在工業(yè)現(xiàn)場中，通常為了滿足環(huán)境要求以及工業(yè)現(xiàn)場的長期使用性，要求作為硬件平臺使用的PC具有高可靠性和穩(wěn)定性，而工業(yè)PC(IPC)為工業(yè)應(yīng)用而生，適用于工業(yè)現(xiàn)場環(huán)境。

為了避免工業(yè)現(xiàn)場環(huán)境諸如振動、沖擊的影響，在存儲介質(zhì)的選擇上，可以選擇沒有任何活動部件的存儲元件，比如：CF卡、SSD。但這類存儲元件有一定的讀寫次數(shù)限制，當(dāng)我們反復(fù)對其進行讀寫操作，隨著時間的推移，CF卡或者SSD上的壞塊就會越來越多，同時讀寫速度也會越來越慢，甚至最終導(dǎo)致系統(tǒng)崩潰或者文件丟失。

除了讀寫次數(shù)的影響外，硬盤故障比較常見的還有引導(dǎo)分區(qū)故障。硬盤引導(dǎo)分區(qū)是一個比較敏感的區(qū)域，它的安全與否直接決定硬盤能否正常使用。如果引導(dǎo)區(qū)損壞，硬盤數(shù)據(jù)就會損壞，操作系統(tǒng)就無法進入。

為了解決以上問題，微軟提出了一種解決方法：EWF功能，號稱微軟的“影子系統(tǒng)”。增強性過濾寫入功能(EWF)提供了一種保護存儲介質(zhì)的方式，通過限制直接寫入的方式，避免了頻繁的讀寫對CF卡、SSD造成損壞，從而延長了CF卡、SSD的使用壽命和讀寫次數(shù)。

EWF功能啟動時，EWF組件在啟動過程中初始化，所有的應(yīng)用包括Windows操作系統(tǒng)，都被禁止向被保護的磁盤寫入數(shù)據(jù)。

EWF的操作有三種模式：

RAM模式：磁盤的寫操作存儲在RAM中，當(dāng)關(guān)機或重啟時，數(shù)據(jù)丟失，EWF卷存儲在保護分區(qū)里。

RAM Reg模式：磁盤的寫操作存儲在RAM中，當(dāng)關(guān)機或重啟時，數(shù)據(jù)丟失，EWF卷存儲在系統(tǒng)的注冊表中。

Disk模式：它將所有寫入操作重定向到硬盤上的不同分區(qū)。如果需要，可以將覆蓋分區(qū)中存儲的數(shù)據(jù)提交到受保護的卷。對于單個卷，可能存在多個磁盤覆蓋，并且這些覆蓋可能分層。通過這一機制，可以為磁盤創(chuàng)建多個檢查點。您可以剝離覆蓋層以便還原到以前的視圖。

對于EWF功能的管理，菲尼克斯電氣有一款小軟件Valueline EWF Administrator，能夠方便用戶使用，省去敲命令的麻煩。

現(xiàn)在我們知道如果EWF功能開啟，往被保護的磁盤寫數(shù)據(jù)是被禁止的，如果我們需要新建文件、安裝軟件怎么實現(xiàn)呢？接下來我們就說說這些操作如何實現(xiàn)。大致分為兩種情況：

1. 當(dāng)需要安裝或更新大軟件時，建議采用以下步驟操作：

2. 當(dāng)安裝的軟件比較小，或者要做的更改比較小，比如新建一個很小的文件，建議采用以下步驟：

提交就是指將覆蓋層的東西真實的反映到物理磁盤上。比如說你的EWF保護的是C盤，那么拷貝一個文件上去，重新啟動(在RAM模式下)就會丟失；如果想將改動真實的反映在物理磁盤上(如C盤)，則要么將EWF關(guān)閉，要么在更改后提交，這樣所做的改動就會真實的反映到物理磁盤上，比如在C盤拷貝一個文件，這個文件就真實的存在于C盤上了，重新啟動也不會丟失。

有了EWF功能，還可以讓電腦免受病毒攻擊，因為重啟電腦病毒就丟了，由此可見EWF的功能很具有實用性，再加上菲尼克斯電氣的管理軟件Valueline EWF Administrator，讓您工作起來事半功倍。