FBWF控制臺實用指南

1、.;FBWF 控制臺實用指南通過本文您可以了解到FbwfMgr（FBWF控制臺）全部命令。先介紹一下EWF（增強的寫入過濾器）和FBWF （基于文件的寫過濾器）。兩者都是能起到保護系統(tǒng)的作用，不同的是EWF基于磁盤扇區(qū)而FBWF 基于文件。所以在寫保護狀態(tài)下EWF只能以分區(qū)為單位進行寫保護，而FBWF能以文件為單位進行寫保護。并且可已將覆蓋緩存以文件單位寫入磁盤。本文以FP2007的FBWF為基礎(chǔ)下面介紹一下FbwfMgr的使用。Mobile XP（MXP）BETA2 都是使用的FBWF，系統(tǒng)自帶有FBWF控制臺（FbwfMgr） HYPERLINK http:/ t _blank http:

2、/ HYPERLINK http:/ t _blank ttp:/ /displayconfig/查看FBWF的狀態(tài)。成功返回：File-based write filter configuration for the current session:/當(dāng)前FBWF狀態(tài)。filter state: enabled./ FBWF現(xiàn)在處在開狀態(tài)。overlay cache data compression state: enabled./壓縮覆蓋緩存：開啟。解釋一下FBWF攔截的數(shù)據(jù)放在緩沖區(qū)中即覆蓋緩存overlay cache threshold: 1024 MB./ 覆蓋緩存區(qū)大?。?024

3、MB。overlay cache pre-allocation: disabled./ 覆蓋緩存預(yù)分配：關(guān)閉。開啟后會預(yù)先分配FBWF的覆蓋緩存。size display: virtual mode./ 覆蓋緩存：虛擬模式。FBWF具有兩種模式實際模式和虛擬模式，在虛擬模式下覆蓋緩存的可用容量=被寫保護驅(qū)動器顯示的可用容量。例如C驅(qū)動器被寫保護，當(dāng)前（虛擬模式，系統(tǒng)運行）C驅(qū)動器還有128MB的可用空間即表示覆蓋緩存還有128MB可用。protected volume list:DeviceHarddiskVolume1/當(dāng)前受寫保護的驅(qū)動器，這里用驅(qū)動器號表示HarddiskVolume1=

4、C：HarddiskVolume2=D：注意：有時候不是按順序排的。例如：HarddiskVolume3=D：例如write through list of each protected volume:DeviceHarddiskVolume1:Documents and SettingsAdministratorLocal SettingsTempDocuments and SettingsAdministratorLocal SettingsTemporary InternetFilesDocuments and SettingsAdministratorMy DocumentsDocum

5、ents and SettingsAdministrator桌面Documents and SettingsAll UsersMy DocumentsDocuments and SettingsAll Users桌面RegfDataWINDOWSTEMPuserdata/FBWF的豁免寫保護列表。在列表中的文件或文件夾不受寫保護。DeviceHarddiskVolume3: (none)表示整個驅(qū)動器（HarddiskVolume3）又受到寫保護。注意：RegfData文件如果存在在C：下不要將其從豁免寫保護列表中手動刪除和添加。同樣不要嘗試添加和刪除fbwf.cfgFile-based wr

6、ite filter configuration for the next session: /下次啟動系統(tǒng)（系統(tǒng)重起后）FBWF狀態(tài)。filter state: disabled./ FBWF在下次啟動被關(guān)閉。2. FBWF的開啟和關(guān)閉。開啟：FbwfMgr /enable成功返回：File-c will be enabled on the next reboot.關(guān)閉：FbwfMgr /disable成功返回：File-based write filter will be disabled on the next reboot.注意：兩條命令都重起后生效3.向 FBWF豁免寫保護列表添加刪

7、除驅(qū)動器（添加刪除受FBWF控制的驅(qū)動器）添加：FbwfMgr /addvolume DeviceHarddiskVolume3 /添加DeviceHarddiskVolume3 添加驅(qū)動器到FBWF豁免寫保護列表，默認列表為空（該驅(qū)動器將受到FBWF保護）也可以這樣寫FbwfMgr /addvolume D: /添加D：驅(qū)動器到FBWF豁免寫保護列表正常返回：Volume DeviceHarddiskVolume3 will be protected after the next reboot.或者Volume d: will be protected after the next rebo

8、ot.錯誤返回：Volume cannot be added. Filter is not enabled for the next session./下次FBWF為關(guān)閉狀態(tài),開啟才能使用。刪除：FbwfMgr /removevolume DeviceHarddiskVolume3 1/從FBWF豁免寫保護列表刪除HarddiskVolume3 驅(qū)動器 （該驅(qū)動器將不再受到FBWF保護）也可以這樣寫FbwfMgr /removevolume d: 1/從FBWF豁免寫保護列表刪除d: 驅(qū)動器注意本命令有一個開關(guān)1代表：重起后刪除該驅(qū)動器豁免寫保護列表。0代表：重起后不刪除該驅(qū)動器豁免寫保護列表

9、。正常返回：Volume DeviceHarddiskVolume3 will not be protected after the next reboot.或者Volume d: will not be protected after the next reboot.錯誤返回：Volume cannot be added. Filter is not enabled for the next session./下次FBWF為關(guān)閉狀態(tài),開啟才能使用。注意：兩條命令都是重起后生效，并且下次重起FBWF為開啟狀態(tài)才能執(zhí)行。4. 向FBWF豁免寫保護列表（不受FBWF寫保護）添加文件夾。添加文件夾：

10、FbwfMgr /addexclusion DeviceHarddiskVolume1 Temp/將DeviceHarddiskVolume1Temp 文件夾添加進FBWF豁免寫保護列表。也可以這樣寫：FbwfMgr /addexclusion c: Temp/將c:Temp文件夾添加到FBWF豁免寫保護列表。成功返回：Path Temp on volume DeviceHarddiskVolume1 will be in the exclusion list after the next reboot.或者Path Temp on volume c: will be in the exclu

11、sion list after the next reboot.錯誤返回：Path cannot be added. Filter is not enabled for the next session./ 下次FBWF為關(guān)閉狀態(tài),開啟才能使用。注意：命令中磁盤號和文件夾路徑有一個空格。命令中盤符和文件夾路徑有一個空格例如：正確的表示：DeviceHarddiskVolume1 Temp 或者c: Temp錯誤的表示：DeviceHarddiskVolume1Temp 或者：c:Temp注意：命令重起后生效，并且下次重起FBWF為開啟狀態(tài)才能執(zhí)行。即使路徑不存在也可以添加，但是必須先用Fbwf

12、Mgr /addvolume命令添加驅(qū)動器否則會出現(xiàn)錯誤：FbwfMgr failed: 系統(tǒng)找不到指定的驅(qū)動器。5.向FBWF豁免寫保護列表（不受FBWF寫保護）添加文件。FbwfMgr /addexclusion DeviceHarddisklume1 1.txt /將DeviceHarddiskVolume11.txt 文件添加進FBWF豁免寫保護列表。也可以這樣寫FbwfMgr /addexclusion c: 1.txt/將c:1.txt 文件添加進FBWF豁免寫保護列表。成功返回：Path 1.txt on volume DeviceHarddiskVolume1 will be

13、in the exclusion list after the next reboot.或者Path 1.txt on volume c: will be in the exclusion list after the next reboot.錯誤返回：Path cannot be added. Filter is not enabled for the next session./ 下次FBWF為關(guān)閉狀態(tài),開啟才能使用。注意：命令中磁盤號和文件路徑有一個空格。命令中盤符和文件路徑有一個空格例如：正確的表示：DeviceHarddiskVolume1 1.txt 或者c: 1.txt錯誤的表示

14、：DeviceHarddiskVolume11.txt 或者：c:1.txt注意：。命令重起后生效，并且下次重起FBWF為開啟狀態(tài)才能執(zhí)行。即使路徑不存在也可以添加，但是必須先用FbwfMgr /addvolume命令添加驅(qū)動器否則會出現(xiàn)錯誤：FbwfMgr failed: 系統(tǒng)找不到指定的驅(qū)動器。6.刪除FBWF豁免寫保護列表（不受FBWF寫保護）的文件夾FbwfMgr /Removeexclusion DeviceHarddiskVolume1 Temp/將DeviceHarddiskVolume1Temp 從FBWF豁免寫保護列表中刪除。也可以這樣寫：FbwfMgr /Removeexc

15、lusion c: Temp/將c:Temp文件夾從FBWF豁免寫保護列表中刪除。注意：命令中磁盤號和文件夾路徑有一個空格。命令中盤符和文件夾路徑有一個空格例如：正確的表示：DeviceHarddiskVolume1 Temp 或者c: Temp錯誤的表示：DeviceHarddiskVolume1Temp 或者：c:Temp注意：命令重起后生效，并且下次重起FBWF為開啟狀態(tài)才能執(zhí)行。7.刪除FBWF豁免寫保護列表（不受FBWF寫保護）的文件FbwfMgr /Removeexclusion DeviceHarddisklume1 1.txt /將DeviceHarddiskVolume11.

16、txt 文件添加進FBWF豁免寫保護列表。也可以這樣寫FbwfMgr /Removeexclusion c: 1.txt/將c:1.txt 文件從BWF豁免寫保護列表中刪除。注意：命令中磁盤號和文件路徑有一個空格。命令中盤符和文件路徑有一個空格例如：正確的表示：DeviceHarddiskVolume1 1.txt 或者c: 1.txt錯誤的表示：DeviceHarddiskVolume11.txt 或者：c:1.txt注意：命令重起后生效，并且下次重起FBWF為開啟狀態(tài)才能執(zhí)行。8.將FBWF覆蓋緩沖區(qū)的文件寫入磁盤（將改變的文件寫入磁盤保存）FbwfMgr /commit DeviceHa

17、rddisklume1 1.txt /將DeviceHarddiskVolume11.txt 從FBWF覆蓋緩沖區(qū)寫入磁盤（重起后1.txt不會復(fù)位）也可以這樣寫FbwfMgr /commit c: 1.txt/將DeviceHarddiskVolume11.txt從FBWF覆蓋緩沖區(qū)寫入磁盤（重起后1.txt不會復(fù)位）成功返回：Changes made to file 1.txt on volume C: are committed.注意：不支持文件夾和通配符（*.*）。（使用通配符發(fā)現(xiàn)返回下列錯誤：測試的時候發(fā)現(xiàn)FbwfMgr failed: Windows 無法找到網(wǎng)絡(luò)路徑。請確認網(wǎng)絡(luò)路

18、徑正確并且目標計算機不忙或已關(guān)閉。 如果 Windows 仍然無法找到網(wǎng)絡(luò)路徑，請與網(wǎng)絡(luò)管理員聯(lián)系。） 不支持在FBWF開啟后新建的文件。根目錄除外。不支持在FBWF豁免列表的文件， 9.放棄FBWF覆蓋緩沖區(qū)的文件緩沖。FbwfMgr /restore DeviceHarddisklume1 1.txt /放棄DeviceHarddiskVolume11.txt 文件在FBWF覆蓋緩沖區(qū)的內(nèi)容（1.txt文件會立即復(fù)位）也可以這樣寫FbwfMgr /restore c: 1.txt/放棄DeviceHarddiskVolume11.txt文件在FBWF覆蓋緩沖區(qū)的內(nèi)容（1.txt文件會立即復(fù)

19、位）成功返回：Changes made to file 1.txt on volume C: are committed.注意：不支持文件夾和通配符（*.*）。 （使用通配符發(fā)現(xiàn)返回下列錯誤：測試的時候發(fā)現(xiàn)FbwfMgr failed: Windows 無法找到網(wǎng)絡(luò)路徑。請確認網(wǎng)絡(luò)路徑正確并且目標計算機不忙或已關(guān)閉。 如果 Windows 仍然無法找到網(wǎng)絡(luò)路徑，請與網(wǎng)絡(luò)管理員聯(lián)系。） 不支持在FBWF開啟后新建的文件。根目錄除外。不支持在FBWF豁免列表的文件， 10察看詳細的FBWF覆蓋緩沖使用情況FbwfMgr / overlaydetail成功返回：Overlay detail for

20、each protected volume:DeviceHarddiskVolume1:/驅(qū)動器號：DeviceHarddiskVolume1:file1: name Documents and SettingsAdministratorApplication DataMicrosoftWindowsThemesCustom.themecache size 2544, open handle 0 /文件號碼、完整路徑/占用緩存大小、是否被打開。file2: name Documents and SettingsAdministratorApplication DataMicrosoftCryp

21、tnetUrlCacheMetaData60E31627FDA0A46932B0E5948949F2A5cache size 418, open handle 0file3: name Documents and SettingsAdministratorApplication DataMicrosoftCryptnetUrlCacheMetaDataA8FABA189DB7D25FBA7CAC806625FD30cache size 427, open handle 0file4: name Documents and SettingsAdministratorApplication Dat

22、aMicrosoftCryptnetUrlCacheContent60E31627FDA0A46932B0E5948949F2A5cache size 1133, open handle 0file5: name Documents and SettingsAdministratorApplication DataMicrosoftCryptnetUrlCacheContentA8FABA189DB7D25FBA7CAC806625FD30cache size 63014, open handle 0file6: name Documents and SettingsAdministrator

23、Cookiesindex.datcache size 364, open handle 1file 194: name WINDOWSSchedLgU.Txtcache size 454, open handle 1file 195: name WINDOWSsetupapi.logcache size 48648, open handle 0file 196: name WINDOWSsetupact.logcache size 1264, open handle 0file 197: name WINDOWSInstaller89f0c.msicache size 2342814, ope

24、n handle 0file 198: name WINDOWSInstaller3B410500-1802-488E-9EF1-4B11992E0440ARPPRODUCTICON.execache size 16053, open handle 0file 199: name WINDOWSInstaller3B410500-1802-488E-9EF1-4B11992E04401033.MSTcache size 7471, open handle 0file 200: name 1.txtcache size 428, open handle 1Memory consumed by d

25、irectory structure: 1864 KBMemory consumed by file data: 17897 KB/目錄占用緩存大小。/文件占用緩存大小。10改變FBWF覆蓋緩沖容量。fbwfmgr/setthreshold 128/設(shè)置FBWF覆蓋緩沖容量為128MB（16MB-1024MB）。成功返回：Overlay cache threshold will be 128 MB after the next reboot.注意：命令重起后生效11設(shè)置是否壓縮覆蓋緩存FbwfMgr /setcompression 1/開啟壓縮覆蓋緩存成功返回：Overlay cache wi

26、ll be compressed after the next reboot.FbwfMgr /setcompression |0/關(guān)閉壓縮覆蓋緩存成功返回：Overlay cache will not be compressed after the next reboot.注意：開啟壓縮覆蓋緩存后預(yù)分配覆蓋緩存自動關(guān)閉，命令重起后生效12設(shè)置是否預(yù)分配壓縮覆蓋緩存FbwfMgr /setpreallocation 1/開啟預(yù)分配覆蓋緩存成功返回：Overlay cache will be pre-allocated after the next reboot.FbwfMgr /setprea

27、llocation 0/關(guān)閉預(yù)分配覆蓋緩存成功返回：Overlay cache will not be pre-allocated after the next reboot.注意：開啟預(yù)分配覆蓋緩存后壓縮覆蓋緩存自動關(guān)閉，命令重起后生效。13設(shè)置FBWF覆蓋緩存容量顯示是虛擬模式還是實際模式。FbwfMgr /setsizedisplay 1/開啟虛擬模式，在虛擬模式下覆蓋緩存的可用容量=被寫保護驅(qū)動器顯示的可用容量。例如C驅(qū)動器被寫保護， C驅(qū)動器還有128MB的可用空間即表示覆蓋緩存還有128MB可用。成功返回：Size Display set to virtual mode./開啟虛擬

28、模式FbwfMgr /setsizedisplay 0/開啟實際模式成功返回：Size Display set to actual mode.注意：改變模式需要重起后才能生效。14顯示磁盤有效容量。fbwfmgr /getvirtualsize c:/顯示C驅(qū)動器有效容量。成功返回：Volume size in bytes: 2,034,651,136/總?cè)萘看笮olume free size in bytes: 1,055,412,224/可用容量大小15顯示磁盤實際可用容量盤。fbwfmgr /getactualsize c:/顯示C驅(qū)動器實際可用容量大小盤。成功返回：Volume si

29、ze in bytes: 8,587,159,552/總?cè)萘看笮olume free size in bytes: 7,623,450,624/可用容量大小16獲得FBWF控制臺幫助FbwfMgr /? 也可以這樣寫FbwfMgr /help成功返回：FbwfMgr /? | /help command |/displayconfig | /overlaydetail | /enable | /disable |/addvolume volumename | /removevolume volumename 1|0 |/addexclusion volumename file_or_dir_

30、path |/removeexclusion volumename file_or_dir_path |/commit volumename file_path | /restore volumename file_path |/setthreshold threshold | /setcompression 1|0/setpreallocation 1|0/setsizedisplay 1|0/getvirtualsize volumename/getactualsize volumename/ FBWF控制臺的各種命令To get help for each individual comm

31、and, for example, /addvolume,enter the following command:FbwfMgr /help /addvolume/ 使用FbwfMgr /help / FBWF控制臺命令獲得改名的的詳細幫助。補充一下：如果路徑有空格要加DeviceHarddiskVolume1 1 21.txt表示：(DeviceHarddiskVolume11 21.txt)(C:1 21.txt)1 2這個文件夾有一個空格，不是12。FBWF and Registry Filter (Changing IP Address)HKEY_LOCAL_MACHINEContro

32、lSet001ServicesRegFilterParametersMonitoredKeys2ClassKey=HKLMFileNameForSaving=YourFileName.rgfRelativeKeyName=SoftwareYourRegistryBranchmake the IP change persistent?Initially I thought these:HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces,IPAddressandHKEY_LOCAL_MACHINESYSTEM

33、ControlSet001ServicesParametersTcpip,IPAddressHKEY_LOCAL_MACHINEControlSet001ServicesRegFilterParametersMonitoredKeys2ClassKey=HKLMFileNameForSaving=TcpIp.rgfRelativeKeyName=SYSTEMCurrentControlSetServicesTcpipParametersInterfaces 修改刷新率HKEY_LOCAL_MACHINEControlSet001Hardware Profiles0002SystemCurren

34、tControlSetSERVICESiAlmDevice0Mon80861100DefaultSettings.VRefresh自動登陸相關(guān)HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon修改內(nèi)容：在右邊的窗口中的新建字符串AutoAdminlogon，并把他們的鍵值為1，把“DefaultUserName”的值設(shè)置為用戶名，并且另外新建一個字符串值“DefaultPassword”，并設(shè)其值為用戶的密碼。在Windows XP中單擊“開始運行”輸入rundll32 netplwiz.dll,UsersRunDll 或者 control u