lzg_ad:在构建好XPE操作系统上增加EWF功能HYPERLINK"http://blog.51cto.com/artcommend"\t"_blank"如何在已经做好的XPE操作系统上构建EWF功能，这是一个经常被问到的话题。在实际应用环境中，经常会有这样的情况，我们手上已经有做好的XPE操作系统的设备，但是我们没有原始的XPE工程，这时如果我们需要将RAM模式的EWF修改成DISK模式的EWF，或者在Ghost后发现EWF不可用了，这时我们应该如何来处理和恢复EWF功能呢？让我们先把应用环境来进行分类：1.现有的XPE操作系统根本就不具有EWF功能，也就是在构建XPE操作系统的时候，没有使用EWFNTLDR。这种情况下，我们的XPE如果需要手动添加EWF功能，就需要先将系统原有的NTLoard改为EWFNTLDR，然后再设置使用RAM模式还是DISK模式。具体实现方式请参见：HYPERLINK"http://leizhigang.blog.51cto.com/1059899/238257"http://leizhigang.blog.51cto.com/1059899/238257；2.现有的XPE操作系统已经具有EWF功能，也就是在构建XPE操作系统的时候，已经添加了以下的EWF组件:EWFNTLDREWF操作系统内核EnhancedWriteFilterEWF核心功能组件，包括ewfdll.Dll、ewf.Sys、ewfinit.Dll、ewf.inf等核心文件EnhancedWriteFilterAPI(EWFAPI)EWFAPI支持文件，包括ewfapi.dll等编程接口EWFManagerConsoleapplicationEWF控制台命令组件，是执行ewfmgr的必要组件针对这样的XPE操作系统，再修改或者恢复EWF功能，实现起来就比较容易。下面我们来分别看一下如何恢复或者设置EWF的RAM和DISK模式。以下例子均假设XPE的EWF分区为C盘。（1）RAM模式如果我们的XPE在重新Ghost后出现EWF-RAM错误的情况，或者在使用过程中出现EWF-RAM损坏的情况，我们应该如何来恢复呢？首先，必须确认EWF功能已经不可用（如果可用，我们就不需要恢复了），方法是打开CMD->ewfmgrc:，执行命令后返回的应该是错误信息。其次，需要定义一个注册表文件，方法是新建一个文本文件，然后将以下内容拷贝到这个文本文件中：WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]"ErrorControl"=dword:00000001"Group"="SystemBusExtender""Start"=dword:00000000"Type"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]"UpperFilters"="Ewf"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume0]"VolumeID"="{1EA414D1-6760-4625-8CBE-4F9F85A48E15}""Type"=dword:00000001"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"最后，把这个文件命名为XXX.reg，在XPE操作系统上双击导入到注册表中。重新启动计算机，然后在CMD中执行ewfmgrc:，看看EWF的状态是否正常。注意：这个EWF构建时必须将XPE生成在C盘，同时C盘分区不能太大，如果在别的盘符，那就改一下组册表文件,修改方法如下：把注册表文件用记事本打开后，最后一行：如果部署在C盘，则应该是："ArcName"="multi(0)disk(0)rdisk(0)partition(1)"如果部署在D盘，则应该是："ArcName"="multi(0)disk(0)rdisk(0)