PC absichern
1-Klick-Schutz für Windows
von
Andreas
Dumont - 01.02.2013
Machen Sie Windows unverwundbar: Spezielle Treiber installieren einen Schutzmodus, der sich beliebig ein- und ausschalten lässt. Auf Wunsch macht dann ein Neustart alle Änderungen rückgängig.
Das wäre zu schön, um wahr zu sein: Irgendetwas geht schief unter Windows 7, und Sie könnten einfach einen Neustart durchführen, um den Fehler ungeschehen zu machen.
Solch einen Schutzmodus gibt es tatsächlich. Er lässt sich mit einem Mausklick einschalten, etwa bevor Sie eine neue Software installieren. Erst später entscheiden Sie dann, ob Sie die Software behalten oder ob Sie Windows wieder in den alten Zustand zurückversetzen wollen.
Solch ein Schutzmodus ist zum Beispiel auch praktisch, wenn ein Bekannter mal kurz an Ihren PC möchte. Egal was der macht — nach einem Neustart ist Windows wie vorher.
So geht’s: Schutzmodus einrichten.
Möglich macht das der EWF-Treiber. Wenn er aktiv ist, dann schreibt Windows alles was Sie tun, nicht mehr auf die Festplatte, sondern in den Arbeitsspeicher. Die gesamte Systempartition von Windows, in der Regel also Laufwerk „C:“, ist dann schreibgeschützt.
Am Ende schalten Sie den EWF-Treiber, also den Schutzmodus, einfach wieder aus und entscheiden dabei, ob Sie die zwischenzeitlich gemachten Änderungen speichern oder verwerfen möchten. Nur wenn Sie sich fürs Speichern entscheiden, schreibt Windows sämtliche Änderungen, die ja bislang nur im Arbeitsspeicher stattgefunden haben, auf die Festplatte.
Woher kommt dieser EWF-Treiber? EWF steht für „Enhanced Write Filter“, auf Deutsch „erweiterter Schreibfilter“. EWF-Treiber finden sich in sogenannten Embedded-Versionen von Windows. Das sind Windows-Varianten, die in Geräten ohne Festplatte eingesetzt werden, also beispielsweise in Registrierkassen, in Telefonzellen oder in medizinischen Geräten. Deshalb lenkt der EWF-Treiber alle Schreibvorgänge in den Arbeitsspeicher um.
Der Artikel beschreibt, wie Sie ein kostenloses Windows 7 Embedded von Microsoft herunterladen und den EWF-Treiber dort herauspulen. Anschließend müsse n Sie die fünf Treiberdateien nur noch an eine bestimmte Stelle kopieren und die Registry anpassen — fertig ist der Schutzmodus.
