⑴真的有金钟罩铁布衫，让你不再惧怕病毒木马，不再惧怕运行来路不明的程序，下面我们就来介绍认识下微软自己的“影子系统”——EWF，并告诉你如何应用它！
⑵编辑提示：微软的“影子系统”也很强大
⑶EWF全称是Enhanced Write Filter，是微软FP嵌入式操作系统的一个组件，利用这个组件用户可以快速打造一个影子系统，使我们的系统免受病毒和木马的侵害。当然，它和杀毒软件不同，EWF实现的是彻底还原，无论病毒多么狡猾，多么强大，在重启之后一样灰飞烟灭。
⑷实践证明，微软原版影子系统比市面上的所有影子系统都要优秀，完全绿色免费，通过最底层重定向内存操作地址来达到影子系统的目的，无资源占用，相比市面上的一些影子系统会被病毒穿透的漏洞，Enhanced Write Filter直接运用微软Windows操作系统最底层嵌入调用，这是其它影子系统无法比拟的优势，病毒根本无法穿透。
⑸首先下载EWF，把它解压到一个非系统分区。如果你的系统安装在C盘，那么就把它解压到D:EWF。双击其中的setup.bat开始安装。需要注意的是EWF安装结束后系统会自动重启，因此在安装前一定要保存好数据。
⑹▲EWF的工作原理示意图