使用 Enhanced Write Filter 最常遇到的問題便是 Memory Leaking問題
通常在使用 EWF 時最好注意下列幾項設定
使用 RAM / RAM Reg Mode 又需要讓設備處於 Long Running 時:
1. Disable Disk Defragement
2. Disable Disk Cache
3. 轉移 Event Log 寫入到 其他 Partition
4. 停用 Windows Update 機制設定
5. 提供一個可以寫入的 Partition 以供資料暫存
6. 盡可能預留一個可以重開機的機會
以上有任何新發現將會不定期更新
通常在使用 EWF 時最好注意下列幾項設定
使用 RAM / RAM Reg Mode 又需要讓設備處於 Long Running 時:
1. Disable Disk Defragement
2. Disable Disk Cache
3. 轉移 Event Log 寫入到 其他 Partition
4. 停用 Windows Update 機制設定
5. 提供一個可以寫入的 Partition 以供資料暫存
6. 盡可能預留一個可以重開機的機會
以上有任何新發現將會不定期更新
留言
張貼留言