在已安装好的WINXP中：
1.换掉XP的WINLOGON.EXE用XP光盘中的MINILOGIN.EXE换，这样可以加快启动速度，但也会引起不能登录到域等等功能的丢失。（这一步不是必需的，可跳过）
2.把附件中的 ewfntldr 拷到 C:\ ，改名成ntldr(覆盖了原来的)。
3.拷贝附件中的 ewfmgr.exe 到 C:\windows\system32
4.拷贝附件中的 ewf.sys 到 C:\windows\system32\drivers
5.导入注册表my.reg。如果导入不成功，说明权限不够，运行REGEDIT，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root上点右键，添加EVERYONE为完全控制，再导入
6.完成
举例：
启用对C盘的保护：ewfmgr c: -enable
启用对D盘的保护：ewfmgr d: -enable
启用对D盘的保护：ewfmgr d: -enable
需要重新启动才能生效。
立即关闭对C盘的保护并不重启动机器生效：
ewfmgr c: -commitanddisable –live
立即关闭对C盘的保护并不重启动机器生效：
ewfmgr c: -commitanddisable –live
本例实现的是C盘的保护，D盘或者其他分区也可以正常保护，但是由于使用的EWF RAM Reg模式，所以只可同时保护一个磁盘分区。如果需要将EWF保护更改为保护D盘，则需要：
打开附件中的my.reg文件，修改最后一行内容为："ArcName"="multi(0)disk(0)rdisk(0)partition(2)"
如果要保护的磁盘为E盘，则修改最后一行内容为："ArcName"="multi(0)disk(0)rdisk(0)partition(3)"
依次类推。
如果要保护的磁盘为E盘，则修改最后一行内容为："ArcName"="multi(0)disk(0)rdisk(0)partition(3)"
依次类推。
注意：请使用WinRAR 3.51及以上版本进行解压缩，下载工具请使用Windows自带的下载工具，使用快车或者迅雷可能无法下载。
附件解压缩密码：GHJhUjksU
本文转自雷志刚 51CTO博客，原文链接:http://blog.51cto.com/leizhigang/238257
