截取微软WES系列嵌入式系统中的保护系统工具，已经检测win7状态下，非常好用

EWF （Enhanced Write Filter）提供了一种保护卷以防止写入的手段 这使操作系统 OS 可以从只读媒体（如 CD ROM 写保护硬盘或闪存）中启动 所有对受到 EWF保护的卷进行的写入都被重定向到覆盖 这些写入被缓存在覆盖中并且作为卷的一部分提供 这会产生该卷可写的表象 覆盖可能存在于磁盘或随机访问内存 RAM 中 如果需要 可以将覆盖中存储的数据提交给受保护的卷 另外 还有升级版的ＦＢＷＦ">EWF （Enhanced Write Filter）提供了一种保护卷以防