萬能WinXP Ghost鏡像制作指南
2020-07-10 20:44:46
供稿：網(wǎng)友
南
重裝系統(tǒng)可不是一件好玩的事情：首先得端坐在電腦桌前老老實(shí)實(shí)地回答windows安裝程序提出的問題，安裝好了呢，也不能閑著，還得安裝驅(qū)動程序、應(yīng)用程序……粗略佑計，沒有半天拿不下來！可能有朋友會說，用Ghost，既快又方便，不出五分鐘，系統(tǒng)就恢復(fù)了，不過那只是本機(jī)備份，如果拿到別人的機(jī)器上去恢復(fù)，肯定會“水土不服”，道理很簡單：硬件、系統(tǒng)、網(wǎng)絡(luò)的配置不可能都千篇一律……不過看完本文以后，你就可以輕松打造出一把萬能鑰匙了，隨便什么機(jī)器，都可以輕松采用Ghost恢復(fù)安裝的方法，10多分鐘就能搞Windows XP的安裝！
一、做好準(zhǔn)備工作
安裝好Windows XP并且利用Windows Update升級最新的系統(tǒng)補(bǔ)?。ò╯ervice Pack l和其他最新的Hot fix），為了減少體積，NET Framework可以不安裝，這樣可以節(jié)省20多m的空間。安裝DirectX9.0b、wmp9.0、ms java、GB18030支持等，最好重新啟動一下系統(tǒng)。同時安裝好所需的應(yīng)用程序，不過不要貪多，因?yàn)閷?yīng)用程序安裝在 C 盤里并不是值得推薦的做法，同時會造成Ghost映像文件的容量過大。如果你為了攜帶方便想要把GHOST文件刻錄在一張標(biāo)準(zhǔn)的700MCD-R上，那就需要你把C盤文件控制在1.3GB左右。不論你裝多少軟件，但必須是小于1.3GB。如果你有移動硬盤的話..................
二、安裝常用軟件
安裝常用應(yīng)用軟件（裸版可以直接跳過這一步）,個人推薦以下軟件:
QQ2004藝風(fēng)去廣告顯IP版。
Winamp5.X漢化版或foobar
MSN MESSENGER 去廣告多用戶補(bǔ)丁
WINRAR3.X最新漢化注冊版
Flashget國際注冊版
Flashfxp注冊版
媒體播放器經(jīng)典版最新版本或realone plus版
MYIE2或其他外殼瀏覽器
常用輸入法但不要太大空間有限啊
可升級的殺毒軟件
比特精靈2.5版
注：不宜安裝Daemon tools，新的方法封裝后會不能使用，因?yàn)樗鳛橐粋€驅(qū)動會被刪除。所以有驅(qū)動（硬件）性質(zhì)的也不能安裝。
另外還要對這些軟件做些適當(dāng)?shù)恼{(diào)整，如flashget、bt等默認(rèn)下載地址改為d:/download之類的，有時間最好運(yùn)行一下，檢查注冊是否完成、并將注冊方法放到安裝目錄，封裝后可能變成未注冊的就可以用上
三、為Windows XP減肥
不管是否需要將最后產(chǎn)生的Ghost映像文件刻錄到光盤上，都應(yīng)該對Windows XP進(jìn)行減肥，以盡可能地減小Ghost映像文件的容量?？梢詣h減的主要項目如下：
1．系統(tǒng)文件保護(hù)緩存
它位于C:/WINDOWS/System32/Dllcache目錄下，我們只需在命令提示符窗口中運(yùn)行“sfe . exe/purgecache”即可將它刪除。
2．清空頁面文件
轉(zhuǎn)移分頁文件（虛擬內(nèi)存），可移到d盤或禁用，反正封裝后又會恢復(fù)。Ghost8.0會直接屏蔽這個大塊頭。
3．關(guān)閉系統(tǒng)還原功能
在打開的“系統(tǒng)屬性”對話框中選擇“系統(tǒng)還原”選項卡，選中“在所有驅(qū)動器上關(guān)閉系統(tǒng)還原”前的復(fù)選框即可。
4．禁用休眠，可以節(jié)省和內(nèi)存一樣大的空間。
5. 轉(zhuǎn)移IE的臨時文件夾（緩存），也放到d:/temp;OE的存儲位置改為D:/My Documents/oe；
6. 轉(zhuǎn)移我的文檔的位置，推薦D:/My Documents
7. 可選卸載不需要的windows組件，在運(yùn)行中輸入“%systemroot%/inf/sysoc.inf”， 打開這個文件后在記事本的“編輯”菜單下點(diǎn)擊“替換”，然后在“查找內(nèi)容”中輸入“hide”（不包括引號），然后點(diǎn)擊右側(cè)的“全部替換”按鈕，之后保存文件并關(guān)閉。重新打開控制面板中的添加刪除程序，然后點(diǎn)擊“添加刪除Windows組件”，現(xiàn)在可以直接卸載很多以前并不允許卸載的組件了。請大家謹(jǐn)慎使用;
８.關(guān)閉內(nèi)存轉(zhuǎn)儲。在“系統(tǒng)屬性”對話框的“高級”選項卡下，點(diǎn)擊“啟動和故障恢復(fù)”按鈕，然后在“寫入調(diào)試信息”下拉菜單中選擇“無”。并且你可以搜索所有的“*.dmp”文件并刪除它們。
?。?在運(yùn)行中輸入“drwtsn32”并回車，打開華生醫(yī)生工具，在這里取消對“轉(zhuǎn)儲全部線程上下文”、“附加到現(xiàn)有日志文件”和“創(chuàng)建故障轉(zhuǎn)儲文件”這三項的選擇
?。保?刪除大的中文字體。一般保留宋體（含18030的那種）、黑體、仿宋體就可以了。
我們還可以采用其他的如刪除幫助文檔、刪除不需要的輸人法、字體文件等常規(guī)“減肥”方法來進(jìn)一步減小Windows XP所在分區(qū)的大小
11. 禁止windows文件保護(hù)。從注冊表中找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NTCurrent/Version/Winlogon，修改“SFCDisable”鍵值為“FFFFFF9D”，如果需要重新啟用該功能，重新設(shè)置為“0”就可以了。
12. 刪除幫助文件。直接刪除Windows目錄下的“Help”文件夾，不過有幾個最好保留：agt0407.hlp這種數(shù)字格式的，不然封裝后啟動可能要源光盤，反正只有幾k留著。建議水平一般的朋友還是不動為妙。
13. 多余的輸入法。這個不能完全刪除，不然封裝后會提示插入源光盤！除了中文輸入法，Windows XP中還帶有日文和韓文等輸入法，這對我們當(dāng)然沒什么用處，也可以在“c:/windows/ime”文件夾下選擇性刪除除了“CHSIME”和“SHARED”之外的其他文件夾中的內(nèi)容。結(jié)果如圖：
尤其imjp8_1和imkr6_1需要保留文件夾和部分dll文件，如果不是很大就盡量保留。刪除ime后從80多m減少到2.36m就可以了。
C:/windows/ime保留文件列表.
│ mscandui.dll
│ SOFTKBD.DLL
│ SPGRMR.dll
│ SPTIP.dll
│
├─CHSIME
│ └─APPLETS
│ PINTLCSA.DLL
│ PINTLCSD.DIC
│ PINTLCSD.DLL
│ PINTLCSK.DIC
│
├─CHTIME
│ └─Applets
├─imejp
│ └─applets
├─imejp98
├─IMJP8_1
│ └─APPLETS
├─IMKR6_1
│ ├─Applets
│ └─Dicts
│ hanja.lex
│ hanjadic.dll
│ imekr.lex
│
└─SHARED
│ imepaden.hlp
│ imepadsm.dll
│ imepadsv.exe
│ imlang.dll
│
└─RES
PADRS404.DLL
padrs411.dll
padrs412.dll
padrs804.dll
14. 可選刪除Service Pack備份文件。Service Pack是Windows的大補(bǔ)丁文件，在安裝Service Pack后硬盤上會占用一部分空間保存?zhèn)浞莩鰜淼南到y(tǒng)文件；可刪除windows下“ServicePackFiles”文件夾。
15. 刪除所有windows下$NtUninstallQ******$”（******是一個數(shù)字）文件；
16. 可選刪除Driver Cache/i386”文件夾下的除了Driver.cab和sp1.cab外所有文件。千萬別刪除這兩個，否這封裝后的系統(tǒng)認(rèn)識驅(qū)動會有問題。
17. 刪除c:/windows/cursors/ ，這個文件夾中包含了所有的鼠標(biāo)指針；
18. 刪除c:/windows/srchasst ，這個文件夾中保存了Windows XP的搜索助理，也就是你搜索文件時出現(xiàn)的小狗或者其他什么人物造型。你可以直接刪除這個文件夾，這樣你將會使用Windows 2000模式的經(jīng)典搜索方式；建議刪除！
19. 可選清理C:/WINDOWS/Web/Wallpaper中的桌面，可以自己換個喜歡的。如果想更深入，就刪除屏幕保護(hù)，C:/WINDOWS/system32/*.scr
20.刪除C:/windows/system32/oobe――適用企業(yè)版，零售版或者OEM版，那最好不要動它。
四、為Windows XP做優(yōu)化
WinXP的啟動會有許多影響速度的功能，盡管ms說已經(jīng)作最優(yōu)化處理過，但對我們來說還是有許多可定制之處。我一般是這樣來做的。
1、修改注冊表的run鍵，取消那幾個不常用的東西，比如Windows Messenger 。啟用注冊表管理器：開始→運(yùn)行→Regedit→找到“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/MSMSGS” /BACKGROUND 這個鍵值，右鍵→刪除，世界清靜多了，順便把那幾個什么cfmon的都干掉吧。
2、修改注冊表來減少預(yù)讀取，減少進(jìn)度條等待時間，效果是進(jìn)度條跑一圈就進(jìn)入登錄畫面了，開始→運(yùn)行→regedit啟動注冊表編輯器，找HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management/PrefetchParameters， 有一個鍵EnablePrefetcher把它的數(shù)值改為“1”就可以了。另外不常更換硬件的朋友可以在系統(tǒng)屬性中把總線設(shè)備上面的設(shè)備類型設(shè)置為none（無）。
3、關(guān)閉系統(tǒng)屬性中的特效，這可是簡單有效的提速良方。點(diǎn)擊開始→控制面板→系統(tǒng)→高級→性能→設(shè)置→在視覺效果中，設(shè)置為調(diào)整為最佳性能→確定即可。這樣桌面就會和win2000很相似的，我還是挺喜歡XP的藍(lán)色窗口，所以在“在窗口和按鈕上使用視覺樣式”打上勾，這樣既能看到漂亮的藍(lán)色界面，又可以加快速度。
4、我用Windows commadner＋Winrar來管理文件，Win XP的ZIP支持對我而言連雞肋也不如，因?yàn)椴还芪倚璨恍枰?，開機(jī)系統(tǒng)就打開個zip支持，本來就閑少的系統(tǒng)資源又少了一分，點(diǎn)擊開始→運(yùn)行，敲入：“regsvr32 /u zipfldr.dll”雙引號中間的，然后回車確認(rèn)即可，成功的標(biāo)志是出現(xiàn)個提示窗口，內(nèi)容大致為：zipfldr.dll中的Dll UnrgisterServer成功。
5、據(jù)說XP的一個系統(tǒng)服務(wù)Qos，這個調(diào)度要占用一定的網(wǎng)絡(luò)帶寬，像我這樣的一毛不拔的人是無法忍受的，去掉方法是：開始菜單→運(yùn)行→鍵入 gpedit.msc ，出現(xiàn)“組策略”窗口， 展開 "管理模板”→“網(wǎng)絡(luò)” ， 展開 "QoS 數(shù)據(jù)包調(diào)度程序"， 在右邊窗右鍵單擊“限制可保留帶寬" ，在屬性中的“設(shè)置”中有“限制可保留帶寬" ，選擇“已禁用”，確定即可。當(dāng)上述修改完成并應(yīng)用后，用戶在網(wǎng)絡(luò)連接的屬性對話框內(nèi)的一般屬性標(biāo)簽欄中如果能夠看到"QoS Packet Scheduler（QoS 數(shù)據(jù)包調(diào)度程序）"。說明修改成功，否則說明修改失敗，順便把網(wǎng)絡(luò)屬性中的那個Qos 協(xié)議也一起干掉（卸載）吧。
6、快速瀏覽局域網(wǎng)絡(luò)的共享
通常情況下，Windows XP在連接其它計算機(jī)時，會全面檢查對方機(jī)子上所有預(yù)定的任務(wù)，這個檢查會讓你等上30秒鐘或更多時間。去掉的方法是開始→運(yùn)行→Regedit→在注冊表中找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace。在此鍵值下，會有個{D6277990-4C6A-11CF-8D87-00AA0060F5BF}鍵，把它刪掉后，重新啟動計算機(jī)，Windows XP就不再檢查預(yù)定任務(wù)了，hoho~~~ ，速度明顯提高啦！
7、關(guān)掉調(diào)試器Dr. Watson
我好像從win95年代開始一次也沒用過這東西，可以這樣取消：打開冊表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數(shù)值數(shù)據(jù)”改為0，最后按F5刷新使設(shè)置生效，這樣就取消它的運(yùn)行了。沿用這個思路，我們可以把所有具備調(diào)試功能的選項取消，比如藍(lán)屏?xí)r出現(xiàn)的memory.dmp，在“我的電腦→屬性→高級→設(shè)置→寫入調(diào)試信息→選擇無”等等。
8、被我終止的服務(wù)列表以及相關(guān)說明
1)alerter 錯誤警報
2)automatic updates windows 自動更新
3)background intelligent transfer service 微軟說使用空閑的網(wǎng)絡(luò)帶寬傳數(shù)據(jù)
4)clipbook 與遠(yuǎn)程電腦來共享剪貼板內(nèi)容，我看還是免了吧
5)Computer browser 說什么要維護(hù)網(wǎng)絡(luò)更新列表
6)DHCP client 我不需要這東西
7)Distributed link tracking client 保持局域網(wǎng)連接更新等信息，偶很少用局域網(wǎng)，這東西占用４M左右內(nèi)存。
8)Distributed Transaction coordinator 協(xié)調(diào)xxx，和上面的差不多
9)DNS Client 我不需要這東西
10)Error reporting service 錯誤報告
11)Event Log 系統(tǒng)日志紀(jì)錄
12)Fast user switching compatibility 用戶切換
13)help and support 幫助
14)Human interface device access 據(jù)說是智能設(shè)備。。。
15)IMAPI CD-burning COM service 偶不用這個刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墻
18)IPSEC Services 這個我不懂，你想知道問Quack去
19)Logical Disk manager administrative service 配置磁盤
20)messenger 好像net send 等東西用的就是這個功能
21)MS software shadow copy provider 卷復(fù)制備份的
22)Net Logon 我可不想讓黑客遠(yuǎn)程登錄進(jìn)來，關(guān)！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 動態(tài)數(shù)據(jù)交換傳輸
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 關(guān)，我的機(jī)子不作共享
27)NTLM Security support provider－telnet 呵呵，關(guān)！
28)PerFORMance logs and alert 將系統(tǒng)狀態(tài)寫日志或發(fā)警告
29)Portable media serial number 關(guān)！
30)Print Spooler 打印機(jī)，不幸的是我的機(jī)子不連接Print ~
31) QoS RSVP 關(guān)！
32)Remote desktop help session manager 遠(yuǎn)程幫助服務(wù)
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 遠(yuǎn)程管理注冊表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系統(tǒng)只是一個客戶系統(tǒng)，不用iis。
38)smart card
39)smart card helper 關(guān)?。?！
40)SSDP Discovery service 我用不到這個
41)system event notification 如果是服務(wù)器肯定要記錄的
42)system restore service 系統(tǒng)還原服務(wù)
43)task scheduler windows 計劃服務(wù)
44)Telephony 撥號服務(wù)，我不撥號還不行嗎？
45)telnet
46)terminal services 終端服務(wù)
47)uninterruptible power supply UPS，我沒有呀
48)universal plug and play device host 太先進(jìn)了點(diǎn)，用不到
49)upload manager 關(guān)了也能傳輸文件的
50)volume shadow copy 又是備份，暈
51)webclient 沒用過
52)Windows Installer ＭＳＩ服務(wù)，我一直關(guān)著。
53)windows image acquisition (WIA) 數(shù)碼設(shè)備用的
54)windows management instrumentation driver extensions 關(guān)了
55)windows time 時間服務(wù)
56)wireless zero configuration 無線網(wǎng)絡(luò)，偶用不到的
57)WMI perfromance adapter 關(guān)！
這里面的一些服務(wù)是剛開始就是關(guān)的，但我忘了，所以只好把現(xiàn)在系統(tǒng)中關(guān)閉的服務(wù)基本都列了出來。你根據(jù)自己的情況酌情處理吧。
9.關(guān)了錯誤報告，KAO ！這東西搞得我像個微軟免費(fèi)的測試員似的：點(diǎn)擊控制面板---->系統(tǒng)---->高級---->右下角--->錯誤報告---->禁用錯誤匯報――>確定！
10.關(guān)閉計算機(jī)時自動結(jié)束不響應(yīng)的任務(wù)，注冊表：HKEY_CURRENT_USER/Control Panel/Desktop 中的“AugoEndTasks”的鍵值改為“1”
11.關(guān)閉自動更新：右鍵單擊“我的電腦”，點(diǎn)擊屬性，點(diǎn)擊“自動更新”，在“通知設(shè)置”一欄選擇“關(guān)閉自動更新。我將手動更新計算機(jī)”一項。
12.減少開機(jī)磁盤掃描等待時間，開始→運(yùn)行，鍵入“chkntfs/t:0” 五、對驅(qū)動程序做手術(shù)
由于我們要制作的是一個萬能的Windows XP Ghost文件，目標(biāo)計算機(jī)上的硬件配置和當(dāng)前計算機(jī)的配置肯定不完全相同，因此我們要將當(dāng)前計算機(jī)上的設(shè)備驅(qū)動程序刪除。
1. 刪除普通驅(qū)動程序
?、?在“運(yùn)行”對話框里輸人“devmgrnt.rnsc”并回車，打開“設(shè)備管理器”控制臺窗口。
?、?找到網(wǎng)絡(luò)適配器，鼠標(biāo)右鍵單擊其下的網(wǎng)卡設(shè)備名稱，在彈出菜單上單擊“卸載”菜單項。
③ 再用類似的方法卸載通用串行總線控制器、視頻游戲控制器、顯卡、聲卡等設(shè)備驅(qū)動程序。這里要注意的是，如果系統(tǒng)提示需要重新啟動，一定不要重啟機(jī)器，以免系統(tǒng)自作主張，重新安裝驅(qū)動程序。
2. 更新ACPI屬性
然后我們要把計算機(jī)的ACPI屬性更改為Standard PC，這是因?yàn)槿绻繕?biāo)計算機(jī)中有不同類型的ACPI，則新克隆的目標(biāo)計算機(jī)就無法實(shí)現(xiàn)電腦軟關(guān)機(jī)，并且可能會在第一次啟動后崩潰！更改步驟如下：
?、?在設(shè)備管理器控制臺窗口用鼠標(biāo)右鍵單擊“計算機(jī)”→“ACPI Uniprocessor PC”，在彈出菜單上單擊“更新驅(qū)動程序”菜單項；
?、?在打開的“硬件更新向?qū)А睂υ捒蚶镞x中“從列表或指定位置安裝（高級）”選項，并單擊“下一步”按鈕；
?、?在接下來的頁面里選中“不要搜索，我要自己選擇要安裝的驅(qū)動程序”選項，并單擊“下一步”按鈕；
?、?然后選擇“Standsrd PC”選項，并根據(jù)屏幕提示一路Next, 只是最后提示是否重新啟動時，一定不要重啟！
3. 更新IDE控制器屬性
對設(shè)備驅(qū)動程序的最后一步手術(shù)是更改IDE ATA / ATAPI 控制器。這一步非常重要，因?yàn)榇蠹抑?，不同的主板，例如Intel、Nforce 2、VIA等主板，其IDE ATA / ATAPI控制器的驅(qū)動程序有很大的差別，根本無法通用！
?、?在設(shè)備管理器控制臺窗口用鼠標(biāo)右鍵單擊IDE ATA / ATAPI控制器、Intel (r) 82371 AB / EB Bus Master IDE Controller，在彈出菜單上單擊“更新驅(qū)動程序”菜單項；
② 在打開的“硬件更新向?qū)А睂υ捒蚶镞x中“從列表或指定位置安裝（高級）”選項，并單擊“下一步”按鈕；
?、?在接下來的頁面里選中“不要搜索，我自己選擇要安裝的驅(qū)動程序”選項，并單擊“下一步”按鈕；
?、?然后選擇“標(biāo)準(zhǔn)的雙通道PCI IDE控制器”選項，并根據(jù)屏幕提示一路Next，只是最后提示是否重新啟動時，一定不要重啟
六、準(zhǔn)備主映像文件
刪除了“母機(jī)”上的驅(qū)動程序，還不能說已經(jīng)馬到成功。這是因?yàn)槊恳慌_計算機(jī)都有一個惟一的安全標(biāo)識符(SID: security identifier)，如果直接把磁盤映像復(fù)制到其他計算機(jī)上，那么其他計算機(jī)都有會具有同樣的SID，所以需要用Sysprep工具去除“母機(jī)”的SID，從而強(qiáng)迫目標(biāo)計算機(jī)產(chǎn)生新的SID。
1. 自動應(yīng)答文件
在目標(biāo)計算機(jī)恢復(fù)克隆備份時，系統(tǒng)會開始一個Mini-Setup向?qū)н^程，該向?qū)崾疚覀冚斎颂囟ǖ挠嬎銠C(jī)變量，例如管理員密碼、計算機(jī)名等等。但是由于在克隆備份里去除了驅(qū)動程序，所以在這個階段無法使用鍵盤、鼠標(biāo)進(jìn)行交互。不過我們可以創(chuàng)建一個自動安裝應(yīng)答文件，讓這個應(yīng)答文件自動回復(fù)安裝程序提出的問題。
?、?把Windows XP安裝光盤插人光驅(qū)，將/SUPPORT/TOOLS/目錄下的DEPLOY.CAB文件釋放到C:/Sysprep目錄；
② 然后運(yùn)行其中的setupmgr.exe文件，在出現(xiàn)選擇安裝類型界面中選擇“Sysprep安裝”選項；
?、?根據(jù)屏幕提示填入必要的信息，一直單擊“Next”按鈕，直至最后進(jìn)人保存配置文件的對話框，一定要確保最后的安裝腳本路徑是C:/Sysprep/sysprep.inf。
2．重新封裝
現(xiàn)在可以利用Sysprep工具去除“母機(jī)”的SID，很簡單：運(yùn)行C:/Sysprep目錄下的Sysprep.exe程序，然后在打開的窗口中單擊“重新封裝”按鈕。接下來會提示下一次啟動時將重新生成SID，單擊“確定”按鈕，稍等片刻，計算機(jī)將會自動關(guān)閉。
七、克隆主映像文件
計算機(jī)關(guān)閉之后，我們就可以用Ghost8.0制作GHOST映像了（注：千萬不要在XP運(yùn)行前制作），在設(shè)置Ghost映像文件的路徑和文件名后選擇高級壓縮，開始備份。備份結(jié)束后，我們就擁有了一個萬能的Windows XP映像文件了。
