Resimdeki uygulamayı aşağıdan indirebilirsiniz
https://disk.yandex.com.tr/d/PeW23DeONzfkq

Windowsunuzu kurşun geçirmez yapabilirsiniz bunun için sadece özel bir sürücü (driver) yüklemeniz yeterli , kolayca kapatılıp açılabilen bu koruma modu ile Pc yi yeniden başlattığınızda windows önceki haline dönecektir , düşünün ki Bilgisayarınızı birine kullandırıyorsunuz yada evde çocuk var ve kullanması için bırakıyorsunuz , bilgisayarda onarılamayacak hatalara neden olsa bile yeniden başlattığınızda eski haline geliyor , yada bir yazılım deneyeceksiniz , koruma modunu açıyorsunuz ve yazılımı deniyorsunuz hoşunuza gitmezsse yazılımı kurmadan önceki haline geri getiriyorsunuz hemde hiçbir kalıntı bırakmadan , peki bu nasıl oluyor derseniz EWF driveri ile , aktive olduğunda windows herşeyi HDD yerine RAM (Hafıza) ya yazıyor böylece HDD yazma korumalı ouyor , eğer EWF sürücüsünü (Koruma modunu) kapatırsanız önceki yapılanları ya HDD e yazdırıp muhafaza edecek yada yazdırmayıp sileceksiniz bu size kalmış.
Peki bu EWF (Enhanced Write Filter) sürücüsü nereden geliyor ? derseniz , Windowsun Embedded (Gömülü) -Versionundan geliyor , bu bir windows çeşidi olup HDD i olmayan aletler için tasarlanmıştır , mesela telefon kulübeleri , tıbbi cihazlar , nakit sayan aletler... bu windowslarda yeralan EWF-Driver (Enhanced Write Filter) tüm işlemlerin Hafızaya yazılmasını sağlar

Hazırlık
Bu işlem için Bilgisayarınızda minimum 2 GB ram olmalıdır ,
EWF sürücüsüne sahip olmak için ise uygun Windowsun Embedded versionunu indirmeniz yeterlidir , Bu sürümlede herhangi bir kurulum sözkonusu değil , eğer 64 bit bir windows 7 niz varsa aşağıdakini indirmeniz gerekir:
Windows 7 Embedded SP1 64 Bit (2,9 GB)
Eğer 32 bit bir windows 7 niz varsa bunda koruma sistemi, kuracaksanız aşağıdaki gereklidir:
Windows 7 Embedded SP1 Toolkit (3,6 GB)
Peki bunları nereden temin edeceğim derseniz aşağıdaki linkten :
http://www.microsoft.com/en-us/download ... x?id=11887



Tüm linkleri indirdikten sonra çift tıklayıp ISO dosyasını çıkartın

EWF sürücüsünü çıkartalım
Şİmdi CAB dosyaları ile çalışabilecek bir paketleyiciye ihtiyacımız var tavsiyemiz 7-zip
http://www.7-zip.org/

Windows 7 64 bit
Standard 7 SP1 64bit IBW.iso datasını 7-zip ile açalım ve DS > Packages > FeaturePack > amd64~winembenhanced-write-filter~~~~6.1.7601.175 dosyasına ulaşalım ve buradaki CAB dosyalarını seçip extract edelim (çıkartalım) çünkü bu CAB dosyalarının içinde EWF sürücüleri yeralıyor , çıkarttığımız dosyaları tekrar 7-zip ile açıp içlerinden ismi amd64 ile başlayıp uzun bir ismi olanını seçelim ve içerisinden ismi ewf ile başlayan 5 dosyayı kopyalayalım



Windows 7 32 Bit
7-zip ile Standard 7 SP1 Toolkit.iso dosyasını açalım ve x86~winemb-enhanced-write-filter~~~~6.1.7601.17514~1.0 dosyasına ulaşıp içindeki CAB dosyalarını açalım sonrasında ismi ewf ile başlayan 5 dosyayı kopyalayalım

pagefile.sys
Eğer birden fazla dizine sahipseniz C deki pagefile.sys yi diğer dizine atın nasılı aşağıdaki linkte anlatılmış
http://www.file-extensions.org/article/ ... gefile-sys

Disk ID sini bulalım
Registry girdisini kullanmadan önce iki bilgiye daha ihtiyacımız var : 1. Disk ID si , 2. Sistem dizininin dizin Offset i , bunları bulmak için Cmd yi admin yetkilerinde çalıştıralım ve aşağıdaki komutları sırası ile verelim Not: x yerine sizdeki rakam gelecektir (genellikle 0)



Bu ID numarasını not alalım , bendeki : 4C2CD691

Disk Offsetini bulalım
eğer cmd yi kapatmadıysanız sadece aşağıdaki komutu verin Partition 1 - genellikle 100 Mb lık windowstaki gizli bölümdür
Partition 2 - genelde windows dizini olur (c)
Partition 3 - diğer dizin (D)



Offset in Byte : den sonraki rakamı biryere not alalım bendeki : 105906176

Registry düzenlemeleri
Bu kısımda windows registry si ile EWF sürücüsünü tanıştıracağız bunun için aşağıdaki registry kaydını uygulayalım Artık son aşamaya yaklaştık sadece Disk ID ve Disk Offsetinin değerlerini registry ye gireceğiz bunun için aşağıdaki anahtara gidelim burada yeralan DiskSignature anahtarına çift tıklayalım ve Hexadezimal i seçip Disk ID rakamını girin , sonrasında PartitionOffset değerine çift tıklayın Dezimal i seçip Disk Offset değerini girin



EWF sürücüsünü gerekli yere kopyalayın
ewf.sys bir sürücüdür ve bunu "C:\Windows\System32\drivers" e kopyalayın diğer dördünü (hani yukarıda 5 adet dosya demiştikya) "C:\Windows\System32" ye kopyalayın ve Bilgisayarı yeniden başlatın , Koruma modu otomatik olarak aktif olacaktır .

Koruma modunu test
Öncelikle yazma koruması gerçekten çalışıyormu onu test edelim , mesela sisteminizde değişiklikler yapın , arkaplan resminizi değiştirin ... ve Pc yi yeniden başlatın ve Windows Sorun Giderme yi açın burada Windowsun düzgün başlatılamadığını iletisini göreceksiniz , bu da EWF sürücüsünün windowsun HDD e yazmasını engellediği anlamına geliyorki herşey yolunda demektir , sonrasında Windows normal starten i seçip windowsu açın öncesinde yaptığınız değişikliklerin yokolduğunu göreceksiniz.

Korumayı açma - kapatma
Windows yazma korumasını herzaman kullanmak olmaz , bu nedenle CMD yi admin yetkilerinde çalıştıralım ve aşağıdaki komutu verelim: eğer aşağıdaki resimdeki gibi state - ENABLED yazıyorsa koruma aktiftir değilse DISABLED yazacaktır ,



Tüm EWF komutları toplu halde



Not : Üstteki tablodaki kırmızı nokta boşluk anlamına geliyor

Üsttekiler ile uğraşmadan birkaç tıkla tüm yazılanları uygulamak için :
viewtopic.php?f=10&t=195924

Ceviri : Velociraptor

X86 ve x64 için Ewf dosyaları ektedir.

şifre: melis

ilgimi çekti :D ... Dört Gözle Bekliyorum...
Acaba bu Deepfree gibi bir koruma mı sağlıyor?

bu ikinci çevirişim , daha önce ne duydum nede biryerde rastladım yazının originali ALman com dergisinin ocak 2013 sayısı sayfa 30 -biraz uzun bir yazı ama cidden ilginç

az önce server yine hata verdi bu yazıda nevar anlamadım gitti , inadına çevireceğim , sinir oldum

:)

Bekliyoruz abi :D

Tesekkurler

X86 için Ewf dosyaları eklenmiştir

teşekkürler...

Şifreyi alabilir miyim.

Özelinde , Ayrıca x64 bit dataları da eklenmiştir

ewf_data.zip şifresi nedir

şifre özelinize yollanmıştır

Şİfreyi alabilirmiyim?

özelinizde