看看这EWF系统后，看不明白了

因为用内存覆盖保护了，测试实际实在内存里跑，等于跑内存盘的速度，这么说明白吗？

EWF的好处就是，若你使用中途中毒，由于实际并无数据储存进硬盘，当你重启，病毒自然也没了，还有就是你系统的运行速度等于运行在内存盘的速度（前提是运行的内容被覆盖保护了）。