EWF(Enhanced Write Filter-增强型写过滤器)。是微软出的工具，通过把部分内存虚拟成硬盘或u盘，用来防止windows直接写数据到存储设备。 u盘有写入次数限制，超过以后u盘就坏了，所以要装系统的话必须要ewf来保护。

——《UWF主要命令》 uwfmgr.exe get-config   （查看UWF配置） uwfmgr.exe filter enable   （开启uwf）因为我已经开启了嘛以前 ：（ uwfmgr.exe filter disable    （关闭） uwfmgr.exe overlay set-size 10240    (设置使用的内存大小） 早先已经设置过了 ：（ uwfmgr.exe overlay set-warningthreshold 9000  （设置警告阈值 根据自己内存大小） uwfmgr.exe overlay set-criticalthreshold 10000   （设置严重警告阈值） uwfmgr.exe volume protect c:        (一般必须保护c盘 而且不能排除C目录 只能排除子目录下的文件夹） uwfmgr.exe file add-exclusion c:\AV   (排除文件夹） uwfmgr servicing Update-Windows (容許系统更新)

64位UWF，由win81及win10 1511企业版提取。扇区级系统保护（修改写入内存），可设置文件、文件夹、注册表排除。整合[PC beta][angelkyo]嵌入式锁定管理器汉化版。

微软自带影子组件

简介: (1) UWF 基本任务是防止系统遭遇窜改 (防写入). 因此附带优点便是延长 MLC 级的 SSD (固态硬碟) 使用寿命. (2) UWF 作用时, 会把所有写入受保护硬盘的资料导向 RAM 或其他实体空间. 例如非受保护硬盘. 藉此达到每次开机, 所有更改自动消失, 使系统得以还原成完好如初的目的. 该版本为windows 10 1803 x64位提取，带英文管理器。

资源来自网络收集整理，ewf和uwf安装，带控制台，支持win8，win8.1，win10的32和64位系统。推荐硬盘系统使用uwf能动态回收内存;wtg u盘系统使用ewf，能在保护u盘情况下更新系统盘。两者可以共存，ewf保护系统盘，uwf保护资料盘。两者保护均为扇区级，将写操作映射到内存，能加快系统速度(接近ssd)，ewf可全盘保存修改，uwf可对文件、文件夹、注册表设置排除，关机保存。

WES8 新版写过滤工具 Unified Write Filter ！非常牛逼！！超越一切 翻译： Unified Write Filter功能： 1.uses only RAM overlay 。只使用 RAM 缓存 2.执行动态保护 — —在运行时 可以动态 添加和删除卷，以及 保留和回收叠加中的内存的能力。（回收内存！） It also provides the ability to perform dynamic protection – adding and removing volumes at runtime, as well as the ability to preserve and reclaim memory in the overlay. 3.智能过滤功能 ：在保护卷时，它允许某些文件和文件夹例外，； 同时它还允许某些要永久保存的注册表项。 也就是说：允许甚至文件、文件夹、注册表 例外（比FBWF更强大！） 本人已经研究出三条命令，配合注册表，完美安装，不会再出错 注册： regsvr32 -s %SystemRoot%\system32\wbem\uwfwmi.dll mofcomp %SystemRoot%\system32\wbem\uwfwmi.mof 复制代码 配置：（自动设置disksignature,partitionoffset,volumename等等注册表项） uwfmgr.exe unattend install-config 复制代码

uwf安装包(win8可用、超越ewf，fbwf)