教你手动制作自己的万能GHOSTXP系统.doc

教你手动制作自己的万能GHOSTXP系统（菜鸟级）经过多次的尝试，以及上坛子，百度等查阅相关资料，终于手动制作出了属于菜鸟级的万能GHOSTXP。这里没有使用那些一键装封工具，完全是手动装封的（基于MCC硬件抽象HAL(电源模式)原理）。在单位的联想、长城、七喜以及2000年买的组装机上测试 OK 在这里要多谢编写制作万能GHOSTXP教程的各位前辈，还有无忧的各位老前辈，他们的帖子、PE还有各种小工具，驱动包给了我很大的帮助。下面是制作的方法需要使用的工具：PE 任意版本都可以，最好是光盘版的，只要能进行磁盘碎片整理就行了。万能驱动包 下载地址/viewthread.php?tid=119025&extra=&highlight=%C7%FD%B6%AF%B0%FC&page=1 这是目前我能找到的最好用的，虽然在部署时需要手动选择驱动，但总比用深度的装封驱动包好，因为深度的 必须在进入桌面后才能正常使用，如果在部署中使用，驱动还没有解压，系统就重启了。DllCacheManager.exe用来备份DllCache 在附件里有cmd2exe.exe 老九的一个批处理转换工具，挺实用的操作系统 本人选用的是windows xp SP3免激活批量许可版各种常用的软件 先下载最新版本安装程序到D盘里备用。注意：必须先用杀软查一下，确保没毒，没流氓软件。= 一、安装系统 = 1、正常安装系统，打补丁，设置好IE主页，安装需要的各种软件 OFFICE安装时要将“第一次使用时安装”的项目完全安装上，否则会以后提示插入光盘。 不建议安装杀毒软件，特别是卡巴斯基。 找一张自己喜欢的bmp图片，可以是800600或是1024768的格式，改名为setup.bmp放到C:WINDOWSsystem32 ，覆盖掉原来的。这是部署时的画面，这里可以自己YY一下。2、进行必要的系统清理，不要过渡减肥，现在的2G、4G的U盘已经很普及了，放一个1点几G的GHOST镜像还有余，如果过渡减肥会使系统变得极不稳定。a、 首先清除多余的开机启动项 在运行里输入regedit 打开注册表编辑器，找到下面的注册表项 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 把右边框中显示的igfxhkcmd和igfxpers两项用右键删除，如果有其他不需要的也一并删除，不懂的最好用windows优化大师清理一下b、 关闭系统还原 “我的电脑”右键-“属性”-“系统还原”-“在所有驱动器上关闭系统还原” 关闭休眠 “桌面”右键-“属性”-“屏幕保护程序”-“电源”-“休眠”把“启用休眠”前的勾去掉。c、 看下控制面板里的添加删除程序，有没有流氓软件，有就卸载掉。d、 删除多余的系统垃圾。建议在PE下进行，免得有无法删除的提示 C:Program FilesWindows NTpinball弹球游戏5M，把里面的东西全删了，只保留这个文件夹，记得删除开始菜单的连接 C:Program FilesMovie Maker 垃圾10M，全删掉，记得删除开始菜单的连接 C:Program Filesmsn gaming zone 微软的在线垃圾游戏，全删掉，记得删除开始菜单的连接 C:Program FilesWindowsUpdate XP升级留下的垃圾， 全删 C:Program FilesInstallShield Installation Information*安装程序留下的垃圾，全删 C:WINDOWS$* 以$开头的所有目录，包括隐藏目录，补丁的反安装约70M，全删 C:WINDOWS 下以KB和Q打头的*.log文件，全删 C:WINDOWSimeimejp* 日文输入12M，全删 C:WINDOWSimeimejp98* 日文输入12M，全删 C:WINDOWSimeIMJP8_1* 日文输入12M，全删 C:WINDOWSimeIMKR6_1* 韩文输入12M，全删 C:WINDOWSsystem32IMECINTLGNT* 仓颉码3M，全删 C:WINDOWSsystem32IMETINTLGNT* 注音输入3M，全删 C:WINDOWSPrefetch* 程序缓存，全删 C:WINDOWSSoftwareDistributionDownload*下载补丁临时存放点，全删 C:WINDOWSpchealth 帮助和支持中心，只保留C:WINDOWSpchealthhelpctrbinariesHelpCtr.exe。注意：删除前先复制C:WINDOWSpchealthhelpctrbinariesmsconfig.exe到system32目录，这是系统配置实用程序。 C:WINDOWSHelp 帮助文件，只保留这个文件夹C:WINDOWSHelptoursmmtour，其他的文件全删。 C:WINDOWSsrchasstchars 搜索助理（一只小狗）,整个文件夹删掉 C:WINDOWSsrchasst 下的msgr3en.dll和nls302en.lex,要先删除C:WINDOWSsystem32dllcache下的这两个文件，否则会自动还原，注意不能删除srchui.dll和srchctls.dll,不然搜索窗口的颜色会很难看。mui目录及下面的文件不能删除。建议删掉后运行一次搜索，关闭动画（一个老头）并启用高级搜索。 C:Program FilesTencentQQDNF 这是QQ2008强制装上的广告，整个删掉需要注意的是 C:WINDOWSInstaller 下的所有文件及文件夹不要删，这是安装office及其补丁时留下的，删掉了将无法卸载补丁程序3、封装准备 建议将当前账户桌面所有图标移动到All Users桌面a、保存本用户的输入法设置 打开 控制面板区域和语言选项高级 将 “将所有设置应用于当前用户帐户和默认用户配置文件(D)” 选框选上，解决安装的输入法在系统还原后，系统托盘没显示的问题。b、 运行“gpedit.msc打开组策略 “计算机配置管理模板windows componentsinternet explorer” “阻止执行首次运行自定义设置”-属性-启用 “用户配置管理模板windows componentsinternet explorer” “阻止执行首次运行自定义设置”-属性-启用 解决每次打开IE7都会出现的自定义设置，而打不开主页的问题。 “计算机配置管理模板系统” “关闭 Windows Update 设备驱动程序搜索提示”-属性-启用 “管理模板系统Internet 通信管理Internet 通信设置” “关闭 Windows Update 设备驱动程序搜索” -属性-启用 “用户配置管理模板系统” “配置驱动程序搜索位置” -属性-启用,并勾选（不搜索软盘，光驱，Windows Update） “用户配置管理模板系统” “设备驱动程序的代码签名” -属性-启用，并在下面的下拉框中选“忽略” “用户配置管理模板系统” “关闭 Windows Update 设备驱动程序搜索提示”-属性-启用 检查系统属性中的驱动签名是否为忽略，update是否为从不搜索。c、在 C: 分区下新建两个文件夹（Sysprep和install） 找到原版光盘中的X:SUPPORTTOOLSDEPLOY.CAB ，将并 DEPLOY.CAB 用 Winrar 解压到 C:Sysprep 只保留sysprep.exe，setupcl.exe，setupmgr.exe 这三个文件，运行setupmgr.exe创建应答文件sysprep.inf 这时会在c:sysprep下生成sysprep.inf及i386文件夹，把i386文件夹删掉，并把sysprep.inf里Unattended字段下的 InstallFilesPath=C:sysprepi386 这一行删掉，否则在部署过程中会提示找不到imjpuex.exe,imjpdadm.exe 其实这就是我们刚才删掉的那狗日输入法的安装文件。 在sysprep.inf里加上这一段GuiRunOnce%systemdrive%installrenboot.EXE 这是第一次进桌面后调用的程序 把附件里的DllCacheManager.exe、drivers.exe、renboot.EXE、youhua.REG放到c:install下renboot.EXE的原码如下，可用记事本保存为cmd文件，用老九的cmd2exe.exe转换为exe文件echo offcd /d c:attrib -s -h -r c:boot.iniattrib -s -h -r c:ntldrdel /q c:boot.ini del /q c:ntldrattrib -s -h -r c:bootxp.iniattrib -s -h -r c:ntldrxpREN c:bootxp.ini boot.iniREN c:ntldrxp ntldrattrib +s +h +r c:boot.iniattrib +s +h +r c:ntldrREGEDIT /S c:installyouhua.regstart devmgmt.mscrd /S /q c:installexit4、重启一下电脑，可用windows优化大师清理一次系统注册表和历史痕迹，对C盘进行一次磁盘碎片整理（重要性不用说了） 清理历史痕迹。 清理Documents and Settings目录，可以清理到10M以下。 当前账户Local SettingsTemp，临时文件，能删的全删 当前账户Local SettingsApplication Data下的图标缓存IconCache.db，约5-10M = 二、封装 = 1、提取检测电源需要的相关文件 WIN2000在SP4.CABWINDOWS XP SP2在SP2.CABWINDOWS XP SP3在SP3.CABWINDOWS 2003在SP1.CAB中 halaacpi.dll halacpi.dll halapic.dll halmacpi.dll halmps.dll hal.dll并更名为halstnd.dll ntkrnlmp.exe ntkrnlpa.exe ntkrpamp.exe ntoskrnl.exe 并更名为ntkrnlup.exe 将上述文件拷贝到系统SYSTEM32目录 dtecthal.inf 拷贝到WINDOWSINF，2000为WINNTINF 或者将以下代码保存为dtecthal.inf并拷贝到WINDOWSINF，2000为WINNTINF Version signature=$Windows NT$ DriverVer=07/01/2001 hal MPS_MP = halmps.dll MPS_UP = halapic.dll E_ISA_UP = halstnd.dll ACPIPIC_UP = halacpi.dll ACPIAPIC_UP = halaacpi.dll ACPIAPIC_MP = halmacpi.dll ACPIOptions ACPIEnable = 2 ACPIBiosDate = 01,01,1999 2、引导文件 将LONGHORN版本的NTLDR放到C盘下，注意将原NTLDR备份为NTLDRXP，并在部署后还原 修改boot.ini，加上 /DETECTHAL参数，使系统启动时检测电源，注意将原boot.ini备份为bootxp.ini，并在部署后还原（我已用renboot.EXE进行了处理） 也可直接使用附件里的，注意都是隐藏文件，正常情况下是看不到的，需要在文件夹选项里设置显示隐藏文件boot loader timeout=0default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS operating systems multi(0)disk(0)rdisk(0)partition(1)WINDOWS=Microsoft Windows XP Professional /noexecute=optin /fastdetect /detecthal 3、更改 IDE 控制器及电源 步骤：右击我的电脑，属性，硬件，设备管理器 在设备管理器中点击左边的+ 展开并选择要更改的驱动 点右键，选择“更新驱动程序” 出现硬件更新向导，选择“否，暂时不”，并点击“下一步”，接着选择从列表或指定位置安装 不要搜索，我要自己选择要安装的驱动程序，完成后不要重启 “IDE ATA/ATAPI 控制器”更改为“标准双通道 PCI IDE 控制器” 如果有两个主要IDE通道，先把第一个卸载了，更改第二个为“标准双通道 PCI IDE 控制器” （就是把有“停用”项的那个卸载了，没有这个选项的是无法卸载的，只能更改） 电源即“计算机”项的“Advanced Configuration Power Interface(ACPI)”（可能有所不同）更改为“Standard PC” 更改的原因是：若其它电脑如果是不同类型的ACPI，则你新克隆的电脑上就无法实现电脑软关机，并且可能会在第一次启动后崩溃。4、卸载驱动 按顺序卸载显示器、显卡、声卡、网卡、USB即通用串行总线控制器、端口、软盘、硬盘、鼠标、键盘、CPU等，把所有能卸载的都卸掉，提示重启都选不重启。5、运行 c:sysprep下的sysprep.exe进行装封 勾选“不重置激活的宽限期” “使用最小化安装” （即所谓的 PNP 安装，好象也叫无残留驱动安装） “不重新产生安全标识符” 关机模式“退出”点击“重新封装” 注意不要点击“工厂”按钮，四个要勾选的选项，一定要选“使用最小化安装”，可以不勾选“不重新产生安全标识符”，但在装封的时候会出现 please wait while windows prepares to start. 的提示，这个过程所花的时间长短取决于你硬盘里面的资料的多少，建议还是选上。 关机模式千万别选择重启，否则全白费6、删除注册表中本地连接、电源相关 打开注册表 搜索“本地连接”，删除上级节点4D36E972-E325-11CE-BFC1-08002BE10318，可避免安装到其他机器出现“本地连接2” 删除电源相关的注册表键： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumACPI_HAL HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootACPI_HAL HKEY_LOCAL_MACHINESYSTEMCurrentControlSet001EnumACPI_HAL HKEY_LOCAL_MACHINESYSTEMCurrentControlSet001EnumRootACPI_HAL 如果有002和003也删除，可以搜索*_HAL，一般都在这个注册表键下 删除时先右击-点权限，赋予完全控制权限，否则无法删除。 目的是让安装程序自动识别要部署的目标计算机电源管理模式，也是制作万能GHOSTXP的关键步骤注意： 删除电源的注册表必须在封装后操作，否则运行sysprep时会死机。另外封装后切勿运行windows优化大师，运行后死机。7、如果要备份DllCache，请运行c:installDllCacheManager.exe，并选中恢复后删除自己。8、设置好部署需要调用的文件，如注册组件时解压驱动运行的程序，可写在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionrunonce方法： 在注册表里右击runonce 新建字符串值，输入名称drivers，然后在右边的框中右击drivers，选修改，在数值数据框中输入程序运行路径c:installdrivers.exe，这样系统就会在部署时提前解压驱动了 注意： 如果要在装封时提前解压驱动，不能在这里使用批处理调用驱动解压程序， 因为系统只认批处理，当批处理执行完后，系统会继续进行部署， 而这时驱动解压程序还没有解压完驱