Главный инструмент EWF (Enhanced Write Filter — расширенный фильтр записи).Он входит в состав Windows XP Embedded. Основные функции модуля — отложенная запись на диск (все измененные данные сохраняются на HDD разом при выходе из системы или по команде пользователя) и «заморозка состояния системы» (запрещена любая запись на диск, при каждом включении ПК система имеет состояние на момент активации функции).
http://habrahabr.ru/blogs/windows/111835/
http://habrahabr.ru/blogs/windows/111835/