GHOST_XP超详细制作过程
一、操作系统准备
1 完全格式化硬盘分区,不要选择快格! 主要是防止硬盘有坏区没有标出来,会给系统造成不稳定的隐患。
2 采用FAT32磁盘格式 恢复后还可以转换为NTFS
1、FAT32→NTFS很容易,可以做到数据保全。NTFS→FAT32就不可能,如果一定要转,数据就丢失了。
2、GHOST对NTFS格式压缩明显不如FAT32的,同样是XRMPVOL_CN系统,NTFS文件系统经过GHOST最高压缩后,会比采用FAT32的大30M左右。
3 正常升级所有的补丁(根据需要可以有选择地升级一些推荐性补丁,但关键补丁一定得全部升级) 也可通过补丁工具光盘
4 安装一键ghost8.3 制作XP、2003的GHOST操作系统建议使用配置高的机器,虽然这个有争议,但实践表明:用低配置的机器或者用VM做出来的GHO镜像,恢复到机器上时,已经发现有不少是不能启动的。而用高配置的机器做出来的GHO却发现兼容性很好
二、按需个性化
1 在封装的过程中大家会看到一个背景,就是这个文件
c:\windows\system32\setup.bmp,大家按照这个图片的规格自己替换
2 oem 用oemset软件
3
二、必要的设置
1 转移“我的文档”的位置,推荐D:\My Documents。桌面我的文档右键,属性,修改一下就可以。
2 视觉效果调整 调整为最佳性能,然后把自定义中的“平滑屏幕字体边缘”、“拖拉时显示窗口内容”、“在窗口和按钮上使用视觉样式”、“在桌面上为图标标签使用阴影”选上。
3 禁用系统还原
4 关闭自动更新
5 关闭电源休眠
6 调整错误报告:系统属性-高级-错误报告,禁用错误汇报。
7 设置虚拟内存为0,“我的电脑-属性-高级-性能-设置-高级-虚拟内存-更改-选择无分页文件-设置”,然后要重新启动! 恢复到新的机器后又会自动恢复到机器合适的大小的。
或者:虚拟内存改到其它盘,重启电脑。
8 关闭内存转储,禁用错误汇报; 运行“drwtsn32”保留“视觉通知”,其它全部取消。
9 关闭 ZIP 文档支持,运行“regsvr32 /u zipfldr.dll” 节省系统资源
三、清理、优化
删除Internet临时文件和脱机内容,删除Cookies,清除历史记录。
右键点击C盘盘符-属性-清理磁盘-所有都选上-确定
删除最近使用的文档记录
C:\Documents and Settings\Administrator\Local Settings\Temp\下所有文件。
C:\Program Files\UPDATE\*.*
c:\program files\windows nt\pinball 弹球,删了。记得删除开始菜单的连接 5M
c:\program files\movie maker 全删,10M,垃圾。记得删除开始菜单的连接
c:\program files\messenger 删??是不是MSN的??
c:\program files\msn gaming zone 微软的在线游戏,垃圾
C:\Program Files\InstallShield Installation Information\* 安装程序留下的垃圾
C:\Program Files\windowsUpdate\* XP升级留下的垃圾
C:\windows\下所有以“$NtUninstall*$”为命名格式的隐藏目录
C:\windows\下所有以KB8打头的和Q打头的.log文件
C:\windows\RegisteredPakages\*.*
C:\windows\Installer\*.* 全删?有些说“长名目录不能删!”??
c:\windows\$* 以$号开头的所有目录,补丁的反安装,约70M
c:\windows\*.log 虽然不大,但太多,看的不爽
c:\windows\pchealth 帮助支持中心,30M 注意删除前把 helpctr\binaries\msconfig.exe 复制到system32目录
c:\windows\help\* 帮助文件,30M。能全删??有些说:除 Help\Tours\mmTour\tour.exe 和 agt0*.hlp 等数字样式的文件外,再就是几个文件名全部大写的保留,其它全部删除。
c:\windows\ime\chtime 繁体输入 (没有必要,很多输入法都支持繁体) 12M
c:\windows\ime\imejp 日文输入 12M
c:\windows\ime\imejp98 日文输入 12M
c:\windows\ime\imjp8_1 日文输入 12M
c:\windows\ime\imkj6_1 韩文输入 12M
c:\windows\system32\ime\CINTLGNT 仓颉码 3M
c:\windows\system32\ime\TINTLGNT 注音输入 3M
c:\windows\temp\* 通常没东西
c:\windows\prefetch\*
c:\windows\Downloaded Installations\* msi程序安装后剩下的一些垃圾
c:\windows\resources\themes\* 建议保留Classical是经典主题,Luna.Theme是XP主题 8M,不喜欢的删除吧)
c:\windows\srchasst 搜索助理(一个小狗),8M;有些说“C:\windows\srchasst,除mui目录以外”
c:\windows\msagent 微软代理 3M;有些说“C:\windows\msagent,除intl目录以外,”
c:\windows\softwareDistribution\download\* 下载补丁临时存放点) 约60M
c:\windows\system32\oobe 激活程序(我们用的都是免激活XP,不需要) 8M
c:\windows\web\wallpaper\* 墙纸,留下一个好看的bliss.bmp即可,全删也行。 2M
c:\windows\cursors\ 这个文件夹中包含了所有的鼠标指针;一般很少用到。
IE插件 upiea.exe
IE插件屏蔽 网络流氓插件免疫.exe(仅对NTFS分区的系统有效!)
运行“services.msc”禁止不用的服务;DHCP client 要自动,不能改,否则不能获取网络地址.电脑也很慢. Server要自动,否则不能网络共享. WINDOS XP 服务优化批处理文件.bat——by 榕榕,不能用,否则重起后,网络都不行了.
服务——Messenger和Alerter,改为手动, 这样就可以禁止了ip消息。其它的服务虽然很多可以禁用,为了保证系统的原始性,其他就不要改了。
关闭木马端口 autoit(自动免疫流行病毒端口Free51ct专用版).exe
运行“inf/sysoc.inf”,编辑→替换→查找内容“hide”→全部替换→保存,关闭. 这样可以卸载不需要的windows组件,打开控制面板中的添加删除程序,然后点击添加删除Windows组件,现在可以直接卸载很多以前并不允许卸载的组件了,如msn浏览器。
加速网上邻居访问,打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Explore\RomteComputer\NameSpace,删除其下的{2227A280-3AEA-1069-A2DE-08002B30309D}(打印机)和{D6277990-4C6A-11CF-8D87-00AA0060F5BF}(计划任务) 不删为好,打印机共享是趋势
关闭默认的共享盘符,把下面保存为注册表文件,导入就可以了。例:XX.reg(要在XP下)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
去掉real进程加载项方法:无论是realOne还是real player 10在你使用时它会首先检查一个叫做realsched.exe的进程项,而且设置为随机启动,你将它禁止,下次他还会检查,并再次将其加入启动项,真烦人!咋办? 可以这样办打开系统盘找到这儿C:\Program Files\Common Files\Real\Update_OB看到它了吧?不要试图删除,他不让的。右键点击——重命名——将其更改为realsched_bak.exe. OK
使用windows优化大师,清理系统;重启后运行磁盘碎片整理。
四、删除硬件驱动
1 更改计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC, 在硬件-设备管理器-计算机中,如果有两个属性(不管是否一样),卸载其中一个(另一个是没法卸的),再将另一个“更新驱动程序”成Standard PC,确定退出后重启。(一定要重启!不然IDE ATA/ATAPI控制器封装后不会智能识别更新,依然保留Standard……属性!)系统会重新安装所有驱动,然后又会提示重启,先放它在那儿,此时计算机属性会有2个Standard PC,卸一个,再按“确定”重启。
2 更改 IDE ATA/ATAPI控制器, 这一步就是XP系统万能GHOST的主要步骤所在!!
这步不做,则GHOST到别的机器里根本无法启动,电脑会不断重启!!因此为了适应现在各种不同的主板,(如Inter 主板,VIA主板,SIS主板)则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器!(关键)
3 卸载其它驱动:注意是有顺序的!!
先卸载网络适配器,和通用串行总线控制器,和声音,视频游戏控制器,监视器,显示卡(出现按显卡卸载后,还在是很正常的,不是你操作问题),卸载时按右键,点卸载就行了。系统提示你要重新启动,都按否,不启动!! (卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象)一般情况下是卸载到没有可卸载删除的硬件。
4 避免出现本地连接2的方法:开始-运行-REGEDIT,然后编辑-查找,输入“本地连接”,找着后,把它的上一级分支一并删除。按F3继续查找………
5 把能卸的全删完。在系统设备中留下Microcode Update Device,PCI bus,Plup and Play Software Device Enumerator三个。