iglov
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
скопируйте/переместите файл ewf.sys в папку C:\Windows\System32\drivers, а файл ewfmgr.exe в папку C:\Windows\System32
примените файл реестра Win8ewf.reg:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]
"ErrorControl"=dword:00000001
"Group"="System Bus Extender"
"Start"=dword:00000000
"Type"=dword:00000001
"DisplayName"=""
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
72,00,69,00,76,00,65,00,72,00,73,00,5c,00,65,00,77,00,66,00,2e,00,73,00,79,\
00,73,00,00,00
"Tag"=dword:00000010
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume0]
"DiskSignature"=dword:f6c1f34c
"PartitionOffset"=hex(b):00,7e,00,00,00,00,00,00
"CompareBeforeAlloc"=dword:00000000
"Type"=dword:00000002
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume1]
"DiskSignature"=dword:f6c1f34c
"PartitionOffset"=hex(b):00,c4,2f,03,09,00,00,00
"CompareBeforeAlloc"=dword:00000000
"Type"=dword:00000002
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\StartOverride]
"1"=dword:00000003
согласившись на внесение изменений...
в интернетах советуют также подготовить диск к использованию ewf, т.е. отключать Prefetcher, функцию оптимизации при загрузке,
время последнего доступа к файлам и автопроверку дисков при загрузке т.к. все это требует записи на диск, а оперативка то не резиновая...
но я отключил, вернее уже было отключено, только "время последнего доступа к файлам"
и все в порядке... память сильно не "течет" кто желает отключить все это "хозяйство" - импортируйте в реестр файл preparation.reg согласившись на внесение изменений...
также имется файл омены изменений... файл preparation_off.reg
после применения файла реестра Win8ewf.reg необходимо изменить два параметра (DiskSignature и PartitionOffset)
в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ewf\Parameters\Protected\Volume0 для использования именно с выбранным диском...
итак, открываем реестр и переходим в раздел/ветку, кому как удобнее воспринимать,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ewf\Parameters\Protected\Volume0 не закрывая реестр открываем командную строку...
вводим команды поочередно, дожидаясь приглашения командной сроки "подмигиванием" курсора:
diskpart запускаем консольную программу управления дисками...
list disk выводим список установленных в системе физических дисков и флешек...
смотрим номер диска на котором установлена винда, если диск один, то проблем с определение диска возникнуть не должно...
select disk # этой командой выбираем диск... # заменить на номер диска...
detail disk выводим подробную информацию о диске... здесь нам понадобится строка "ИД диска"... запоминаем/записываем ее значение
и пишем значение в параметр DiskSignature в шестнадцатитеричной системе счисления...
далее...
select partition # выбираем раздел на котором установлена система... # заменить на номер системного тома, который отображен в выводе предыдущей комманды...
detail partition выводим подробную информацию о разделе... здесь нам нужна строка "Смещение в байтах" запоминаем/записываем значение
и пишем его в параметр PartitionOffset в десятичной системе счисления...
перзагружаемся...
теперь чтобы перед запуском ewf убедится что все правильно, запускаем в коммандной строке комманду ewfmgr c:
если ошибка - проверяем правильность значения DiskSignature и PartitionOffset...
если все верно, то увидим текущее состояние фильтра ewf... и можно запускать...
для запуска используем комманду:
ewfmgr c: -enable
и перезагружаемся...
готово...
теперь все операции записи на диск C:\ будут осуществлятся в оперативной памяти... |
Всего записей: 3755 | Зарегистр. 01-03-2006 | Отправлено: 10:41 23-06-2014 | Исправлено: iglov, 10:54 23-06-2014 |
|
