第一步：使用DOS啟動(dòng)盤或者安裝vFloppy進(jìn)入DOS，使用Ghost制作好當(dāng)前系統(tǒng)的鏡像放置在F:/。因?yàn)檫@里制作的是救急系統(tǒng)，為了減小系統(tǒng)體積和提高系統(tǒng)穩(wěn)定性，制作鏡像之前建議先升級(jí)病毒庫、系統(tǒng)補(bǔ)丁，同時(shí)刪除不必要的程序和垃圾文件，并對(duì)系統(tǒng)進(jìn)行優(yōu)化(磁盤掃描和碎片整理)。

　　第二步：這里的救急系統(tǒng)是將原系統(tǒng)的GHO恢復(fù)到第二分區(qū)實(shí)現(xiàn)，因此先要把D盤所有資料轉(zhuǎn)移到其他分區(qū)。為了不占用過多硬盤空間，可以使用XP的磁盤管理對(duì)D分區(qū)重新分區(qū)。比如，很多電腦原來D盤容量都很大，現(xiàn)在從中劃分出一個(gè)5GB的專用分區(qū)容納救急系統(tǒng)。

　　進(jìn)入XP后，首先將D盤全部數(shù)據(jù)轉(zhuǎn)移到E盤。右擊桌面“我的電腦”選擇“管理”打開計(jì)算機(jī)管理窗口。展開“存儲(chǔ)→磁盤管理”，在右側(cè)窗格選中D盤，右擊選擇“刪除邏輯驅(qū)動(dòng)器”，在彈出的確認(rèn)刪除窗口單擊“確定”，把D盤刪除(如圖1)。

圖1

　　第三步：分區(qū)被刪除后，現(xiàn)在右擊未劃分空間選擇“新建邏輯驅(qū)動(dòng)器”，彈出創(chuàng)建分區(qū)向?qū)В刺崾締螕簟跋乱徊健?，選擇新建邏輯驅(qū)動(dòng)器，在出現(xiàn)指定分區(qū)大小的窗口輸入5120MB，剩余空間創(chuàng)建其它分區(qū)。

　　董師傅提示：

　　如果沒有其他剩余空間存放D盤資料，大家還可以使用分區(qū)魔術(shù)師PQmagic對(duì)D盤進(jìn)行空間調(diào)整。

　　第四步：由于是將GHO恢復(fù)到非系統(tǒng)分區(qū)，這里可以使用Ghost32.exe在XP中進(jìn)行操作。運(yùn)行Ghost32.exe后，依次選擇菜單中的“l(fā)ocal→Partition→From Image”，將前面制作好的GHO鏡像恢復(fù)到D盤(即上面創(chuàng)建的新分區(qū))。

　　董師傅提示：

　　如果你手上有網(wǎng)上下載的GHO萬能鏡像，也可以直接將下載的鏡像恢復(fù)到D盤，快速實(shí)現(xiàn)雙系統(tǒng)的安裝。

　　第五步：?jiǎn)螕糍Y源管理器的“工具”→“文件夾選項(xiàng)”→“查看”，把文件查看方式設(shè)置為“顯示受保護(hù)隱藏系統(tǒng)文件”和“顯示所有文件”。然后找到“c:/boot.ini”右擊選擇“屬性”，去除“只讀”屬性。接著用記事本打開“boot.ini”，在原來文本后面添加如下一行語句，同時(shí)把多重啟動(dòng)菜單等待時(shí)間更改為“timeout=1”即1秒(如圖2)：

圖2

　　設(shè)置救急系統(tǒng)

　　經(jīng)過上面的操作，我們已經(jīng)在原系統(tǒng)基礎(chǔ)上安裝了救急系統(tǒng)。不過，這個(gè)系統(tǒng)主要是用來應(yīng)急。因此，為了更好保護(hù)這個(gè)隱身系統(tǒng)，防止病毒感染，還需要執(zhí)行下面的保護(hù)操作。

　　第一步：防毒。進(jìn)入原來的系統(tǒng)后，同上啟動(dòng)計(jì)算機(jī)管理展開“存儲(chǔ)→磁盤管理”，在右側(cè)窗格的D盤上選擇“更改驅(qū)動(dòng)器號(hào)和路徑”。 在打開的窗口中單擊“刪除”，將D盤驅(qū)動(dòng)器號(hào)刪除。這樣即使原系統(tǒng)感染了病毒，病毒也不會(huì)感染隱身系統(tǒng)(因?yàn)樵赬P中無法訪問隱身系統(tǒng))，既可以防毒又可實(shí)現(xiàn)第二系統(tǒng)在原系統(tǒng)中的隱身。

　　第二步：升級(jí)病毒庫。因?yàn)殡[身系統(tǒng)主要用于殺毒、提取文件等應(yīng)急操作，我們可以在第一系統(tǒng)升級(jí)病毒庫后，定時(shí)手動(dòng)升級(jí)另一個(gè)系統(tǒng)的病毒庫。比如，筆者安裝的是AVAST，只要定期(比如一個(gè)月)把“C:/PRogram Files/Alwil Software/Avast4”整個(gè)文件夾內(nèi)容復(fù)制到D盤對(duì)應(yīng)位置即可。注意的是，在原系統(tǒng)對(duì)隱身系統(tǒng)進(jìn)行操作前，需要使用磁盤管理為隱身系統(tǒng)重新分配盤符。同上，在磁盤管理中，右擊被刪除盤符的分區(qū)，選擇“更改驅(qū)動(dòng)器名和路徑”，再單擊“添加”，重新為這一分區(qū)指派一個(gè)驅(qū)動(dòng)器盤符，病毒升級(jí)完后要重新刪除盤符。

　　第三步：升級(jí)系統(tǒng)補(bǔ)丁。系統(tǒng)補(bǔ)丁升級(jí)建議使用360安全衛(wèi)士完成。運(yùn)行360安全衛(wèi)士后，切換到“恢復(fù)系統(tǒng)漏洞”，然后單擊“重新掃描”按董師傅提示下載相應(yīng)的補(bǔ)丁即可。以后只要定期進(jìn)入第二系統(tǒng)，同上運(yùn)行360安全衛(wèi)士，單擊“打開已下載補(bǔ)丁安裝程序目錄”，打開“C:/Program Files/360safe/hotfix”運(yùn)行其中的補(bǔ)丁程序即可，隱身系統(tǒng)安裝好的補(bǔ)丁可以刪除(如圖3)。

圖3

　　使用救急系統(tǒng)

　　現(xiàn)在，一旦原系統(tǒng)遭到破壞，或者需要借助救急系統(tǒng)維護(hù)原系統(tǒng)，只要在多重啟動(dòng)菜單選擇進(jìn)入救急系統(tǒng)即可。下面我們列舉幾個(gè)應(yīng)用實(shí)例。

　　實(shí)例1：查殺頑固病毒

　　由于救急系統(tǒng)和原系統(tǒng)是相對(duì)獨(dú)立的兩個(gè)系統(tǒng)，在原系統(tǒng)感染的病毒并不會(huì)在救急系統(tǒng)啟動(dòng)。因此，我們只要進(jìn)入救急系統(tǒng)啟動(dòng)殺毒軟件對(duì)病毒進(jìn)行查殺，或者在救急系統(tǒng)手動(dòng)刪除頑固病毒即可。此外，救急系統(tǒng)照樣可以上網(wǎng)升級(jí)病毒庫或者下載病毒專殺程序。不過，ADSL用戶，默認(rèn)情況下首次進(jìn)入救急系統(tǒng)后，需要開啟Netman服務(wù)才能上網(wǎng)。單擊“開始”→“運(yùn)行”，輸入“services.msc”打開服務(wù)管理配置窗口，找到Netman服務(wù)，雙擊打開屬性設(shè)置窗口，把啟動(dòng)類型設(shè)置為“自動(dòng)”，并單擊“啟動(dòng)”，啟動(dòng)服務(wù)后就可以上網(wǎng)更新病毒庫或系統(tǒng)補(bǔ)丁了(如圖4)。

圖4

　　董師傅提示：

　　因?yàn)榫燃毕到y(tǒng)在D盤，一些默認(rèn)要從C盤加載的服務(wù)可能無法自動(dòng)開啟，需要打開服務(wù)配置窗口啟動(dòng)服務(wù)。比如，救急系統(tǒng)沒有開啟audiosrv服務(wù)(導(dǎo)致無法開啟音頻)，需要啟動(dòng)該服務(wù)，任何其它服務(wù)都可以手動(dòng)開啟。

　　實(shí)例2：修復(fù)安全模式

　　一些病毒會(huì)通過清空注冊(cè)表[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/SafeBoot]鍵值，導(dǎo)致原系統(tǒng)無法進(jìn)入安全模式。比如8749病毒就有這個(gè)“功效”。此時(shí)，可以通過導(dǎo)出救急系統(tǒng)注冊(cè)表對(duì)應(yīng)的鍵值來恢復(fù)，進(jìn)入救急系統(tǒng)后啟動(dòng)注冊(cè)表編輯器，展開上述鍵值并導(dǎo)出為“saft.reg”，然后進(jìn)入原系統(tǒng)導(dǎo)入“saft.reg”即可修復(fù)安全模式。

　　實(shí)例3：提取重要系統(tǒng)文件

　　由于救急系統(tǒng)和原系統(tǒng)系統(tǒng)文件完全一致，在原系統(tǒng)碰到由于重要系統(tǒng)文件丟失無法啟動(dòng)的故障時(shí)，只要進(jìn)入救急系統(tǒng)提取相應(yīng)的文件即可。比如，前段時(shí)間諾頓誤殺系統(tǒng)目錄下的“l(fā)sasrv.dll”和“netapi32.dll”，這會(huì)導(dǎo)致原系統(tǒng)重啟后藍(lán)屏無法進(jìn)入。這時(shí)只要進(jìn)入救急系統(tǒng)，啟動(dòng)命令提示符后執(zhí)行下列命令即可解決問題，救急系統(tǒng)的操作顯然要比故障控制臺(tái)來得方便：

　　Copy d:/windows/system32/lsasrv.dll c:/windows/system32/

　　Copy d:/windows/system32/lsasrv.dll c:/windows/system32/dllcache

　　Copy d:/windows/system32/netapi32.dll c:/windows/system32/

　　Copy d:/windows/system32/netapi32.dll c:/windows/system32/dllcache

　　董師傅提示：

　　救急系統(tǒng)可以說就是原系統(tǒng)系統(tǒng)文件的備份地，如果是類似Ntldr之類重要系統(tǒng)引導(dǎo)文件丟失，這會(huì)導(dǎo)致開機(jī)就無法啟動(dòng)，當(dāng)然也無法進(jìn)入救急系統(tǒng)。這時(shí)我們可以借助DOS啟動(dòng)盤進(jìn)入DOS，從D盤復(fù)制該文件到C:/下即可。兩個(gè)系統(tǒng)文件的結(jié)構(gòu)和位置是完全相同的。

　　實(shí)例4：同步更新系統(tǒng)

　　大家知道NTFS分區(qū)制作的GHO鏡像是無法編輯的，這樣原系統(tǒng)安裝新的軟件或升級(jí)系統(tǒng)補(bǔ)丁時(shí)，我們只有重新制作鏡像才能同步更新。其實(shí)，上述制作的救急系統(tǒng)就是原系統(tǒng)動(dòng)態(tài)更新源，對(duì)救急系統(tǒng)的編輯和更新顯然比重新制作鏡像更方便。比如，對(duì)于C盤使用NTFS的用戶，如果遇到故障需要恢復(fù)系統(tǒng)，只要在DOS下啟動(dòng)GHOST，執(zhí)行“分區(qū)到分區(qū)”的克隆，把救急系統(tǒng)分區(qū)恢復(fù)到分區(qū)1即可快速更新原系統(tǒng)，因?yàn)槠綍r(shí)我們已經(jīng)更新救急系統(tǒng)病毒庫和系統(tǒng)補(bǔ)丁，恢復(fù)后原系統(tǒng)又輕松復(fù)活了(如圖5)。

圖5