Enhanced Write Filter （Ewf）是基于扇区的文件写入过滤器。启用后，会拦截写入被保护分区的动作，将其重定向至内存。比如说，C盘为被保护分区，那么系统运行过程中所有对C盘的所有写入操作都会被拦截重定向到内存中，所以能起到保护C盘的作用（类似于硬盘保护卡）。