在构建好XPE操作系统上增加EWF功能

ord:00000000 ----〉0为disk 1 为 ram

Enabled=dword:00000001

VolumeID={CCE9E3DA-1B74-43db-910A-9D58FACF88FE} --->这个要加上 可以用GUIDGEN产生一个来

再次， 在XPE操作系统中打开磁盘管理器，然后再C盘分区后面建立一个未分配磁盘分区，分区大小应该和你注册表设置的一致。注意，这个分区应该存在于C盘和D盘之间，如果创建在所有分区的最后面，可能会出错，只是可能。呵呵;

然后，在XPE中导入上面做好的注册表文件(XXX.reg)，重新启动计算机;

最后，在XPE的CMD中运行以下命令：

rundll32 ewfdll.dll,ConfigureEwf

然后重新启动计算机。重启完成后，在CMD中执行ewfmgr c:，看看EWF的状态是否正常。