二、用EWF保護系統7 f9 _! Q: _) s: W$ I( N3 j; P
# L4 u9 g- K, T% k$ N$ o8 P1.EWF程式的安裝
% l! z7 s" F$ _ Z
: f! e% M% Q" V0 z! b5 O/ t- E3 M EWF是微軟FP2007嵌入式作業系統的一個元件,如果在Windows XP下使用,我們首先可以到載它。程式下載後將它解壓縮到任意資料夾中即可。這是一個綠色程式,按兩下該資料夾中的setup.bat安裝批次檔,隨後程式打開一個“命令提示符”視窗並開始安裝。安裝完成系統會自動重啟。
; q9 ?% D( [; l7 A+ l' Z2 D5 ?" z) C& e% X* l4 J: F' A& W) o- d
2.開啟EWF的保護功能
. e: B( q' E9 K$ W4 K/ U
% @7 w) U: E/ z% h. Y EWF安裝後,預設的情況下,EWF並沒有處於保護狀態,如果要開啟EWF的系統保護功能,我們可以在EWF資料夾下運行TRUN ON.bat檔,重啟後再進入系統就可以使用EWF進行系統保護了。
1 L$ }6 s1 J( z3 w7 Q% C3 S
0 [: V+ b0 H4 ~- l" {, k 接著打開“命令提示符”視窗。隨後在命令提示符下鍵入“ewfmgr c:”命令(其中c:為分區盤符),在顯示的資訊清單中如果State項顯示為“enabled”表示EWF已經對C盤進行保護。如果顯示為disable則是禁用狀態,我們需要重新運行TRUN ON.bat文件。
, W* c% n9 x) h8 @2 A% | 當C盤處於受EWF保護的狀態後,我們如果在C盤上安裝或刪除檔,下次重啟電腦後都將恢復到安裝或刪除之前的狀態。其實EWF也提供了一個保存功能,這樣在EWF保護狀態中,我們想升級病毒庫、安裝一些軟體或複製一些檔時,在操作完成後,運行EWF目錄下的Save.bat檔,系統重啟後,EWF會把升級了的病毒庫資料真正寫入C盤。
% u; Q, P- ^" ~1 `5 p如果我們想關閉EWF的保護功能,我們只要運行EWF目錄中的TRUN OFF.bat檔即可。; O6 w0 r5 ^3 [- P* M
8 G; M* y& n0 _ u+ O. d3.設置EWF全盤保護和其他分區保護功能
$ R* ~6 R6 D+ X* T# ^- D5 ?
& ?$ I) \! k K# T* { 預設情況下EWF只保護系統磁碟分割,如果我們要進行全盤保護或設置其他分區保護時,我們只要對TRUN ON.bat進行簡單修改即可。
/ d9 H9 {/ @1 }' |$ K5 Z
% D0 h( ]! A9 g* @+ b1 ?9 T 首先用記事本檔打開“TRUN ON.bat”檔,我們可以看到下面的語句。( F) {$ C0 |2 |8 e
& |, v6 _$ o' g: L7 Sewfmgr c: -enable
3 B9 }5 @9 b& [, i }2 sshutdown -r -f -t 01. N0 Z9 v$ v& ?9 [- O* a
. _, T5 P t8 N) _3 @, L, P3 d" d 這個語句表示對C分區進行保護。如果我們想保護其他分區時,如D盤,我們只要將這兩行語句複製到下面,並將“C:”修改為“D:”即可(圖2)。修改後,再次運行TRUN ON.bat,重啟電腦後就可以對C、D兩個分區同時保護了,以此類推。 怎麼樣,有了這個小小的EWF程式後,我們可以高枕無憂了,再也不怕病毒、木馬的騷擾了。 |