www.aaowiki.de

[lieber1]

ich hab die windowsxp home edition.. kann es daran liegen ?

[TPal]

ich hab die windowsxp home edition.. kann es daran liegen ?

Auf XP Home habe ich es auch schon installiert. Funktionierte.
Dito auf XP Professional und auf Vista Home.
Gibts vielleicht eine Beschränkung bzgl. der System-Plattengröße? Ich habe auf max. 250GB getestet.
RAM habe ich maximal 2GB drin.
Und ich bin auf allen getesteten Rechnern Admin (zumindest das, was Windows darunter anbietet).
Desweiteren ist nirgendwo ACPI im BIOS freigeschaltet.
Ist denn der Treiber in der Registry wirklich eingetragen?


DriverView 1.15 zeigt mir den FBWF an:

Dxapi.sys 0xa914b000 System Driver DirectX API Driver 5.1.2600.0 (xpclient.010817-1148) Microsoft Corporation Microsoft® Windows® Operating System 04.08.2004 13:00:00 04.08.2004 13:00:00 C:\WINDOWS\System32\drivers\Dxapi.sys A
dxg.sys 0xbf000000 System Driver DirectX Graphics Driver 5.1.2600.5512 (xpsp.080413-2105) Microsoft Corporation Microsoft® Windows® Operating System 13.04.2008 19:38:29 04.08.2004 13:00:00 C:\WINDOWS\System32\drivers\dxg.sys A
dxgthk.sys 0xba6a2000 System Driver DirectX Graphics Driver Thunk 5.1.2600.0 (xpclient.010817-1148) Microsoft Corporation Microsoft® Windows® Operating System 04.08.2004 13:00:00 04.08.2004 13:00:00 C:\WINDOWS\System32\drivers\dxgthk.sys A
Fastfat.SYS 0xa6c16000 System Driver Fast FAT File System Driver 5.1.2600.5512 (xpsp.080413-2111) Microsoft Corporation Microsoft® Windows® Operating System 13.04.2008 20:14:29 04.08.2004 13:00:00 C:\WINDOWS\System32\Drivers\Fastfat.SYS A
fbwf.sys 0xb9cff000 System Driver File-based write filter driver 2.00.1024.0 Microsoft Corporation Microsoft (R) Windows (R) XP Embedded 26.10.2006 13:09:02 07.09.2008 23:07:58 C:\WINDOWS\system32\drivers\fbwf.sys A
Fips.SYS 0xba2b8000 System Driver FIPS Crypto Driver 5.1.2600.5512 (xpsp.080413-2113) Microsoft Corporation Microsoft® Windows® Operating System 13.04.2008 19:33:28 04.08.2004 13:00:00 C:\WINDOWS\System32\Drivers\Fips.SYS A
fltmgr.sys 0xb9d10000 System Driver Microsoft Filesystem Filter Manager 5.1.2600.5512 (xpsp.080413-2111) Microsoft Corporation Microsoft® Windows® Operating System 13.04.2008 19:32:59 28.06.2007 19:19:16 C:\WINDOWS\system32\drivers\fltmgr.sys A
Fs_Rec.SYS 0xba5d0000 System Driver File System Recognizer Driver 5.1.2600.0 (xpclient.010817-1148) Microsoft Corporation Microsoft® Windows® Operating System 04.08.2004 13:00:00 04.08.2004 13:00:00 C:\WINDOWS\System32\Drivers\Fs_Rec.SYS A
ftdisk.sys 0xb9e47000 System Driver FT Disk Driver 5.1.2600.0 (XPClient.010817-1148) Microsoft Corporation Microsoft® Windows® Operating System 04.08.2004 13:00:00 04.08.2004 13:00:00 C:\WINDOWS\system32\drivers\ftdisk.sys A
hal.dll 0x806e4000 Dynamic Link Library Hardware Abstraction Layer DLL 5.1.2600.5512 (xpsp.080413-2111) Microsoft Corporation Microsoft® Windows® Operating System 13.04.2008 19:31:28 04.08.2004 13:00:00 C:\WINDOWS\system32\hal.dll A



Gruß
Torsten

[lieber1]

Hmm... ich hab eigentlich keine Idee mehr in der Registry stehts genauso drinnen wie die anderen Treiber auch..
ich werds nochmal probieren indem ich windows neu installiere .. vielleicht ist auch der EWF irgendwie ein problem.. der mal installiert war..

[juergen_roland]

hey ho

erstmal vielen dank für die präzise anleitung.

leider hat es bei mir nich geklappt, ich habe alles genau so wie in der anleitung gemacht, aber leider merke ich weder eine deutliche verbesserung der geschwindigkeit noch wird mir der fbwf-treiber bei dem programm 'driverview' angezeigt (auch nach mehrmaligen rebooten keine unterschiede)
auch kann ich mir nich die config-datei ansehen, da jedesmal wenn ich den befehl 'fbwfmgr /displayconfig' eingebe nur für ne sekunde ne dos-box aufblinkt und das wars (das selbe bild wenn ich die anderen befehle wie enable, addvolume usw. ausführe)
deswegen bin ich mir nich sicher ob der treiber überhaupt läuft und wenn nich was ich falsch gemacht haben könnte
system: aao 110 mit xp pro sp3

wo ich mir in der anleitung nich sicher war war der punkt mit der “fbwf.reg” datei, ich hab ein neues txt-dokument erstellt und den text hinein kopiert. reicht dies wirklich um dann mit dem öffnen der datei die betreffende registry zu schreiben?
und ist es egal wo ich die datei erstelle bzw. speicher?

p.s. bitte um schnelle antwort, diese hänger machen mich einfach wahnsinnig

hab gerade nochmal in die registry geguckt, unter den pfaden die in dem script stehen (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FBWF) finde ich nichts, also ist der treiber noch nicht installiert oder sehe ich das falsch

[TPal]

auch kann ich mir nich die config-datei ansehen, da jedesmal wenn ich den befehl 'fbwfmgr /displayconfig' eingebe nur für ne sekunde ne dos-box aufblinkt und das wars (das selbe bild wenn ich die anderen befehle wie enable, addvolume usw. ausführe)

Dann mach' doch das Konsolenfenster vorher auf (cmd.exe) und gib den Befehl dort ein.
Da siehst du dann aber sicher nur die Fehlermeldung, dass der Manager nicht mit dem Treiber kommunizieren konnte.

wo ich mir in der anleitung nich sicher war war der punkt mit der “fbwf.reg” datei, ich hab ein neues txt-dokument erstellt und den text hinein kopiert. reicht dies wirklich um dann mit dem öffnen der datei die betreffende registry zu schreiben?

Ja. Vorausgesetzt, du öffnest die Datei mit dem Regedit (Doppelclick auf die Datei sollte genügen, ansonsten im Regedit manuell importieren).
Beim Doppelklick sollten 2 Dialoge des Regedit erscheinen - einer fragt, ob du importieren willst, der andere vermeldet Vollzug.

und ist es egal wo ich die datei erstelle bzw. speicher?

Solange du sie wiederfindest - ja

hab gerade nochmal in die registry geguckt, unter den pfaden die in dem script stehen (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FBWF) finde ich nichts, also ist der treiber noch nicht installiert oder sehe ich das falsch

Ja, _dann_ geht es mit Sicherheit nicht.
Na dann versuche erst mal, die Registry mit den nötigen Infos zu versorgen.

Gruß
Torsten

[juergen_roland]

vielen dank für die antwort, das hat mir schonmal sehr weitergeholfen

ich hab jetzt alles in der registry stehen und kann jetzt auch im konsolenfenster endlich die bestätigungen von meinen eingaben sehen und unter driverview is der fbwf nun auch gelistet

leider hab ich jetzt das folgende problem, in der config datei steht zwar:

File-based write filter configuration for the current session:
filter state: disabled.

File-based write filter configuration for the next session:
filter state: enabled.
overlay cache data compression state: disabled.
overlay cache threshold: 256 MB.
overlay cache pre-allocation: enabled.
protected volume list:
\Device\HarddiskVolume1
write through list of each protected volume:
\Device\HarddiskVolume1: (none)

nur leider ist das nich so, nach einem reboot ist die config dieselbe und auch wenn ich dann nochmal den befehl 'enable' eingebe und reboote bleibt der text unverändert und die geschwindigkeit ist nicht besser geworden

[TPal]

[.....]
leider hab ich jetzt das folgende problem, in der config datei steht zwar:

File-based write filter configuration for the current session:
filter state: disabled.

File-based write filter configuration for the next session:
filter state: enabled.
overlay cache data compression state: disabled.
overlay cache threshold: 256 MB.
overlay cache pre-allocation: enabled.
protected volume list:
\Device\HarddiskVolume1
write through list of each protected volume:
\Device\HarddiskVolume1: (none)

Ja, so etwa sieht das bei mir auch aus:
D:\>fbwfmgr
File-based write filter configuration for the current session:
filter state: disabled.

File-based write filter configuration for the next session:
filter state: enabled.
overlay cache data compression state: enabled.
overlay cache threshold: 256 MB.
overlay cache pre-allocation: disabled.
protected volume list:
\Device\HarddiskVolume1
write through list of each protected volume:
\Device\HarddiskVolume1:
\WINDOWS\system32\drivers

nur leider ist das nich so, nach einem reboot ist die config dieselbe und auch wenn ich dann nochmal den befehl 'enable' eingebe und reboote bleibt der text unverändert [...]

Das heißt, der Filter-State der Current Session ist nach reboot wieder 'disabled'?
Oha.
Ist irgendwas auf dem Windows installiert oder installiert gewesen, was Schreibzugriffe auf die "c:\fbwf.cfg" unterbinden könnte (die Datei sollte übrigens bei aktivem FBWF mit 0 Bytes Länge angezeigt werden)?

Die D2D Recovery Funktion im Bios hast du abgeschaltet (keine Ahnung, ob die auf FBWF Einfluss haben kann, aber ich hatte das immer aus)?

Gruß
Torsten

[juergen_roland]

also die config kann ich sehen und ist 4kb groß, d2d recovery hab ich vor der installation von xp ausgeschaltet

welche programme könnten den zugriff verhindern? zonealarm oder antivir?

was ich nicht verstehe is das nach einem reboot immer noch unter displayconfig steht current session:desabled und next session:enabled

[TPal]

also die config kann ich sehen und ist 4kb groß, d2d recovery hab ich vor der installation von xp ausgeschaltet

4KB ist sie bei mir, wenn FBWF disabled ist.
Passt also zu deinem Symptom

welche programme könnten den zugriff verhindern? zonealarm oder antivir?

Ist mir bisher nicht aufgefallen. Die habe ich auch beide drauf.

Aber mit Zonealarm (V7.0.483.000) habe ich unter XP regelmäßig das Problem, dass das Windows direkt nach Scharfschalten des FBWF nicht booten kann (stürzt schon beim Hochfahren weg).
Da muss ich mir durch eine Pseudo-Deinstallation von ZoenAlarm im abgesicherten Modus und eingeschaltetem FBWF (das Deinstalliert also das ZoneAlarm gar nicht) behelfen. Beim nächsten Booten gings dann bisher immer.

was ich nicht verstehe is das nach einem reboot immer noch unter displayconfig steht current session:desabled und next session:enabled

Merkwürdig.
Wie sehen denn die ersten paar Bytes der fbwf.cfg aus, wenn du es mal einschaltest und mal nicht?
Meine sieht so aus (jeweils direkt nach Eingabe des Befehls nachgeschaut, ohne Neuboot):
Ausgeschaltet 04 EF 1C D1 01 00 00 00 00 00 00
Eingeschaltet 03 EF 1C D1 01 00 00 00 01 00 00

Gruß
Torsten

[juergen_roland]

mit zonealarm hatte ich bis jetzt noch keine probleme, was aber auch daran liegen könnte das fbwf noch nicht aktiv war

wie die config im eingeschalteten modus aussieht kann ich ja nich sagen da ich es nich zum laufen bekomme, aber so sieht die config jetzt aus wenn ich sie mit dem editor öffne:

zû¤ë



 \ D e v i c e \ H a r d d i s k V o l u m e 1