制作能够剔除SID的ghost文件
教你制作超级万能GHOST 装机从此变的EASY
教你制作超级万能GHOST 装机从此变的EASY相信很多朋友都有经常被朋友拉去修机器的经历，重装系统就成了噩梦，于是，万能GHOST 诞生了，但是网上很多万能GHOST都没有电源管理的解决办法，也就是说做出来的系统不能软关机。
而且网络上发布的万能GHOST大多只是一个空系统罢了，装软件同样费时间啊…………OK！那我们就来做一个适合自己使用的超级GHOST！声明：全部使用D版制作一、准备工作1、操作系统选择：一般我们选择XP—VLK版作为母版，不需要激活的，更不要破解的。
当然这篇文章对2003同样适用。
2、软件准备：找齐你准备在你的超级系统里集成的所有软件（软件必须经过认真测试）、系统修补包（例如SP等）这些东西一定要测试一下。
注意：*在考虑软件的时候要想全一点，各方面要考虑到。
*软件版本必须要新的，这样可以有效延长你的超级镜象的寿命*要记得集成一个能够有效杀毒并且能升级的杀毒软件（我集成的是瑞星2005）*尽量选择公认的、知名的软件，同一用途的软件不要装多了。
比如看图软件选择ACDSEE6.0或者7.0就可以了。
其功能已经足够了，不需要再集成其他类似软件了。
3、制作万能GHOST的机器选择推荐使用INTEL芯片组的机器，我个人觉得INTEL芯片组的机器做出来的最稳定，VIA 的就要差一些，机器不能太老，但也不要使用太新的。
I845这样的就比较合适了。
尽量使用一线大厂的主板。
不要使用在机器上安装过多的其他设备，只需要基本的就可以了。
另外，内存要大点，512吧4、OEM信息准备：编写你自己的OEMINI文件、OEM图片5、集成常用驱动：去收集大部分常用设备驱动（要那种带INF文件的，分类放好，装在一个文件夹里，文件夹名可以取成“PNP_drv”这样的。
）这样做的目的是为了以后在不同的机器上装系统时在没有驱动光盘的情况下让驱动的安装更方便。
当然你也可以不做这个（偶就集成了100多兆的驱动）6、找到关于解决系统电源管理方案的电源管理解决方案压缩包，这里偶给大家推荐一高人制作的小东西，很完美的解决了万能GHOST支持不同主板不同电源管理模式的问题。
[转载]如何删除一键GHOST的~1文件夹和Ghost..文件夹详解
![[转载]如何删除一键GHOST的~1文件夹和Ghost..文件夹详解](https://img.taocdn.com/s3/m/589df7bcdc3383c4bb4cf7ec4afe04a1b171b043.png)
[转载]如何删除⼀键GHOST的~1⽂件夹和Ghost..⽂件夹详解原⽂地址：如何删除⼀键GHOST的~1⽂件夹和Ghost..⽂件夹详解作者：⼩⽊破浪如何删除Ghost留下的镜像⽂件：⼀，⾸先确定你是否要卸载⼀键ghost,如果是想卸载，就可以在卸载时选择删除备份选项即可；如果想备份新的备份，就⼤可不必先删除再备份了，直接在开机启动时选择备份Ｃ盘，⼀键ghost会在备份时直接覆盖原来的备份，⼆，还有⼀种情况，就是我们在删除了⼀键ghost⽽没有选择删除原备份⽂件，⽽后⼜想删除；这就有两种情况了，⼀种是你的系统最后⼀个磁盘的分区是Ｆ32；另⼀种是NTFS 。
1) Ｆ32解决⽅法：由于⼀键ghost创建的⽂件夹是‘特殊’隐藏的。
你在Ｆ３２中是⽆法看到的。
它的路径是（你最后⼀个磁盘符）~1c_pan.gho。
我们可以打开运⾏输⼊（你最后⼀个磁盘符）~1，回车后你就看到c_pan.gho，选中它直接删除即可。
当然这中⽅法也可以⽤于系统中某个⽂件的修复⽽不必全新还原。
（如：系统开机提⽰某⽂件损坏，你可以⽤此⽅法打开找到c_pan.gho双击，它会⾃动调⽤⼀键ghost附带的ghostexp打开，选择要复制的⽂件提取到所要替换的位置）。
如果想连同~１⽂件夹⼀起删除可在运⾏中输⼊cmd在dos下⽤rmdir （你最后⼀个磁盘符）~1删除。
2) NTFS解决⽅法：打开最后⼀个磁盘，在⼯具——⽂件夹选项——查看——显⽰所有⽂件和⽂件夹，回车后是否看到了~１⽂件夹。
先不要太⾼兴，因为现在你仍然⽆法删除它，不信你可以删⼀下试试。
为什么呢？这个问题我也想了好久。
原来这个⽂件夹存在着权限的问题。
这也是NTFS格式优点所在！打开最后⼀个磁盘，在⼯具——⽂件夹选项——查看——使⽤简单的⽂件夹共享（推荐）（去掉选择）回车。
右键~１⽂件夹——属性——安全——添加当前⽤所到组或⽤户名称内，并在权限中设置完全控制。
Ok,现在可以删除它了！Ghost..⽂件夹：单击选择“开始”→“运⾏”命令，在“运⾏”对话框的“打开”栏中输⼊“cmd /k rd F:Ghost... /s /q”，然后单击“确定！运⾏了就删除了要是上⾯的位置⽂件名⼀样把它复进去我的就OK了！引号不要复，为什么我看到我的是2个点⽤3点点删了⽤2个点还删不掉要3个点..⽂件夹的创建及删除⼀、⽂件夹的创建 ⽅法：单击“开始→运⾏”，输⼊CMD后确定，在命令提⽰符窗⼝输⼊以下命令：MD K:my..(K:为盘符，根据需要修改）即可在K:下新建了⼀个名为“my.”⽂件夹（提⽰：这是在“资源管理器”中的显⽰，实际名为my..）。
教你如何制作Ghost系统映像文件
教你如何制作Ghost系统映像文件重装系统可不是一件好玩的事情：首先得端坐在电脑桌前老老实实地回答windows安装程序提出的问题，安装好了呢，也不能闲着，还得安装驱动程序、应用程序……粗略佑计，没有半天拿不下来！可能有朋友会说，用Ghost，既快又方便，不出五分钟，系统就恢复了，不过那只是本机备份，如果拿到别人的机器上去恢复，肯定会“水土不服”，道理很简单：硬件、系统、网络的配置不可能都千篇一律……不过看完本文以后，你就可以轻松打造出一把万能钥匙了，随便什么机器，都可以轻松采用Ghost恢复安装的方法，10多分钟就能搞Windows XP 的安装！一、做好准备工作安装好Windows XP并且利用Windows Update升级最新的系统补丁（包括service Pack 3和其他最新的Hot fix）。
同时安装好所需的应用程序，不过不要贪多，因为将应用程序安装在C 盘里并不是值得推荐的做法，同时会造成Ghost映像文件的容量过大。
二、为Windows XP减肥不管是否需要将最后产生的Ghost映像文件刻录到光盘上，都应该对Windows XP 进行减肥，以尽可能地减小Ghost映像文件的容量。
可以删减的主要项目如下：1．系统文件保护缓存它位于C:\WINDOWS\System32\Dllcache目录下，我们只需在命令提示符窗口中运行“sfe . exe/purgecache”即可将它删除。
2．清空页面文件在“我的电脑”上单击鼠标右键，选择“属性”。
在打开的“系统属性”对话框中选择“高级”选项卡，单击“性能”下的“设置”按钮，在打开的“性能选项”对话框中选择“高级”选项卡，再单击右下角的“更改”按钮，打开“虚拟内存”对话框。
默认情况下虚拟内存文件保存在Windows XP的安装目录下，我们只需选择下面的“无分页文件”选项，再单击“设置”按钮即可。
重新启动计算机后虚拟内存文件即被删除。
注意做好硬盘映像文件后，再重设虚拟内存。
Ghost克隆时一个重要问题SID
SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。
在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的SID。
Windows 2000 中的内部进程将引用帐户的SID 而不是帐户的用户或组名。
如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的SID 号。
安全标识符也被称为安全ID 或SID。
SID的作用用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给Windows NT，然后Windows NT 检查用户试图访问对象上的访问控制列表。
如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。
访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。
SID号码的组成如果存在两个同样SID的用户，这两个帐户将被鉴别为同一个帐户，原理上如果帐户无限制增加的时候，会产生同样的SID，在通常的情况下SID是唯一的，他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。
一个完整的SID包括：用户和组的安全描述48-bit的ID authority修订版本可变的验证值V ariable sub-authority values例：S-1-5-21-310440588-250036847-580389505-500我们来先分析这个重要的SID。
第一项S表示该字符串是SID；第二项是SID的版本号，对于2000来说，这个就是1；然后是标志符的颁发机构（identifier authority），对于2000内的帐户，颁发机构就是NT，值是5。
然后表示一系列的子颁发机构，前面几项是标志域的，最后一个标志着域内的帐户和组。
WSA内部测试题_1
WSA内部测试题考试形式为选择题、简答题，其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不能得分，共30道题，每题2分，共计60分；简答题共4道，每题10分，共计40分。
整张试卷满分100分。
请将答案写在最后一页的答题纸上。
一、选择题1) 部署多台Windows客户机时，使用Norton Ghost工具，下列关于Norton Ghost叙述正确的是（）。
（选择二项）a) Norton Ghost可以作为启动工具b) Norton Ghost可以将一个硬盘上的内容复制到另一个硬盘c) Norton Ghost可以将一个分区内容复制成一个映像文件d) Norton Ghost可以去掉Windows系统的SID2) 网管员要远程管理服务器（此服务器在工作组模式），当登录时发现有下图所示的错误消息，最可能的原因是（）。
（选择一项）a) 用户名和密码错误b) 该用户没有加入到远程桌面用户c) 该帐户密码为空3) 关于DNS在Windows活动目录中的作用，下列叙述正确的是（）。
（选择二项）a) 活动目录的域名采用DNS标准b) 域用户登录时定位DC需要DNS服务器支持c) 活动目录的DNS区域中的资源记录只有主机记录d) DNS服务器必须安装在DC上4) BENET公司给每个部门创建了一个OU，所有用户帐户放在相应部门的OU之下。
网管员委派某员工可以有权限重置销售部员工的密码。
一段时间后，网管员想取消委派给该员工的任务，他采用（）的方法实现。
（选择一项）a) 使用Active Directory用户和计算机，右击销售部OU|取消委派控制b) 使用Active Directory用户和计算机，右击销售部OU|属性|安全|高级，删除相关条目c) 使用计算机管理工具取消委派控制d) 一旦委派，无法取消委派任务5) Windows Server 2003活动目录的站点和域有（）关系。
（选择二项）a) 一个站点中可以有多个域b) 一个站点中只能有一个域c) 一个域中可以有多个站点d) 一个域中只能有一个站点6) 在Windows中，使用DFS技术可以方便用户对多个共享文件夹的访问，下列关于DFS的叙述正确的是（）。
教你如何制作Ghost系统映像文件
重装系统可不是一件好玩的事情：首先得端坐在电脑桌前老老实实地回答wind ows 安装程序提出的问题，安装好了呢，也不能闲着，还得安装驱动程序、应用程序……粗略佑计，没有半天拿不下来！可能有朋友会说，用Gh ost，既快又方便，不出五分钟，系统就恢复了，不过那只是本机备份，如果拿到别人的机器上去恢复，肯定会“水土不服”，道理很简单：硬件、系统、网络的配置不可能都千篇一律……不过看完本文以后，你就可以轻松打造出一把万能钥匙了，随便什么机器，都可以轻松采用Ghos t恢复安装的方法，10多分钟就能搞Win dowsXP的安装！一、做好准备工作安装好Windo ws XP并且利用W indow s Upd ate升级最新的系统补丁（包括servi ce Pa ck 3和其他最新的Hot f ix）。
同时安装好所需的应用程序，不过不要贪多，因为将应用程序安装在C 盘里并不是值得推荐的做法，同时会造成Ghost映像文件的容量过大。
二、为Win dowsXP减肥不管是否需要将最后产生的Ghost映像文件刻录到光盘上，都应该对Windo ws XP进行减肥，以尽可能地减小Gho st映像文件的容量。
可以删减的主要项目如下：1．系统文件保护缓存它位于C:\WIND OWS\S ystem32\Dl lcach e目录下，我们只需在命令提示符窗口中运行“sfe. exe/purg ecach e”即可将它删除。
2．清空页面文件在“我的电脑”上单击鼠标右键，选择“属性”。
在打开的“系统属性”对话框中选择“高级”选项卡，单击“性能”下的“设置”按钮，在打开的“性能选项”对话框中选择“高级”选项卡，再单击右下角的“更改”按钮，打开“虚拟内存”对话框。
ghost镜像中捆绑的程序怎么强制删除并修改？
ghost镜像中捆绑的程序怎么强制删除并修改？今天为⼤家分享利⽤⼀个简单⽅法就可删除并修改ghost镜像中捆绑的程序，遇到同样问题却不知道该如何解决的朋友可以参考本⽂，希望能对⼤家有所帮助！⽅法/步骤1、我们下载了⼀些GHOST镜像⽂件，⽤来安装系统。
可是⾥⾯会捆绑了很多我们⾃⼰不需要也⽤不着的程序。
⽐如默认安装的某数字卫⼠，还有它的浏览器等等吧，现在我来教⼤家去掉，还给我们⼀个整洁的系统。
2、我们要修改GHOST镜像就需要⽤到，GHOST镜像浏览器⽂件可以在百度下载。
32位系统就⽤32位的GHOST镜像浏览器，64位系统的就⽤64位的GHOST镜像浏览器不要弄错了。
3、我们打开GHOST镜像浏览器，然后打开需要修改的GHOST镜像如果图正在加载中…………。
然后我们打开这个GHOST 镜像⽂件进进⼊桌⾯看看都有什么是捆绑在系统⾥⾯的，我们就拿这个红圈⾥的某数字浏览器来做演⽰删除它吧。
4、我们点左⾯菜单中的放⼤镜，然后输⼊要删除的⽂件名称，回车进⾏查找当找到这个⽂件的时候我们就把它删除⼀定要整个⽂件夹都删除了。
5、然后我们反复的查找⼏次直到咱们这个镜像⽂件中不在包含这个⽂件或⽂件夹，直到彻底删除完了为⽌，其他捆绑的软件也可以这样去掉的。
6、然后我们到最后⼀步奏了，因为这样删除完了镜像⽂件是不可⽤的。
我们要把它编译⼀下才⾏。
⼤家按着下⾯的操作进⾏编译，点左上⾓的⽂件然后在弹出菜单⾥选择编译。
7、在弹出窗⼝选择新的镜像保存的位置，还有给新镜像起⼀个名⼦吧。
在弹出框⾥点是，然后我们就等着⼗分钟之后编译好了，拿去装系统试试吧。
这个⽅法可以试⽤在很多镜像⽂件捆绑的删除。
只要查找的时候多输⼊⼏个名⼦就⾏了，⽐如某浏览器某卫⼠等等。
⼀定要编译了之后在⽤来安装系统哦。
如果不编译我们在GHOST的时候就会出错了。
下⾯是我⽤⼿机拍的，我们来测试⼀下刚才修改过的GHOST镜像⽂件吧，看⼀切正常，GHOST的过程中也没有出错正常进⼊系统了亲们赶快来试试吧。
万能Ghost镜像文件制作全过程(删除、更改系统硬件驱动 )
万能Ghost镜像文件制作全过程（删除、更改系统硬件驱动）1、卸载硬件驱动(1)卸载网络适配器。
(2)卸载通用串行总线控制器。
(3)卸载声音、视频游戏控制器。
(4)卸载监视器。
(5)卸载显示卡( 卸载显卡是为了防止Ghost到别的机上时出现蓝屏现象)。
卸载硬件驱动时如系统提示要重新启动，则选择“否”不启动。
注：我们先卸载和更改里面的驱动：注意是有顺序的!!先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡(出现按显卡卸载后，还在是很正常的，不是你操作问题)，卸载时按右键，点卸载就行了。
系统提示你要重新启动，都按否，不启动!!(卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象)一般情况下是卸载到没有可卸载删除的硬件。
2、(关键)更改计算机电源管理模式 Advanced Configuration Power Interface(ACPI) 为 Standard PC打开设备管理器，右键点击“计算机”下的“Advanced Configuration Power Interface(ACPI)”，选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选择“从列表或指定位置安装(高级)”，点击下一步，再选择“不要搜索，我要自己选择要安装的驱动程序”，再点击下一步，选中“Standard PC”，再点击下一步，硬件管理器会自动安装Standard PC的驱动，之后电脑会提示重新启动，则选择“否”不启动，完成OK。
更改说明：若新机与母机不是同类型的ACPI，则你新克隆的机器就无法实现电脑的软关机或出现系统崩溃，因此必须更改为兼容的Standard PC模式。
一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，2003年后新出的电脑则为 acpi uniprocessor pc。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安装完系统最害怕的就是系统崩溃，用电脑最怕的就是重装操作系统。
虽然现在有很多ghost版本的XP系统，可以很快地恢复系统，但是总会有不尽人意的地方。
那么今天我们就亲自来制作这样的恢复光盘。
在写制作过程的时候我会把每一不可能出现的问题写出来。
在制作之前，首先给大家说明一点，每台电脑在安装完操作系统之后都会存在一个自己唯一的编号，我们可以理解为身份证号码，那么这个号码是不可能重复的，它是根据你电脑的硬件和软件两种环境而生成的。
Q1：网吧中的电脑所有的配置都是一样的，SID号码是不是都是一样的呢？
A1：不会，即使所有的配置都一样，网卡上面的MAC地址也不会一样，因此产生的SID 号码也不会一样。
Q2：SID号码是干什么用的？重复后有什么缺陷？
A2：SID号码是一台计算机安装操作系统后唯一的识别编号。
在同一个网络下SID号码一定不能重复。
如果重复再当我们共享资源的时候就会出现无法共享的现象。
打一个比喻：就好比一个办公室里面有两个员工重名，并且性别，姓名文字，年龄等都是一样的，那么要和员工说话的时候，则两个员工都能听到，但他不能分别到底在和谁说话。
因此计算以也是如此，必须区分。
Q3：为什么我网吧电脑的配置也一样，都是直接硬盘对考，也能共享资料？
A3：在网吧内，不论SID号码是否相同，都能共享资源，是没有错的。
原因在于有外网，相当于一个完全独立的主机，当外网断开时，不能通过网上邻居访问其他计算机的资源，对于游戏是通过端对端的协议通信的，也就是说取决于游戏软件。
另外网吧有服务器，资源都在服务器上，因此可以资源共享。
通过以上三个问题作一个总结：那就是SID号码在平面网络中（局域网）不能够一样，否则无法进行电脑与电脑之间的通信。
本次使用的软件：
1、ghost 11和XP系统安装盘（上海大客户）中的setupcl.exe、setupmgr.exe和sysprep.exe。
2、ghost 11可以用任意ghost版本的xp安装盘，如果没有可以点击此处下载
系统安装盘里面的工具，如果没有可以点击此处下载
制作步骤：
一、清理系统C盘
1、清理垃圾文件：对于刚安装完的系统来说没有过多的垃圾文件清理，只需用系统磁盘清理即可。
步骤：打开我的电脑-->右键C盘-->属性-->磁盘清理-->把所有项目勾选-->确定
2、关闭系统虚拟内存：这一步是为了减少C盘的空间。
步骤：右键我的电脑-->属性-->高级-->性能框里面的设置按钮-->高级-->更改-->选择C-->选择无分页文件-->设置-->确定-->提示重新启动计算机-->确定
注意：如果设置过其他地方的虚拟内存同样要清除掉。
3、关闭系统休眠：作用减少C盘空间
步骤：控制面板-->电源管理-->休眠-->去掉启用休眠的勾-->确定
二、封装系统信息
1、打开C盘，在C:\下面建立sysprep文件夹
2、放入XP的系统安装盘找到光盘目录下的X:\support\tools\deploy.cab文件-->选中右键点打开-->选中里面的setupcl.exe、setupmgr.exe和sysprep.exe三个文件-->右键提取-->选择刚刚建立的sysprep文件夹-->确定。
3、在sysprep文件夹下运行setupmgr.exe文件-->下一步-->创建新文件-->sysprep安装-->Windows XP Professional-->是，完全自动安装-->名称和单位可以自行输入-->下一步-->颜色、屏幕区域、刷新率都保持默认-->下一步-->时区保持默认-->下一步-->输入产品序列号-->下一
步-->自动产生计算机名称-->下一步-->密码可以不填写-->下一步-->典型-->下一步-->工作组默认-->下一步-->国家地区选中国、本地电话系统使用选音频、地区代码或市/县代码可随意填-->下一步-->使用正在安装的windows版本默认区域设置-->下一步-->语言组选择中国-->下一步-->打印机设置可以为空-->下一步-->命令设置为空-->下一步-->要添加命令为空-->下一步-->标识字符串为空-->完成-->保存目录保持默认-->确定。
4、取出XP安装光盘，放入ghost光盘
5、运行C:\sysprep文件夹下的sysprep.exe文件-->确定-->关机模式选择关机-->重新封装，计算机开始工作并关机。
6、开机进入BIOS设置为光驱启动-->保存-->进入光盘系统-->选择ghost 11运行。
7、运行ghost 11后-->确定-->一次选择Local-->Partition-->To Image
8、选择硬盘-->选择要备份的分区-->选择镜像存储的分区-->选择fast-->确定，计算机自己工作
Q4：ghost 11如何用，英文什么意思？
A4：disk：硬盘，To disk：硬盘到硬盘，俗称硬盘对考，To Image：盘到镜像，就是把第一块硬盘上的数据打包为GHO镜像到第二块硬盘上。
这一组选择的时候必须有两块硬盘。
Partition：分区，To Partition：分区到分区，俗称分区对考，To Image：分区到镜像，就是说把一个分区的数据打包为GHO放到另一个分区上面。
其他一些的包括网络克隆等项目，再此用不到。
Q5：C:\sysprep文件夹会不会也同样被打包为GHO存储下来呢？
A5：不会，剔除SID号的时候就已经把不必要的信息删除了，因此不会被保存。
9、工作完成之后计算机会重新启动，让它正常进入系统，我们会看到与往常不一样，提示请等待的信息，大约10分钟之后工作完毕。
（视电脑的配置而定）
Q6：开机出现请等待计算机在做什么，是不是每次开机都要这样？
A6：由于我们刚才封装系统的时候输入了自动解封装，这个过程就是在自动解封装，不用人为操作，它会自己把所有信息填好，并且重新生成一个新的SID号码。
这个号码只用生成1次，因此只有刚剔除SID号码后第一次开机会出现，以后开机不会出现。
Q7：为何选择fast？
A7：NO为不压缩存放，fast为快速压缩存放，high为高墙压缩存放。
他们的工作速度也是由快到慢，为了使用方便所以选择fast，如果希望得到更大的压缩比例可以选择high。
10、正常进入系统后，我们可以看到C:\下已经没有sysprep文件夹了，并且在D盘中会有一个GHO的文件，这个文件就是备份的C盘文件，妥善保存，当系统出现故障时就可以用这个文件来恢复了。