EWF系统保护工具其实就（jiù）是（shì）微软（ruǎn）FP2007嵌（qiàn）式操作系统的一个组件（jiàn），它被称为微软的“影子系统”。
EWF系统（tǒng）保护工具其实（shí）就是微软FP2007嵌式操作系统的一个组件，它被称为微软的“影子系统”。利（lì）用这个免（miǎn）费小巧的组件，可（kě）以非常容易地（dì）打造一个影子系统，让我们的系统（tǒng）在（zài）病毒（dú）、木马横（héng）行的Internet中百毒不侵。(通俗的说法就（jiù）是（shì）把（bǎ）你对C盘也（yě）就（jiù）是（shì）系统盘的操作写入内存中（zhōng），病毒也是样只会写入内存（cún），重启后就自动清空了)
利用这（zhè）个（gè）免费小巧的组件，可以非常容易地（dì）打造（zào）一个影子系统，让我们的系（xì）统在病毒、木（mù）马（mǎ）横（héng）行的Internet中百毒（dú）不（bú）侵。(通俗的（de）说法就是把你对C盘（pán）也（yě）就是系统盘的操作写入内存（cún）中，病毒也是（shì）样（yàng）只会写入内存，重启后就自动清空了)
EWF （Enhanced Write Filter）提供了一种保护卷以防止（zhǐ）写入的手段。这使（shǐ） 操作系统（tǒng）(OS) 可以从只读媒体（如 CD ROM、 写（xiě）保护硬盘或闪存（cún））中启动。所有对受（shòu）到 EWF保护（hù）的（de）卷（juàn）进行的写（xiě）入（rù）都（dōu）被重定（dìng）向到覆盖（gài）。这些写入被（bèi） 缓存在覆盖（gài）中并（bìng）且作为卷的一部分提供。这会产生该卷可写的（de）表象。覆（fù）盖（gài）可（kě）能存（cún）在于 磁盘或 随机访问（wèn）内存(RAM) 中。如果需要，可以将覆盖中存储的数据提交（jiāo）给受保护的卷。
