制作万能GHOSTXP

1、制作万能GHOSTXP 制作万能GHOSTXP的总体思路是：安装XP安装一些常用的软件（也可不安装）给新安装的XP瘦身对XP系统进行封装对DLL进行备份重新启动备份系统映像。下面就具体操作情况进行详细阐述如下：一、     准备工作1、准备所需工具软件 DEPLOY.CAB（在系统安装光盘:SUPPORTTOOLS目录下自带） Ghost_v8.0 & v8.2（v8.0以上版本才能够支持NTFS分区） Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）运行磁盘清理程序删除系统临时文件开始程序附件系统工具磁盘清理选择驱动器确定磁盘清理选择删除文件

2、确定。删除IE临时文件和历史记录打开IE工具internet选项常规删除Cookies(I)确定删除文件(F)确定删除历史记(H)确定确定。删除最近使用的文档记录开始设置任务栏和开始菜单(T)开始菜单开始菜单(S)自定义(C)高级清除列表(C)确定。5、使用DllCacheManager备份DllCache目录文件（dll文件）此步须在进行完系统封装后再进行。使用DllCacheManager_V1.0（龙帝国专用版）备份DllCache目录文件后可减少磁盘占用空间约300M左右。瘦身，删除以下目录或文件(不带*号的连目录一起删)：可选c:windows$* (以$号开头的所有目录，补丁的反安

3、装，约70M) c:windows*.log （虽然不大，但太多，看的不爽，）c:windowspchealth 帮助支持中心，30M （注意删除前把 helpctrbinariesmsconfig.exe 复制到system32目录)c:windowsimechtime 繁体输入 （没有必要，很多输入法都支持繁体） 12Mc:windowsimeimejp 日文输入 12Mc:windowsimeimejp98 日文输入 12Mc:windowsimeimjp8_1 日文输入 12Mc:windowsimeimkj6_1 韩文输入 12Mc:windowssystem32imeCINTLGN

4、T 仓颉码 3Mc:windowssystem32imeTINTLGNT 注音输入 3Mc:windowshelp* 帮助文件，30Mc:windowstemp* 通常没东西c:windowsprefetch*c:windowsinstaller*.msi msi程序安装后剩下的一些垃圾（长名目录不能删！）c:windowsDownloaded Installations* msi程序安装后剩下的一些垃圾c:windowsresourcesthemes* (建议保留Classical是经典主题，Luna.Theme是XP主题 8M，不喜欢的删除吧)c:windowssrchasst 搜索助理（

5、一个小狗），8Mc:windowsmsagent 微软代理 3Mc:windowssoftwareDistributiondownload* （下载补丁临时存放点） 约60Mc:windowssystem32oobe 激活程序（我们用的都是免激活XP，不需要） 8Mc:windowswebwallpaper* 墙纸，留下一个好看的bliss.bmp即可，全删也行。 2Mc:program fileswindows ntpinball 弹球，删了。记得删除开始菜单的连接 5Mc:program filesmovie maker 全删，10M，垃圾。记得删除开始菜单的连接c:program fil

6、esmessenger c:program filesmsn gaming zone 微软的游戏，垃圾C:Program FilesInstallShield Installation Information* 安装程序留下的垃圾C:Program FilesWindowsUpdate* XP升级留下的垃圾三、删除、更改系统硬件驱动（关键！必须做）1、卸载硬件驱动（1）卸载网络适配器。（2）卸载通用串行总线控制器。（3）卸载声音、视频游戏控制器。（4）卸载监视器。（5）卸载显示卡（ 卸载显卡是为了防止Ghost到别的机上时出现蓝屏现象）。卸载硬件驱动时如系统提示要重新启动，则选择“否”不启动。

7、注：我们先卸载和更改里面的驱动：注意是有顺序的！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡（出现按显卡卸载后，还在是很正常的，不是你操作问题），卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！（卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）一般情况下是卸载到没有可卸载删除的硬件。2、（关键）更改计算机电源管理模式 Advanced Configuration Power Interface(ACPI) 为 Standard PC打开设备管理器，右键点击“计算机”下的“Advanced Configuration Power I

8、nterface(ACPI)”，选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选择“从列表或指定位置安装（高级）”，点击下一步，再选择“不要搜索，我要自己选择要安装的驱动程序”，再点击下一步，选中“Standard PC”，再点击下一步，硬件管理器会自动安装Standard PC的驱动，之后电脑会提示重新启动，则选择“否”不启动，完成OK。更改说明：若新机与母机不是同类型的ACPI，则你新克隆的机器就无法实现电脑的软关机或出现系统崩溃，因此必须更改为兼容的Standard PC模式。一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configur

9、ation Power Interface(ACPI)，2003年后新出的电脑则为 acpi uniprocessor pc。GhostXP超详细制作过程2006年12月04日 星期一 16:00GHOST_XP超详细制作过程制作过程必 须 工 作说 明一、操作系统准备1完全格式化硬盘分区，不要选择快格！主要是防止硬盘有坏区没有标出来，会给系统造成不稳定的隐患。2采用FAT32磁盘格式恢复后还可以转换为NTFS1、FAT32NTFS很容易，可以做到数据保全。NTFSFAT32就不可能，如果一定要转，数据就丢失了。2、GHOST对NTFS格式压缩明显不如FAT32的，同样是XRMPVOL_CN系

10、统，NTFS文件系统经过GHOST最高压缩后，会比采用FAT32的大30M左右。3正常升级所有的补丁（根据需要可以有选择地升级一些推荐性补丁，但关键补丁一定得全部升级）也可通过补丁工具光盘4安装一键ghost8.3制作XP、2003的GHOST操作系统建议使用配置高的机器，虽然这个有争议，但实践表明：用低配置的机器或者用VM做出来的GHO镜像，恢复到机器上时，已经发现有不少是不能启动的。而用高配置的机器做出来的GHO却发现兼容性很好二、按需个性化1在封装的过程中大家会看到一个背景，就是这个文件c:windowssystem32setup.bmp，大家按照这个图片的规格自己替换2oem用oems

11、et软件3二、必要的设置1转移“我的文档”的位置，推荐D:My Documents。桌面我的文档右键，属性，修改一下就可以。2视觉效果调整调整为最佳性能，然后把自定义中的“平滑屏幕字体边缘”、“拖拉时显示窗口内容”、“在窗口和按钮上使用视觉样式”、“在桌面上为图标标签使用阴影”选上。3禁用系统还原第 1 页，共 10 页4关闭自动更新5关闭电源休眠6调整错误报告:系统属性-高级-错误报告，禁用错误汇报。7设置虚拟内存为0，“我的电脑-属性-高级-性能-设置-高级-虚拟内存-更改-选择无分页文件-设置”，然后要重新启动！恢复到新的机器后又会自动恢复到机器合适的大小的。或者：虚拟内存改到其它盘，重

12、启电脑。8关闭内存转储，禁用错误汇报；运行“drwtsn32”保留“视觉通知”，其它全部取消。9关闭 ZIP 文档支持，运行“regsvr32 /u zipfldr.dll”节省系统资源三、清理、优化删除Internet临时文件和脱机内容，删除Cookies，清除历史记录。右键点击C盘盘符属性清理磁盘所有都选上确定删除最近使用的文档记录C:Documents and SettingsAdministratorLocal SettingsTemp下所有文件。C:Program FilesUPDATE*.*c:program fileswindows ntpinball弹球，删了。记得删除开始菜单

13、的连接 5Mc:program filesmovie maker全删，10M，垃圾。记得删除开始菜单的连接c:program filesmessenger删？是不是MSN的？c:program filesmsn gaming zone微软的在线游戏，垃圾C:Program FilesInstallShield Installation Information*安装程序留下的垃圾C:Program FileswindowsUpdate*XP升级留下的垃圾C:windows下所有以“$NtUninstall*$”为命名格式的隐藏目录C:windows下所有以KB8打头的和Q打头的.log文件C:w

14、indowsRegisteredPakages*.*C:windowsInstaller*.*全删？有些说“长名目录不能删！”？c:windows$*以$号开头的所有目录，补丁的反安装，约70Mc:windows*.log虽然不大，但太多，看的不爽第 2 页，共 10 页c:windowspchealth帮助支持中心，30M 注意删除前把helpctrbinariesmsconfig.exe 复制到system32目录c:windowshelp*帮助文件，30M。能全删？有些说：除HelpToursmmTourtour.exe 和 agt0*.hlp 等数字样式的文件外，再就是几个文件名全部大

15、写的保留，其它全部删除。c:windowsimechtime 繁体输入 （没有必要，很多输入法都支持繁体） 12Mc:windowsimeimejp 日文输入 12Mc:windowsimeimejp98 日文输入 12Mc:windowsimeimjp8_1 日文输入 12Mc:windowsimeimkj6_1 韩文输入 12Mc:windowssystem32imeCINTLGNT 仓颉码 3Mc:windowssystem32imeTINTLGNT 注音输入 3Mc:windowstemp*通常没东西c:windowsprefetch*c:windowsDownloaded Insta

16、llations*msi程序安装后剩下的一些垃圾c:windowsresourcesthemes*建议保留Classical是经典主题，Luna.Theme是XP主题 8M，不喜欢的删除吧)c:windowssrchasst搜索助理（一个小狗），8M；有些说“C:windowssrchasst，除mui目录以外”c:windowsmsagent微软代理 3M；有些说“C:windowsmsagent，除intl目录以外，”c:windowssoftwareDistributiondownload*下载补丁临时存放点） 约60Mc:windowssystem32oobe激活程序（我们用的都是免激

17、活XP，不需要） 8Mc:windowswebwallpaper*墙纸，留下一个好看的bliss.bmp即可，全删也行。 2Mc:windowscursors这个文件夹中包含了所有的鼠标指针；一般很少用到。IE插件upiea.exeIE插件屏蔽网络流氓插件免疫.exe(仅对NTFS分区的系统有效！)运行“services.msc”禁止不用的服务；DHCP client 要自动,不能改,否则不能获取网络地址.电脑也很慢. Server要自动,否则不能网络共享.WINDOS XP 服务优化批处理文件.batby 榕榕,不能用,否则重起后,网络都不行了.服务Messenger和Alerter，改为手

18、动，这样就可以禁止了ip消息。其它的服务虽然很多可以禁用，为了保证系统的原始性，其他就不要改了。第 3 页，共 10 页关闭木马端口autoit(自动免疫流行病毒端口Free51ct专用版).exe运行“inf/sysoc.inf”，编辑替换查找内容“hide”全部替换保存，关闭.这样可以卸载不需要的windows组件，打开控制面板中的添加删除程序，然后点击添加删除Windows组件，现在可以直接卸载很多以前并不允许卸载的组件了，如msn浏览器。加速网上邻居访问，打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionEx

19、ploreRomteComputerNameSpace，删除其下的2227A280-3AEA-1069-A2DE-08002B30309D（打印机）和D6277990-4C6A-11CF-8D87-00AA0060F5BF（计划任务）不删为好,打印机共享是趋势关闭默认的共享盘符,把下面保存为注册表文件，导入就可以了。例：XX.reg（要在XP下）Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters"AutoShareServ

20、er"=dword:00000000"AutoSharewks"=dword:00000000去掉real进程加载项方法：无论是realOne还是real player 10在你使用时它会首先检查一个叫做realsched.exe的进程项，而且设置为随机启动，你将它禁止，下次他还会检查，并再次将其加入启动项，真烦人！咋办？可以这样办打开系统盘找到这儿C:Program FilesCommonFilesRealUpdate_OB看到它了吧？不要试图删除，他不让的。右键点击重命名将其更改为realsched_bak.exe. OK使用windows优化大师，清理系统；

21、重启后运行磁盘碎片整理。四、删除硬件驱动1更改计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC，在硬件设备管理器计算机中，如果有两个属性（不管是否一样），卸载其中一个（另一个是没法卸的），再将另一个“更新驱动程序”成Standard PC，确定退出后重启。（一定要重启！不然IDEATA/ATAPI控制器封装后不会智能识别更新，依然保留Standard属性！）系统会重新安装所有驱动，然后又会提示重启，先放它在那儿，此时计算机属性会有2个Standard PC，卸一个，再按“确定”重2更改 IDE ATA/ATAPI控制器

22、， 这一步就是XP系统万能GHOST的主要步骤所在！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCIIDE控制器！（关键）第 4 页，共 10 页3卸载其它驱动：注意是有顺序的！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡（出现按显卡卸载后，还在是很正常的，不是你操作问题），卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！（卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）一般情况下是

23、卸载到没有可卸载删除的硬件。4避免出现本地连接2的方法：开始-运行-REGEDIT，然后编辑-查找，输入“本地连接”，找着后，把它的上一级分支一并删除。按F3继续查找5把能卸的全删完。在系统设备中留下Microcode Update Device，PCIbus，Plup and Play Software Device Enumerator三个。五、系统封装第 5 页，共 10 页D经后1集成驱动的GHSOTXP（个性化，不一定要做，任意）先声明我没实验过，是龙帝国论坛管理员给我一个软件教我做，但不知可不可以的。 方法是：在C盘根目录下建一个Drivers文件夹，把你收集的驱动放到这个文件夹里

24、去（可以把别人盘里做好驱动包拿来用），并把下面软件也放进去，并运行它，按Browse选中Drivers文件夹，后按SET PATH,就可以了，它自动导入注册表的，记得不要在移动它了。等还原后手动删除Drivers文件夹就可以了。 或者手动方式是：打开注册表编辑器，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion下建一个字符串名称叫DevicePath数据填入你的驱动路径。接做要做是编辑sysprep.inf文件：打开文件在Unattended加入以下处（红字是注解不用加的）UnattendedOemSkipEula=YesOemP

25、reinstall=Yes 表示让WinXP的知道在安装光盘上还有一个Drivers发布文件夹DriverSigningPolicy=IgnoreOemPnPDriversPath="c:DriversBOARDnForce;c:DriversBOARDIntelICH;c:DriversCamera301P;c:DriversLANBroadcom4401;c:DriversLANBroadcomBCM5751;c:DriversLANMarvell;c:DriversLANRealtek8139;c:DriversLANVIAVT6105;c:DriversLANIntel;c:

26、DriversLANnForce;c:DriversLANSIS900;c:DriversmodemECOM56HAM;c:DriversmodemESS_ES2838_2839;c:DriversmodemIntel5628;c:DriversSoundAD188X;c:DriversSoundALC;c:DriversSoundCMI8738;c:DriversSoundCMI9738;c:DriversSoundVIA;c:DriversSoundSiS7012;c:DriversVGAATi_Radeon;c:DriversVGAATi_RadeonB_20640;c:DriverSi

27、gningPolicy = Block这行表示让驱动程序能强制安装没有要注意以上各行的字符在输入时都要使用半角字符状态，当修改完毕.打开注册表编辑器， 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion下建一个字符串名称叫DevicePath,数据填入你的驱动路径（c:/DRIVERS 把驱动放到这个文件夹里面）2.同时修改sysprep;SetupMgrTagUnattended OemSkipEula=Yes OemPreinstall=Yes DriverSigningPolicy=Ignore OemPnPDriversPath="DriversBOARDnForce;DriversBOARDIntelICH;DriversSATA_VIA;DriversCamera301P;DriversLANBroadcom4401;DriversLANBroadcomBCM5751;DriversLANMarvell;