我们可以从维基百科中看到详细的关于Enhanced Write Filter增强写过率技术的定义。这项曾被微软评为“影子系统”的保护写入手段，为固定存储工具提供了极大的续写磨损缓解与完美的数据保护，例如网吧和公共计算机。

白话定义EWF

    EWF增强型写入过滤在最早是为了缓解Flash介质的存储媒体写操作负担，从而提升产品存储器的使用寿命。后来由于其不能应用于所有的存储介质而渐渐被人忽略。而今被人们再次发现修改注册表可以将其应用到更广泛的产品中时，也认为其可以在一定程度上缓急固态硬盘以及机械硬盘的读写操作。

    EWF通俗来讲就是拒绝写入，使系统通过只读设备启动（例如内存），这样就对所要保护的盘符进行覆盖，所有的写入数据都会保存到只读设备中。如下图所示：

EWF从保护卷写入数据演示

    其覆盖方式目前来讲有两种，一种为磁盘覆盖，一种为内存覆盖。我们在前文中说道了针对目前家用机内存容量较高，所以我们今天讲诉的覆盖方式主要是针对RAM覆盖。其在小量加快系统启动速度的同时，100%的解决了病毒或者非法文件侵略系统盘的危险，而且最大的优势就是能够降低存储设备的读写耗损。

EWF从保护卷读取数据演示

    如果只针对系统盘保护，那么EWF可行性就比较高，通过对上图读取数据的理解，我们能够发现覆盖层本身承受着很大一部分的压力，所有写入到系统盘内部的数据将通过覆盖层存储或者利用，这和虚拟硬盘提升缓存加大系统速度有一定的相似度。

    但通过读取演示我们也能够看到，拿开机举例，如果数据来自于磁盘本身，那么通过覆盖层（内存）来运行系统启动就是不可行的。所以读者朋友不要理解为EWF技术可以由内存的速率来启动计算机，其最大程度只能够负担一部分保护盘的读取压力，最大的任务仍然是限制数据写入。