安装ghost版win7的危害

Ghost Win7是指使用Ghost软件做成压缩包的Windows7，俗称Ghost版Win7。用克隆版的目的是节省安装时间。本作品在采用微软封装部署技术的基础上，结合作者的实际工作经验，融合了许多实用的功能。它通过一键分区、一键装系统、自动装驱动、一键Ghost备份(恢复)等一系列手段，使装系统花费的时间缩至最短，极大地提高了工作效率。

系统危害

关于选用万能克隆GHOST系统的友情提醒网上各种Ghost万能克隆系统可能存在的后门：

1.修改IE浏览器的相关文件，将里面默认的无效提示页面的指向改成指向后门者设置的页面（广告或放毒或什么都不做都行，随便他在页面上放什么）；

2.修改默认搜索引擎，在不影响你使用的情况下，添加他的合作标识，这样你每用一次搜索，他就能够从搜索提供商获利。

3.更改系统actxprxy.dll等系统上网相关的关键文件，其中预留后门，让系统文件成为木马病毒下载器。这样被修改的文件本身并没有破坏性，但其充当下载器后，下载回来并行的程序就五花八门，甚至可以是上百个后门。

4.采取仿的做法，打安全补丁时只打一部分，预留几个关键的不打（即系统中并没有相应版本的系统文件），但同时将相关补丁的标识写入注册表，让此后任何方法打补丁时，都识别为补丁已经打过，从而导致系统中这几个漏洞的永久性开放。而且无法再修补（你根本不清楚预留了哪些补丁没有真实上上去），除非干净重装。

5.一些隐藏的行为（这个可以更多，比如预装暴风影音、QQ的搜索，推广迅雷、搜狗拼音、推广自己的劣质导航页面或网站（其中绝大多数带毒），都是可以与合作方分银子的。而且你可不要以为会给你“干净”的东西）。

6.一些类似东海系统对系统默认安全设置进行修改的行为。类似的还比如故意采用FAT32格式的系统分区等，有意降低系统的安全性能；还比如以文件流的方式隐藏恶意程序，等等。

7.即使自己Ghost，也请小心使用网上提供的万能克隆封装工具，因为上述有关手脚已经被融合到封装工具中，使用工具封装后，某些后门就已经留好了！因此自己封装也建议不要怕麻烦，手工进行。

8.至于公开设定甚至锁定主页、加几个收藏夹条目之类更是小儿科的做法。以上我就不具体的指明哪家的Ghost分别有哪些猫腻了，如有雷同，纯属巧合：）因此，说网上的Ghost无害的，全部是“不明真相的群众”，这类人利用自己机器的硬件资源和减慢系统运行的宝贵时间，以及其他各种风险，为别人挣钱，甚至中毒、给人当肉鸡或准肉鸡，纯属活该——因为这只是逻辑问题而不是技术问题。

系统安全

1.多年经验表明，杀毒软件与病毒共生已经成为一大规律。如果你说你安装杀软的系统中没有病毒或流氓，那是因为你没有发现它而已。

2. 保证系统安全的前提：你的系统是干净的。网上各大万能克隆的系统是病毒滋生的温床。系统安全威胁主要来自两方面：在线浏览与可移动介质。

（1）对于在线浏览

①首先是打齐所有补丁——一定要用系统本身的升级功能打补丁！使用任何第三方工具打补丁后，你的系统将永远无法真正补齐安全补丁（注意：是真正补齐，而不是补一部分，预留一部分不补，但却做好已经打补丁的标志，故意开放一些漏洞后门供你方便中毒）！对于已经使用第三方补丁工具的所谓安全软件，可以宣告：你的系统已经大门洞开了！杀毒软件厂家的工具也丝毫不例外！

②降低浏览器及其他网络工具的权限——一般人喜欢用管理员账户日常使用，此时可通过安全策略，将浏览器等设置为普通用户权限，从而让在线感染做不成大事。

③切忌使用网上不可靠的万能克隆系统！一般声明“纯净”二字的，通常都不纯净，原因前面已经讲明。

（2）对于移动磁盘中毒

①采取阉割法彻底去除系统的Autorun功能；各种采取修改注册表、设置策略的做法禁止自动播放的都不可靠。

②限制可移动磁盘上运行任何程序，可有效避免文件夹仿冒型病毒被无意间双击激活。

③将U盘等格式化成NTFS文件系统，限制根目录下的文件写权限，所有用户文件分目录存放，可有效避免在其他染毒机器上被写入Autorun.inf和病毒文件到根目录。

根据我们的网络信息安全开放实验室对市面各大主流杀软的真实使用环境仿真性测试结果，发现各大杀软的性能出现严重的同质化趋势，各家的杀毒和防毒有效率基本持平（所有的主流产品实际的杀毒能力差异基本不超过10%），而且真实防毒有效率在40~50%之间。测试是有条件和时间限制的，准确与否不想争论（尤其不想与厂商和枪手们争论），但大家看看你天天升级有没有真正解决病毒、木马、流氓程序的问题，就知道杀软处于什么水平。因此大家把自己的安全全部寄托给只收钱却对中毒后果不负任何责任的公司，要慎重！

安装方法

1、PE下安装:

将光盘放入光驱启动进入PE，最好先对C盘格式化，再运行桌面上的"安装GHOST系统"工具即可进行安装。

2、光盘安装：

在BIOS中设置光驱启动，选择第一项即可自动安装到硬盘第一分区。有隐藏分区的品牌机建议手动安装。

3、硬盘安装：

在Windows系统下，解压下载的ISO文件到D盘，运行SETUP.EXE，选择“安装Windows”

系统区别

与原版Win7的区别

网上流行的Ghost win7绝大多数是旗舰版。

1.Win7原版安装更安全有效，ghost通常带病毒。

2.原版安装的时间比较长，ghost一般在十分钟左右即可完成安装。

3.原版win7自带的驱动并可以满足最新的硬件要求，ghost通常自带无用的软件，降低系统安全。

4.win7原盘安装可说是完全纯净的系统。网上大多GHOST封装的win7多数集成些软件类，也不乏集成流氓软件或是木马程序在内。

系统优点

1、装机超简单，节省时间，在网管和装机商等人群中流传极广，只要用Ghost “恢复”一下，软件、驱动、补丁就全了。

2、支持通过微软正版验证和在线升级。

3、可自动打全AMD双核补丁，从而完美释放CPU性能。

4、安装完后，后台可自动判断并清理机子在未使用GHOST系统恢复时残留的病毒木马信息，这点是原版系统所不能做到的。

5、随着技术的改进，驱动程序采用最新ID智能识别

修改部分

1.如果在安装前，制作者有意将某个系统文件替换成木马后门，或者在系统中打开某些端口，开启某些危险服务，留下某些空口令帐户，那么制作出来的Ghost系统就会存在各种安全漏洞。这些Ghost系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。

2.隐藏共享漏洞，任何用户都可以访问共享，非默认的IPC$共享，可以发现共享权限为everyone完全控制。用途很多，guest组用户也可以格式化你的硬盘。

3.流氓软件与后门木马，私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马。(并且有克隆系统文件版本信息的软件，可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等。)

4.防火墙作过手脚，在系统防火墙可看到默认未开启允许通过的项目都被勾选。

5.Administrator用户密码漏洞，不多做介绍了。

常见问题

1.问：安装ghost win7出现A:\GHOSTERR.TXT错误

答：请验证ISO文件MD5是否正确，检查光盘质量以及光驱是否已坏。

2.问：重新安装系统到C盘，其他分区的数据会没了吗？

答：不会，只会覆盖C盘的数据。

3.问：有些ghost安装器有“重写MBR”要勾选吗？

答：选上吧，这个是重建引导。

4.问：电脑城的人告诉我经常重装系统对电脑有损坏是真的吗？

答：没有这回事，如果是这样的话那QQ也不用开了，QQ无时无刻都在向硬盘写入文件。

5.问：重装系统有什么害处吗？

答：没有，只要注意在重装的时候注意备份C盘数据就行了。

6.问：重装完系统出现missing operating system。

答：找个能引导进入DOS的光盘或者U盘运行命令“fdisk /mbr”，再有用分区软件看看C盘是否被激活了(设为活动状态)。

7.问：点击还原后，只有一个黑屏幕还有一些英文。

答：进入BIOS将硬盘模式改为IDE,或者更换ghost安装器,部分ghost安装器可以选择启动模块,或者进PE安装

问：进入GHOST 恢复界面出现“Invalid switch:”怎么办？

答：请把xxx.gho 所在的目录名称改为“英文”，例如“ghost”即可。或者直接移动到分区下即可。如F:\

8.问：当前用户是受限用户,请用管理员账号登陆后运行本程序。

答：“右键”- “管理员运行”

9.问：安装系统出现“cannot open image file”？

答：镜像文件损坏，请验证下MD5。最好的建议：重新下载，并在迅雷勾选使用原始地址下载。

注意事项

安装前

1.下载完成后请使用杀软查杀病毒，防止病毒感染。

2.请勿使用光驱已坏电脑安装ghost win7，防止安装失败，造成电脑不能使用。

3.请慎重选择恢复方式，并备份资料，防止数据丢失。

4.请勿在已损坏的硬盘上安装ghost win7。

安装中

1、在双系统安装完成后，且运行正常情况下，再重新GHOST备份Windows XP，否则XP系统还原后Windows7也就没用了。切记不要用一键还原精灵备份。

2、安装Windows7之前，先备份XP系统boot.ini文件内容。桌面我的电脑点右键—属性—高级—启动和故障恢复中点设置—在启动系统中点编辑—点文件另存为即可。装好Windows7后，同样备份一下boot.ini文件内容，以备不时之需。

3、XP系统安装了一键还原精灵装机版的朋友们注意一下，使用VistaBootPRO多系统引导软件后，可能会与一键还原精灵造成冲突，导致电脑启动后屏幕没有出现******Press[F11]to Start recoverysystem******提示行而无法按F11还原XP系统，需要到一键还原精灵装机版的高级选项里点热键恢复。

新手安装

1、如果您是第一次安装Windows7，甚至从未安装使用过Vista的话，请一定要有耐心，因为刚开始可能会有点不习惯或不顺手，接受和熟悉它需要一个过程，如果没有耐心的话再好的系统可能也就此错过;

2、Windows 7自带的驱动已支持大部分主流硬件，但是仍有一些非主流硬件以及笔记本等品牌机的驱动没有自动装上，这可能是多数新手比较棘手的地

方，这里提供两种解决办法：

（1）下载驱动人生自动更新，其中显卡驱动包一般都较大，可能有数十兆，所以更新时需要等待，请保持耐心;如果使用驱动精灵的话，点“驱动更新”后默认是XP下的，必须再点“显示Vista驱动“才能看到可更新的驱动列表，切记。

（2）因为Vista下能用的驱动在Win7下都能正常使用，所以如果您装过Vista的话，请用驱动人生或驱动精灵做个备份，安装好Windows 7后恢复即可。

3、19宽屏在推荐分辨率1440*900时解决字体小的问题：调节自定义DPI 到125或138或150等不要选择“使用xp风格DPI缩放比例”，能解决浏览器和QQ等应用软件字体小的问题。

控制面板\外观和个性化\个性化，在左侧有个“调整字体大小（DPI）”的选项。

4、让字体看起来更清晰的设置：

打开控制面板》外观和个性化》字体，点击“调整Clear Type文本”，然后勾选“启用Clear Type（C）”，然后一路点“下一步”即可。

5、IE设置在新选项卡打开链接，这样就不会出现多窗口了：

打开IE》工具》Internet选项，点“选项卡”右边的“设置”，建议取消第二行前面的勾，然后把“遇到弹出窗口时”设置成“始终在新选项卡中打开弹出窗口”;

6、有部份网友喜欢开启Win7快速启动栏。[1]

下面是方法：

①.在任务栏上右键-》工具栏-》新建工具栏。

②.在文件夹里面输入这个路径，然后按回车：

%userprofile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch

③.在任务栏上空白处右键，把锁定任务栏的勾去掉。然后在Quick Launch 的位置右键，把显示文本和显示标题的勾全部去掉。

④.任务栏已经解锁。我们可以自由的拖动上面的东西。稍微用点力，把快速启动栏往左拖到不能再拖的位置。然后把任务栏往右拖，快速启动栏自动就到了最左边。

⑤.最后，把任务栏锁定就全搞定了。

⑥、解决win7任务栏资源管理器默认为“库”改为“计算机”

首先关闭所有资源管理器窗口，然后按住“shift”键，同时鼠标右击任务栏资源管理器图标，在弹出的菜单上点“属性”-“快捷方式”标签，在“目标框里默认路径”的结尾加上一个空格和英文逗号，最后点击“确定”完成。