中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » 其它操作系统综合讨论区 » Ewf 与 冰点还原 谁的能力更强?
作者:
标题: Ewf 与 冰点还原 谁的能力更强? 上一主题 | 下一主题
Qtwdftxvt
初级用户




积分 190
发帖 101
注册 2008-11-23
状态 离线
『楼 主』:  Ewf 与 冰点还原 谁的能力更强?

微软有一个类似于冰点还原的软件叫 EWF,我把 Ewf 装上以后,用 冰刃查看了一下内核模块,发现 Ewf.sys 的加载顺序是 15,而冰点 DeepFrz.sys 的加载顺序是 25,是否加载顺序越靠前的还原软件对系统的还原能力越强呢?或者说是对病毒破坏的抵抗力越强呢?

    而 冰点 对 PartMgr.sys、kbdclass.sys、msvmmouf.sys、mouclass.sys、Volsnap.sys 这几个驱动都进行了过滤;而 Ewf 仅仅对 Volsnap.sys 进行了过滤,这是不是又造成了 Ewf 的还原能力弱于 冰点了呢?

    以上是我的个人见解,希望高人批评指正,谢谢。

附件 1: ewf_Deep.JPG (2008-11-26 01:33, 70.37 K,下载次数: 2)


2008-11-26 01:33
查看资料  发短消息 网志   编辑帖子  回复  引用回复
Qtwdftxvt
初级用户




积分 190
发帖 101
注册 2008-11-23
状态 离线
『第 2 楼』:  

最近发现 EWF 还原启动后,似乎容易造成磁盘延缓失败,有的机子出现过,有的机子没有出现过,不知是何种原因?奇怪,希望高手解释一下。

2008-11-26 18:24
查看资料  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: