FBWF微软的还原精灵

通过本文您可以了解到FbwfMgr（FBWF控制台）全部命令。
先介绍一下EWF（增强的写入过滤器）和FBWF （基于文件的写过滤器）。
两者都是能起到保护系统的作用，不同的是EWF基于磁盘扇区而FBWF 基于文件。所以在写保护状态下EWF只能以分区为单位进行写保护，而FBWF能以文件为单位进行写保护。并且可已将覆盖缓存以文件单位写入磁盘。
本文以FP2007的FBWF为基础

下面介绍一下FbwfMgr的使用。
Mobile XP（MXP）都是使用的FBWF，系统自带有FBWF控制台（FbwfMgr）

http://bbs.lp9999.com/forum-126-1.html
http://bbs.wuyou.net/viewthread.php?tid=126780

开始菜单—〉运行输入CMD，打开命令提示符。之后需要的输入命令



1.查看FBWF的状态
Fbwfmgr
//查看FBWF的状态。
也可以使用
Fbwfmgr /displayconfig
//查看FBWF的状态。
成功返回：
File-based write filter configuration for the current session:
//当前FBWF状态。
filter state: enabled.
// FBWF现在处在开状态。
overlay cache data compression state: enabled.
//压缩覆盖缓存：开启。
解释一下FBWF拦截的数据放在缓冲区中即覆盖缓存
overlay cache threshold: 1024 MB.
// 覆盖缓存区大小：1024MB。
overlay cache pre-allocation: disabled.
// 覆盖缓存预分配：关闭。开启后会预先分配FBWF的覆盖缓存。
size display: virtual mode.
// 覆盖缓存：虚拟模式。FBWF具有两种模式实际模式和虚拟模式，在虚拟模式下覆盖缓存的可用容量=被写保护驱动器显示的可用容量。
例如C驱动器被写保护，当前（虚拟模式，系统运行）C驱动器还有128MB的可用空间即表示覆盖缓存还有128MB可用。


protected volume list:

/Device/HarddiskVolume1
//当前受写保护的驱动器，这里用驱动器号表示
HarddiskVolume1=C：
HarddiskVolume2=D：
……
注意：有时候不是按顺序排的。例如：HarddiskVolume3=D：

例如


write through list of each protected volume:

/Device/HarddiskVolume1:

/Documents and Settings/Administrator/Local Settings/Temp

/Documents and Settings/Administrator/Local Settings/Temporary InternetFiles

/Documents and Settings/Administrator/My Documents

/Documents and Settings/Administrator/桌面

/Documents and Settings/All Users/My Documents

/Documents and Settings/All Users/桌面

/RegfData

/WINDOWS/TEMP

/userdata
//FBWF的豁免写保护列表。在列表中的文件或文件夹不受写保护。/Device/HarddiskVolume3: (none)表示整个驱动器（HarddiskVolume3）又受到写保护。
注意：/RegfData文件如果存在在C：下不要将其从豁免写保护列表中手动删除和添加。同样不要尝试添加和删除/fbwf.cfg
File-based write filter configuration for the next session:
//下次启动系统（系统重起后）FBWF状态。
filter state: disabled.
// FBWF在下次启动被关闭。


2. FBWF的开启和关闭。
开启：
FbwfMgr /enable
成功返回：
File-based write filter will be enabled on the next reboot.
关闭：
FbwfMgr /disable
成功返回：
File-based write filter will be disabled on the next reboot.
注意：两条命令都重起后生效


3.向 FBWF豁免写保护列表添加删除驱动器（添加删除受FBWF控制的驱动器）
添加：
FbwfMgr /addvolume /Device/HarddiskVolume3
//添加/Device/HarddiskVolume3 添加驱动器到FBWF豁免写保护列表，默认列表为空（该驱动器将受到FBWF保护）
也可以这样写
FbwfMgr /addvolume D:
//添加D：驱动器到FBWF豁免写保护列表

正常返回：
Volume /Device/HarddiskVolume3 will be protected after the next reboot.
或者
Volume d: will be protected after the next reboot.

错误返回：
Volume cannot be added. Filter is not enabled for the next session.
//下次FBWF为关闭状态,开启才能使用。

删除：
FbwfMgr /removevolume /Device/HarddiskVolume3 1
//从FBWF豁免写保护列表删除HarddiskVolume3 驱动器 （该驱动器将不再受到FBWF保护）
也可以这样写
FbwfMgr /removevolume d: 1
//从FBWF豁免写保护列表删除d: 驱动器

注意本命令有一个开关
1代表：重起后删除该驱动器豁免写保护列表。
0代表：重起后不删除该驱动器豁免写保护列表。
正常返回：
Volume /Device/HarddiskVolume3 will not be protected after the next reboot.
或者
Volume d: will not be protected after the next reboot.
错误返回：
Volume cannot be added. Filter is not enabled for the next session.
//下次FBWF为关闭状态,开启才能使用。
注意：两条命令都是重起后生效，并且下次重起FBWF为开启状态才能执行。


4. 向FBWF豁免写保护列表（不受FBWF写保护）添加文件夹。
添加文件夹：
FbwfMgr /addexclusion /Device/HarddiskVolume1 /Temp

//将Device/HarddiskVolume1/Temp 文件夹添加进FBWF豁免写保护列表。
也可以这样写：
FbwfMgr /addexclusion c: /Temp

//将c:/Temp文件夹添加到FBWF豁免写保护列表。

成功返回：
Path /Temp on volume /Device/HarddiskVolume1 will be in the exclusion list after the next reboot.
或者
Path /Temp on volume c: will be in the exclusion list after the next reboot.

错误返回：
Path cannot be added. Filter is not enabled for the next session.
// 下次FBWF为关闭状态,开启才能使用。

注意：命令中磁盘号和文件夹路径有一个空格。
命令中盘符和文件夹路径有一个空格
例如：正确的表示：Device/HarddiskVolume1 /Temp 或者c: /Temp

错误的表示：Device/HarddiskVolume1/Temp 或者：c:/Temp

注意：命令重起后生效，并且下次重起FBWF为开启状态才能执行。

即使路径不存在也可以添加，但是必须先用FbwfMgr /addvolume命令添加驱动器否则会出现错误：FbwfMgr failed: 系统找不到指定的驱动器。