如何在Windows NT4 Embedded系统中禁用WriteFilter写入过滤器

我完全理解你现在的困扰：Windows NT4 Embedded开启了WriteFilter后，C盘的所有修改重启就会被还原，想通过修改注册表禁用它，还遇到了「File is already open」的错误。咱们一步步来解决这个问题。

首先得说清楚为什么你之前的方法会失败：你当前正在运行的系统，本身就占用着\winnt\system32\config\SYSTEM这个注册表 hive 文件，所以Regedt32没法重复加载它，自然会提示文件已打开。下面给你几个可行的解决思路：

方法一：离线加载注册表 hive 修改（最可靠） #

因为在线状态下系统会锁定SYSTEM文件，所以咱们得用离线介质启动，在不运行目标系统的情况下修改：

• 准备Windows NT4的安装光盘或者兼容的PE启动介质，用它启动电脑到命令行或Regedt32环境
• 打开Regedt32，选中HKEY_LOCAL_MACHINE项
• 点击菜单栏的「File -> Load Hive」，找到目标系统分区下的\winnt\system32\config\SYSTEM文件
• 给这个加载的hive起个名字（比如「a」），方便后续定位
• 导航到HKLM\a\ControlSet001\Services\wfilter，双击右侧的「Start」值，把它改成4（4代表禁用该服务）
• 重新选中刚才命名的「a」hive，点击「File -> Unload Hive」，确保修改保存
• 重启电脑回到Windows NT4 Embedded系统，你可以在桌面新建一个文本文件再重启，测试文件是否还在——如果保留了，说明WriteFilter已经禁用成功

方法二：尝试系统内置的WriteFilter控制工具 #

有些Windows NT4 Embedded版本会自带专门的WriteFilter管理命令或工具，你可以试试：

• 打开命令提示符，输入wfilter /disable或者类似的命令（不同版本参数可能有差异）
• 如果能找到系统自带的嵌入式配置工具，也可以进去看看有没有直接禁用WriteFilter的可视化选项

方法三：检查BIOS或硬件级别的设置 #

部分嵌入式设备会把WriteFilter的开关放在BIOS里，你可以重启电脑进入BIOS界面，查找类似「Write Filter」「Disk Protection」之类的选项，尝试把它设置为禁用。

备注：内容来源于stack exchange，提问作者abdullah kahraman