Windows 7 64bit EWF 影子系統製作教程
原由跟作法 , 參考下列網頁
主要是它可以把大多數對硬碟的寫入 , 映射在RAM中, 所以反應會快很多
如果沒下指令把RAM的資料寫入硬碟 , 那麼所有對硬碟的I/O 都不會發生
原先的資料也不會被修改
由於 他是把 資料映射在RAM 中 , 如果RAM 存滿了 , 他是會直接當掉
例如 可用RAM空間有 3G , 但是對硬碟作了 大於3G 的寫入 , 他會直接當掉
所以建議 ,RAM 越大越好
http://blog.xuite.net/liangpi/blog/63526905-Windows+7+64bit+EWF+%E5%BD%B1%E5%AD%90%E7%B3%BB%E7%B5%B1%E8%A3%BD%E4%BD%9C%E6%95%99%E7%A8%8B
其中 步驟三 在導入 REG時 , 因為有權限問題 , 原PO 的方式有小麻煩而且成功率不高 可以參考下列步驟
http://blog.new-studio.org/2012/05/ramdisk-file-based-write-filter.html
工具載點:http://technet.microsoft.com/en-us/sysinternals/bb897553