FBWF 控制台实用指南

FBWF 控制台实用指南 通过本文您可以了解到FbwfMgr(FBWF控制台)全部命令。 先介绍一下EWF(增强的写入过滤器)和FBWF (基于文件的写过滤器)。 两者都是能起到保护系统的作用,不同的是EWF基于磁盘扇区而FBWF 基于文件。所以在写保护状态下EWF只能以分区为单位进行写保护,而FBWF能以文件为单位进行写保护。并且可已将覆盖缓存以文件单位写入磁盘。 本文以FP2007的FBWF为基础 下面介绍一下FbwfMgr的使用。 Mobile XP(MXP)BETA2 都是使用的FBWF,系统自带有FBWF控制台(FbwfMgr) ttp://bbs.wuyou.com/viewthread.php?tid=126780 开始菜单—〉运行输入CMD,打开命令提示符。之后需要的输入命令 1.查看FBWF的状态 Fbwfmgr //查看FBWF的状态。 也可以使用 Fbwfmgr /displayconfig //查看FBWF的状态。 成功返回: File-based write Filter configuration for the current session: //当前FBWF状态。 filter state: enabled. // FBWF现在处在开状态。 overlay cache data compression state: enabled. //压缩覆盖缓存:开启。 解释一下FBWF拦截的数据放在缓冲区中即覆盖缓存 overlay cache threshold: 1024 MB. // 覆盖缓存区大小:1024MB。 overlay cache pre-allocation: disabled. // 覆盖缓存预分配:关闭。开启后会预先分配FBWF的覆盖缓存。 size display: virtual mode. // 覆盖缓存:虚拟模式。FBWF具有两种模式实际模式和虚拟模式,在虚拟模式下覆盖缓存的可用容量=被写保护驱动器显示的可用容量。 例如C驱动器被写保护,当前(虚拟模式,系统运行)C驱动器还有128MB的可用空间即表示覆盖缓存还有128MB可用。 protected volume list: \Device\HarddiskVolume1 //当前受写保护的驱动器,这里用驱动器号表示 HarddiskVolume1=C: HarddiskVolume2=D: …… 注意:有时候不是按顺序排的。例如:HarddiskVolume3=D: 例如 write through list of each protected volume: \Device\HarddiskVolume1: \Documents and settings\Administrator\Local Settings\Temp \Documents and settings\Administrator\Local Settings\Temporary InternetFiles \Documents and Settings\Administrator\My Documents \Documents and Settings\Administrator\桌面 \Documents and Settings\All Users\My Documents \Documents and Settings\All Users\桌面 \RegfData \WINDOWS\TEMP \userdata //FBWF的豁免写保护列表。在列表中的文件或文件夹不受写保护。 \Device\HarddiskVolume3: (none)表示整个驱动器(HarddiskVolume3)又受到写保护。 注意:\RegfData文件如果存在在C:下不要将其从豁免写保护列表中手动删除和添加。同样不要尝试添加和删除\fbwf.cfg File-based write Filter configuration for the next session: //下次启动系统(系统重起后)FBWF状态。 filter state: disabled. // FBWF在下次启动被关闭。 2. FBWF的开启和关闭。 开启: FbwfMgr /enable 成功返回: File-based write Filter will be enabled on the next reboot. 关闭: FbwfMgr /disable 成功返回: File-based write filter will be disabled on the next reboot. 注意:两条命令都重起后生效 3.向FBWF豁免写保护列表添加删除驱动器(添加删除受FBWF控制的驱动器) 添加: FbwfMgr /addvolume \Device\HarddiskVolume3 //添加\Device\HarddiskVolume3 添加驱动器到FBWF豁免写保护列表,默认列表为空(该驱动器将受到FBWF保护) 也可以这样写 FbwfMgr /addvolume D: //添加D:驱动器到FBWF豁免写保护列表 正常返回: Volume \Device\HarddiskVolume3 will be protected after the next reboot. 或者 Volume d: will be protected after the next reboot. 错误返回: Volume cannot be added. Filter is not enabled for the next session. //下次FBWF为关闭状态,开启才能使用。 删除: FbwfMgr /removevolume \Device\HarddiskVolume3 1 //从FBWF豁免写保护列表删除HarddiskVolume3 驱动器(该驱动器将不再受到FBWF保护) 也可以这样写 FbwfMgr /removevolume d: 1 //从FBWF豁免写保护列表删除d: 驱动器 注意本命令有一个开关 1代表:重起后删除该驱动器豁免写保护列表。 0代表:重起后不删除该驱动器豁免写保护列表。 正常返回: Volume \Device\HarddiskVolume3 will not be protected after the next reboot. 或者 Volume d: will not be protected after the next reboot. 错误返回: Volume cannot be added. Filter is not enabled for the next session. //下次FBWF为关闭状态,开启才能使用。 注意:两条命令都是重起后生效,并且下次重起FBWF为开启状态才能执行。 4. 向FBWF豁免写保护列表(不受FBWF写保护)添加文件夹。 添加文件夹: FbwfMgr /addexclusion \Device\HarddiskVolume1 \Temp //将Device\HarddiskVolume1\Temp 文件夹添加进FBWF豁免写保护列表。 也可以这样写: FbwfMgr /addexclusion c: \Temp //将c:\Temp文件夹添加到FBWF豁免写保护列表。 成功返回: Path \Temp on volume \Device\HarddiskVolume1 will be in the exclusion list after the next reboot. 或者