EWF(Enhanced Write Filter-增强型写过滤器)。是微软出的工具，通过把部分内存虚拟成硬盘或u盘，用来防止windows直接写数据到存储设备。 u盘有写入次数限制，超过以后u盘就坏了，所以要装系统的话必须要ewf来保护。

——《UWF主要命令》 uwfmgr.exe get-config   （查看UWF配置） uwfmgr.exe filter enable   （开启uwf）因为我已经开启了嘛以前 ：（ uwfmgr.exe filter disable    （关闭） uwfmgr.exe overlay set-size 10240    (设置使用的内存大小） 早先已经设置过了 ：（ uwfmgr.exe overlay set-warningthreshold 9000  （设置警告阈值 根据自己内存大小） uwfmgr.exe overlay set-criticalthreshold 10000   （设置严重警告阈值） uwfmgr.exe volume protect c:        (一般必须保护c盘 而且不能排除C目录 只能排除子目录下的文件夹） uwfmgr.exe file add-exclusion c:\AV   (排除文件夹） uwfmgr servicing Update-Windows (容許系统更新)

64位UWF，由win81及win10 1511企业版提取。扇区级系统保护（修改写入内存），可设置文件、文件夹、注册表排除。整合[PC beta][angelkyo]嵌入式锁定管理器汉化版。

微软自带影子组件

资源来自网络收集整理，ewf和uwf安装，带控制台，支持win8，win8.1，win10的32和64位系统。推荐硬盘系统使用uwf能动态回收内存;wtg u盘系统使用ewf，能在保护u盘情况下更新系统盘。两者可以共存，ewf保护系统盘，uwf保护资料盘。两者保护均为扇区级，将写操作映射到内存，能加快系统速度(接近ssd)，ewf可全盘保存修改，uwf可对文件、文件夹、注册表设置排除，关机保存。

简介: (1) UWF 基本任务是防止系统遭遇窜改 (防写入). 因此附带优点便是延长 MLC 级的 SSD (固态硬碟) 使用寿命. (2) UWF 作用时, 会把所有写入受保护硬盘的资料导向 RAM 或其他实体空间. 例如非受保护硬盘. 藉此达到每次开机, 所有更改自动消失, 使系统得以还原成完好如初的目的. 该版本为windows 10 1803 x64位提取，带英文管理器。

WES8 新版写过滤工具 Unified Write Filter ！非常牛逼！！超越一切 翻译： Unified Write Filter功能： 1.uses only RAM overlay 。只使用 RAM 缓存 2.执行动态保护 — —在运行时 可以动态 添加和删除卷，以及 保留和回收叠加中的内存的能力。（回收内存！） It also provides the ability to perform dynamic protection – adding and removing volumes at runtime, as well as the ability to preserve and reclaim memory in the overlay. 3.智能过滤功能 ：在保护卷时，它允许某些文件和文件夹例外，； 同时它还允许某些要永久保存的注册表项。 也就是说：允许甚至文件、文件夹、注册表 例外（比FBWF更强大！） 本人已经研究出三条命令，配合注册表，完美安装，不会再出错 注册： regsvr32 -s %SystemRoot%\system32\wbem\uwfwmi.dll mofcomp %SystemRoot%\system32\wbem\uwfwmi.mof 复制代码 配置：（自动设置disksignature,partitionoffset,volumename等等注册表项） uwfmgr.exe unattend install-config 复制代码

uwf安装包(win8可用、超越ewf，fbwf)