GHOSTXP超详细制作过程.doc

一、操作系统准备 1 完全格式化硬盘分区，不要选择快格！ 主要是防止硬盘有坏区没有标出来，会给系统造成不稳定的隐患。 2 采用FAT32磁盘格式 恢复后还可以转换为NTFS1、FAT32NTFS很容易，可以做到数据保全。NTFSFAT32就不可能，如果一定要转，数据就丢失了。2、GHOST对NTFS格式压缩明显不如FAT32的，同样是XRMPVOL_CN系统，NTFS文件系统经过GHOST最高压缩后，会比采用FAT32的大30M左右。 3 正常升级所有的补丁（根据需要可以有选择地升级一些推荐性补丁，但关键补丁一定得全部升级） 也可通过补丁工具光盘 4 安装一键ghost8.3 制作XP、2003的GHOST操作系统建议使用配置高的机器，虽然这个有争议，但实践表明：用低配置的机器或者用VM做出来的GHO镜像，恢复到机器上时，已经发现有不少是不能启动的。而用高配置的机器做出来的GHO却发现兼容性很好 二、按需个性化 1 在封装的过程中大家会看到一个背景，就是这个文件c:windowssystem32setup.bmp，大家按照这个图片的规格自己替换 2 oem 用oemset软件 3 二、必要的设置 1 转移“我的文档”的位置，推荐D:My Documents。桌面我的文档右键，属性，修改一下就可以。 2 视觉效果调整 调整为最佳性能，然后把自定义中的“平滑屏幕字体边缘”、“拖拉时显示窗口内容”、“在窗口和按钮上使用视觉样式”、“在桌面上为图标标签使用阴影”选上。 3 禁用系统还原 4 关闭自动更新 5 关闭电源休眠 6 调整错误报告:系统属性-高级-错误报告，禁用错误汇报。 7 设置虚拟内存为0，“我的电脑-属性-高级-性能-设置-高级-虚拟内存-更改-选择无分页文件-设置”，然后要重新启动！ 恢复到新的机器后又会自动恢复到机器合适的大小的。或者：虚拟内存改到其它盘，重启电脑。 8 关闭内存转储，禁用错误汇报； 运行“drwtsn32”保留“视觉通知”，其它全部取消。 9 关闭 ZIP 文档支持，运行“regsvr32 /u zipfldr.dll” 节省系统资源 三、清理、优化 删除Internet临时文件和脱机内容，删除Cookies，清除历史记录。 右键点击C盘盘符属性清理磁盘所有都选上确定 删除最近使用的文档记录 C:Documents and SettingsAdministratorLocal SettingsTemp下所有文件。 C:Program FilesUPDATE*.* c:program fileswindows ntpinball 弹球，删了。记得删除开始菜单的连接 5M c:program filesmovie maker 全删，10M，垃圾。记得删除开始菜单的连接 c:program filesmessenger 删？是不是MSN的？ c:program filesmsn gaming zone 微软的在线游戏，垃圾 C:Program FilesInstallShield Installation Information* 安装程序留下的垃圾 C:Program FileswindowsUpdate* XP升级留下的垃圾 C:windows下所有以“$NtUninstall*$”为命名格式的隐藏目录 C:windows下所有以KB8打头的和Q打头的.log文件 C:windowsRegisteredPakages*.* C:windowsInstaller*.* 全删？有些说“长名目录不能删！”？ c:windows$* 以$号开头的所有目录，补丁的反安装，约70M c:windows*.log 虽然不大，但太多，看的不爽 c:windowspchealth 帮助支持中心，30M 注意删除前把 helpctrbinariesmsconfig.exe 复制到system32目录 c:windowshelp* 帮助文件，30M。能全删？有些说：除 HelpToursmmTourtour.exe 和 agt0*.hlp 等数字样式的文件外，再就是几个文件名全部大写的保留，其它全部删除。 c:windowsimechtime 繁体输入 （没有必要，很多输入法都支持繁体） 12Mc:windowsimeimejp 日文输入 12Mc:windowsimeimejp98 日文输入 12Mc:windowsimeimjp8_1 日文输入 12Mc:windowsimeimkj6_1 韩文输入 12Mc:windowssystem32imeCINTLGNT 仓颉码 3Mc:windowssystem32imeTINTLGNT 注音输入 3M c:windowstemp* 通常没东西 c:windowsprefetch* c:windowsDownloaded Installations* msi程序安装后剩下的一些垃圾 c:windowsresourcesthemes* 建议保留Classical是经典主题，Luna.Theme是XP主题 8M，不喜欢的删除吧) c:windowssrchasst 搜索助理（一个小狗），8M；有些说“C:windowssrchasst，除mui目录以外” c:windowsmsagent 微软代理 3M；有些说“C:windowsmsagent，除intl目录以外，” c:windowssoftwareDistributiondownload* 下载补丁临时存放点） 约60M c:windowssystem32oobe 激活程序（我们用的都是免激活XP，不需要） 8M c:windowswebwallpaper* 墙纸，留下一个好看的bliss.bmp即可，全删也行。 2M c:windowscursors 这个文件夹中包含了所有的鼠标指针；一般很少用到。 IE插件 upiea.exe IE插件屏蔽 网络流氓插件免疫.exe(仅对NTFS分区的系统有效！) 运行“services.msc”禁止不用的服务；DHCP client 要自动,不能改,否则不能获取网络地址.电脑也很慢. Server要自动,否则不能网络共享. WINDOS XP 服务优化批处理文件.batby 榕榕,不能用,否则重起后,网络都不行了. 服务Messenger和Alerter，改为手动， 这样就可以禁止了ip消息。其它的服务虽然很多可以禁用，为了保证系统的原始性，其他就不要改了。 关闭木马端口 autoit(自动免疫流行病毒端口Free51ct专用版).exe 运行“inf/sysoc.inf”，编辑替换查找内容“hide”全部替换保存，关闭. 这样可以卸载不需要的windows组件，打开控制面板中的添加删除程序，然后点击添加删除Windows组件，现在可以直接卸载很多以前并不允许卸载的组件了，如msn浏览器。 加速网上邻居访问，打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionExploreRomteComputerNameSpace，删除其下的2227A280-3AEA-1069-A2DE-08002B30309D（打印机）和D6277990-4C6A-11CF-8D87-00AA0060F5BF（计划任务） 不删为好,打印机共享是趋势 关闭默认的共享盘符,把下面保存为注册表文件，导入就可以了。例：XX.reg（要在XP下）Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersAutoShareServer=dword:00000000AutoSharewks=dword:00000000 去掉real进程加载项方法：无论是realOne还是real player 10在你使用时它会首先检查一个叫做realsched.exe的进程项，而且设置为随机启动，你将它禁止，下次他还会检查，并再次将其加入启动项，真烦人！咋办？ 可以这样办打开系统盘找到这儿C:Program FilesCommon FilesRealUpdate_OB看到它了吧？不要试图删除，他不让的。右键点击重命名将其更改为realsched_bak.exe. OK 使用windows优化大师，清理系统；重启后运行磁盘碎片整理。 四、删除硬件驱动 1 更改计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC， 在硬件设备管理器计算机中，如果有两个属性（不管是否一样），卸载其中一个（另一个是没法卸的），再将另一个“更新驱动程序”成Standard PC，确定退出后重启。（一定要重启！不然IDE ATA/ATAPI控制器封装后不会智能识别更新，依然保留Standard属性！）系统会重新安装所有驱动，然后又会提示重启，先放它在那儿，此时计算机属性会有2个Standard PC，卸一个，再按“确定”重启。 2 更改 IDE ATA/ATAPI控制器， 这一步就是XP系统万能GHOST的主要步骤所在！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器！（关键） 3 卸载其它驱动：注意是有顺序的！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡（出现按显卡卸载后，还在是很正常的，不是你操作问题），卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！ （卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）一般情况下是卸载到没有可卸载删除的硬件。 4 避免出现本地连接2的方法：开始-运行-REGEDIT，然后编辑-查找，输入“本地连接”，找着后，把它的上一级分支一并删除。按F3继续查找 5 把能卸的全删完。在系统设备中留下Microcode Update Device，PCI bus，Plup and Play Software Device Enumerator三个。 五、系统封装 1 集成驱动的GHSOTXP（个性化，不一定要做，任意）先声明我没实验过，是龙帝国论坛管理员给我一个软件教我做，但不知可不可以的。方法是：在C盘根目录下建一个Drivers文件夹，把你收集的驱动放到这个文件夹里去（可以把别人盘里做好驱动包拿来用），并把下面软件也放进去，并运行它，按Browse选中Drivers文件夹，后按SET PATH,就可以了，它自动导入注册表的，记得不要在移动它了。等还原后手动删除Drivers文件夹就可以了。或者手动方式是：打开注册表编辑器，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion下建一个字符串名称叫DevicePath数据填入你的驱动路径。接做要做是编辑sysprep.inf文件：打开文件在Unattended加入以下处（红字是注解不用加的）UnattendedOemSkipEula=YesOemPreinstall=Yes 表示让WinXP的知道在安装光盘上还有一个Drivers发布文件夹DriverSigningPolicy=IgnoreOemPnPDriversPath=c:DriversBOARDnForce;c:DriversBOARDIntelICH;c:DriversCamera 301P;c:DriversLANBroadcom4401;c:DriversLANBroadcomBCM5751;c:DriversLANMarvell;c:DriversLANRealtek8139;c:DriversLANVIAVT6105;c:DriversLANIntel;c:DriversLANnForce;c:DriversLANSIS900;c:DriversmodemECOM56HAM;c:DriversmodemESS_ES2838_2839;c:DriversmodemIntel5628;c:DriversSoundAD188X;c:DriversSoundALC;c:DriversSoundCMI8738;c:DriversSoundCMI9738;c:DriversSoundVIA;c:DriversSoundSiS7012;c:DriversVGAATi_Radeon;c:DriversVGAATi_RadeonB_20640;c:DriversVGAIntel_845G;c:DriversVGASIS650-760（是为每个设备驱动程序指定路径的命令，整段的意思表示的是告诉安装程序在什么位置可以找到比自带的驱动程序更新的驱动程序）DriverSigningPolicy = Block这行表示让驱动程序能强制安装没有经过微软数字签名认证（WHQL）的驱动，这个命令是与OemPnPDriversPath一起使用的。要注意以上各行的字符在输入时都要使用半角字符状态，当修改完毕后记得要保存 .打开注册表编辑器， 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion下建一个字符串名称叫DevicePath,数据填入你的驱动路径（c:/DRIVERS 把驱动放到这个文件夹里面）2.同时修改sysprep;SetupMgrTagUnattendedOemSkipEula=YesOemPreinstall=YesDriverSigningPolicy=IgnoreOemPnPDriversPath=DriversBOARDnForce;DriversBOARDIntelICH;DriversSATA_VIA;DriversCamera301P;DriversLANBroadcom4401;DriversLANBroadcomBCM5751;DriversLANMarvell;DriversLANRealtek8139;DriversLANVIAVT6105;DriversLANIntel;DriversLANnForce;DriversLANSIS900;DriversmodemECOM56HAM;DriversmodemESS_ES2838_2839;DriversmodemConexant_HCF;DriversmodemConexant_HSF;DriversmodemIntel5628;DriversmodemIntel5690;DriversSoundAD188X;DriversSoundALC;DriversSoundCMI8738;DriversSoundCMI9738;DriversSoundVIA;DriversSoundSiS7012;DriversVGAATi_Radeon;DriversVGAATi_RadeonB_20640;DriversVGAIntel_845G;DriversVGASIS650-7602 系统重新封装可采用系统安装光盘自带的企业部署工具包DEPLOY.CAB里的Sysprep.exe；也可采用S&R&S_V9.5.0828智能系统封装工具通过调用Sysprep.exe进行智能封装（推荐）。由于S&R&S_V9.5.0828智能系统封装工具采用了longhorn 的detecthal技术，因此hal准确率可达100%，而且是直接进入封装过程，封装速度快，无需多次重启计算机。 它们的区别：前者在Ghost到新机完成安装后，需手动将计算机的电源管理模式由Standard PC更改为新机所对应的电源管理模式；是不是硬件卸载完全的话，也会自动设别呢？后者则能够自动检测硬件抽象层HAL类型，实现电源模式的自动识别更改。3 创建sysprep.inf自动应答文件：必须选择“sysprep安装”，许可协议这一步最好选择“完全自动安装”，这样可以在安装过程中无需人工干预，你还可以在“运行一次”里加入你所需要运行的命令，比如输入以下命令“convert c:/FS:NTFS /x”，安装时有个磁盘转换格式的选择，需要NTFS格式的选Y，不需要就选N就行了。（新版本S&R&S_V9.5.智能系统封装工具已不用了，还原之后可以手选要不要转换成NTFS）等，这个命令可以在安装完成后启动时运行一次。 系统无论是进行工厂模式安装，还是进行重新封装，都会要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等。但有一个问题，就是在新机进行Ghost克隆安装过程中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键盘鼠标处于假死状态，这时就必须让系统进行自动应答安装，所以就需要有一个自动应答文件sysprep.inf来完成相关信息输入。要将生成的syprep.ini中的Unattended下 InstallFilesPath=C:sysprepi386 一行删除（不删的话在安装是会提示插入Win2000sp4/xp光盘） 4 在系统封装画面的4个选项中：第二项“使用最小化安装”即无残留驱动安装项正是我们需要的，因此必须要选上。第一项“不重置激活的宽限期”和第三项“不重新产生安全标识符”都是正版用户激活用的，而我们所用的是免激活版，因此这两项选与不选无所谓，对GHOST克隆后的系统在使用上都无影响。第四项“检测非即插即用硬件”（如果精简版是必要的）这一选项不用选。关机模式可以根据需要选择，建议选择“退出”，以便下一步进行DllCache目录文件备份。选项设置好后就可以点击“重新封装”按钮，大约半分钟过后系统就重新封装好了。（其实不用管它的，死性不改的智能封装软件，以上步骤都自动做了，所以推荐不用打勾） 5 c:sysprep 这个目录里不要放其他的东东，因为这个文件夹会在系统第一次启动应答安装完成之后，自动删除这个文件夹和这个文件夹里的所有的东东。 6 运行当前系统分区根目录C:windows(XP)/winnt(2k)文件夹下的DllCacheManager.exe 按提示完成DllCache目录文件备份即可（不用打勾），可减少磁盘占用空间300M左右。然后再导入DllCacheManager.reg注册表就行了。【XP镜像克隆到硬盘时，重启动系统时会自动恢复。】（如果放在其它地方，记得要选上恢复时自动删除自己”或者“恢复时使用倒记时且删除自己”的框）注：在与S&R&S配合使用时，因DllCacheManager使用注册表runonce的方式，当S&R&S更改IDE为标准或者更改电源模式为Standard PC时，runonce就会被激发，所以要先进行系统封装后再用DllCacheManager备份DllCache目录文件（如果先备份再封装，会造成开始封装时就自动进行备份的还原）。由于备份DllCache目录文件（dll文件）后，系统减少了300M左右的磁盘空间占用，因此此时最好进行一次磁盘碎片整理。（推荐） 7 重起ghost 可以用硬盘版的一键ghost吗？还是一定要用光盘或（软盘）启动后到DOS？ 其它 运行.程序SRS8.0文件，即自动安装并在C盘根目录生成sysprep文件夹，然后再在sysprep目录里运行“msprep.exe”即开始封装成功。然后再重新启动系统。安装S&R&SV8.8.exe时，会有警告提示，。重新启动前一定要记得在光盘中放入启动盘，然后从光盘启动，用GHOST软件对C盘进行克隆做镜像就OK!安装S&R&S_V9.5，智能系统封装工具（死性不改最新电源判断程序9.5.直接支持AMD 64位CPU，不需要用支持AMD 64的系统环境来制作；支持WINDOWS XP Home Edition全自动应答封装；修正WIN 2000下的HAL问题，集成了多种USB键盘鼠标驱动，并改进PS/2键盘鼠标的识别，确保选择界面出现时可操作）双击 S&R&S9.5智能系统封装工具，一路“下一步”就可以了，它会自动在当前系统分区根目录创建sysprep文件夹。然后把系统安装光盘SUPPORTTOOLS目录里的DEPLOY.CAB文件解压拷贝到sysprep文件夹里即可（这个目录和目录里的文件在系统封装后第一次启动安装完成时会自动删除）。 安装DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具（可选）解压DllCacheManager.rar文件，然后把DllCacheManager.exe、ZProgBar.ocx两文件拷贝到%systemroot%目录(XP系统是C:/windows目录，2K系统为C:/winnt目录）中即可。 (把DllCacheManager1.51 放在C盘下。运行备份就中以在检测新硬件的时候进行DllCacheManager1.51恢复，因为如果是不精简的版本可以不用选择“检测即插即用”，但精简版本是一定要选择那个选项的)。在配合S&R&S使用时，完成封装并运行DllCacheManager.exe备份Dllcache目录文件后，在进行恢复封装系统安装时，autohal.exe会自动调用DllCacheManager进行备份恢复并删除自己。如果不是配合S&R&S使用，则需运行DllCacheManager进行手动恢复然后再删除自己；或在相关批处理文件（如：Sysprep.inf文件里那个进入系统后第一次运行命令）中加入DllcacheManager /restore /autodelete /timeout项。也可以将DllCacheManager.rar文件解压到当前系统分区的任何一个位置，运行DllCacheManager.exe后，选择“恢复时自动删除”或者“恢复时倒记时且删除自己”进行备份，在下次系统启动时就能自动恢复备份并删除自己。) 补以后出新补丁法：打开Gho文件，提取winntmsprep.cmd，比如要添加一个4号的补丁，Windows2000-KB904368-v3-x86-CHS.exe，方便点改名KB904368.exe，编辑msprep.cmd，加入2句即可。%systemdrive%cdcd %systemroot%regedit /s wmp.regRASPPPOE.exe /sKB891861.exeKB904368.exe /q /norestart /nobackupdel /q wmp.regdel /q RASPPPOE.exedel /q KB891861.exedel /q KB904368.exedel /q msprep.cmd然后把新的msprep.cmd和KB904368.exe替换到原Gho文件内winnt目录，重新编译一下，最后当然就是重新生成一个iso，这样就不需要老是重做Gho，次方法也可以使用在自己的Ghost盘，不然微软老出补丁就重新制作一个gho也蛮累解决封装后局域网间访问困难:把下面保存成注册表导入去，就可以了，（不一定要做）Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsarestrictanonymous=dword:00000000restrictanonymoussam=dword:00000001forceguest=dword:00000000 limitblankpassworduse=dword:00000000 HKEY_LOCAL_MACHINESYSTEMCurre