在内存里跑XP, Win7的大体思路

1 用 ewf filter 这样不会写硬盘或者系统盘

2 用NTFS junction point 把常用的folder 指向 ram disk

ewf 网上有下载，但是在win7下面用搞不好就会让win7无法启动 - 因为win7一般有两个分区/partitions
ewf对应的registry settings比较古怪。