我一直在使用一些磁盘映像软件（Ghost 8.0）来克隆 Windows XP Embedded 映像。
我注意到，即使我从计算机捕获磁盘映像，然后将该映像传输回同一台计算机，在第一次启动时，Windows 也会注意到设置已更改，并且会要求重新启动。
我的问题是，如果硬盘上的数据与之前完全相同，Windows 如何知道应该重新启动？硬盘上是否有某种硬件标志可以让 Windows 知道扇区何时被覆盖？
另外，我不确定这是否相关，但我传输的图像启用了增强型写入过滤器。我的理解（可能是错误的）是，Windows 无法更改其注册表，而这些更改可以在 EWF 开启的情况下在电源循环后继续存在。我通常希望我的问题的答案是 Windows 在其注册表中存储了一些可以与硬盘上存储的内容进行比较的内容，但由于我启用了 EWF，我不确定这如何可能。