Windows Embedded Standard 7 FBWF

FBWF（File Based Write
Filter），微软基于文件的写保护过滤。FBWF开启后，被保护区域的所有写入，将写入内存，不会写入硬盘，从而达到系统的绝对安全，病毒、木马、流氓软件、菜鸟误操作、系统垃圾，一概被拒绝。因系统区只读不写，写操作都在内存覆盖层，相对速度加快，提高性能，同时延长了硬盘的寿命。

安装前确认系统干净、稳健、流畅、无毒，总之健康状态良好，驱动齐全。清理磁盘，关闭杀毒软件，关闭自动更新，pagefile
移出c 盘。

启用FBWF：

运行管理员CMD，进入命令行，fbwfmgr /enable

写保护C盘，fbwfmgr /addvolume c:

豁免写保护文件 如： fbwfmgr
/addexclusion c: \Windows\bootstat.dat

豁免用户文件夹的写保护，命令符前面这个；这样诸如桌面、收藏夹等可随便使用

fbwfmgr /addexclusion c: usersXXX （你的用户名），c: 后空格

重启

此时c盘已实行全面保护，fbwfmgr /displayconfig 查看状态

当然在系统更新、安装软件前要禁用FBWF，fbwfmgr /disable
重启即可，非常方便。fbwf对c盘的系统、程序、驱动没有写操作，所有写操作全部在内存里进行，速度无疑加快；许多临时文件都在内存，重启即消失，避免系统垃圾。

使用FBWF，会遇到许多莫明其妙的问题，其关键不在FBWF，而是windows本身造成的，过低的权限，过于菜鸟的设置，使得许多略微高级点的软件不易运行。

下面给出解决方案，对老鸟来说就是默认设置

1、使自己成为管理员，并禁用其它用户

2、彻底禁用UAC，这是许多软件不能顺畅运行的罪魁祸首（【控制面板\用户帐户和家庭安全\用户帐户--更改用户帐户控制设置】）

3、禁用回收站，多此一举造成麻烦

4、 关闭windows font cache 服务，这个服务没什么用，即使不开fbwf，它也狂读盘；

装完驱动后重启，UAC off，管理员命令行，可连续输入

fbwfmgr /enable

fbwfmgr /addvolume c:

fbwfmgr /addexclusion c: \windows\bootstat.dat

fbwfmgr /addexclusion c: \users\xxx（你的用户名）

解决使用EWF后，系统启动出现非正常关机选项

解决使用EWF后，系统启动出现非正常关机选项删除windows\bootstat.dat

运行ewf目录下的save.bat