欢迎来到天天文库
浏览记录
ID:38141683
大小:16.81 KB
页数:4页
时间:2019-05-21
《ewfmgr_命令及参数详解》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、ewfmgr_命令及参数详解在XPE的运行镜像上,我们通常使用ewfmgr.exe来管理和控制EWF。本文将主要介绍ewfmgr的各项命令参数和使用方法。如果想在构建好的XPE运行镜像上运行EWF的管理控制程序,我们首先需要在开发阶段加入EWFManagerConsoleapplication组件和CMD-WindowsCommandProcessor组件。我们调用EWF的管理控制程序(ewfmgr.exe)的方法通常是在XPE的开始菜单->运行->CMD,打开命令行环境,然后基本的语法如下:EWFMGR(
2、optional)[options]参数描述:drive-letter:指定的分区路径。这是一个可选的参数,通常是指的EWF需要保护的配置分区。用于显示EWF保护分区的状态及其需要对保护分区所做的操作。使用驱动器字母来表示被保护的分区。例如:ewfmgrc:。options:指定被保护分区的操作选项。对于EWF保护分区,我们可以使用Gauge命令来显示EWF分区已经写入或使用的百分比。用来管理和配置EWF分区的命令通常有:Disable,Enable,Commit,SetLevel,Restore,Checkpoint,Descrip
3、tion,andNocmd。命令描述:All:显示所有EWF保护分区的信息,或者对所有EWF保护分区执行指定的命令。例如:disable,enable,commit,checkpoint和restore。使用用例:ewfmgrc:-all或者ewfmgrc:-all-enable;Checkpoint:开启一个新的覆盖层级别。与SetLevel=[CurrentOverlayLevel+1]用法相同;Commit:针对指定的EWF保护分区,提交所有的操作到当前级别的覆盖层,并且重新设置当前覆盖层的级别为1。Commit命令可以和dis
4、able命令联用,同时完成提交操作和关闭EWF功能的操作。使用Commit命令后,覆盖层的信息将会在下次系统重启后写入到被保护分区。提交覆盖层的过程将在下次启动过程中快速完成。使用用例:ewfmgrc:-commitCommitandDisable:提交当前级别覆盖层上的所有数据到被保护分区,同时关闭指定分区的EWF覆盖层。覆盖层的信息将会在下次系统重启后写入到被保护分区。你可以在EWFRAM模式下使用-live命令将覆盖层的信息立即提交到EWF保护分区,或者关闭EWF功能,使用-live参数则不需要重新启动,所做操作会立刻生效。-l
5、ive命令仅仅支持EWFRAM模式。使用用例:ewfmgrc:-commitanddisable-live;Description:与许用户在一个覆盖层级别上关联一个ASCII字符串。该命令可以和SetLevel命令联用。使用用例:ewfmgrc:-description;Disable:关闭指定保护分区上的覆盖层,即关闭指定保护分区上的EWF功能。使用用例:ewfmgrc:-disable;Enable:开启指定保护分区上的过滤写入功能,启用覆盖层,开启缓存。当启用EWF后覆盖层级别为1,并且新的覆盖层级别创建为1。使用用例:ewf
6、mgrc:-enable;Gauge:显示指定的EWF分区使用的百分比。Gauge参数只能够支持EWFDisk模式。你可以通过这个值来确定一个指定的增长值,这个值可以被用于监测EWF空间的使用情况。使用用例:ewfmgr-gauge=5;当EWF的覆盖层每一次达到指定的增长百分比时,系统将会显示一个通知信息。例如,如果EWF分区当前使用了30%,那么下次通知信息将会出现在使用率达到35%,40%,45%...以次类推一直到100%。缺省的增长值为1,可以设定的有效值为1至100。ewfmgr进程不能够通过按下Ctrl-C来终止。NoC
7、md:清除当前已提交但未执行的命令。使用用例:ewfmgrc:-NoCmd;Persist:在指定的EWF保护分区上为该分区上所有的覆盖层指定一个64字节的预留区域;Restore:恢复覆盖层的优先级.与SetLevel=[CurrentOverlayLevel–1]用法一致;SetLevel:设置当前的覆盖层级别为指定的级别。有效的设置值为:[Currentoverlaylevel+1]:开启一个新的覆盖层;[0-Currentoverlaylevel].设置级别,将丢弃指定级别的覆盖层上的所有数据;[-Level].删除指定级别上
8、的所有数据。除了-live命令以外,所有的EWF命令均需要在冲启计算机后才能生效。所以你需要在执行EWF命令后重新启动计算机。示例:以下的示例假设EWF的保护分区为C:,以下的命令和显示结果将演示如何查询EWF保护分区的
此文档下载收益归作者所有