belgenn
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Немного дополню.
Байты сигнатуры диска и оффсета вводить в обратной последовательности.
"PartitionOffset"=hex(b):00,00,10,00,00,00,00,00 (1048576 байт или 2048 секторов)
"PartitionOffset"=hex(b):00,00,01,00,00,00,00,00 (65536 байт или 128 секторов)
Не должно быть одновременного наличия строки EWF в параметре "UpperFilters" и "LowerFilters", иначе фильтр невозможно отключить.
В реестре не должно быть ключа "Enum\ROOT\LEGACY_EWF", т.к. при его наличии в диспетчере устройств будет отображаться с восклицательным знаком подраздел EWF в разделе "Другие устройства", хотя работу фильтра это не нарушает (по-моему этот ключ добавляет в реестр W7 утилита Stea "EWF-Setup-NT6-x86.exe", но он не нужен для W8).
Также желательно добавить в реестр следующие ключи:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
"Enable"="N"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
"EnableAutoLayout"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FileSystem]
"NtfsDisableLastAccessUpdate"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager]
"BootExecute"=""
Ярлыки команд управления EWF в меню "Пуск" можно добавлять удерживая Shift с помощью пункта контекстного меню "Закрепить в меню Пуск" или импортировать уже готовый раздел "Explorer\StartPage" (HKCU).
|
