EWF是对系统某个分区提供写保护功能，开启后该分区只读，无法写；

 该处提供工具，一键安装，工具见链接：

       <https://download.csdn.net/download/weixin_41838250/12887754>

（1）使用工具使能EWF开启写保护功能：

          a，安装成功后会在右下角有一个锁，现在是未开启状态



          b，双击锁进入，如图，然后点下面的configure



           c： 使能EWF如下图：（先选择分区，然后在pending command 选择使能，enable）



         d， 选择apply，然后关闭重启计算机生效。

（2）使用工具使能EWF关闭写保护功能：

         a ，使能后的EWF如图



         b，打开并进入configure，选择分区，选择commit and disable live(表示不使能立刻生效)



            c， 应用，立刻生效。完成不使能操作。

   （3）命令操作

     查看EWF启动状态命令 ： ewfmgr  c:（输入需要查询的分区盘符）

     开启EWF命令 ： ewfmgr  c: -enable

     关闭EWF立刻生效命令 ： ewfmgr c: -commitanddisable -live