EWF （Enhanced Write Filter）提供了一种保护卷以防止写入的手段。这使操作系统(OS) 可以从只读媒体（如 CD ROM、写保护硬盘或闪存）中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于磁盘或随机访问内存(RAM) 中。如果需要，可以将覆盖中存储的数据提交给受保护的卷。
1.打开CMD，先执行命令“EWFMGR C: -commitanddisable”后，再执
行“shutdown -r -f -t 01”禁用“EWF”保护。
2.执行“ewfmgr c: -enable”重新启用保护。
3.若要保存更改，请执行“ewfmgr c: -commit”后，再执
行“shutdown -r -f -t 01”命令重启后生效。
4.要查看EWF是否启用，可在命令提示符下输入ewfmgr c:然后回车,
State 为Disabled即是已经关闭EWF。