EWF命令的说明书.doc

EWF命令的使用 4.1 RAM模式命令的使用 查看被保护卷的配置 请在命令行提示符下输入：ewfmgr –all 将出现以下图示： Type：表示EWF保护类型（硬盘保护－DISK；内存保护－RAM） State：表示EWF保护是否生效（生效－enable；失效－disable） Boot command：表示系统启动时是否有其他命令需要执行 Max Level：表示系统最多支持的保护层数 Current Level：表示当前EWF是在第几层 开启EWF保护机制 在命令行提示符下输入：ewfmgr –all –enable 此命令执行后可以启动系统的保护机制，在启动保护后写入系统的数据，将不被保存在系统中，本命令需要重启计算机才能生效。 关闭EWF保护机制 在命令行提示符下输入：ewfmgr –all –disable 此命令执行后可以关闭系统的保护机制，在关闭保护后写入系统的数据，将被保存在系统中，本命令需要重启计算机才能生效。 提交EWF 在命令行提示符下输入：ewfmgr –all –commit 此命令执行后可以在开启EWF系统的保护机制的情况下提交数据给系统，在系统重启后，数据将被保存在系统中，本命令需要重启计算机才能生效。 清除EWF命令 如果在系统中先前使用过一条EWF命令，在系统重启前想取消此命令，请在命令行提示符下输入：ewfmgr –all –nocmd 此命令执行后可以清除先前执行的EWF命令，本命令不用重启计算机即可生效。 4.2 DISK模式命令的使用 增加一层保护层 在命令行提示符下输入：ewfmgr –all –checkpoint，将出现以下图示： 然后重启终端，输入查看被保护卷的命令，将出现以下示图： 剥除一层保护层 在命令行提示符下输入：ewfmgr –all –restore，将出现以下图示： 然后重启终端，输入查看被保护卷的命令，将出现以下示图：