文件级测试结果：
利用核盾数据卫士设置某个硬盘分区(比如D盘)的访问模式为“只允许读”。然后，打开“我的电脑”，通过Windows资源管理器进行测试，可以发现：(1)D盘可以正常打开，但无法执行格式化；(2)无法删除D盘的任何文件；(3)无法修改D盘任何文件的内容；(4)无法在D盘新建文件或文件夹，也无法保存文件到D盘；(5)无法修改D盘的卷标；(6)D盘中的任何文件属性均无法修改。然后，把选项“保护硬盘的关键扇区”勾选上，再分别利用冰刃和360文件粉碎机选择D盘中的任意文件执行强制删除测试，其结果如下：
(1)冰刃(版本1.22)测试结果：执行强制删除之后，被删除的文件从资源管理器中消失了。但这只是一个假象，文件本身并没有受到任何破坏。只要把任意硬盘驱动器的访问模式修改一下，或者重新登录核盾数据卫士，或者重新启动一下电脑，然后您就会惊奇地发现：D盘中已被删除的文件依然完好无损地出现在原来的位置！
(2)360文件粉碎机(版本1.6)测试结果：和冰刃的测试结果完全一样。
扇区级测试结果：
利用核盾数据卫士设置某个硬盘分区(比如D盘)的访问模式为“只允许读”，并把选项“保护硬盘的关键扇区”勾选上，然后打开WinHex，选择菜单Tools->Open Disk，在弹出的Edit Disk对话框中选择Physical Media下面的物理硬盘。打开，然后选择该分区对应的Partition，双击打开，然后随机选择一些字节进行修改，点击保存，结果提示扇区写入失败(错误消息：Error #21, Cannot write to Hard disk 0)。回到Hard disk 0选项卡，拉动滚动条到顶部第1号扇区(即引导扇区)，尝试修改引导扇区中的内容，然后点击保存，结果依然提示写入失败(错误消息：Error #21, Cannot write to Hard disk 0)。这些现象说明：在核盾数据卫士的捍卫之下，连WinHex这么强大的底层工具都无法修改硬盘物理扇区的内容。因此，任何试图破坏硬盘物理扇区的病毒将会彻底失去作用！
这些测试结果足以证明：核盾数据卫士已经把您的硬盘从文件级到扇区级都彻底地保护了起来！
\Documents and Settings\Administrator\Local Settings\Temp
\Documents and Settings\Administrator\Local Settings\Temporary InternetFiles
\Documents and Settings\Administrator\My Documents
\Documents and Settings\Administrator\桌面
\Documents and Settings\All Users\My Documents
\Documents and Settings\All Users\桌面
\RegfData
\WINDOWS\TEMP
\userdata
//FBWF的豁免写保护列表。在列表中的文件或文件夹不受写保护。\Device\HarddiskVolume3: (none)表示整个驱动器（HarddiskVolume3）又受到写保护。
注意：\RegfData文件如果存在在C：下不要将其从豁免写保护列表中手动删除和添加。同样不要尝试添加和删除\fbwf.cfg
File-based write filter configuration for the next session:
//下次启动系统（系统重起后）FBWF状态。
filter state: disabled.
// FBWF在下次启动被关闭。
2. FBWF的开启和关闭。
开启：
FbwfMgr /enable
成功返回：
File-based write filter will be enabled on the next reboot.
关闭：
FbwfMgr /disable
成功返回：
File-based write filter will be disabled on the next reboot.
注意：两条命令都重起后生效
注意本命令有一个开关
1代表：重起后删除该驱动器豁免写保护列表。
0代表：重起后不删除该驱动器豁免写保护列表。
正常返回：
Volume \Device\HarddiskVolume3 will not be protected after the next reboot.
或者
Volume d: will not be protected after the next reboot.
错误返回：
Volume cannot be added. Filter is not enabled for the next session.
//下次FBWF为关闭状态,开启才能使用。
注意：两条命令都是重起后生效，并且下次重起FBWF为开启状态才能执行。
成功返回：
Path \Temp on volume \Device\HarddiskVolume1 will be in the exclusion list after the next reboot.
或者
Path \Temp on volume c: will be in the exclusion list after the next reboot.
错误返回：
Path cannot be added. Filter is not enabled for the next session.
// 下次FBWF为关闭状态,开启才能使用。