AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

lzg_ad:在构建好XPE操作系统上增加EWF功能

2017-11-13 1470
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
如何在已经做好的XPE操作系统上构建EWF功能，这是一个经常被问到的话题。在实际应用环境中，经常会有这样的情况，我们手上已经有做好的XPE操作系统的设备，但是我们没有原始的XPE工程，这时如果我们需要将RAM模式的EWF修改成DISK模式的EWF，或者在Ghost后发现EWF不可用了，这时我们应该如何来处理和恢复EWF功能呢？

    让我们先把应用环境来进行分类：
    1. 现有的XPE操作系统根本就不具有EWF功能，也就是在构建XPE操作系统的时候，没有使用EWF NTLDR。这种情况下，我们的XPE如果需要手动添加EWF功能，就需要先将系统原有的NT Loard改为EWF NTLDR，然后再设置使用RAM模式还是DISK模式。具体实现方式请参见： http://leizhigang.blog.51cto.com/1059899/238257；
    2. 现有的XPE操作系统已经具有EWF功能，也就是在构建XPE操作系统的时候，已经添加了以下的EWF组件:
  • EWF NTLDR                                        EWF操作系统内核
  • Enhanced Write Filter                            EWF核心功能组件，包括ewfdll.dll,ewf.sys,ewfinit.dll.ewf.inf等核心文件
  • Enhanced Write Filter API (EWF API)              EWF API支持文件，包括ewfapi.dll等编程接口
  • EWF Manager Console application                  EWF控制台命令组件，是执行ewfmgr的必要组件
    针对这样的XPE操作系统，再修改或者恢复EWF功能，实现起来就比较容易。下面我们来分别看一下如何恢复或者设置EWF的RAM和DISK模式。以下例子均假设XPE的EWF分区为C盘。
（1）RAM模式
    如果我们的XPE在重新Ghost后出现EWF-RAM错误的情况，或者在使用过程中出现EWF-RAM损坏的情况，我们应该如何来恢复呢？
  • 首先，必须确认EWF功能已经不可用（如果可用，我们就不需要恢复了），方法是打开CMD->ewfmgr c:，执行命令后返回的应该是错误信息。
  • 其次，需要定义一个注册表文件，方法是新建一个文本文件，然后将以下内容拷贝到这个文本文件中：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]
"ErrorControl"=dword:00000001
"Group"="System Bus Extender"
"Start"=dword:00000000
"Type"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"UpperFilters"="Ewf"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume0]
"VolumeID"="{1EA414D1-6760-4625-8CBE-4F9F85A48E15}"
"Type"=dword:00000001
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
  • 最后，把这个文件命名为XXX.reg，在XPE操作系统上双击导入到注册表中。重新启动计算机，然后在CMD中执行ewfmgr c:，看看EWF的状态是否正常。
注意：这个EWF构建时必须将XPE生成在C盘，同时C盘分区不能太大，如果在别的盘符，那就改一下组册表文件,修改方法如下：
把注册表文件用记事本打开后，最后一行：
如果部署在C盘，则应该是：
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
如果部署在D盘，则应该是：
"ArcName"="multi(0)disk(0)rdisk(0)partition(2)"
依次类推。
（2）DISK模式
    如果我们的XPE在重新Ghost后出现EWF错误的情况，或者在使用过程中出现EWF损坏的情况，或者原有的EWF是RAM模式，我们需要修改为DISK模式。应该如何来实现呢？
  • 首先，我们要保证我们的XPE操作系统中已经添加了Enhanced Write Filter和Enhanced Write Filter API (EWF API)组件。确定方法可以在XPE中搜索ewfdll.dll和ewfapi.dll文件，如果没有就说明没有添加这两个组件。如果没有也没关系，我们可以手动把这两个文件拷贝到XPE系统的system32目录下并注册就可以了。
  • 其次，构建注册表文件，新建一个文本文件并命名为XXX.reg，把以下内容拷贝到这个文件中：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120             ----> 应该是500m  这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000                ----〉0为disk  1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来
  • 再次， 在XPE操作系统中打开磁盘管理器，然后再C盘分区后面建立一个未分配磁盘分区，分区大小应该和你注册表设置的一致。注意，这个分区应该存在于C盘和D盘之间，如果创建在所有分区的最后面，可能会出错，只是可能。呵呵；
  • 然后，在XPE中导入上面做好的注册表文件(XXX.reg)，重新启动计算机；
  • 最后，在XPE的CMD中运行以下命令：
rundll32 ewfdll.dll,ConfigureEwf
然后重新启动计算机。重启完成后，在CMD中执行ewfmgr c:，看看EWF的状态是否正常。
注意：如果未分配空间在其他分区后面，不一定能够成功。


本文转自雷志刚 51CTO博客，原文链接:http://blog.51cto.com/leizhigang/237947
文章标签：
API
Windows
科技小能手
目录
相关文章
aliyun2084246666-12887
|
弹性计算 运维 安全
优化管理与服务：操作系统控制平台的订阅功能解析
本文介绍了如何通过操作系统控制平台提升系统效率，优化资源利用。首先，通过阿里云官方平台开通服务并安装SysOM组件，体验操作系统控制平台的功能。接着，详细讲解了订阅管理功能，包括创建订阅、查看和管理ECS实例的私有YUM仓库权限。订阅私有YUM仓库能够集中管理软件包版本、提升安全性，并提供灵活的配置选项。最后总结指出，使用阿里云的订阅和私有YUM仓库功能，可以提高系统可靠性和运维效率，确保业务顺畅运行。
aliyun2084246666-12887
454 0
游客uqjl74emtv7zk
|
运维 JavaScript 应用服务中间件
os-copilot安装与多项功能测评，帮助开发人员PHP环境排查问题
本文介绍了OS Copilot在ECS上 Alibaba Cloud Linux的安装与使用，并对其多项参数进行了功能测评。OS Copilot是为操作系统提供智能化辅助的工具，支持自动化任务、智能推荐、故障排查等功能。安装时需检查是否已安装（`rpm -q os-copilot`），若未安装则用`yum install os-copilot`命令安装，并配置AccessKey信息连接阿里云服务。通过测试不同参数命令，如`-t`参数，展示了其自动化执行和智能生成回答的能力，显著提升运维效率。
游客uqjl74emtv7zk
641 41
os-copilot安装与多项功能测评，帮助开发人员PHP环境排查问题
游客kfoviggbcfb22
|
弹性计算 运维 自然语言处理
OS Copilot功能测评：智能助手的炫彩魔法
OS Copilot 是一款融合了人工智能技术的智能助手，专为Linux系统设计，旨在提升系统管理和运维效率。本文详细介绍了在阿里云ECS实例上安装和体验OS Copilot的过程，重点评测了其三个核心参数：-t（模式切换）、-f（复杂任务处理）和|（参数解释）。通过实际操作，展示了这些功能如何简化日常运维任务，显著提高工作效率。总结中还提出了对未来版本的改进建议，如增加平台支持、优化提示信息等，期待OS Copilot在未来带来更多革新与便利。
游客kfoviggbcfb22
407 26
OS Copilot功能测评：智能助手的炫彩魔法
蓝易云
|
监控 Linux 开发者
理解Linux操作系统内核中物理设备驱动(phy driver)的功能。
综合来看，物理设备驱动在Linux系统中的作用是至关重要的，它通过与硬件设备的紧密配合，为上层应用提供稳定可靠的通信基础设施。开发一款优秀的物理设备驱动需要开发者具备深厚的硬件知识、熟练的编程技能以及对Linux内核架构的深入理解，以确保驱动程序能在不同的硬件平台和网络条件下都能提供最优的性能。
蓝易云
704 0
GOTXX
|
弹性计算 监控 安全
实测阿里云操作系统控制台：功能、诊断与优化
阿里云操作系统（AliOS）是阿里巴巴专为物联网和智能设备开发的操作系统，提供高效、安全、智能化的解决方案。本文介绍了如何开通和使用阿里云的云服务器ECS，包括注册、选择操作系统、创建用户及授权等步骤。通过控制台，用户可以实时监控设备状态、管理组件、进行性能诊断，并优化资源使用。掌握这些功能有助于提升系统管理和数据处理能力，满足物联网场景的多样化需求。建议进一步丰富系统健康指标和观测功能，以提供更好的用户体验。
GOTXX
793 24
游客f7iydnh5xbwjo
|
人工智能 Linux 数据安全/隐私保护
OS Copilot功能测评
作为一名开发者，我首次尝试了阿里云的OS Copilot，主要用于人工智能应用开发。安装过程简单，只需按官方教程操作，支持Alinux、CentOS等系统。使用中，通过在指令前加“co”唤醒AI助手，-t/-f/管道功能显著提升效率，尤其对不熟悉Linux指令的用户帮助很大。然而，上下文记忆和命令连续执行方面仍有改进空间，例如在多步操作时容易中断。总体体验新颖且实用，但希望未来能增强交互连续性和命令执行的灵活性。
游客f7iydnh5xbwjo
487 33
Eternity_p-39909
|
人工智能 弹性计算 运维
深度评测阿里云操作系统控制台：功能全面，体验卓越！
阿里云操作系统控制台是阿里云提供的高效、稳定、易用的云运维管理平台，结合百万服务器运维经验，提供系统资源监控、问题分析和故障解决功能。用户可通过该平台进行ECS实例管理、组件安装、健康检查、系统诊断及订阅管理等操作，支持API、SDK、CLI等多种管理方式。其界面简洁明了，操作流程直观易懂，适合各层次用户使用。推荐指数：★★★★★（5/5）。
Eternity_p-39909
1330 9
浅笑丶小小
|
弹性计算 运维 Java
OS-Copilot参数功能全面测试报告
作为一名运维工程师，我主要负责云资源的运维和管理。通过使用OS Copilot的-t/-f/管道功能，我顺利解决了环境快速搭建的问题，例如Tomcat的快速部署。具体步骤包括购买ECS服务器、配置安全组、远程登录并安装OS Copilot。使用-f参数成功安装并启动Tomcat，自动配置JDK，并通过|管道功能验证了生成内容的正确性。整个过程非常流畅，极大提升了工作效率。
浅笑丶小小
310 12
瑞意似年
|
弹性计算 运维 自然语言处理
测评OS Copilot，深度体验其功能
作为一名大数据方向的学生，我参与了阿里云OS Copilot的测评活动，体验其对Linux操作系统的优化效果。OS Copilot结合自然语言处理技术，通过简单命令实现系统健康检查等高效管理任务。测评中，我发现`-t`参数能快速精准地调用agent模式，显著提高运维效率，节省至少80%的时间。整体而言，OS Copilot自动化功能强大，操作简便，特别适合不熟悉命令行的用户，极大提升了云服务器管理效率，是一款值得推荐的工具。
瑞意似年
306 12
tb59919165-35154
|
Arthas 运维 Linux
OS Copilot 功能测评
作为一名个人开发者，我最近体验了阿里云的OS Copilot，这是一款基于大模型技术的操作系统智能助手。通过在CentOS 7虚拟机上安装和配置OS Copilot，我对其功能进行了深入测试。该工具支持自然语言交互、命令辅助执行和系统运维调优等功能，显著提升了Linux系统的使用效率。特别是在处理复杂任务和解释配置文件时表现出色。尽管存在一些小问题，如偶尔需要手动确认命令，但总体体验非常流畅，极大地简化了我的工作流程。推荐对Linux系统感兴趣的开发者尝试使用。 总结：OS Copilot功能强大且实用，能够显著提高工作效率，值得推荐给更多用户。
tb59919165-35154
344 2

热门文章

最新文章

  • 1
    【Anolis OS】龙蜥操作系统(Anolis OS) 8.6安装指南
  • 2
    【01】鸿蒙实战应用开发-华为鸿蒙纯血操作系统Harmony OS NEXT-项目开发实战-优雅草卓伊凡拟开发一个一站式家政服务平台-前期筹备-暂定取名斑马家政软件系统-本项目前端开源-服务端采用优雅草蜻蜓Z系统-搭配ruoyi框架admin后台-全过程实战项目分享-从零开发到上线
  • 3
    编程语言的作用及与操作系统和硬件的关系
  • 4
    如何选择阿里云云服务器ECS操作系统
  • 5
    操作系统之文件管理（中）
  • 6
    Alibaba Cloud Linux release 3 (Soaring Falcon)操作系统
  • 7
    操作系统的心脏：内核深度解析
  • 8
    安装Ubuntu Linux 操作系统（以Ubuntu20.04为例）方法1
  • 9
    ECS安装Fedora CoreOS操作系统版本34
  • 10
    阿里云容器服务，智算时代云原生操作系统
  • 1
    阿里云渠道商：服务器操作系统怎么选？
    1089
  • 2
    Cisco IOS XRv 9000 Router IOS XR Release 7.11.2 MD - 思科 IOS XR 网络操作系统
    730
  • 3
    2025 北京文化论坛阿里巴巴沙龙落幕 分享龙蜥在操作系统领域的创新实践
    639
  • 4
    【欢迎提报】2025 龙蜥操作系统大会正式启动议题征集
    763
  • 5
    Arista EOS 4.35.0F 发布 - 适用于下一代数据中心和云网络的可扩展操作系统
    531
  • 6
    VMware Tools 13.0.5.0 发布 - 客户机操作系统无缝交互必备组件
    948
  • 7
    VMware Tools 12.5.4 下载 - 客户机操作系统无缝交互必备组件
    1189
  • 8
    开放、协同，2025 云栖大会“操作系统开源与 AI 进化分论坛”精彩回顾
    1456
  • 9
    告别 os.path 的繁琐：拥抱 Python 的 pathlib
    722
  • 10
    超全参会指南 “操作系统开源与 AI 进化分论坛”就等你来 | 2025 云栖大会
    850

    • 相关课程

    更多
  • 操作系统学习
  • Linux操作系统实战
  • 高校精品课-西安电子科技大学 -操作系统课程设计

    • 相关电子书

    更多
  • 2023龙蜥操作系统大会主论坛-聚力生态 · 共筑未来
  • 2023龙蜥操作系统大会主论坛-云智融合·产业升级
  • 国产服务器操作系统发展报告（2023年）

    • 相关实验场景

    更多
  • 使用操作系统智能助手OS Copilot解锁操作系统运维与编程

    • 推荐镜像

    更多
  • os-copilot
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！