微软有一个类似于冰点还原的软件叫 EWF，我把 Ewf 装上以后，用 冰刃查看了一下内核模块，发现 Ewf.sys 的加载顺序是 15，而冰点 DeepFrz.sys 的加载顺序是 25，是否加载顺序越靠前的还原软件对系统的还原能力越强呢？或者说是对病毒破坏的抵抗力越强呢？
而 冰点 对 PartMgr.sys、kbdclass.sys、msvmmouf.sys、mouclass.sys、Volsnap.sys 这几个驱动都进行了过滤；而 Ewf 仅仅对 Volsnap.sys 进行了过滤，这是不是又造成了 Ewf 的还原能力弱于 冰点了呢？
以上是我的个人见解，希望高人批评指正，谢谢。
而 冰点 对 PartMgr.sys、kbdclass.sys、msvmmouf.sys、mouclass.sys、Volsnap.sys 这几个驱动都进行了过滤；而 Ewf 仅仅对 Volsnap.sys 进行了过滤，这是不是又造成了 Ewf 的还原能力弱于 冰点了呢？
以上是我的个人见解，希望高人批评指正，谢谢。
附件