EWFMGR.EXE 參數
參數:
drive-letter
:指定的分區路徑。通常是指的EWF需要保護的配置分區。用於顯示EWF保護磁區的狀態及其需要對保護磁區所做的操作。使用驅動器字母來表示被保護的磁區。例:ewfmgr c:


options
:指定被保護分區的操作選項。對於EWF保護分區,我們可以使用Gauge命令來顯示EWF分區已經寫入或使用的百分比。用來管理和配置EWF磁區的命令通常有:Disable, Enable, Comfmit, SetLevel, Restore, Checkpoint, Description, and Nocmd

命令描述:
All
:顯示所有EWF保護磁區的資訊,或者對所有EWF保護磁區執行指定的命令。
例如:disable, enable, commit,checkpoint restore
例:ewfmgr c: -all 或者 ewfmgr c: -all -enable
Checkpoint
:開啟一個新的覆蓋層級別。與 SetLevel= [Current Overlay Level + 1] 用法相同;


Commit
:針對指定的EWF保護磁區,提交所有的操作到當前級別的覆蓋層,並且重新設置當前覆蓋層的級別為1Commit 命令可以和disable命令聯用,同時完成提交操作和關閉EWF功能的操作。使用 Commit 命令後,覆蓋層的資訊將會在下次系統重啟後寫入到被保護磁區。提交覆蓋層的過程將在下次啟動過程中快速完成。例:ewfmgr c: -commit


CommitandDisable
:提交當前級別覆蓋層上的所有資料到被保護磁區,同時關閉指定磁區的EWF覆蓋層。覆蓋層的資訊將會在下次系統重啟後寫入到被保護磁區。你可以在EWF RAM模式下使用-live命令將覆蓋層的資訊立即提交到EWF保護磁區,或者關閉EWF功能,使用-live參數則不需要重新開機,所做操作會立刻生效。-live 命令僅僅支援 EWF RAM 模式。

例:ewfmgr c: -commitanddisable -live


Description
:與許用戶在一個覆蓋層級別上關聯一個ASCII字串。該命令可以和SetLevel命令聯用。例:ewfmgr c: -description


Disable
:關閉指定保護磁區上的覆蓋層,即關閉指定保護磁區上的EWF功能。例:ewfmgr c: -disable


Enable
:開啟指定保護磁區上的過濾寫入功能,啟用覆蓋層,開啟緩存。當啟用EWF後覆蓋層級別為1,並且新的覆蓋層級別創建為1
例:ewfmgr c: -enable


Gauge
:顯示指定的EWF磁區使用的百分比。Gauge 參數只能夠支援 EWF Disk 模式。你可以通過這個值來確定一個指定的增長值,這個值可以被用於監測EWF空間的使用情況。 例:ewfmgr -gauge=5;當EWF的覆蓋層每一次達到指定的增長百分比時,系統將會顯示一個通知資訊。例如,如果 EWF 磁區當前使用了30%,那麼下次通知資訊將會出現在使用率達到35%40%45%...以次類推一直到100%。預設的增長值為1,可以設定的有效值為1100ewfmgr 進程不能夠通過按下Ctrl-C來終止。

NoCmd:清除當前已提交但未執行的命令。例:ewfmgr c: -NoCmd


Persist
:在指定的EWF保護磁區上為該磁區上所有的覆蓋層指定一個64位元組的預留區域;


Restore
:恢復覆蓋層的優先順序. SetLevel=[Current Overlay Level - 1] 用法一致; S


SetLevel
:設置當前的覆蓋層級別為指定的級別。有效的設置值為:

[Current overlay level + 1]:開啟一個新的覆蓋層;
[0 - Current overlay level].
設置級別,將丟棄指定級別的覆蓋層上的所有資料;

[- Level].
刪除指定級別上的所有資料。

除了-live命令以外,所有的EWF命令均需要在沖啟電腦後才能生效。所以你需要在執行EWF命令後重新開機電腦。

Barry 發表在 痞客邦 PIXNET 留言(0) 人氣()