Enhanced Write Filter (EWF)

Mittels EWF kann ein Windows-System bei jedem Neustart wieder in den Urzustand zurückversetzt werden. Alle Schreibzugriffe erfolgen dabei in den Arbeitsspeicher.

Ein sehr gutes Tutorial gib es hier: Link

Weiterführende Infos bei MSDN: Link