怎么用微軟EWF來保護系統方法步驟
電腦病毒看不見，卻無處不在，有時防護措施不夠或者不當操作都會導致病毒入侵。EWF(Enhanced Write Filter)其實就是微軟FP2007嵌入式操作系統的一個組件，它被稱為微軟的“影子系統”。利用這個免費小巧的組件，可以非常容易地打造一個影子系統，讓我們的系統在病毒、木馬橫行的Internet中百毒不侵。
一、前期準備
1、安裝
下載EWF壓縮包，并把它解壓到一個非系統分區，比如E:\ewf。然后雙擊setup.bat進行安裝，或者在命令提示符下輸入如下命令也可：
Quote:
E:
cd ewf
setup.bat
安裝完成系統會自動重啟。
2、運行
系統重啟后，單擊“開始→運行”，輸入“E:\ewf\TRUNON.bat”(也可直接雙擊該文件)開啟EWF保護，然后系統會立刻重新啟動，重啟后進入系統就可以使用EWF保護了。默認情況下保護第一分區，當然也可進行設置對其他分區的保護。
3、查看
Ewf提供對原版系統的保護，如果你的系統是精簡版可能會出現無法保護的情況。要查看EWF是否啟用，可在命令提示符下輸入“ewfmgr c:”，可以看到EWF使用RAM，保護狀態為enable(打開，如果顯示為disable則是禁用狀態，請檢查上述操作是否有誤)，保護的分區是C盤，EWF所有寫入操作重定向到內存(圖3)。
提示：如果要取消保護，可以在運行對話框中輸入“ewfmgr C: -commitanddisable”按回車鍵執行，接著重啟即可關閉EWF保護。Ewfmgr還有很多參數，大家可以輸入“ewfmgr /?”查看。
二、實戰演練
1、全面保護系統盤，徹底拒絕病毒侵襲
確保你的系統安裝在C盤，并且瀏覽器也安裝在C盤目錄下，這時按上述方法開啟EWF保護后，我們就可以放心上網了。如果一不小心訪問了惡意網頁，并被它在系統中做了手腳，別擔心，重啟系統后系統就會恢復原樣，這一切都不復存在。因為此時惡意網頁入侵的你的系統，不過是內存中的一個假象，并不會寫入硬盤。
這對于進行病毒木馬測試非常安全方便，不會有后顧之憂。特別是在一些公用電腦，或者家庭成員電腦水平比較低應用EWF保護，就能很好的保證系統的安全。比如我們可以進行一個測試，開始EWF保護后，在C盤新建任意一個文件，重啟后再看，新建的文件是不是沒有了。(圖4)
2、有選擇地保存寫入，兼顧特殊需要
由于EWF默認每次進入系統都保護整個C盤，但有時我們要往C盤保存一些數據。比如，對于殺毒軟件，我們升級后就要保存新病毒庫數據。如何才能在不取消保護的情況下，把數據寫入被EWF保護的分區呢?可按以下方法操作：
第一步：進入系統后，立刻聯網升級病毒庫。最好不要執行其他無關操作，這樣才能保證寫入的數據只是更新的病毒庫數據。
第二步：病毒庫升級完畢后，單擊“開始→運行”，輸入“e:\ewf\save.bat”，系統重新啟動。這樣在下次進入系統之前，EWF會把升級了的病毒庫數據寫入C盤。由于沒有執行其他操作，這樣保存的就只是病毒庫文件。
第三步：重新進入系統后，第一分區仍然繼續保護。如果要保存多個寫入數據，可以依次執行完操作與最后再執行save.bat即可。這一方法同樣適用于安裝后需要重啟的應用程序，這樣重啟后仍然可以使用安裝的程序。
按此在新窗口打開圖片
3、一次休眠操作后，讓系統快速啟動
首先在命令行下輸入命令“ewfmgr c:”確認EWF處于打開狀態，然后輸入命令
“ewfmgr c: -activatehorm”對系統進行休眠操作。這樣系統重啟后就可以實現快速啟動了，這時你無論是斷電，復位，強行關機等操作均無效，只能從休眠狀態快速啟動。
如果要取消快速啟動在命令行下依次輸入下列命令即可：
Quote:
ewfmgr c: -disable
ewfmgr -deactivatehorm
shutdown -r -t 1
按此在新窗口打開圖片
相關閱讀：2018網絡安全事件：
一、英特爾處理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統和處理器在內，幾乎近20年發售的所有設備都受到影響，受影響的設備包括手機、電腦、服務器以及云計算產品。這些漏洞允許惡意程序從其它程序的內存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內存中的信息均可能因此外泄。
二、GitHub 遭遇大規模 Memcached DDoS 攻擊
2018年2月，知名代碼托管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 服務器進行攻擊。網絡安全公司 Cloudflare 的研究人員發現，截止2018年2月底，中國有2.5萬 Memcached 服務器暴露在網上 。
三、蘋果 iOS iBoot源碼泄露
2018年2月，開源代碼分享網站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統的核心組件源碼，泄露的代碼屬于 iOS 安全系統的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。
四、韓國平昌冬季奧運會遭遇黑客攻擊
2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網絡中斷，廣播系統(觀眾不能正常觀看直播)和奧運會官網均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。
五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓
2018年2月中旬，工業網絡安全企業 Radiflow 公司表示，發現四臺接入歐洲廢水處理設施運營技術網絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU，致歐洲廢水處理服務器癱瘓 。
Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。
保護系統方法步驟相關文章：