lzg_ad:在XP Professional上面实现EWF功能

在已安装好的WINXP中：

1.换掉XP的WINLOGON.EXE用XP光盘中的MINILOGIN.EXE换，这样可以加快启动速度，但也会引起不能登录到域等等功能的丢失。（这一步不是必需的，可跳过）

2.把附件中的 ewfntldr 拷到 C:\ ，改名成ntldr(覆盖了原来的)。

3.拷贝附件中的 ewfmgr.exe 到 C:\windows\system32

4.拷贝附件中的 ewf.sys 到 C:\windows\system32\drivers

5.导入注册表my.reg。如果导入不成功，说明权限不够，运行REGEDIT，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root上点右键，添加EVERYONE为完全控制，再导入

6.完成

举例：

启用对C盘的保护：ewfmgr c: -enable
启用对D盘的保护：ewfmgr d: -enable

需要重新启动才能生效。
立即关闭对C盘的保护并不重启动机器生效：
ewfmgr c: -commitanddisable �Clive

本例实现的是C盘的保护，D盘或者其他分区也可以正常保护，但是由于使用的EWF RAM Reg模式，所以只可同时保护一个磁盘分区。如果需要将EWF保护更改为保护D盘，则需要：

打开附件中的my.reg文件，修改最后一行内容为："ArcName"="multi(0)disk(0)rdisk(0)partition(2)"
如果要保护的磁盘为E盘，则修改最后一行内容为："ArcName"="multi(0)disk(0)rdisk(0)partition(3)"
依次类推。

注意：请使用WinRAR 3.51及以上版本进行解压缩，下载工具请使用Windows自带的下载工具，使用快车或者迅雷可能无法下载。

附件解压缩密码：GHJhUjksU

附件：在XP Professional上面实现EWF功能