制作能够剔除SID的ghost文件
教你制作超级万能GHOST 装机从此变的EASY
教你制作超级万能GHOST 装机从此变的EASY相信很多朋友都有经常被朋友拉去修机器的经历，重装系统就成了噩梦，于是，万能GHOST 诞生了，但是网上很多万能GHOST都没有电源管理的解决办法，也就是说做出来的系统不能软关机。
而且网络上发布的万能GHOST大多只是一个空系统罢了，装软件同样费时间啊…………OK！那我们就来做一个适合自己使用的超级GHOST！声明：全部使用D版制作一、准备工作1、操作系统选择：一般我们选择XP—VLK版作为母版，不需要激活的，更不要破解的。
当然这篇文章对2003同样适用。
2、软件准备：找齐你准备在你的超级系统里集成的所有软件（软件必须经过认真测试）、系统修补包（例如SP等）这些东西一定要测试一下。
注意：*在考虑软件的时候要想全一点，各方面要考虑到。
*软件版本必须要新的，这样可以有效延长你的超级镜象的寿命*要记得集成一个能够有效杀毒并且能升级的杀毒软件（我集成的是瑞星2005）*尽量选择公认的、知名的软件，同一用途的软件不要装多了。
比如看图软件选择ACDSEE6.0或者7.0就可以了。
其功能已经足够了，不需要再集成其他类似软件了。
3、制作万能GHOST的机器选择推荐使用INTEL芯片组的机器，我个人觉得INTEL芯片组的机器做出来的最稳定，VIA 的就要差一些，机器不能太老，但也不要使用太新的。
I845这样的就比较合适了。
尽量使用一线大厂的主板。
不要使用在机器上安装过多的其他设备，只需要基本的就可以了。
另外，内存要大点，512吧4、OEM信息准备：编写你自己的OEMINI文件、OEM图片5、集成常用驱动：去收集大部分常用设备驱动（要那种带INF文件的，分类放好，装在一个文件夹里，文件夹名可以取成“PNP_drv”这样的。
）这样做的目的是为了以后在不同的机器上装系统时在没有驱动光盘的情况下让驱动的安装更方便。
当然你也可以不做这个（偶就集成了100多兆的驱动）6、找到关于解决系统电源管理方案的电源管理解决方案压缩包，这里偶给大家推荐一高人制作的小东西，很完美的解决了万能GHOST支持不同主板不同电源管理模式的问题。
[转载]如何删除一键GHOST的~1文件夹和Ghost..文件夹详解
![[转载]如何删除一键GHOST的~1文件夹和Ghost..文件夹详解](https://img.taocdn.com/s3/m/589df7bcdc3383c4bb4cf7ec4afe04a1b171b043.png)
[转载]如何删除⼀键GHOST的~1⽂件夹和Ghost..⽂件夹详解原⽂地址：如何删除⼀键GHOST的~1⽂件夹和Ghost..⽂件夹详解作者：⼩⽊破浪如何删除Ghost留下的镜像⽂件：⼀，⾸先确定你是否要卸载⼀键ghost,如果是想卸载，就可以在卸载时选择删除备份选项即可；如果想备份新的备份，就⼤可不必先删除再备份了，直接在开机启动时选择备份Ｃ盘，⼀键ghost会在备份时直接覆盖原来的备份，⼆，还有⼀种情况，就是我们在删除了⼀键ghost⽽没有选择删除原备份⽂件，⽽后⼜想删除；这就有两种情况了，⼀种是你的系统最后⼀个磁盘的分区是Ｆ32；另⼀种是NTFS 。
1) Ｆ32解决⽅法：由于⼀键ghost创建的⽂件夹是‘特殊’隐藏的。
你在Ｆ３２中是⽆法看到的。
它的路径是（你最后⼀个磁盘符）~1c_pan.gho。
我们可以打开运⾏输⼊（你最后⼀个磁盘符）~1，回车后你就看到c_pan.gho，选中它直接删除即可。
当然这中⽅法也可以⽤于系统中某个⽂件的修复⽽不必全新还原。
（如：系统开机提⽰某⽂件损坏，你可以⽤此⽅法打开找到c_pan.gho双击，它会⾃动调⽤⼀键ghost附带的ghostexp打开，选择要复制的⽂件提取到所要替换的位置）。
如果想连同~１⽂件夹⼀起删除可在运⾏中输⼊cmd在dos下⽤rmdir （你最后⼀个磁盘符）~1删除。
2) NTFS解决⽅法：打开最后⼀个磁盘，在⼯具——⽂件夹选项——查看——显⽰所有⽂件和⽂件夹，回车后是否看到了~１⽂件夹。
先不要太⾼兴，因为现在你仍然⽆法删除它，不信你可以删⼀下试试。
为什么呢？这个问题我也想了好久。
原来这个⽂件夹存在着权限的问题。
这也是NTFS格式优点所在！打开最后⼀个磁盘，在⼯具——⽂件夹选项——查看——使⽤简单的⽂件夹共享（推荐）（去掉选择）回车。
右键~１⽂件夹——属性——安全——添加当前⽤所到组或⽤户名称内，并在权限中设置完全控制。
Ok,现在可以删除它了！Ghost..⽂件夹：单击选择“开始”→“运⾏”命令，在“运⾏”对话框的“打开”栏中输⼊“cmd /k rd F:Ghost... /s /q”，然后单击“确定！运⾏了就删除了要是上⾯的位置⽂件名⼀样把它复进去我的就OK了！引号不要复，为什么我看到我的是2个点⽤3点点删了⽤2个点还删不掉要3个点..⽂件夹的创建及删除⼀、⽂件夹的创建 ⽅法：单击“开始→运⾏”，输⼊CMD后确定，在命令提⽰符窗⼝输⼊以下命令：MD K:my..(K:为盘符，根据需要修改）即可在K:下新建了⼀个名为“my.”⽂件夹（提⽰：这是在“资源管理器”中的显⽰，实际名为my..）。
教你如何制作Ghost系统映像文件
教你如何制作Ghost系统映像文件重装系统可不是一件好玩的事情：首先得端坐在电脑桌前老老实实地回答windows安装程序提出的问题，安装好了呢，也不能闲着，还得安装驱动程序、应用程序……粗略佑计，没有半天拿不下来！可能有朋友会说，用Ghost，既快又方便，不出五分钟，系统就恢复了，不过那只是本机备份，如果拿到别人的机器上去恢复，肯定会“水土不服”，道理很简单：硬件、系统、网络的配置不可能都千篇一律……不过看完本文以后，你就可以轻松打造出一把万能钥匙了，随便什么机器，都可以轻松采用Ghost恢复安装的方法，10多分钟就能搞Windows XP 的安装！一、做好准备工作安装好Windows XP并且利用Windows Update升级最新的系统补丁（包括service Pack 3和其他最新的Hot fix）。
同时安装好所需的应用程序，不过不要贪多，因为将应用程序安装在C 盘里并不是值得推荐的做法，同时会造成Ghost映像文件的容量过大。
二、为Windows XP减肥不管是否需要将最后产生的Ghost映像文件刻录到光盘上，都应该对Windows XP 进行减肥，以尽可能地减小Ghost映像文件的容量。
可以删减的主要项目如下：1．系统文件保护缓存它位于C:\WINDOWS\System32\Dllcache目录下，我们只需在命令提示符窗口中运行“sfe . exe/purgecache”即可将它删除。
2．清空页面文件在“我的电脑”上单击鼠标右键，选择“属性”。
在打开的“系统属性”对话框中选择“高级”选项卡，单击“性能”下的“设置”按钮，在打开的“性能选项”对话框中选择“高级”选项卡，再单击右下角的“更改”按钮，打开“虚拟内存”对话框。
默认情况下虚拟内存文件保存在Windows XP的安装目录下，我们只需选择下面的“无分页文件”选项，再单击“设置”按钮即可。
重新启动计算机后虚拟内存文件即被删除。
注意做好硬盘映像文件后，再重设虚拟内存。
Ghost克隆时一个重要问题SID
SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。
在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的SID。
Windows 2000 中的内部进程将引用帐户的SID 而不是帐户的用户或组名。
如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的SID 号。
安全标识符也被称为安全ID 或SID。
SID的作用用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给Windows NT，然后Windows NT 检查用户试图访问对象上的访问控制列表。
如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。
访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。
SID号码的组成如果存在两个同样SID的用户，这两个帐户将被鉴别为同一个帐户，原理上如果帐户无限制增加的时候，会产生同样的SID，在通常的情况下SID是唯一的，他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。
一个完整的SID包括：用户和组的安全描述48-bit的ID authority修订版本可变的验证值V ariable sub-authority values例：S-1-5-21-310440588-250036847-580389505-500我们来先分析这个重要的SID。
第一项S表示该字符串是SID；第二项是SID的版本号，对于2000来说，这个就是1；然后是标志符的颁发机构（identifier authority），对于2000内的帐户，颁发机构就是NT，值是5。
然后表示一系列的子颁发机构，前面几项是标志域的，最后一个标志着域内的帐户和组。
WSA内部测试题_1
WSA内部测试题考试形式为选择题、简答题，其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不能得分，共30道题，每题2分，共计60分；简答题共4道，每题10分，共计40分。
整张试卷满分100分。
请将答案写在最后一页的答题纸上。
一、选择题1) 部署多台Windows客户机时，使用Norton Ghost工具，下列关于Norton Ghost叙述正确的是（）。
（选择二项）a) Norton Ghost可以作为启动工具b) Norton Ghost可以将一个硬盘上的内容复制到另一个硬盘c) Norton Ghost可以将一个分区内容复制成一个映像文件d) Norton Ghost可以去掉Windows系统的SID2) 网管员要远程管理服务器（此服务器在工作组模式），当登录时发现有下图所示的错误消息，最可能的原因是（）。
（选择一项）a) 用户名和密码错误b) 该用户没有加入到远程桌面用户c) 该帐户密码为空3) 关于DNS在Windows活动目录中的作用，下列叙述正确的是（）。
（选择二项）a) 活动目录的域名采用DNS标准b) 域用户登录时定位DC需要DNS服务器支持c) 活动目录的DNS区域中的资源记录只有主机记录d) DNS服务器必须安装在DC上4) BENET公司给每个部门创建了一个OU，所有用户帐户放在相应部门的OU之下。
网管员委派某员工可以有权限重置销售部员工的密码。
一段时间后，网管员想取消委派给该员工的任务，他采用（）的方法实现。
（选择一项）a) 使用Active Directory用户和计算机，右击销售部OU|取消委派控制b) 使用Active Directory用户和计算机，右击销售部OU|属性|安全|高级，删除相关条目c) 使用计算机管理工具取消委派控制d) 一旦委派，无法取消委派任务5) Windows Server 2003活动目录的站点和域有（）关系。
（选择二项）a) 一个站点中可以有多个域b) 一个站点中只能有一个域c) 一个域中可以有多个站点d) 一个域中只能有一个站点6) 在Windows中，使用DFS技术可以方便用户对多个共享文件夹的访问，下列关于DFS的叙述正确的是（）。
教你如何制作Ghost系统映像文件
重装系统可不是一件好玩的事情：首先得端坐在电脑桌前老老实实地回答wind ows 安装程序提出的问题，安装好了呢，也不能闲着，还得安装驱动程序、应用程序……粗略佑计，没有半天拿不下来！可能有朋友会说，用Gh ost，既快又方便，不出五分钟，系统就恢复了，不过那只是本机备份，如果拿到别人的机器上去恢复，肯定会“水土不服”，道理很简单：硬件、系统、网络的配置不可能都千篇一律……不过看完本文以后，你就可以轻松打造出一把万能钥匙了，随便什么机器，都可以轻松采用Ghos t恢复安装的方法，10多分钟就能搞Win dowsXP的安装！一、做好准备工作安装好Windo ws XP并且利用W indow s Upd ate升级最新的系统补丁（包括servi ce Pa ck 3和其他最新的Hot f ix）。
同时安装好所需的应用程序，不过不要贪多，因为将应用程序安装在C 盘里并不是值得推荐的做法，同时会造成Ghost映像文件的容量过大。
二、为Win dowsXP减肥不管是否需要将最后产生的Ghost映像文件刻录到光盘上，都应该对Windo ws XP进行减肥，以尽可能地减小Gho st映像文件的容量。
可以删减的主要项目如下：1．系统文件保护缓存它位于C:\WIND OWS\S ystem32\Dl lcach e目录下，我们只需在命令提示符窗口中运行“sfe. exe/purg ecach e”即可将它删除。
2．清空页面文件在“我的电脑”上单击鼠标右键，选择“属性”。
在打开的“系统属性”对话框中选择“高级”选项卡，单击“性能”下的“设置”按钮，在打开的“性能选项”对话框中选择“高级”选项卡，再单击右下角的“更改”按钮，打开“虚拟内存”对话框。
ghost镜像中捆绑的程序怎么强制删除并修改？
ghost镜像中捆绑的程序怎么强制删除并修改？今天为⼤家分享利⽤⼀个简单⽅法就可删除并修改ghost镜像中捆绑的程序，遇到同样问题却不知道该如何解决的朋友可以参考本⽂，希望能对⼤家有所帮助！⽅法/步骤1、我们下载了⼀些GHOST镜像⽂件，⽤来安装系统。
可是⾥⾯会捆绑了很多我们⾃⼰不需要也⽤不着的程序。
⽐如默认安装的某数字卫⼠，还有它的浏览器等等吧，现在我来教⼤家去掉，还给我们⼀个整洁的系统。
2、我们要修改GHOST镜像就需要⽤到，GHOST镜像浏览器⽂件可以在百度下载。
32位系统就⽤32位的GHOST镜像浏览器，64位系统的就⽤64位的GHOST镜像浏览器不要弄错了。
3、我们打开GHOST镜像浏览器，然后打开需要修改的GHOST镜像如果图正在加载中…………。
然后我们打开这个GHOST 镜像⽂件进进⼊桌⾯看看都有什么是捆绑在系统⾥⾯的，我们就拿这个红圈⾥的某数字浏览器来做演⽰删除它吧。
4、我们点左⾯菜单中的放⼤镜，然后输⼊要删除的⽂件名称，回车进⾏查找当找到这个⽂件的时候我们就把它删除⼀定要整个⽂件夹都删除了。
5、然后我们反复的查找⼏次直到咱们这个镜像⽂件中不在包含这个⽂件或⽂件夹，直到彻底删除完了为⽌，其他捆绑的软件也可以这样去掉的。
6、然后我们到最后⼀步奏了，因为这样删除完了镜像⽂件是不可⽤的。
我们要把它编译⼀下才⾏。
⼤家按着下⾯的操作进⾏编译，点左上⾓的⽂件然后在弹出菜单⾥选择编译。
7、在弹出窗⼝选择新的镜像保存的位置，还有给新镜像起⼀个名⼦吧。
在弹出框⾥点是，然后我们就等着⼗分钟之后编译好了，拿去装系统试试吧。
这个⽅法可以试⽤在很多镜像⽂件捆绑的删除。
只要查找的时候多输⼊⼏个名⼦就⾏了，⽐如某浏览器某卫⼠等等。
⼀定要编译了之后在⽤来安装系统哦。
如果不编译我们在GHOST的时候就会出错了。
下⾯是我⽤⼿机拍的，我们来测试⼀下刚才修改过的GHOST镜像⽂件吧，看⼀切正常，GHOST的过程中也没有出错正常进⼊系统了亲们赶快来试试吧。
万能Ghost镜像文件制作全过程(删除、更改系统硬件驱动 )
万能Ghost镜像文件制作全过程（删除、更改系统硬件驱动）1、卸载硬件驱动(1)卸载网络适配器。
(2)卸载通用串行总线控制器。
(3)卸载声音、视频游戏控制器。
(4)卸载监视器。
(5)卸载显示卡( 卸载显卡是为了防止Ghost到别的机上时出现蓝屏现象)。
卸载硬件驱动时如系统提示要重新启动，则选择“否”不启动。
注：我们先卸载和更改里面的驱动：注意是有顺序的!!先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡(出现按显卡卸载后，还在是很正常的，不是你操作问题)，卸载时按右键，点卸载就行了。
系统提示你要重新启动，都按否，不启动!!(卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象)一般情况下是卸载到没有可卸载删除的硬件。
2、(关键)更改计算机电源管理模式 Advanced Configuration Power Interface(ACPI) 为 Standard PC打开设备管理器，右键点击“计算机”下的“Advanced Configuration Power Interface(ACPI)”，选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选择“从列表或指定位置安装(高级)”，点击下一步，再选择“不要搜索，我要自己选择要安装的驱动程序”，再点击下一步，选中“Standard PC”，再点击下一步，硬件管理器会自动安装Standard PC的驱动，之后电脑会提示重新启动，则选择“否”不启动，完成OK。
更改说明：若新机与母机不是同类型的ACPI，则你新克隆的机器就无法实现电脑的软关机或出现系统崩溃，因此必须更改为兼容的Standard PC模式。
一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，2003年后新出的电脑则为 acpi uniprocessor pc。
[图解教程]最详细的ghost教程
[图解教程]最详细的ghost教程[复制链接]电梯直达楼主发表于2011-3-11 09:50:59|只看该作者|倒序浏览本帖最后由yaoluqi 于2011-3-11 10:12 编辑最详细的ghost教程ghost是一个备份软件它能将一个分区内所有文件通常我们是将系统盘C盘制作成一个“压缩文件” 存放在电脑其它安全的分区内再在系统出现任意已知或未知的问题时候再启动GHOST 提取此备份文件再还原到系统盘C盘以保证到系统正常安全运行GHOST适用于各种操作系统但对于刚刚接触电脑用户而言使用windows98或比较容易操故而此处是以windows98 为例名词解释镜像文件此处泛指GHOST软件制作成的压缩文件以.gho 为后缀在ghost中显示为黄色源盘即将要备份的磁盘在一般的情况下我们泛指操作系统盘C盘镜像盘存放备份镜像的磁盘在一般的情况下我们泛指文件存放盘D盘或E F G 盘打包制作镜像文件通常是指将操作系统盘C盘经压缩后存放在其它盘如D盘里面解包还原镜像文件通常在系统盘C盘出现错误或病毒木马后将存放在其它盘里面的镜像文件还原到系统盘内以求能恢复干净良好的操作系统我在写这个网页是在一个前题下的1 针对没有软驱没有光驱没有引导光盘也不会用光盘启动的人能够在本地硬盘上简单操作就可维护好的2 针对纯windows98 系统针对FAT32的分区理论上XP或者说比98好点多但个人认为安全第一实用第一速度第一我看见过的相当多的朋友们尤其是刚刚接触电脑的人用XP的中毒率大于90% 能够在一年内平安的不出钱不需要别人维护的人小于20% 98如果用得好通常中毒的可能性等于零的也不是想像的那么容易死机的我原来用98做主机的时候也曾经有过30天以上没有关机的3 针对对电脑不是太懂或十分不懂的朋友所写的我不能要求到他们了解到各种分区格式内存交换文件休眠文件…… 故而GHOST的相当多的其它功能都没有讲到仅仅只讲到了最基本最实用的部分一下要求他们了解到许多他们或者说会望而却步的只有当他们了解到了初步再在实用阶段慢慢的一步一步熟悉他们或才会一通百通的4 个人主张如无特别必要不要在系统上安装限制性的软件或系统优化软件通常都没有实际用处而通常或有副作用的通常只有RMB能够真正优化到电脑4 此处我们需要了解的是1 正常模式3 安全模式6 进入DOS界面5 ghost通常必须要在dos 运行因此选取6 进入dos 界面按上下选择箭头选定6 回车6 进入后会出现DOS 提示符如C：\> 此处意思为现在显示的是C盘7 在c：\> 后面输入d：此处的意思为进入D盘输入后回车出现d：\>8 再在d：\>后面输入g 此处意思为运行g 程序此处的g 实际上就是原有的ghost 程序9 输入后回车就会进入GHOST 的操作界面见图一2011-3-11 09:58:24 上传下载附件(37.54 KB)附DOS 下基本操作命令每一个命令输入完毕后回车进入下一个操作1 c ：进入C盘同样的道理D ：进入D盘E：F：进入E盘F盘2 dir 查看查看目录下面的文件如c：\> dir 是指查看C盘里面的文件3 cd 文件夹名字打开文件夹如cd 123 意思是说打开123这个文件夹4 exe 是程序的意思如这ghost 改名字后为g 在dos下面就叫g.exe5 在dos下面如果要执行程序的话输入程序名字回车即可如运行g.exe 输入g 回车6 cd ..进入上一个目录如此时是c:\>windows 是表示在C盘的windowd 中如果说此时输入cd .. 则会进入C盘屏幕上显示出c：\>三打包制作镜像文件对于通常用户来说仅仅只是使用GHOST里的分区备份功能故此此处只讲解分区备份部分1 按上所说处理好打包前的工作（系统状况最好驱动安装好相关软件安装好清理垃圾文件磁盘查错磁盘碎片整理……）后重新启动快速按F8 进入DOS界面运行G.exe2 注意：若要使用备份分区功能（如要备份C盘）必须有两个分区（最少要有C D二个分区）以上而且C盘所用容量必须大于D盘的未用容量（通常C盘用了二GB 则D 盘必定要有二GB以上的空间）保证D盘上有足够的空间储存镜像同时你尽量做到少往主分区上安装不是十分必要重要的软件有相当多的工具性软件（金山快译金山词霸……）可以放在D盘里面的只要在C盘里注册一下就可以了这样制作的映像文件就不会太大了但必要的软件或有重大安全性的软件如QQ MSN 杀毒软件网络游戏（必定要是能够在2GB的镜像文件里面可以放下的）………… 必定要放在C盘里面3 进入图一所示GHOST 界面后由于是在DOS下只能用键盘操作按回车进入下一个界面4 DOS界面下键盘操作：TAB键进行切换回车键进行确认方向键进行选择如图二用方向键选择2011-3-11 09:58:26 上传下载附件(34.55 KB)此处操作选择菜单Local（本机）－－Partition（分区）－－To Image（到镜像）通俗一点说就是1-2-2 先选中 1 再选取弹出选项2 再选取弹出选项25 选中后回车将出现如图三2011-3-11 09:58:28 上传下载附件(41.25 KB)选择硬盘此处第一次是显示的第一个硬盘的信息如果有二个硬盘的话回车后会出现二个硬盘的信息选项通常我们只一个硬盘此处操作回车6 选中后回车将出现下一个操作界面如图四2011-3-11 09:58:29 上传下载附件(49.26 KB)选择要备份的分区通常我们是选择C盘也就是系统盘此处操作1 选择分区（可以用方向键上下选择用TAB选择项目）通常选择第一个就是C盘分区2 选定分区回车确定3 按一下TAB 再次确定回车就表示已经选定为备份C盘如果说您不能确定是不是备份的C盘建议您在WINDOWS的时候查看一下您的各个分区的大小再对照就可以知道的因此处是借鉴别的人的图所以需要到您区别一下7 选中后回车将出现如图52011-3-11 09:58:31 上传下载附件(43.26 KB)此处需要是输入备份文件名字此处操作1 按TAB选定到图片下面的输入名字的地方在空格内输入您确定的名字回车2 此处选择的名字为windows 当然您也可以选择别的名字的3 通常我选择的是0018 输入后回车就会进入如下所示见图62011-3-11 09:58:33 上传下载附件(52.41 KB)此处是提示您选择压缩模式上面共有三个选择：No表示不压缩，Fast表示适量压缩，High高压缩限于适用与速度通常我们选择适量压缩Fast此处操作1 按TAB或左右方向键选定Fast 回车9 输入后回车就会进入下一操作界面见图72011-3-11 09:58:34 上传下载附件(57.34 KB)此处是提示您选择是否开始备份共有二个选择YES 是NO 不我们需要选定YES 此处操作1 按左右方向键选定YES回车2011-3-11 09:58:36 上传下载附件(55.31 KB)10 输入后回车就会进入下一个操作界面见图8此处是提示GHOST根据您的指示开始备份此处操作1 此处请不要做任意动作您的任意动作都会带来不可预见之后果请1 不要按键盘2 不要关机静心等待到进度条走完11 进度条跑完后会进入到下一个操作界面见图92011-3-11 09:58:38 上传下载附件(59.65 KB)此处是提示GHOST根据您的指示已经备份完毕回车退出此处操作1 回车备份完毕重新启动就可以了备份的文件以GHO后缀名储存在设定的目录中如上所述您的这个文件名叫windows.gho此文件在windows界面下是不显示什么的在DOS下运行GHOST显示为黄色您的这个windows.gho 保存在D盘目录下就是和G.EXE 一个目录下通常建议您将镜像文件复制一下放在安全的地方防止误删除三解包还原镜像文件要提醒您注意的是在使用GHSOT 软件恢复系统时，请勿中途中止！如果您在恢复过程中重新启动了计算机那么您的计算机将无法启动！必定要接双硬盘或用光盘系统启动才可恢复在您的系统遇到以下的情况之一怀疑或确定您的系统中了病毒或木马系统运行了半个月以上或出现无故死机变慢及相关类别您需要还原您的系统镜像文件以保证到系统的安全与良好运行1 重新启动快速按F8 进入DOS界面运行G.exe 进入GHOST界面回车2 回车后就会进入GHOST 的操作界面见图102011-3-11 09:58:39 上传下载附件(31.65 KB)此处操作选择菜单到Local（本机）－－Partition（分区）－－From Image通俗一点说就是1-2-3 先选中 1 再选弹出选项2 再选项弹出选项3 3 选定后回车就会进入下一个操作界面见图112011-3-11 09:58:41 上传下载附件(44.55 KB)此处是提示您选择需要还原的镜像文件如上所述我们打的包是windows.gho 所以我们这里选择windows.gho此处操作1 按上下方向键选择好windows.gho 回车4 输入后回车就会进入下一个操作界面见图122011-3-11 09:58:43 上传下载附件(42.62 KB)此处显示硬盘信息不需要处理直接回车此处操作1 回车5 输入后回车就会进入下一个操作界面见图132011-3-11 09:58:44 上传下载附件(40.85 KB)此处显示硬盘信息不需要处理直接回车如果您是双盘操作此处必定要选择好硬盘切记切记通常是选择第二块硬盘此处操作1 回车6 输入后回车就会进入下一个操作界面见图142011-3-11 09:58:46 上传下载附件(48.33 KB)此处显示分区信息提示您是需要还原到哪珍上分区默认是还原第一个分区也就是C 盘系统盘如果您是要还原到此分区不需要处理直接回车此处操作1 回车7 输入后回车就会进入下一个操作界面见图152011-3-11 09:58:48 上传下载附件(57.81 KB)此处显示信息此处是为了防止误操作再次提醒您是不是一定要还原镜像文件您到了这一步如果说没有十分的把握这是最后一次机会默认是NO 按下可以退出到起始界面如果选择YES 将进行还原操作此操作到了此处已经不可逆转此处需要的是用左右方向键选择YES 回车此处操作1 用左右方向键选择YES 回车8 输入后回车就会进入GHOST 的操作界面见图162011-3-11 09:58:50 上传下载附件(57.22 KB)此处是提示GHST根据您的指示开始还原镜像文件此时千万不要进行操作此处操作1 此处请不要做任意动作您的任意动作都会带来不可预见之后果包括系统不能启动请 1 不要按键盘2 不要关机静心等待到进度条走完9 输入后回车就会进入下一个操作界面见图172011-3-11 09:58:52 上传下载附件(60.94 KB)此处是提示GHST根据您的指示已经备份完毕给出的二个选择一默认为重新启动二以后再重新启动此处需要的是重新启动此处操作1 回车至此您已经成功的还原了您的系统镜像您的系统又和原来最最良好的时候是一样的了恭喜您的电脑有了百毒不侵之身有了可以防止误操作的万事无忧之方法有了以上的说明在通常的情况下您可以随时随地将您的系统还原到最良好运行之境地五双盘解包此操作需要到您稍稍了解电脑不建议初学者操作建议在有了解电脑的朋友在边上时操作1 此方法适用于还原镜像的时候失败或突然停电致使系统无法启动理论上只要是可以进入DOS 界面就可以还原GHOST的2 您必定要有二个硬盘初学者建议一个硬盘一个数据线安在主板上可以进入系统就表示您选取的是好的硬盘上的系统如果进不了表示进错了盘将主板上的二个硬盘的数据线对换一下就可以了3 进入了后按上述操作说明操作要注意的是图13 的地方需要到选择第二块硬盘如果您是双盘操作此处必定要选择好硬盘切记切记通常是选择第二块硬盘请在懂电脑一点的人在身边时操作2> 右击C盘----选择属性---打开3> 上面会显示您的文件系统您的上面显示的为FAT32 或NTFS 盘此处是说明您的分区格式4> 不管是什么格式您必定要注意到记下来同时也需要查看一下其它磁盘格式通常是相同格式矮人DOS工具箱使用方法1 安装完成后做好所有上述备份前的工作后以及上述需要注意到的事情详细请查看上面所说一使用GHOST之前必定要注意到的事处请仔细查看2 确定您C盘所有重要文件都已经备份到其它磁盘确定您的存放镜像文件的磁盘空间够用（最少要有C盘的所有已用文件空间大）确定您已经知道您磁盘文件系统格式为FAT32 或NTFS 确定您已经做好相关准备工作3 重新启动计算机4 在您进入系统之前在黑底白字之时会在您的屏幕最上面会出现二个系统启动选项一为WINDOWSXP 正常启动二为下面的我的DOS工具箱5 选择进入我的DOS工具箱进入后会有中文菜单选择，主要是前两项，1、矮人工作室DOS工具盘2、GHOST 8.2 向导工具盘到了此处都是全中文操作界面您应当说能理解此处此时是选择GHOST 8.2 向导工具盘6 GHOST工具盘进入后有多个选项如下图2011-3-11 09:58:54 上传下载附件(56.71 KB)备份操作1 一键备份系统支持NTFS （如果您的文件系统为NTFS格式请选择此项）3 全自动备份系统仅FAT32 （如果您的文件系统为FAT32格式请选择此项）选择后会有中文提示如图2011-3-11 09:58:55 上传下载附件(40.33 KB)此处通常是选择第一个硬盘如有需要也可以安装双硬盘后备份到第二个硬盘上选择第一个硬盘后会出现下一个操作界面如图2011-3-11 09:58:57 上传下载附件(46.1 KB)按此所说意思可能为您的系统盘将被制作为镜像文件文件名字为bak.gho 默认存放在D盘的目录下您可以进入了WINDOWS后查找到此文件的不要移动此文件或文件夹还原操作此处意思或为经过您一键备份了系统后您的镜像文件bak.gho 备份在了D盘指定目录下此时软件直接从指定目录中提取此镜像文件来还原系统盘C盘2 一键恢复系统支持NTFS （如果您的文件系统为NTFS格式请选择此项）4 全自动恢复系统仅FAT32 （如果您的文件系统为FAT32格式请选择此项）5 启动GHOST8。
Windows10发布在即360教你清除ghost系统标记
Windows10发布在即360教你清除ghost系统标记
Windows 10发布在即 360教你清除ghost系统标记中国网 2015-07-28 14:42
7月29日，微软就要正式发布新一代Windows 10系统。
此次系统换代，微软不仅推出了免费政策，还选择了360安全卫士等国内渠道作为合作者，共同向用户提供Win10的下载、更新服务。
近期有网友在更新系统之后发现，系统属性内仍然显示以前的操作系统版本，这又是怎么回事呢？
据专家解释，这是因为大部分网友用的都是GHOST系统。
这种系统在安装后，都会向注册表写入自己的“私人信息”比如：风林火山GHOST 系统，雨林木风GHOST win7系统。
但通过升级方式安装的Windows 10，并未对这部分注册表内容进行清理，就导致了图中的故障。
解决方法很简单：
1、在Windows 10左下角，用鼠标右键点击“开始图标”，点击：“运行”
2、在弹出的运行框中，输入： Regedit ，回车
3、回车后，系统会打开“注册表编辑器”，请您从左侧的窗口中，依次找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cu rrentVersion\OEMInformation，点右键“删除”，即可。
如图：据了解，在正式升级Windows 10之际，360安全卫士提供了一系列的解决方案，对于一些将会遇到的问题，做细致的解决案例的剖析。
另外，广大用户除了在微软官方进行升级，还可以使用微软授权的第三方渠道360安全卫士等软件，将电脑一键免费升级至Windows 10。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安装完系统最害怕的就是系统崩溃，用电脑最怕的就是重装操作系统。
虽然现在有很多ghost版本的XP系统，可以很快地恢复系统，但是总会有不尽人意的地方。
那么今天我们就亲自来制作这样的恢复光盘。
在写制作过程的时候我会把每一不可能出现的问题写出来。
在制作之前，首先给大家说明一点，每台电脑在安装完操作系统之后都会存在一个自己唯一的编号，我们可以理解为身份证号码，那么这个号码是不可能重复的，它是根据你电脑的硬件和软件两种环境而生成的。
Q1：网吧中的电脑所有的配置都是一样的，SID号码是不是都是一样的呢？
A1：不会，即使所有的配置都一样，网卡上面的MAC地址也不会一样，因此产生的SID 号码也不会一样。
Q2：SID号码是干什么用的？重复后有什么缺陷？
A2：SID号码是一台计算机安装操作系统后唯一的识别编号。
在同一个网络下SID号码一定不能重复。
如果重复再当我们共享资源的时候就会出现无法共享的现象。
打一个比喻：就好比一个办公室里面有两个员工重名，并且性别，姓名文字，年龄等都是一样的，那么要和员工说话的时候，则两个员工都能听到，但他不能分别到底在和谁说话。
因此计算以也是如此，必须区分。
Q3：为什么我网吧电脑的配置也一样，都是直接硬盘对考，也能共享资料？
A3：在网吧内，不论SID号码是否相同，都能共享资源，是没有错的。
原因在于有外网，相当于一个完全独立的主机，当外网断开时，不能通过网上邻居访问其他计算机的资源，对于游戏是通过端对端的协议通信的，也就是说取决于游戏软件。
另外网吧有服务器，资源都在服务器上，因此可以资源共享。
通过以上三个问题作一个总结：那就是SID号码在平面网络中（局域网）不能够一样，否则无法进行电脑与电脑之间的通信。
本次使用的软件：
1、ghost 11和XP系统安装盘（上海大客户）中的setupcl.exe、setupmgr.exe和sysprep.exe。
2、ghost 11可以用任意ghost版本的xp安装盘，如果没有可以点击此处下载
系统安装盘里面的工具，如果没有可以点击此处下载
制作步骤：
一、清理系统C盘
1、清理垃圾文件：对于刚安装完的系统来说没有过多的垃圾文件清理，只需用系统磁盘清理即可。
步骤：打开我的电脑-->右键C盘-->属性-->磁盘清理-->把所有项目勾选-->确定
2、关闭系统虚拟内存：这一步是为了减少C盘的空间。
步骤：右键我的电脑-->属性-->高级-->性能框里面的设置按钮-->高级-->更改-->选择C-->选择无分页文件-->设置-->确定-->提示重新启动计算机-->确定
注意：如果设置过其他地方的虚拟内存同样要清除掉。
3、关闭系统休眠：作用减少C盘空间
步骤：控制面板-->电源管理-->休眠-->去掉启用休眠的勾-->确定
二、封装系统信息
1、打开C盘，在C:\下面建立sysprep文件夹
2、放入XP的系统安装盘找到光盘目录下的X:\support\tools\deploy.cab文件-->选中右键点打开-->选中里面的setupcl.exe、setupmgr.exe和sysprep.exe三个文件-->右键提取-->选择刚刚建立的sysprep文件夹-->确定。
3、在sysprep文件夹下运行setupmgr.exe文件-->下一步-->创建新文件-->sysprep安装-->Windows XP Professional-->是，完全自动安装-->名称和单位可以自行输入-->下一步-->颜色、屏幕区域、刷新率都保持默认-->下一步-->时区保持默认-->下一步-->输入产品序列号-->下一
步-->自动产生计算机名称-->下一步-->密码可以不填写-->下一步-->典型-->下一步-->工作组默认-->下一步-->国家地区选中国、本地电话系统使用选音频、地区代码或市/县代码可随意填-->下一步-->使用正在安装的windows版本默认区域设置-->下一步-->语言组选择中国-->下一步-->打印机设置可以为空-->下一步-->命令设置为空-->下一步-->要添加命令为空-->下一步-->标识字符串为空-->完成-->保存目录保持默认-->确定。
4、取出XP安装光盘，放入ghost光盘
5、运行C:\sysprep文件夹下的sysprep.exe文件-->确定-->关机模式选择关机-->重新封装，计算机开始工作并关机。
6、开机进入BIOS设置为光驱启动-->保存-->进入光盘系统-->选择ghost 11运行。
7、运行ghost 11后-->确定-->一次选择Local-->Partition-->To Image
8、选择硬盘-->选择要备份的分区-->选择镜像存储的分区-->选择fast-->确定，计算机自己工作
Q4：ghost 11如何用，英文什么意思？
A4：disk：硬盘，To disk：硬盘到硬盘，俗称硬盘对考，To Image：盘到镜像，就是把第一块硬盘上的数据打包为GHO镜像到第二块硬盘上。
这一组选择的时候必须有两块硬盘。
Partition：分区，To Partition：分区到分区，俗称分区对考，To Image：分区到镜像，就是说把一个分区的数据打包为GHO放到另一个分区上面。
其他一些的包括网络克隆等项目，再此用不到。
Q5：C:\sysprep文件夹会不会也同样被打包为GHO存储下来呢？
A5：不会，剔除SID号的时候就已经把不必要的信息删除了，因此不会被保存。
9、工作完成之后计算机会重新启动，让它正常进入系统，我们会看到与往常不一样，提示请等待的信息，大约10分钟之后工作完毕。
（视电脑的配置而定）
Q6：开机出现请等待计算机在做什么，是不是每次开机都要这样？
A6：由于我们刚才封装系统的时候输入了自动解封装，这个过程就是在自动解封装，不用人为操作，它会自己把所有信息填好，并且重新生成一个新的SID号码。
这个号码只用生成1次，因此只有刚剔除SID号码后第一次开机会出现，以后开机不会出现。
Q7：为何选择fast？
A7：NO为不压缩存放，fast为快速压缩存放，high为高墙压缩存放。
他们的工作速度也是由快到慢，为了使用方便所以选择fast，如果希望得到更大的压缩比例可以选择high。
10、正常进入系统后，我们可以看到C:\下已经没有sysprep文件夹了，并且在D盘中会有一个GHO的文件，这个文件就是备份的C盘文件，妥善保存，当系统出现故障时就可以用这个文件来恢复了。