一、寫這篇文章的目的

　　我們論壇的朋友老是發(fā)帖問(wèn)自己有沒(méi)有中毒，被黑，或者裝了某些軟件或做了錯(cuò)誤的系統(tǒng)設(shè)置之后系統(tǒng)出了稀奇古怪的錯(cuò)誤，又怕重新裝系統(tǒng)。系統(tǒng)還原功能又有缺陷(有些木馬和病毒就躲在系統(tǒng)還原點(diǎn)的文件夾里)。我從實(shí)際工作的經(jīng)驗(yàn)中總結(jié)了一個(gè)比較“省事”的方案。即使中招也可以在2-3分鐘之內(nèi)恢復(fù)。

　　二、簡(jiǎn)要說(shuō)明

　　1，個(gè)人覺(jué)得本貼屬于“解決方案”范疇，所以發(fā)到了該區(qū)。

　　2，有朋友說(shuō)Ghost容易出問(wèn)題?？梢愿嬖V大家，自己做好系統(tǒng)再Ghost僅供自己使用是沒(méi)有任何問(wèn)題的。(推薦版本:symantec ghost 8.2 )

　　3，本文涉及的細(xì)節(jié)較多，幾乎都是經(jīng)驗(yàn)總結(jié)。

　　三、步驟

　　方案主要分三步:(方便起見(jiàn)，分別稱為Ghost 1，Ghost 2，和Ghost 3)

　　用實(shí)際經(jīng)驗(yàn)說(shuō)話，分三步是最好的方案。如果做的步驟太多，gho文件占的空間越大;如果步驟太少，什么都要重來(lái)，花的時(shí)間就越多。具體如下:

　　Ghost1 做一顆“后悔藥”

　　拔掉網(wǎng)線(重要)，F(xiàn)ormat要裝系統(tǒng)的分區(qū)，裝好系統(tǒng)，設(shè)好賬戶名密碼。

　　然后什么系統(tǒng)選項(xiàng)都別改，什么軟件都不裝，驅(qū)動(dòng)也不裝。做一個(gè)GHOST鏡像，存為XP1.gho。(如果你還不會(huì)用GHOST這個(gè)軟件的話，先去baidu一下或者google一下)

　　這一步的原則:純。可以稱作是“后悔藥”，即使是下面的任何一部分出了問(wèn)題，你幾分鐘就可以Ghost到剛剛裝好系統(tǒng)的情景，不用花幾十分鐘去重裝系統(tǒng)(度日如年啊)。

　　Ghost2 設(shè)置好系統(tǒng)

　　1，裝好驅(qū)動(dòng)程序，盡量使用原版驅(qū)動(dòng)，而且最好是從官方網(wǎng)站下載。

　　2，裝輸入法。喜歡拼音的建議在微軟官方網(wǎng)站去下載微軟拼音2003，放心嘛。如果你用五筆或者其他的輸入法就要注意了，因?yàn)橛袀€(gè)比較好用的五筆安裝包好像要改IE主頁(yè)，里面還藏了廣告軟件。這些非微軟官方的安裝包還是等做好“無(wú)憂系統(tǒng)”之后再去安裝吧。

　　3，調(diào)整桌面主題，以及桌面和任務(wù)欄的圖標(biāo)，開(kāi)始菜單風(fēng)格等等。

　　4，調(diào)整文件夾選項(xiàng)，包括是否顯示隱藏文件，是否使用簡(jiǎn)單共享，是否自動(dòng)檢測(cè)網(wǎng)絡(luò)文件夾和打印機(jī)等。

　　5，調(diào)整虛擬內(nèi)存，按自己的需求進(jìn)行設(shè)置，玩大游戲的可以設(shè)稍大一些，否則可以少點(diǎn)。

　　6，修改系統(tǒng)特殊文件夾的位置，我一般把IE收藏夾和我的文檔設(shè)在其他的盤下面，這樣即使系統(tǒng)出問(wèn)題也不會(huì)丟失收藏夾和存在“我的文檔”里的東西。

　　7，修改OUTLOOK的郵件文件夾存放位置，導(dǎo)入以前存儲(chǔ)過(guò)的郵件賬號(hào)。

　　8，導(dǎo)入一些REG文件進(jìn)行優(yōu)化。包括關(guān)閉XP自帶的醫(yī)生，顯示驗(yàn)證碼，解決亂碼問(wèn)題(微軟已經(jīng)出補(bǔ)丁了)，禁止MSN隨Outlook啟動(dòng)，常見(jiàn)的IE垃圾插件免疫，去掉默認(rèn)共享等。

　　9，修改網(wǎng)絡(luò)相關(guān)，導(dǎo)入策略包。包括IP，網(wǎng)關(guān)之類的

　　10，調(diào)整系統(tǒng)服務(wù)。這里要注意，現(xiàn)在只是初步調(diào)整，自己不太清楚的服務(wù)就不要去動(dòng)，把很明顯要禁用的服務(wù)干掉，比如，對(duì)于我來(lái)說(shuō)“Wireless Zero Configuration”和“Remote Registry”都是要禁用掉的。

　　11，打好事先保存好的系統(tǒng)在線更新補(bǔ)丁。為了方便日常維護(hù)，事先可以下載補(bǔ)丁包，或者用專門的軟件找好系統(tǒng)補(bǔ)丁。

　　12，整理XP所在磁盤。

　　13，用vfloppy做一個(gè)DOS引導(dǎo)菜單。vfloppy是一個(gè)虛擬啟動(dòng)軟盤的程序(各大軟件站都有免費(fèi)下載)，也就是說(shuō)可以在啟動(dòng)的時(shí)候選一下菜單來(lái)達(dá)到用軟盤啟動(dòng)的效果。這是第二大步里面使用的唯一的一個(gè)第三方軟件。

　　重啟幾次，看還有什么問(wèn)題，然后就重新啟動(dòng)，選擇用vfloppy做好的虛擬軟盤啟動(dòng)進(jìn)dos，進(jìn)入GHOST程序的目錄，做GHOST鏡像，存為XP2.GHO。(GHOST推薦用symantec 8.0之后的版本，8.2版的很好用，速度快)

　　這一步原則:不用第三方程序。好處在于如果Ghost 3這一步中的軟件出了新版本但又卸載不干凈的話可以在Ghost 2的基礎(chǔ)上來(lái)做新的Ghost 3。

　　Ghost3 裝常用程序

　　現(xiàn)在你放心了吧，即使下面的除了問(wèn)題可以從XP2.gho弄回原樣。

　　開(kāi)始裝第三方程序了。

　　這一步強(qiáng)烈建議不裝殺毒軟件，因?yàn)槟憧梢宰龊肎HO之后去試用各種各樣的殺軟和防火墻，覺(jué)得想換了又卸不干凈(很多重量級(jí)的殺毒軟件都卸載不干凈)就GHOST回來(lái)，很方便。這樣方便你選擇一套適合自己的殺毒軟件和防火墻。 　　

　　當(dāng)然，如果你看上了某個(gè)殺軟，愿意追隨他，那你裝吧，留到Ghost 3的最后一步去裝吧。

　　我一口氣裝了如下的程序(一些經(jīng)常用到的軟件):

　　(下面的軟件建議裝在系統(tǒng)所在的盤下面)

　　MSOffice系列，winrar，realplayer10，Alcohol 120% 1.9.5，Adobe Reader

　　(下面的軟件建議不要裝在系統(tǒng)所在的盤下，因?yàn)橹灰獙?dǎo)入自己的注冊(cè)信息就可以使用)

　　Kingsoft系列， Macromedia系列，AutoCAD，Maxthon，Winamp，flashget1.65，Bitcomet，msn

　　如果還要裝一些其他的軟件自己看著辦。Windows優(yōu)化大師之類軟件的一定要裝的話留到做完XP3.GHO再裝(估計(jì)大家也聽(tīng)說(shuō)了“惡意代碼”之說(shuō)，原作者也稱“信則有，不信則無(wú)”，如果一定要用還是要用正版噢)。

　　再重啟幾遍，觀察一下，另外在事件查看器里看有沒(méi)有重大的錯(cuò)誤。沒(méi)有問(wèn)題了就重新啟動(dòng)由虛擬軟盤引導(dǎo)到DOS，做XP3.gho了。

　　這一步的原則:只裝口碑好的，安全的軟件。

　　現(xiàn)在你可以插上網(wǎng)線去爽了，想去哪兒就去哪兒。

　　不過(guò)別太大意，并非什么都可以不顧及。你想想，如果別人把一個(gè)不常見(jiàn)的木馬(就是說(shuō)大多數(shù)殺毒軟件都查不出的木馬)綁在其他盤的應(yīng)用程序上，比如你經(jīng)常玩的游戲上面，估計(jì)你就要終生帶毒了，因?yàn)闅⒍拒浖膊椴怀?，你發(fā)現(xiàn)有疑點(diǎn)用Ghost回來(lái)也沒(méi)有用，你一玩游戲又會(huì)中招，很慘哦。另外，遇到傷害硬件的病毒(比如CIH變種)會(huì)更痛苦。

　　所以，防火墻還是要弄一個(gè)滴，畢竟現(xiàn)在“準(zhǔn)黑客”比較多。盡管個(gè)人用戶平常會(huì)很注意，但是還有些是中毒了的機(jī)器拼命連接你，尤其是在局域網(wǎng)環(huán)境下，所以說(shuō)殺毒軟件也要裝。 　　

　　四、總結(jié)

　　這三個(gè)文件就可以滿足你幾方面的需要:

　　1，如果想Ghost回來(lái)馬上投入工作，用XP3.gho，

　　2，如果想卸掉Ghost3中安裝的一些軟件，但是又不讓那些垃圾信息留在你的系統(tǒng)里，用XP2.gho，

　　3，如果在試用中發(fā)現(xiàn)做Ghost2的時(shí)候出了問(wèn)題，要從頭再來(lái)，用XP1.gho

　　五、必須要提的細(xì)節(jié)

　　1，文中提到的軟件:請(qǐng)先下載到硬盤，而且要解壓，放在非系統(tǒng)分區(qū)，并且不要放在NTFS分區(qū)里面(DOS一般來(lái)說(shuō)是找不到NTFS分區(qū)的)。

　　2，Ghost8.2:使用這個(gè)版本的時(shí)候不需要加載smartdrv.exe，因?yàn)槲覐膶?shí)踐得知不加載的時(shí)候比加載要快得多。(一般來(lái)講，類似于win98啟動(dòng)光盤啟動(dòng)的時(shí)候是加載了smartdrv.exe的，用vfloppy程序包里自帶的啟動(dòng)鏡像做出來(lái)的虛擬啟動(dòng)是不加載smartdrv.exe的)

　　3，vfloppy:這是第二步中適用的唯一一個(gè)第三方軟件，請(qǐng)確保你下載的文件是不帶毒的。另外，做vfloppy菜單以后不能整理磁盤，否則不能虛擬啟動(dòng)到DOS，需要重新做一遍。

　　4，系統(tǒng)服務(wù):網(wǎng)上有很多這方面的“教程”，我看過(guò)一些，有些寫得很不負(fù)責(zé)任，要注意分辨。

　　5，備份:動(dòng)手之前先準(zhǔn)備好文中提到的相關(guān)文件，再備份硬盤的主引導(dǎo)記錄及分區(qū)相關(guān)信息(一般的啟動(dòng)光盤上都有這樣的工具)，而且備份文件最好放在電子郵箱里不要放在硬盤上(為什么大家想想就明白了，我就不啰嗦了)。

　　6，確保硬盤有2-3G左右的空間來(lái)存放*.gho文件。

最新評(píng)論