ewf 设置disk模式，C盘里面的文件无法正确保存

[adbc_8899]

关于 for ewf disk mode
1、要有一个很大的未分配分区
2、在注册表里设：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120 ----> 应该是500m 这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00 ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00

3、
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000 ----〉0为disk 1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}" --->这个要加上 可以用GUIDGEN产生一个来

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf
按以上的步骤，磁盘保护开启，C盘里面新建的文件在没有提交的情况下，重启，新建的文件不会消失，这是什么原因，请各位大侠帮帮忙，谢谢！