萬能WinXP Ghost鏡像制作指南
2020-07-10 20:44:46
供稿：網友
南
重裝系統可不是一件好玩的事情：首先得端坐在電腦桌前老老實實地回答windows安裝程序提出的問題，安裝好了呢，也不能閑著，還得安裝驅動程序、應用程序……粗略佑計，沒有半天拿不下來！可能有朋友會說，用Ghost，既快又方便，不出五分鐘，系統就恢復了，不過那只是本機備份，如果拿到別人的機器上去恢復，肯定會“水土不服”，道理很簡單：硬件、系統、網絡的配置不可能都千篇一律……不過看完本文以后，你就可以輕松打造出一把萬能鑰匙了，隨便什么機器，都可以輕松采用Ghost恢復安裝的方法，10多分鐘就能搞Windows XP的安裝！
一、做好準備工作
安裝好Windows XP并且利用Windows Update升級最新的系統補丁（包括service Pack l和其他最新的Hot fix），為了減少體積，NET Framework可以不安裝，這樣可以節省20多m的空間。安裝DirectX9.0b、wmp9.0、ms java、GB18030支持等，最好重新啟動一下系統。同時安裝好所需的應用程序，不過不要貪多，因為將應用程序安裝在 C 盤里并不是值得推薦的做法，同時會造成Ghost映像文件的容量過大。如果你為了攜帶方便想要把GHOST文件刻錄在一張標準的700MCD-R上，那就需要你把C盤文件控制在1.3GB左右。不論你裝多少軟件，但必須是小于1.3GB。如果你有移動硬盤的話..................
二、安裝常用軟件
安裝常用應用軟件（裸版可以直接跳過這一步）,個人推薦以下軟件:
QQ2004藝風去廣告顯IP版。
Winamp5.X漢化版或foobar
MSN MESSENGER 去廣告多用戶補丁
WINRAR3.X最新漢化注冊版
Flashget國際注冊版
Flashfxp注冊版
媒體播放器經典版最新版本或realone plus版
MYIE2或其他外殼瀏覽器
常用輸入法但不要太大空間有限啊
可升級的殺毒軟件
比特精靈2.5版
注：不宜安裝Daemon tools，新的方法封裝后會不能使用，因為它作為一個驅動會被刪除。所以有驅動（硬件）性質的也不能安裝。
另外還要對這些軟件做些適當的調整，如flashget、bt等默認下載地址改為d:/download之類的，有時間最好運行一下，檢查注冊是否完成、并將注冊方法放到安裝目錄，封裝后可能變成未注冊的就可以用上
三、為Windows XP減肥
不管是否需要將最后產生的Ghost映像文件刻錄到光盤上，都應該對Windows XP進行減肥，以盡可能地減小Ghost映像文件的容量。可以刪減的主要項目如下：
1．系統文件保護緩存
它位于C:/WINDOWS/System32/Dllcache目錄下，我們只需在命令提示符窗口中運行“sfe . exe/purgecache”即可將它刪除。
2．清空頁面文件
轉移分頁文件（虛擬內存），可移到d盤或禁用，反正封裝后又會恢復。Ghost8.0會直接屏蔽這個大塊頭。
3．關閉系統還原功能
在打開的“系統屬性”對話框中選擇“系統還原”選項卡，選中“在所有驅動器上關閉系統還原”前的復選框即可。
4．禁用休眠，可以節省和內存一樣大的空間。
5. 轉移IE的臨時文件夾（緩存），也放到d:/temp;OE的存儲位置改為D:/My Documents/oe；
6. 轉移我的文檔的位置，推薦D:/My Documents
7. 可選卸載不需要的windows組件，在運行中輸入“%systemroot%/inf/sysoc.inf”， 打開這個文件后在記事本的“編輯”菜單下點擊“替換”，然后在“查找內容”中輸入“hide”（不包括引號），然后點擊右側的“全部替換”按鈕，之后保存文件并關閉。重新打開控制面板中的添加刪除程序，然后點擊“添加刪除Windows組件”，現在可以直接卸載很多以前并不允許卸載的組件了。請大家謹慎使用;
８.關閉內存轉儲。在“系統屬性”對話框的“高級”選項卡下，點擊“啟動和故障恢復”按鈕，然后在“寫入調試信息”下拉菜單中選擇“無”。并且你可以搜索所有的“*.dmp”文件并刪除它們。
９.在運行中輸入“drwtsn32”并回車，打開華生醫生工具，在這里取消對“轉儲全部線程上下文”、“附加到現有日志文件”和“創建故障轉儲文件”這三項的選擇
１０.刪除大的中文字體。一般保留宋體（含18030的那種）、黑體、仿宋體就可以了。
我們還可以采用其他的如刪除幫助文檔、刪除不需要的輸人法、字體文件等常規“減肥”方法來進一步減小Windows XP所在分區的大小
11. 禁止windows文件保護。從注冊表中找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NTCurrent/Version/Winlogon，修改“SFCDisable”鍵值為“FFFFFF9D”，如果需要重新啟用該功能，重新設置為“0”就可以了。
12. 刪除幫助文件。直接刪除Windows目錄下的“Help”文件夾，不過有幾個最好保留：agt0407.hlp這種數字格式的，不然封裝后啟動可能要源光盤，反正只有幾k留著。建議水平一般的朋友還是不動為妙。
13. 多余的輸入法。這個不能完全刪除，不然封裝后會提示插入源光盤！除了中文輸入法，Windows XP中還帶有日文和韓文等輸入法，這對我們當然沒什么用處，也可以在“c:/windows/ime”文件夾下選擇性刪除除了“CHSIME”和“SHARED”之外的其他文件夾中的內容。結果如圖：
尤其imjp8_1和imkr6_1需要保留文件夾和部分dll文件，如果不是很大就盡量保留。刪除ime后從80多m減少到2.36m就可以了。
C:/windows/ime保留文件列表.
│ mscandui.dll
│ SOFTKBD.DLL
│ SPGRMR.dll
│ SPTIP.dll
│
├─CHSIME
│ └─APPLETS
│ PINTLCSA.DLL
│ PINTLCSD.DIC
│ PINTLCSD.DLL
│ PINTLCSK.DIC
│
├─CHTIME
│ └─Applets
├─imejp
│ └─applets
├─imejp98
├─IMJP8_1
│ └─APPLETS
├─IMKR6_1
│ ├─Applets
│ └─Dicts
│ hanja.lex
│ hanjadic.dll
│ imekr.lex
│
└─SHARED
│ imepaden.hlp
│ imepadsm.dll
│ imepadsv.exe
│ imlang.dll
│
└─RES
PADRS404.DLL
padrs411.dll
padrs412.dll
padrs804.dll
14. 可選刪除Service Pack備份文件。Service Pack是Windows的大補丁文件，在安裝Service Pack后硬盤上會占用一部分空間保存備份出來的系統文件；可刪除windows下“ServicePackFiles”文件夾。
15. 刪除所有windows下$NtUninstallQ******$”（******是一個數字）文件；
16. 可選刪除Driver Cache/i386”文件夾下的除了Driver.cab和sp1.cab外所有文件。千萬別刪除這兩個，否這封裝后的系統認識驅動會有問題。
17. 刪除c:/windows/cursors/ ，這個文件夾中包含了所有的鼠標指針；
18. 刪除c:/windows/srchasst ，這個文件夾中保存了Windows XP的搜索助理，也就是你搜索文件時出現的小狗或者其他什么人物造型。你可以直接刪除這個文件夾，這樣你將會使用Windows 2000模式的經典搜索方式；建議刪除！
19. 可選清理C:/WINDOWS/Web/Wallpaper中的桌面，可以自己換個喜歡的。如果想更深入，就刪除屏幕保護，C:/WINDOWS/system32/*.scr
20.刪除C:/windows/system32/oobe――適用企業版，零售版或者OEM版，那最好不要動它。
四、為Windows XP做優化
WinXP的啟動會有許多影響速度的功能，盡管ms說已經作最優化處理過，但對我們來說還是有許多可定制之處。我一般是這樣來做的。
1、修改注冊表的run鍵，取消那幾個不常用的東西，比如Windows Messenger 。啟用注冊表管理器：開始→運行→Regedit→找到“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/MSMSGS” /BACKGROUND 這個鍵值，右鍵→刪除，世界清靜多了，順便把那幾個什么cfmon的都干掉吧。
2、修改注冊表來減少預讀取，減少進度條等待時間，效果是進度條跑一圈就進入登錄畫面了，開始→運行→regedit啟動注冊表編輯器，找HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management/PrefetchParameters， 有一個鍵EnablePrefetcher把它的數值改為“1”就可以了。另外不常更換硬件的朋友可以在系統屬性中把總線設備上面的設備類型設置為none（無）。
3、關閉系統屬性中的特效，這可是簡單有效的提速良方。點擊開始→控制面板→系統→高級→性能→設置→在視覺效果中，設置為調整為最佳性能→確定即可。這樣桌面就會和win2000很相似的，我還是挺喜歡XP的藍色窗口，所以在“在窗口和按鈕上使用視覺樣式”打上勾，這樣既能看到漂亮的藍色界面，又可以加快速度。
4、我用Windows commadner＋Winrar來管理文件，Win XP的ZIP支持對我而言連雞肋也不如，因為不管我需不需要，開機系統就打開個zip支持，本來就閑少的系統資源又少了一分，點擊開始→運行，敲入：“regsvr32 /u zipfldr.dll”雙引號中間的，然后回車確認即可，成功的標志是出現個提示窗口，內容大致為：zipfldr.dll中的Dll UnrgisterServer成功。
5、據說XP的一個系統服務Qos，這個調度要占用一定的網絡帶寬，像我這樣的一毛不拔的人是無法忍受的，去掉方法是：開始菜單→運行→鍵入 gpedit.msc ，出現“組策略”窗口， 展開 "管理模板”→“網絡” ， 展開 "QoS 數據包調度程序"， 在右邊窗右鍵單擊“限制可保留帶寬" ，在屬性中的“設置”中有“限制可保留帶寬" ，選擇“已禁用”，確定即可。當上述修改完成并應用后，用戶在網絡連接的屬性對話框內的一般屬性標簽欄中如果能夠看到"QoS Packet Scheduler（QoS 數據包調度程序）"。說明修改成功，否則說明修改失敗，順便把網絡屬性中的那個Qos 協議也一起干掉（卸載）吧。
6、快速瀏覽局域網絡的共享
通常情況下，Windows XP在連接其它計算機時，會全面檢查對方機子上所有預定的任務，這個檢查會讓你等上30秒鐘或更多時間。去掉的方法是開始→運行→Regedit→在注冊表中找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace。在此鍵值下，會有個{D6277990-4C6A-11CF-8D87-00AA0060F5BF}鍵，把它刪掉后，重新啟動計算機，Windows XP就不再檢查預定任務了，hoho~~~ ，速度明顯提高啦！
7、關掉調試器Dr. Watson
我好像從win95年代開始一次也沒用過這東西，可以這樣取消：打開冊表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數值數據”改為0，最后按F5刷新使設置生效，這樣就取消它的運行了。沿用這個思路，我們可以把所有具備調試功能的選項取消，比如藍屏時出現的memory.dmp，在“我的電腦→屬性→高級→設置→寫入調試信息→選擇無”等等。
8、被我終止的服務列表以及相關說明
1)alerter 錯誤警報
2)automatic updates windows 自動更新
3)background intelligent transfer service 微軟說使用空閑的網絡帶寬傳數據
4)clipbook 與遠程電腦來共享剪貼板內容，我看還是免了吧
5)Computer browser 說什么要維護網絡更新列表
6)DHCP client 我不需要這東西
7)Distributed link tracking client 保持局域網連接更新等信息，偶很少用局域網，這東西占用４M左右內存。
8)Distributed Transaction coordinator 協調xxx，和上面的差不多
9)DNS Client 我不需要這東西
10)Error reporting service 錯誤報告
11)Event Log 系統日志紀錄
12)Fast user switching compatibility 用戶切換
13)help and support 幫助
14)Human interface device access 據說是智能設備。。。
15)IMAPI CD-burning COM service 偶不用這個刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墻
18)IPSEC Services 這個我不懂，你想知道問Quack去
19)Logical Disk manager administrative service 配置磁盤
20)messenger 好像net send 等東西用的就是這個功能
21)MS software shadow copy provider 卷復制備份的
22)Net Logon 我可不想讓黑客遠程登錄進來，關！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 動態數據交換傳輸
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 關，我的機子不作共享
27)NTLM Security support provider－telnet 呵呵，關！
28)PerFORMance logs and alert 將系統狀態寫日志或發警告
29)Portable media serial number 關！
30)Print Spooler 打印機，不幸的是我的機子不連接Print ~
31) QoS RSVP 關！
32)Remote desktop help session manager 遠程幫助服務
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 遠程管理注冊表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系統只是一個客戶系統，不用iis。
38)smart card
39)smart card helper 關！！！
40)SSDP Discovery service 我用不到這個
41)system event notification 如果是服務器肯定要記錄的
42)system restore service 系統還原服務
43)task scheduler windows 計劃服務
44)Telephony 撥號服務，我不撥號還不行嗎？
45)telnet
46)terminal services 終端服務
47)uninterruptible power supply UPS，我沒有呀
48)universal plug and play device host 太先進了點，用不到
49)upload manager 關了也能傳輸文件的
50)volume shadow copy 又是備份，暈
51)webclient 沒用過
52)Windows Installer ＭＳＩ服務，我一直關著。
53)windows image acquisition (WIA) 數碼設備用的
54)windows management instrumentation driver extensions 關了
55)windows time 時間服務
56)wireless zero configuration 無線網絡，偶用不到的
57)WMI perfromance adapter 關！
這里面的一些服務是剛開始就是關的，但我忘了，所以只好把現在系統中關閉的服務基本都列了出來。你根據自己的情況酌情處理吧。
9.關了錯誤報告，KAO ！這東西搞得我像個微軟免費的測試員似的：點擊控制面板---->系統---->高級---->右下角--->錯誤報告---->禁用錯誤匯報――>確定！
10.關閉計算機時自動結束不響應的任務，注冊表：HKEY_CURRENT_USER/Control Panel/Desktop 中的“AugoEndTasks”的鍵值改為“1”
11.關閉自動更新：右鍵單擊“我的電腦”，點擊屬性，點擊“自動更新”，在“通知設置”一欄選擇“關閉自動更新。我將手動更新計算機”一項。
12.減少開機磁盤掃描等待時間，開始→運行，鍵入“chkntfs/t:0” 五、對驅動程序做手術
由于我們要制作的是一個萬能的Windows XP Ghost文件，目標計算機上的硬件配置和當前計算機的配置肯定不完全相同，因此我們要將當前計算機上的設備驅動程序刪除。
1. 刪除普通驅動程序
① 在“運行”對話框里輸人“devmgrnt.rnsc”并回車，打開“設備管理器”控制臺窗口。
② 找到網絡適配器，鼠標右鍵單擊其下的網卡設備名稱，在彈出菜單上單擊“卸載”菜單項。
③ 再用類似的方法卸載通用串行總線控制器、視頻游戲控制器、顯卡、聲卡等設備驅動程序。這里要注意的是，如果系統提示需要重新啟動，一定不要重啟機器，以免系統自作主張，重新安裝驅動程序。
2. 更新ACPI屬性
然后我們要把計算機的ACPI屬性更改為Standard PC，這是因為如果目標計算機中有不同類型的ACPI，則新克隆的目標計算機就無法實現電腦軟關機，并且可能會在第一次啟動后崩潰！更改步驟如下：
① 在設備管理器控制臺窗口用鼠標右鍵單擊“計算機”→“ACPI Uniprocessor PC”，在彈出菜單上單擊“更新驅動程序”菜單項；
② 在打開的“硬件更新向導”對話框里選中“從列表或指定位置安裝（高級）”選項，并單擊“下一步”按鈕；
③ 在接下來的頁面里選中“不要搜索，我要自己選擇要安裝的驅動程序”選項，并單擊“下一步”按鈕；
④ 然后選擇“Standsrd PC”選項，并根據屏幕提示一路Next, 只是最后提示是否重新啟動時，一定不要重啟！
3. 更新IDE控制器屬性
對設備驅動程序的最后一步手術是更改IDE ATA / ATAPI 控制器。這一步非常重要，因為大家知道，不同的主板，例如Intel、Nforce 2、VIA等主板，其IDE ATA / ATAPI控制器的驅動程序有很大的差別，根本無法通用！
① 在設備管理器控制臺窗口用鼠標右鍵單擊IDE ATA / ATAPI控制器、Intel (r) 82371 AB / EB Bus Master IDE Controller，在彈出菜單上單擊“更新驅動程序”菜單項；
② 在打開的“硬件更新向導”對話框里選中“從列表或指定位置安裝（高級）”選項，并單擊“下一步”按鈕；
③ 在接下來的頁面里選中“不要搜索，我自己選擇要安裝的驅動程序”選項，并單擊“下一步”按鈕；
④ 然后選擇“標準的雙通道PCI IDE控制器”選項，并根據屏幕提示一路Next，只是最后提示是否重新啟動時，一定不要重啟
六、準備主映像文件
刪除了“母機”上的驅動程序，還不能說已經馬到成功。這是因為每一臺計算機都有一個惟一的安全標識符(SID: security identifier)，如果直接把磁盤映像復制到其他計算機上，那么其他計算機都有會具有同樣的SID，所以需要用Sysprep工具去除“母機”的SID，從而強迫目標計算機產生新的SID。
1. 自動應答文件
在目標計算機恢復克隆備份時，系統會開始一個Mini-Setup向導過程，該向導會提示我們輸人特定的計算機變量，例如管理員密碼、計算機名等等。但是由于在克隆備份里去除了驅動程序，所以在這個階段無法使用鍵盤、鼠標進行交互。不過我們可以創建一個自動安裝應答文件，讓這個應答文件自動回復安裝程序提出的問題。
① 把Windows XP安裝光盤插人光驅，將/SUPPORT/TOOLS/目錄下的DEPLOY.CAB文件釋放到C:/Sysprep目錄；
② 然后運行其中的setupmgr.exe文件，在出現選擇安裝類型界面中選擇“Sysprep安裝”選項；
③ 根據屏幕提示填入必要的信息，一直單擊“Next”按鈕，直至最后進人保存配置文件的對話框，一定要確保最后的安裝腳本路徑是C:/Sysprep/sysprep.inf。
2．重新封裝
現在可以利用Sysprep工具去除“母機”的SID，很簡單：運行C:/Sysprep目錄下的Sysprep.exe程序，然后在打開的窗口中單擊“重新封裝”按鈕。接下來會提示下一次啟動時將重新生成SID，單擊“確定”按鈕，稍等片刻，計算機將會自動關閉。
七、克隆主映像文件
計算機關閉之后，我們就可以用Ghost8.0制作GHOST映像了（注：千萬不要在XP運行前制作），在設置Ghost映像文件的路徑和文件名后選擇高級壓縮，開始備份。備份結束后，我們就擁有了一個萬能的Windows XP映像文件了。
