1 用 ewf filter 这样不会写硬盘或者系统盘
2 用NTFS junction point 把常用的folder 指向 ram disk
ewf 网上有下载,但是在win7下面用搞不好就会让win7无法启动 - 因为win7一般有两个分区/partitionsewf对应的registry settings比较古怪。