1.RAM(REG)模式

这种模式是通过注册表对硬盘进行保护，如果要做成ghost文件，添加组件的时候，设置FBA阶段不进行硬盘保护，FBA完了以后通过修改注册表开启保护。

2.DISK和RAM模式

 如果是DISK或RAM类型的话，你应该拷贝隐藏的EWF分区。这是因为EWF把临时数据存储在EWF分区中。 你可以使用GHOST的 -IR 功能开关.
还原出来的系统EWF可以正常使用,但是有个缺陷,就是这个GHOST镜象文件只能还原到原盘容量大小一至的硬盘上,如果还原到容量不匹配的硬盘上就会出现系统引导失败 NTLDR IS MISSING.

普通的机械硬盘我试过DISK模式，还是那样，添加组件的时候，在FBA阶段不开启EWF，构建完的系统做成ghost，还原系统后在开启EWF保护。