|
本帖最后由 kgb3000 于 2015-1-9 14:56 编辑
如果你已经在XP增加EWF功能和休眠功能,现在要求保证EWF能够正常工作并且休眠可以正常使用。那么你需要进行以下操作:
1. 使用ewfmgr关闭EWF
2. 验证休眠文件hiberfil.sys文件存在于你的系统中。使用dir命令: dir /Ahs c:\hiberfil.sys
3. 复制HORM.DAT 和ewfntldr(替换原ntldr)文件到C:。HORM.DAT 文件将被用于通知NTLDR从hibernation文件来引导
4. 使用ewfmgr开启EWF。例如: ewfmgr c: -enable
5. 对系统进行休眠操作,使系统进入休眠状态;
6. 重新启动计算机,系统将从休眠文件引导进入。所有应用程序和进程将继续运行,同时EWF也将正常的保护EWF分区。
7:休眠一次以后,以后每一次关机的时候只需要选择关机(Shutdown)即可!当再次开机的时候,NTLDR就会从休眠文件中启动。 |
|