Désactivez la protection contre l'écriture et redémarrez votre ordinateur
-Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume rapide et l'EWF est désactivé. Après le redémarrage de votre ordinateur, les configurations et les informations du système de fichiers pour le client sont écrites dans un volume flash. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c:
Ecrire les modifications sur un disque
-Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume flash. Toutefois, l'état d'EWF ne sera pas modifié. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c:
Vous pouvez visualiser les configurations pour les volumes protégés en entrant "ewfmgr.exe c:" à l'invite de commande.
Filtre d’écriture basé sur des fichiers (FBWF)
Le filtre d’écriture basé sur des fichiers (FBWF) protège la mémoire du client en empêchant que les données qu’elle comporte ne soient écrasées par un utilisateur non autorisé. Limitant l’écriture sur la mémoire, le FBWF permet d’utiliser le client pendant longtemps. Si vous demandez des E/S, du fait de la présence du FBWF, les opérations du client passent par le cache, plutôt que par la mémoire, de façon à protéger cette dernière.
Les données enregistrées dans le cache sont conservées pendant tout le temps que le client fonctionne normalement. Elles sont supprimées lorsque l’on quitte ou redémarre le client. Pour enregistrer les modifications, il faut écrire le fichier voulu sur le disque à l’aide de la commande de validation. Si vous ignorez quel fichier a été modifié, désactivez le FBWF,
Le FBWF peut être contrôlé à l’aide des différentes options de la commande fbwfmgr à une invite de commande.
Définition du FBWF
-Etat actuel du FBWF : affiche l’état actuel du FBWF (activé ou désactivé).
-Commande de démarrage : affiche la commande FBWF qui sera exécutée au prochain démarrage.
-Mémoire utilisée : affiche la taille de la mémoire RAM utilisée par le FBWF. Si le statut est défini sur "Désactivé", la mémoire utilisée s’affiche comme étant de 0 Ko.
-Mémoire maximum : affiche la taille de mémoire RAM maximum que le FBWF peut utiliser.
Commande FBWF
-Activer le FBWF et redémarrer le système : active le FBWF désactivé et relance le client. Si le client n’est pas relancé, seule la commande de démarrage est définie sur BWF_ENABLE et le statut actuel ne change pas.
-Désactiver le FBWF et redémarrer le système : désactive le FBWF activé et relance le client. Si le client n’est pas relancé, seule la commande de démarrage est définie sur FBWF_DISABLE
