Quote:
Achso. Dann ist's natürlich was anderes - ich dachte Du hast da als "ganz normaler Mensch" angefragt.
In dem Fall muß ich den Pluspunkt, den MS soeben bei mir erzielt hatte, gleich wieder streichen...

Quote:
Forum oder nicht, das Projekt selbst finde ich sehr bemerkenswert und würde sicherlich auch einige andere Leute interessieren - wenn sie nur davon erfahren würden...

@chris
Danke für das Lob.
Es gibt auch von MS etwas ähnliches, das dazu etwas benutzerfreundlich ist.
Es sichert aber nicht die Partition, sondern die Profile.
Steady State
Gibt es hier:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D077A52D-93E9-4B02-BD95...
Meines Wissens ist es aber nur bis jetzt in English verfügbar.

Hi Chris,
XPembedded und dem Steady State liegt eigentlich eine andere Nutzung zu Grunde.
XPe ist eigentlich ein Baukasten, mit dessen Hilfe man ein eigenes Windows System creieren kann.
Man kann damit auf seine hardware zugeschnittene Mini Systeme bauen, um damit z.B. Registrierkassen zu betreiben, oder eben abgespeckte Mini PCs (wie Thin Clients) die eben nur die absolut notwendigen Treiber und die absolut für die geplante Verwendung zugeschnittenen Funktionen bekommen, man kann z.B. die Benutzerverwaltung einfach weglassen, wenn sie nicht benötigt wird.
XPE ist eben ein Baukasten, und es ist ziemlich aufwendig ein eigenes OS zu bauen, man muss damit wirklich an jedes bißchen denken, und einbauen.
Ein normales XP oder Vista Sytem ist dagegen eben für den Anwender einfach, CD einlegen, und der Rest erfolgt ziemlich alleine, dafür ist das aber dann u.U. ein System was 2-5 GB oder auch mehr an Platz benutzt.
Das XPe System für eine Anwendung zugeschnitten kommt mit 300 MB aus.
Und hier läst sich auch dann kaum etwas dazuinstallieren, es sei denn man hat beim bauen des Systems den Teil Installationen auch eingebaut (und mit allen notwendigen Features die dazu wieder nötig sind).

Und da bin ich hingegangen und habe lediglich diese Funktion des erweiterten Schreibschutzes aus dem Baukasten genommen, und in ein bereits fertiges Windows eingepflanzt.

Steady State ist die Antwort darauf von MS.
Hier haben sie den Gedanken an Schutz und Bedienung vereint und dies einigermaßen benutzerfreundlich gemacht, sprich man kann eben auswählen was und wie geschützt werden soll.
Allerdings gibt es einen Unterschied:
Meine XPE Variante schützt immer die ganze Partition ( oder eben könnte auch mehrere Partitionen schützen), aber ohne Ausnahme.
SteadyState schützt auf Verzeichnissebene, sprich man muss einzellne User anlegen, und die werden dann eben mit entsprechenden Rechten versehen, sie werden also geschützt.
Der Grundgedanke war eben, einen oder mehrere User zu haben, die am System nichts ändern können, und dazu andere User, die eben Änderungen machen können.
Bei Steady State ist es eigentlich nicht möglich den Admin so gegen Änderungen zu sichern, weil der ja diese Einträge, wer was darf machen, eintragen sollte.
Das ist natürlich Bedienerfreundlich, und relativ leicht zu händeln.
Ausserdem gestattet es, Windows Updates und Virenscanner Updates zuzulassen, was XPe ja nicht macht.

Du schreibst, das du nur 512 MB Ram hast, aber ein Jedermann Surfgerät ist.
Dann benutzt du auch solche SW wie Office, ICQ, Messenger, und und und.
Damit kommst du ziemlich schnell an die Grenze, und dann kann Windows so nicht arbeiten.

Daher würde ich für Steady State plädieren, und nur einzelne User
damit so anlegen.
 

Hab sie dir mal zum Testen geschickt

Jojo schrieb on 05.04.09 um 11:58:55:


Schick mir einfach eine Mail. Einfach auf das E-Mail-Symbol unterm Beitrag klicken.

Ich schicke sie dir dann.

Änderung: E-Mail-Adresse entfernt; Zugriff nur für Mitglieder!

Hallo,
ich habe zur EWF noch eine Frage....

ich möchte ein Laptop mit EWF schützen, leider bricht der Pc sehr schnell zusammen und es kommt die Meldung "zu wenig speicher daten gehen verloren".

Arbeitsspeicher ist 512 MB
XP installiert.

Kann man iregendwie, indem man vielleicht  einpaar Einstellungen ändert,  mit einem Arbeitsspeicher von 512MB EWF zum laufen bringen?

Ich habe mit der Größe der Auslagerungsdatei herum gespielt, jedoch ohne Erfolg....

Danke..

Hallo Sandra

Auch ich bin dabei mein XP System für einen CarPC aufzusetzen und werde wohl mit EWF arbeiten. Dafür habe ich schon mehrere Anleitungen studiert.

Was mich bei deinen Ausführungen wundert, sind die Umfangreichen Einträge in der Registry.
In allen anderen Beiträgen die ich gefunden habe ist von Änderungen an ein/zwei Stellen die Rede und sie scheinen auch zu funktionieren. Wieso machst Du so viele Reg-Veränderungen?

Danke.

Hi, da bin ich jetzt wieder.
Bubbleman schrieb on 26.07.09 um 14:39:00:


Nun, soviele sind es doch gar nicht.....
und du hast recht, man könnte einige weglassen.

Unter Schreibgeschützter PC > XPE > EWF verstand ich eben effektives nicht schreiben auf der Festplatte

Und da bin ich auf einige Dinge eingegangen, die XP so mit sich brachte,
z.B. der erste Abschnitt:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
"Enable"="N"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
"EnableAutoLayout"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
"NtfsDisableLastAccessUpdate"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
BootExecute="" 

Windows XP besitzt die Fähigkeit, die Startdateien optimal zu defragmentieren.
Dadurch werden diese Dateien an den Anfang der Festplatte gelegt.
Diese Funktion habe ich deaktiviert.
Das automatische optimieren des Layout im Hintergrund habe ich deaktiviert.
Windows protokolliert die Ordnerzugriffe Heimlich, habe ich deaktiviert.
Mit XP wurde der Prefetch eingeführt, Windows ‘merkt sich’ häufige Anwendungen um sie möglichst schnell starten zu können.
Diese Funktion habe ich deaktiviert.
Das Windows Autocheck habe ich definitive abgeschaltet und damit die Wartezeit auf 0 verkürzt.

Diese obigen Reg.einträge sind nicht unbedingt erforderlich, solange das System eine Festplatte besitzt.
Ich wollte aber alle Festplattenzugriffe abgeschaltet wissen.
Das ist eigentlich auch erforderlich, wenn man XP auf einer anderen Form eines Datenträgers laufen lassen will, z.B. auf einer Flashkarte, wie sie in den Netbooks oft Verwendung findet.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF]
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000]
"Service"="EWF"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000020
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control]
"ActiveService"="EWF"


;ews service aktivieren
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]
"ErrorControl"=dword:00000001
"Group"="System Bus Extender"
"Start"=dword:00000000
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Enum]
"0"="Root\\LEGACY_EWF\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"UpperFilters"="Ewf"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected]

  

Diese Einträge stammen aus einer Dokumentation von MS über das Erzeugen der notwendigen Ramdisk und Dienste damit das System als ewf System läuft.