我想问一下EwfSysprepSpecialize究竟做了什么。
到目前为止，我知道它似乎是ewfcfg.dll中的入口点，并且必须以某种方式与HORM和EWF相关。它不会激活任何音量的Ewf保护。此外，它不会使系统进入休眠状态。
我经历过，每当我激活Ewf之前未执行调用Rundll32 ewfcfg.dll, EwfSysprepSpecialize时，系统不会自动重启。然而，当之前执行这个神秘的例程时，系统会自动重启。
Here有人提示使用它，但我找不到任何关于它的文档。
是否有专家可以向我提供有关此秘密的一些信息？
答案 0 :(得分：0)
这是一个古老的问题，但我也想知道答案，所以我会把它留在这里。
据我所知，它的主要目的是在磁盘末端创建一个微型45型分区，以启用EWF-RAM（而不是EWF-RAM-Reg）。如果您已有45型分区，则会将其删除并重新创建。如果你没有足够的可用空间，它将无法做任何事情。
它解决了克隆图像导致的与EWF相关问题的解决方案的一半。另一种是确保更新分区偏移和磁盘签名注册表项。在我自己的部署中，我使用了一个PHP CLI脚本和一些磁盘实用程序。
希望有所帮助！