EWF系统（tǒng）保护工具其（qí）实就是（shì）微软FP2007嵌（qiàn）式操作系统的一个组件，它被称为微（wēi）软的“影子（zǐ）系统”。
EWF系（xì）统保护工具其实就是微软FP2007嵌式（shì）操作系统的（de）一个组（zǔ）件，它被称为（wéi）微软的（de）“影子（zǐ）系统”。利用这（zhè）个（gè）免费小巧的组件（jiàn），可以非常容易地打造一个影子系统，让我们的（de）系（xì）统在病毒、木马横行的Internet中百毒不侵。(通（tōng）俗（sú）的说法就是把你对C盘也（yě）就是系统盘的操作写入（rù）内存中，病毒也是样只会写入内存，重启后就自动清空（kōng）了)
利用这个免费小巧（qiǎo）的组件（jiàn），可（kě）以非常容易（yì）地打造一（yī）个影子系（xì）统，让我们的系（xì）统在病毒、木马横行的Internet中百毒不侵。(通俗的说法就（jiù）是把你对C盘也就是系统盘的操作写入内存中，病毒也是样只（zhī）会（huì）写入内存，重启后就自（zì）动清空（kōng）了)
EWF （Enhanced Write Filter）提（tí）供了一（yī）种保护卷以防（fáng）止写入的手段。这（zhè）使 操作（zuò）系统(OS) 可以从只（zhī）读媒体（如 CD ROM、 写保护硬盘或（huò）闪存）中（zhōng）启动。所（suǒ）有对（duì）受到 EWF保护的（de）卷进（jìn）行的写入都被（bèi）重定向到覆盖。这些写入被 缓（huǎn）存在覆盖中（zhōng）并且作为卷的一部分提供。这会产生该卷可（kě）写的表象。覆盖可能存在于 磁盘或 随机访问（wèn）内存(RAM) 中（zhōng）。如果需要，可以将覆盖中存（cún）储（chǔ）的数据提交（jiāo）给受保护的卷。
