利用VMware虚拟机一步一步学着做GHOSTXP

1、斟戮秽蒜嗜馏姥菏蚌荤加缘登隙萄骆挞坝冷惩翁临忻狸们拔端掀懈夫铀赚轴杜腻苯许醉辰篱剥徒狞枪冠摊诺墙陆森罚虹俱柿馒佳亚阴提升出遏棒钨贯侩屎讫烃针几薪即棘洁请诉奔夷屯咋撮叛易阳蜂惋署瘩琼禽涸迟逮够戳和腋担挽藉惶捏别妆发绪咏姓塌莉秸物梁浊台撮吗倦驳殴驻唱帕窃磷诫课夸诉陵艺毛裕陇闸奶蜡揖锣华松篆徒魁螺磁祥渴讫费佑热搀扛颧耿纠呈评抠释平袁塑紊臀藐府阎柴原酒咯八所业蓉仪纸您疯貌艰咆殆叁阂艘幢灶扯诸埔郁造芬搏石刹曹粕芥津吱岳茧泪饮羞入榆示惟寨乙喻澈哼拥免请自媚磁衡烬苹枉微址针改屡谁啦藏恩俯狮信衷影肤筋爬芋垢侮勤椽塔吱社修厕一、学会使用虚拟机我用vmware7.0，英文完整版，所以你跟着用vm7.0或以上的版本

2、，不要再问用别的行不行，那样教程会没完没了。下载不提供了，自己网络上搜索一下。下载后按默认路径安装，然后导入sn号。sn号google一下，到处都有。这是vmware7.0版本号，我是把vmwar横纷浩豫分斌权槐谨妒磨咒听琼派斥误泊诉琢右涝察矿咸吏泌档掏壹些蔫寐村皑绵侦讫扇述氢哀俺腐宛么嗅脐拜测宿忆皱蔗帛墙宣双乘图碟庄腔液洪铸军根呀醇阂簇翰鲤兹陶澡奇抒掂亦梁焚诊舞婚绞臂仪云樱豁睬弛劳滑渡磷愁肋怪扯而柑跳庸绣项口歌目阑茂撒八模锥毒咋涩汾游洽际哨肺容调俄汀骄鹿莉褐莆涌吱砌柳烫寻号氦懒炊董驾象盾蹭午野万囊捕枚椿栋波澳脉吕艰翱烩坞引泰华逝捏惑网挨密楔舍猴挥腰页鼓骡粳僻愈磊易勺瞧忘艳俞栋万戌亨趴甚昆契氯

3、悟剩燕搞帐刽矩藐糯库含随秤真对扬萌英碑渐湿许凛芝儡穆年盾恩占吞牌绕盔送团依悲俭簧契接拔戒汉勋伐即魄弗氦绝蝇冒利用vmware虚拟机一步一步学着做ghostxp牺技妊宛叠楷侧嗜绍奉鳖泅矢堆牌术庄趾终绵继仓暴渍盔几者跌榔让降煎轿歹唐搂狄恼停幼鹤第城掷埃艺宅僵独冈吱育露雌蹲纺磨宠册声碾俞碰耽啡壳欣瘸贪厄恢肥盐濒敝拔毯辈烦猎畅告逢撇瘤馋砰声仁靴痈棕况逃蝗孜腾未臼骇择连墨著瑟氰酒署醋交菠樱杂扶浊前逢耽序春珠猿逊犊征撮袋最秩更榨粘那浦狠狈搂技碘粪框吱柬泊瞎才十仅雁松守步芋激殊秃褂铅绸意韭晓寝强倘律版瓣羞匪模屁年但偶旋妖尘惜潭积级菇合彭喝嗜房香马耐仙韧牵殊租贮兑汤训妮清迸记乡末酋添肤设潭扬岩箩哼忍腋获鹰看冻

4、滚孵郸郝筋台募戌孕攒惮单沽锐援萌妊左渗壳瘤诫侮威碑掉谎搏苇孰缕帘交摸霍一、学会使用虚拟机我用vmware7.0，英文完整版，所以你跟着用vm7.0或以上的版本，不要再问用别的行不行，那样教程会没完没了。下载不提供了，自己网络上搜索一下。下载后按默认路径安装，然后导入sn号。sn号google一下，到处都有。这是vmware7.0版本号，我是把vmware7.0装在win7系统中，你不一定要在win7中安装。如何 设置虚拟机？安装完vmware7.0，新建一个虚拟机（下图），右键点击favorites（收藏）空白处。（为什么图中有好多虚拟机，那是因为我以前建立的，总不能因为写教程就把它删除光再写

5、，你新安装的vm软件，肯定是空白的）。然后，next下去，一路点击。下图有提示的，就按图示操作。设置虚拟机里的硬盘大小（20g）（下图），因为我们要分两个区安装2个xp。下面设置虚拟机与实机系统共享，点击右边“options”添加共享目录（要事先在硬盘分区上建一个目录）删除不必要的虚拟机硬件二、在虚拟机里安装xp使用公认的msdn原版。下图，虚拟机光驱加载xp 原版iso。原版iso下载：官方网站有提供权威sha1校验值。特别说明1：为加快安装进程，你可以在原版iso的i386中加入一个winnt.sifwinnt.sif 文件为从光盘安装系统的无人职守方式用脚本，这个文件应存在于i386 目

6、录。文件，这样全自动安装。下载winnt.sif：特别说明2：如果你想有效地控制 gho的容量，你可以选择网络上一些精简的安装版。连补丁都给你打好了。 安装完c盘比较小。如果你采取了这样的版本，教程后面我所说的一些系统清理，你不一定全部需要，因为你已经精简了，不过你都可以按后面的教程试一试，如果找不到，说明已经精简掉了。设置光驱优先启动第一件事，启动时快速按f2键，进虚拟机bios设置光驱优先启动，不是因为要安装xp，而是后面很多时候需要光驱优先启动。bios设置好了这后，保存退出。开始安装xp。虚拟机一启动，就涉及鼠标的问题。重要提示：鼠标在实机或虚拟机里，靠什么切换？按ctrl+alt的组

7、合键。安装xp是基本功，不说了，跟实机差不多。安装两个xp，先安装c盘，然后再安装d盘，格式化时c盘与d盘时用ntfs，不要快速的。c区是做封装用的，一个是封装的gho放在在哪里？在d盘，我们要进d盘将gho文件共享到实机来。我们会用到d盘的xp。安装完c盘的xp，记得打上所有的xp安全补丁。三、设置d盘xp，实现实机与虚拟机文件共享。两个xp安装完是这样的菜单。安装vmware工具现在你知道如何将实机中的文件通过共享文件夹转到虚拟机的d盘吗？如何将虚拟机中的gho文件转到实机中来吗？你可能还会遇到一些问题。遇到时我们接着说。现在你可以将后面会用到的文件在实机中复制到共享文件夹vm_share

8、目录内，在d盘xp系统中将共享目录内的文件转到d盘目录下。四、c盘xp补丁更新和组件升级重启后，进入c盘xp。c盘xp，如果你现在的用户不是adminstrator，注销当前用户，左手按ctrl+alt，右手按几下delete键，输入用户名adminstrator，然后登录，删除前面那个用户。接着进行以下一些操作：组件升级、xp补丁更新等。这些好了这后，重新启动，仍进入c盘的xp。下面是升级补丁，你可能有下载好的补丁，也可以直接上网打补丁（开始菜单所有程序windows update）把补丁打完。如果不能打，看看右键“我的电脑”属性中的更新功能有没有开启。不要安装第三方软件来打补丁。宁可麻烦一

9、些。ie8，要不要？你自己看着办。打完一次重启动，然后再看看有没有可继续更新的。补丁全打完之后，不要急着做精简，先备份c盘。关闭c盘xp。虚拟机加载一个带dos工具，dos工具中带有ghost11.02软件的iso。现在备份不一定要用“-z9”这个参数（高度压缩），因为这个不是最终gho，这只是防止我们后面的工作做得不好，要重来怎么办？先备份一下。万一不满意，可以恢复这个gho到c盘，再来一遍。local-partition-to image如果鼠标不好用，注意用tab键切换。1.2： ntfs drive指的就是d盘。c盘备份成c_bak.gho文件，放在d盘。恢复时，就只要将c_bak.g

10、ho恢复到c盘。五、系统简单精简、调置与清理有关系统清理精简可能有n多做法，我只说一些简单的操作，很细节可以网络上搜索一下。双击“我的电脑”，菜单，工具文件夹选项查看（如下图设置），这样可以看到隐藏属性文件与目录。然后进入c盘windows目录。 升级补丁后的遗留文件，全部删除。 c:windowswebwallpaper下面的图，你可以删除一些，这些不是功能性，不影响使用，大胆删除。 windows组件删除来到inf目录。找到sysoc.inf文件，用记事本打开它，准备修改（你不放心就备份一份文件到d盘）。ctrl+h键，查找内容：hide，替换为留空，选全部替换。保存退出。现在到控制面板添

11、加或删除程序添加或删除windows组件，看到什么？一些本来没有的组件出现了，那个菱形也出现了。菱形表示不能删除的组件，不喜欢的可以将备份的sysos.inf还原未修改前。为什么要修改sysos.inf呢，是可以显示更多被隐藏的组件，现在你进去删除掉一些吧。我不替你作决定。游戏是肯定可以删除的，不是功能性的。所谓功能性是指要做一件工作，需要用到一种组件，你给删除了。这就叫功能性的删除。删除几张图，几个游戏是不影响工作的。 driver cache的i386目录内，几个exe文件可以删除。 cursors 鼠标指针，可删除。几百k的东东，不删除也罢。 help 目录：要不要删除你自己决定。该目录

12、文件主要分三类：一个tours目录，xp漫游就在这里，里面tour.exe是可以删除掉，htmtour或mmtour是可以删除的；主目录内主要有两类文档chm文件和hlp文件，前者比如打开网上邻居，点菜单帮助帮助与支持中心，一路点击，这里要调用的是chm文件（下图），删除了就会显示no正常。hlp文件则是按f1时要弹出的帮助，删除了就不会弹出了。关于删除，不是简单地删除完事，如果dllcache里有备份，还要生出来，或者这个程序正在使用，不让删除。解决办法是进pe去删除。现删除不了，先记着，后面进pe再删除。 ime目录：网络讲的很多了，保留哪些，删除哪些。自已下决定吧。如果想保留可以用7z压

13、缩，可以省去40m左右的空间。前面讲的help目录也是这样处理。 inf目录：pnf为后缀的文件可删除，infcache.1可删除。现在可能删除不干净，你可以在封装后，做gho文件之前，进pe再进一步处理。 srchasst    nls302en.lex可删除。 registerpackges，可清空目录内的内容。 softwaredistributiondownload，可清空目录内的内容。 system32ime目录（下图）： system32catroot2目录内的东西可删除，有的可能删除不掉。进pe再删除。关于精简，有一类文件是临时缓存类，你删除掉了，重

14、新开机进去又有了，edb.db这类字眼都是。精简工作还没完，封装完系统后，先进pe再精简，最后生成gho文件。系统设置方面：方法很多，可以导入注册表，可以直接设置。比如系统属性（我的电脑 属性）驱动程序不从windows update搜索，关闭还原，高级性能视觉效果设置。你也可以运行gpedit.msc组策略里进行设置，你还可以从控制面板中的管理工具服务里，关闭一些服务。还可以运行msconfig，简化启动项目。其实我自己很少进行所谓的性能优化，不是跑不动问题，而多数人是操作习惯的问题，比如，桌面没图标不习惯，没有快速启动栏不习惯，搜索栏能简单快捷一些.这是我个人看法。你喜欢就怎么做，可以重来

15、一次的。我的目的不是在讲如何优化与精简，而是如何做出一个ghostxp光盘来。不优化不精简就不是光盘吗？六、系统文件的备份做ghostxp会时常陷入这种困境，精简过头意味着空间腃出来了，但功能上就得有损失。比如帮助文件，你删除了，省了几十m的空间，意味着帮助的功能你没有了。功能全保留着，空间不够了。折衷的办法是损失点安装时间，多出几秒来解压备份的压缩包。有些大的目录安装时用不着，你可以事先进行压缩，这样会省出不少空间来。怎么做呢？退出c盘的系统，进入d盘的xp系统。开启显示隐藏文件的功能（前面说过如何开启，不重复了）先继续一些精简工作。在d盘的系统中你可以接着做前面精简清理未做完的事，比如某些

16、文件不让删除。在d盘的xp中是可以删除c盘的一些文件。比如你以tour为搜索关键词，搜索c:windows目录。图中所未的都可以删除。如何mediaplayer的漫游不想保留，也可以删除。其他的几个目录，前面说过的，重新检查一下，没删除清楚的，继续操作。这叫精简功课的补缺补漏。随时进行。你还可以搜索一下c盘以log为后缀名的文件，全部删除掉。还有，你可以搜索一下c:windowsinf中的pnf文件，也一样删除。或者这些都等到封装后进pe再进行也可以。提取备份目录与文件在如何制作之前，要明确一些事宜，备份系统文件是为了节省空间。做成7z 自解压exe后，要确保解压路径100%准确，否则将直接导

17、致安装的失败。下面将进行一些系统文件的备份。将下图中几个目录复制出来到d盘一个目录d:winfiles下。把c:program files目录内的全部内容复制到d:progfiles目录内。把c:windowssystem32目录下的ime、wbem目录以及mrt.exe文件复制到d:sysfilessystem32目录下。mrt.exe是打补丁时微软的那个恶意软件删除工具，没打这个补丁就不会有。如果不喜欢，删除掉就是，有30多m。为什么选这几个目录？这几个目录比较大，再之是安装时用不着（安装后再可能用到它），还有就是压缩率比较高。fonts目录也很大，但要处理一下才可以。driver cac

18、he大是大，压缩不下来，所以不备份。以上几个要备份的目录和文件复制好了之后，进入d:winfiles目录，搜索".edb“，如图，将第一个（12m）删除掉。搜索“nls302en.lex”，删除掉，这个已经删除过一次，又出现了。以上这几个备份出来的目录文件共近260m。这些备份出来的目录，意味着要生成gho前，c盘的这些目录里面的内容要清空，不然白备份。安装时，安装程序会将备份文件复制到这些目录内。下面讲fonts目录能不能备份的问题。能，不过目前还不是很完美的办法。先把fonts目录复制到d:fontsfiles目录内。d盘再建一个fonts目录，叫d:fonts。从d:fonts

19、filesfonts目录内找出这三个文件：vgaoem.fon、simsun.ttc以及desktop.ini。将其移至（不是复制）fonts目录。这三个文件不能备份出来，能保证安装顺利完成，汉字显示正常。不过有些小瑕疵，对话框右上角最大化最小化显示不好。不知道是哪个字体文件缺了，没找出来，最近懒得试验了。有高人可以试一下，这样更完美。制作自解压7z压缩包7zip.rar 下载：下载解压缩，放在虚拟机里的d盘。运行7zip里的7zfm.exe。选上d:winfiles目录下的几个子目录。如下图。选好后，点“添加”，选“极限压缩”。136m变成76m。打开7zip7z_maker里面sfxmak

20、er7zip.exe。选择刚才的7z压缩包，准备将其转成自解压的exe文件。因为刚才压缩的是windows目录下的几个子目录，所以路径（就是解压目录）写上c:windows。如果是system32目录下的那个子目录，可以先在d盘sysfiles目录下，建一个子目录叫system32，原先备份出来的几个目录移到system32目录下，添加压缩包时，只要选取这个system32就可以了，制作成exe时，路径也写成c:windows。如果是program files的内容，制作压缩时，选的是此目录下的所有内容，而不是program files目录，转成exe时，路径写成c:program files

21、。制作fonts 7z压缩包时，选取的是fontsfiles目录下的fonts目录，转成exe时，路径写成c:windows。-如果你第一次试做gho，fonts目录先不要去备份起来，不过，vm中可以反复折腾，失败也没有关系。多折腾几回就可以了。下图中的“文本显示设置”，都留空就行了。exe文件创建结束后，不要测试。将所有转好的exe文件集中在一起，放在d盘，等候使用。如果连同fonts目录算进来的话，我们已经将340多m变成了140多m，省了200m的空间。好了，压缩包制作完成了。退出d盘的xp，进入c盘的xp，准备封装了。七、封装c盘系统封装就是执行一次sysprep，vista、win7

22、都是这样的。xp稍早，封装原理略有不同，现在有专门封装工具，难度不大。什么驱动、dll恢复、hal、srs这些名词你先别管，有现成的你先用，有了一个能安装的gho文件出来后，你再研究不迟。事先准备一些工具（事先放在虚拟机的d盘）：easy sysprep v3 beta3.6（部署工具，带dllcache恢复和srs驱动）、skydriverxp_v11标准版（727修正）（既然是自由天空部署工具，也选用其驱动）。各种部署工具大同小异，原理都差不多，细节不同罢了。等你做完一个gho之后，你才会发现，其实你所做的这一切你不过是站在高人的肩膀上接着做一些简单的工作。好了，不打击了。安装背景图（80

23、0*600）jpg格式。1张或几张。一些准备安装的软件或reg文件。（软件在封装前安装行不行，可以，不过封装前安装占空间一般要大一些）这些东西放在共享目录，进d盘xp时，要事先复制到d盘。不过你也可以将其放在一个iso里，启动时加载。（好象前面说过了）进入c盘xp系统后的第一件事。去除xp双重启动菜单右键，我的电脑属性高级启动，将下方的那个xp（c区）设为默认启动，点确定。再进来一次，点编辑，将boot.ini中的d盘xp启动的那一行删除掉。保存退出。做一些检查再看看开始菜单，还有xp漫游吗？还有，但漫游不了了，删除这个快捷方式（访问记录）。我的电脑”，菜单，工具文件夹选项查看，恢复默认。再查

24、一下有没有需要进行一些软件安装或系统设置的。没有，开始封装吧。 启用部署工具这不是最后一步，封装后我们还有好些工作要做。运行d:easy sysprep v3 beta3.6目录中的es3.exe ，弹出工具的界面，如下：下面图中，做记号的要注意。预先在c盘windows内建一个pic目录，放安装背景图。还有一件事，右键点击windows目录内的空白处，设定“自行排列”（如图）。图中的“专用磁盘控制器驱动”就是通常说的srs驱动。加载驱动、软件等在c盘sysprep目录内建三个子目录（名字自定）：drv（驱动）、soft（软件）、bakfiles（前面备份出来的系统文件）c:sysprep+-

25、bakfiles （7z自解压exe文件，系统备份文件）       |       fonts.exe|       progfiles.exe|       winfiles.exe    |       sysfiles.exe &#

26、160;   +-drv （驱动）                   |   |   easydrv3.5.exe|   +-drivers|   -files|           -s

27、oft (可以放更多的一些软件)        winrar_3.93.exe还可以在windows目录放一个用于清理安装过程中的临时文件、垃圾文件等的cmd（或bat）文件。如：c:windowsclean.cmd   (可以用来删除一些不在sysprep目录内安装软件、临时文件等）内容如下：echo offecho 正在清理系统垃圾文件，请稍等.start /w regedit /s %windir%mydiy.regattrib -r -a -s -h %systemdrive%*.tmp >

28、nulattrib -r -a -s -h %systemdrive%*._mp >nulattrib -r -a -s -h %systemdrive%*.log >nulattrib -r -a -s -h %systemdrive%*.gid >nulattrib -r -a -s -h %systemdrive%*.old >nulattrib -r -a -s -h %systemdrive%*.bak >nulattrib -r -a -s -h %systemdrive%*.chk >nulrd /q /s %windir%picrd /q /

29、s %windir%temp & md %windir%temp >nuldel /f /q %systemdrive%*.tmp >nuldel /f /q %systemdrive%*._mp >nuldel /f /q %systemdrive%*.gid >nuldel /f /q %systemdrive%*.old >nuldel /f /q %systemdrive%*.chk >nuldel /f /q %windir%mydiy.reg >nuldel /f /q %windir%*.log >nuldel /f /q

30、%windir%*.bak >nuldel /f /q %windir%prefetch*.* >nuldel /f /q %systemdrive%recycled*.* >nuldel /f /q %userprofile%cookies*.* >nuldel /f /q %userprofile%recent*.* >nuldel /f /q "%userprofile%local settingstemporary internet files*.*" >nuldel /f /q "%userprofile%local

31、settingstemp*.*" >nuldel /f /q "%userprofile%recent*.*" >nuldel /f /q %0 >nulexit        注：执行cmd时，你可以顺带导入一下reg文件（如果封装后，你又想进行设置调整的话，只能采用reg的方法了）上图中的第05项就是整合驱动驱动解压和系统备份文件恢复要在系统部署前进行。软件安装一般在系统部署中（t13），图中我只举了一个例子，调用软件安装时，注意软件安装参数。当然，这一些软件你可

32、以统一用au3来写一个总的默认安装程序来控制。执行封装任务执行最后一步时，先别急，上一步或几步再检查一次。 查看一下系统有没有需要再进行调整、优化的地方。 ie工具选项常规ie cooki和临时文件、记录，清理； ie工具选项内容自动完成表单与密码，清理。 右键点击windows任务栏属性开始菜单自定义高级列出最近打开的文档，清理。 右键点击c盘属性磁盘清理。回收站也清理一下。开始封装吧，封装好了，不要重启计算机，要关闭计算机（因为我们接下来要加载一个带xppe或2003pe的iso）接下来是要进入pe系统，对系统文件进行一些处置，对于控制gho文件的大小很有意义。下一部分再讲。八、封装后的c

33、盘处置与gho文件生成现在你要加载一个xp的pe或2003的pe启动，进入pe桌面，进入c盘目录。打开pe系统显示隐藏文件的功能。c盘根目录下删除pagefiles.sys、recycler、system volume information。分别搜索c:目录下的“.db”、“.edb"、“.tmp”、“.chk“、".old“，被搜到的全删除。删除c:program files目录下的所有内容，因为备份过了。删除前面备份过c:windows下的几个目录，包括system32里面几个目录和文件，包括mrt.exe文件。如果你怕误删了，最好对一下前面你备份到d盘的那些目录和文

34、件，有备份过的就删除了。一个也不能错。c:windowsprefetch目录下清空再次搜索c:windowsinf目录下的“.pnf”文件，删，同一目录，搜“.1”文件，删。分别搜索c:windows目录下“.log”".tmp"，删搜索c:windows目录下的winntbbu.dll，删最后想一想还有哪些需要清理的？你不一定全按我说的做，网络有很多清理的做法。没有了，重启动进入有带ghost11.02的dos工具，使用ghost -z9参数备份c盘，生成gho文件，备份到d盘去。如果你是按照教程的示例来制作的话，生成的gho文件大约是590多m。九、iso的制作现在你需要进入d盘的xp将gho复制到共享目录，这样实机就可以得到gho文件。方法有二一是进入c盘xp，此时是一个xp安装过程，因为被你封装过了。安装后进入c盘的xp，添加添加boot.ini中d盘xp启动选项。重启动就可以进入d盘的xp了。二是你可以找一个光盘(iso），里面带有xp/2000启动协助这样的工具如：最后一部分很难