Khi EWF được kích hoạt, dữ liệu sẽ không được lưu trong bộ nhớ flash. Döõ lieäu löu trong boä nhôù ñeäm chæ coù hieäu löïc khi maùy khaùch ñang hoaït ñoäng. Döõ lieäu trong boä nhôù ñeäm seõ bò maát ñi khi khôûi ñoäng laïi hay taét maùy khaùch cuûa baïn. Vì vaäy, ñeå caát döõ lieäu ñaõ ñöôïc ghi vaøo caùc thö muïc registry, favorites vaø cookie… thì noäi dung trong boä nhôù ñeäm neân ñöôïc chuyeån ñeán boä nhôù flash. Moät thoâng baùo loãi seõ xuaát hieän khi khoâng theå ghi vaøo boä nhôù ñeäm do boä nhôù khoâng ñuû lôùn. Neáu thoâng baùo naøy ñöôïc hieån thò, baïn phaûi taét EWF ñeå giaûi phoùng boä nhôù ñeäm EWF. Ngöôøi söû duïng coù theå nhaáp keùp vaøo bieåu töôïng EWF treân khay ôû goùc döôùi beân phaûi cuûa maøn hình ñeå goïi trình EWF Manager. Ngöôøi söû duïng cuõng coù theå thay ñoåi caáu hình EWF baèng caùch nhaäp caùc leänh quaûn lyù EWF ôû daáu nhaéc leänh. Tác vụ này yêu cầu phải có đặc quyền Administrator.

•Enable write filter and restart the system.

Neáu EWF ñaõ ñöôïc taét, kích hoaït noù. Neáu muïc naøy ñöôïc choïn, boä nhôù ñeäm seõ ñöôïc giaûi phoùng vaø EWF seõ ñöôïc kích hoaït. Sau khi khôûi ñoäng laïi maùy tính cuûa baïn, caùc caáu hình vaø caùc taäp tin thoâng tin heä thoáng cuûa maùy khaùch seõ ñöôïc ghi vaøo boä nhôù ñeäm. Baïn cuõng coù theå thöïc hieän hoaït ñoäng naøy baèng caùch nhaäp doøng leänh “ewfmgr.exe c: -enable” ôû daáu nhaéc leänh vaø khôûi ñoäng laïi maùy tính cuûa baïn.

•Disable write filter and restart the system.

Muïc naøy seõ ñöôïc kích hoaït khi EWF ñang chaïy. Neáu muïc naøy ñöôïc choïn, caùc traïng thaùi hieän thôøi cuûa maùy khaùch (ñaõ ñöôïc löu trong boä nhôù ñeäm) seõ ñöôïc löu trong boä nhôù flash vaø EWF ñöôïc taét. Sau khi khôûi ñoäng laïi maùy tính cuûa baïn, caùc caáu hình vaø caùc taäp tin thoâng tin heä thoáng cuûa maùy khaùch seõ ñöôïc ghi vaøo moät boä nhôù flash. Baïn cuõng coù theå thöïc hieän hoaït ñoäng naøy baèng caùch nhaäp doøng leänh “ewfmgr.exe c: -commitanddisable” ôû daáu nhaéc leänh vaø khôûi ñoäng laïi maùy tính cuûa baïn.

•Commit changes to disk.

Muïc naøy seõ ñöôïc kích hoaït khi EWF ñang chaïy. Neáu muïc naøy ñöôïc choïn, caùc traïng thaùi hieän thôøi cuûa maùy khaùch (ñaõ ñöôïc löu trong boä nhôù ñeäm) seõ ñöôïc löu trong boä nhôù flash. Tuy nhieân, traïng thaùi cuûa EWF seõ khoâng ñöôïc thay ñoåi. Baïn cuõng coù theå thöïc hieän hoaït ñoäng naøy baèng caùch nhaäp doøng leänh “ewfmgr.exe c: -commit” taïi daáu nhaéc leänh.

Baïn coù theå xem caùc caáu hình cuûa caùc boä nhôù ñöôïc baûo veä baèng caùch nhaäp “ewfmgr.exe c:” taïi daáu nhaéc leänh.

Bộ lọc ghi dựa trên tập tin (FBWF)

File-Based Write Filter (FBWF) bảo vệ bộ nhớ của máy khách không bị người sử dụng trái phép ghi đè lên. Bằng cách hạn chế việc ghi quá nhiều vào bộ nhớ, FBWF cho phép bạn sử dụng máy khách (client) lâu hơn. Khi yêu cầu tác vụ I/O, FBWF sẽ để máy khách (client) thực thi các tiến tŕnh này trên bộ đệm thay v́trên bộ nhớ, nhờ vậy mà bộ nhớ được bảo vệ.

Dữ liệu đă lưu trong bộ đệm được bảo toàn trong khi máy khách (client) hoạt động. Và được xóa đi khi nó khởi động lại hoặc thoát. Để lưu các thay đổi, bạn nên ghi tập tin liên quan lên đĩa bằng lệnh commit. Nếu bạn không biết tập tin nào đă bị thay đổi, hăy tắt(disable) chức năng FBWF, và bật lại (enable) sau khi đă thay đổi.

Bạn có thể kiểm soát FBWF bằng nhiều tùy chọn khác nhau của lệnh fbwfmgr ngay tại dấu nhắc lệnh.

•Cấu hình FBWF

•Current FBWF status : Hiển thị trạng thái hiện hành của FBWF (Enabled hoặc Disabled).

•Boot command : Hiển thị lệnh FBWF sẽ được thực thi trong lần khởi động tiếp theo.

4-1

Cài đặt phần mềm