[10-29] 万能Ghost封装方法介绍

sam

一般容易出现C0000249蓝屏问题：克隆恢复前，先设置BIOS，设置CPU　Configuration→Hyper Threading Technology→Disable，然后进入克隆恢复，顺利恢复成功后，再设置CPU　Configuration→Hyper Threading Technology→Enable！

●本方法所附文件只适合Windows.XP.Pro.SP2.VOL.CN（VRMPVOL＿CN）进行封装，其它系统可参照执行

一、系统安装及软件安装
1、系统安装：在VM高版本或者高配置的机子上安装Windows.XP.Pro.SP2.VOL.CN（或者是在GHOST安装失败的机子上安装 Windows.XP.Pro.SP2.VOL.CN），然后安装你需要的软件、补丁及优化设置、必要的减肥（一般是删除WINDOWS目录下的$开头的目录）。

　　建议的减肥项目：
　　1）删除WINDOWS目录下所有的补丁反安装文件即$uninstall...目录，删除后就无法卸载补丁了。同时也删除WINDOWS$ hf_mig$目录。然后用SpybotSD　1.4正式版清理注册表，主要是清理注册表内的卸载信息，这样 控制面板就不会出现卸载补丁的项目了。

　　2）删除WINDOWSSoftwareDistributionDownload目录下的所有文件，这些是在线升级时自动下载的补丁安装文件。

　　3）删除Cocuments and SettingsAdministratorLocal SettingsHistory目录下所有文件。

　　4）删除Cocuments and SettingsAdministratorLocal SettingsTemp目录下所有文件。

　　5）删除Cocuments and SettingsAdministratorLocal SettingsTemporary Internet Files目录下所有文件。

　　6）删除C:WINDOWSPrefetch目录下的所有文件。

2、更改电源模式为Standrad PC，同时卸载网卡，重新启动后更改IDE 控制器为标准IDE控制器，卸载其中的一个Standrad PC，并卸载网卡，然后再重新启动

3、避免出现本地连接2、连接3的方法： 处理方法如下： 开始-运行-REGEDIT，然后编辑-查找，输入“本地连接”，找着后，把它的上一级分支一并删除。按F3继续查找………。或者查找网卡名进行删除也可以达到同样目的。

4、注意事项：
●强烈推荐使用NTFS系统制作，NTFS会提高系统的稳定，恢复速度也快些，不正常关机重新启动后不需要检测硬盘。

●重新封装的系统恢复安装时系统将把输入法的相关设置还原到系统默认状态，封装前新安装的输入法将不在语言栏的列表里显示。解决方法：打开控制面板→“区域和语言选项”→“高级”→“默认用户帐户设置” →选中“将所有设置应用于当前用户帐户和默认用户配置文件”。

●安装OFFICE2000、OFFICEXP、OFFICE20003时注意，更新全部补丁后一定要运行一次所有的每一个组件，如运行WORD等。如果不运行一次，恢复后，有些组件会要求插入原盘。

●安装ACAD2002、2004、2005、2006版本请不要运行，也不要注册，恢复后才用注册机注册。封装前如果运行ACAD2002，恢复后注册ACAD2002时会出现8段申请码，而不是正常的4段。

●安装WINDVD7时，不要激活，因为即使你已经注册了，恢复到新机后会要求重新激活。

●ACDSEE7.0以上版本，不要预先安装，否则恢复到新机后，运行时会提示注册表已经更改，需要重新安装，但即使你卸载了也安装不了，需要仔细清理注册表，好麻烦啊。

●Alcohol 120%不可以预先安装注册，否则恢复后会出现问题。

●到了这一步，建议备份以上所有的工作（用GHOST制作备份镜像），以后需要更新补丁或者软件时，恢复此镜像即可。

二、集成S&R&S驱动及AMD64驱动
●利用S&R&SV5.5_1030集成S&R&S驱动：安装S&R&SV5.5_1030.exe，这样就把S&R&S驱动所需要的文件COPY到了相应目录，同时也注入了注册表。运行CL_551030.CMD，清除不需要的文件。

●利用DrvInf.exe自己DIY适合自己的S&R&S驱动，方法是：
　 .把驱动程序放在同一个目录
.使用DrvInf.exe生成注册表文件，然后
.把inf文件COPY到windowsinf目录，
.sys文件COPY到WINDOWSSYSTEM32Drivers目录
.其余文件（一般是.dll文件）COPY到WINDOWSSYSTEM32目录。

●AMD64支持：
AMD64_DRV目录下的INF及SYSTEM32目录中的相应文件COPY到系统对应目录
运行AMD64_FULL.REG，导入注册表。把AMD64_Delete.CMD粘贴到桌面。

●系统恢复成功后，非AMD64的电脑，请运行一次桌面AMD64_Delete.CMD，清除AMD64的驱动。如果是AMD64的电脑，请直接删除桌面上AMD64_Delete.CMD文件。

●DrvInf.exe制作的驱动并不十分可靠，部分驱动注册表文件实际测试无效，但有些却有效，可以用它试一试。

●关于S&R&S及AMD64的驱动集成，建议在有S&R&S或者AMD64硬件的机子上安装Windows.XP.Pro.SP2.VOL.CN，然后再制作万能GHO，这样要是遇上同类机器一般可以顺利恢复，不必考虑驱动问题。

●需要写入注册表的S&R&S及AMD64驱动，集成越少越好，可以避免出现莫名其妙的错误出现！

三、常用驱动集成（恢复过程中采用扫描路径自动安装）
利用7-Zip 文件管理器制作适合自己的常用驱动压缩包Drivers.7z，最新的驱动程序可以从http://www.driverpacks.net...获得，注意修改sysprep.inf中的OemPnPDriversPath=路径，然后替换sysprep目录下的Drivers.7z

四、封装文件准备：COPY整个sysprep目录到C:
如果想修改进入系统后的IP自动设置，请修改$ncsp$.inf文件！如果不想自动预先设置IP，可以把此文件删除。

五、开始longhorn封装
1、复制devcon.exe文件到windows目录，开始－运行－CMD－输入命令devcon remove *，清理硬件。

　　2、根据你的情况，修改sysprep.inf文件（也可以不改）

　　3、运行sysprep.exe,选择－最小化安装、封装完成后退出及重新生成SID。

　　4、运行DllcacheManager.exe，备份Dllcache文件夹，选择备份时删除自己。

5、进入longhorn_cn目录
●运行Clear_HAL.CMD，删除注册表中的ACPI_HAL及PCI_HAL
●运行PRE_longhorn.CMD，完成所有封装文件准备工作。
6、删除longhorn_cn目录。

六、制作万能恢复镜像GHO
重新启动电脑后你先不要进入系统，进入DOS启动GHOST，克隆刚才制作系统的分区。形成的GHO镜像就是系统万能恢复镜像了。

　　一般在DOS下按如下命令操作：GHOST -Z9 -SPLIT=XXX，其中－Z9代表最高压缩率，XXX代表每个镜像文件是多少M，如写成-SPLIT=650代表每个镜像文件是650M。根据自己制作的启动光盘容量，自己选择需要分卷压缩制作镜像的容量。如果形成分卷镜像，则第一个文件是后缀是GHO，其它则是GHS。
　　
七、启动光盘ISO的制作
最简单的方法是仿照我的那些ISO结构，把ISO解压到一个目录下，使用EasyBoot，替换其中的energy.bmp（背景）为你自己的背景。GHO替换为你自己的。然后利用EasyBoot的制作ISO功能！

八、需要说明的一些问题：
1、sysprep目录内的文件，只适合Windows.XP.Pro.SP2.VOL.CN进行封装。

　　2、如果改变安装系列号，需要在执行sysprep.exe文件后，把注册表的内容导出到XP_SETUP.reg（具体导出部分可参阅XP_SETUP.reg的内容）

　　3、使用其它版本的Windows，需要相应修改sysprep目录、XP_SETUP.reg目录下的的内容（以后会说明详细提取方法，也可自己DIY）

　　4、第二、第三步不是必须的，如果不想集成驱动，可以不执行。但制作GHO前，需要先执行XP_SETUP.reg，否则恢复过程中会去解压驱动。当然你也可修改有关CMD的内容，避免出现提前解压驱动的情况。

-------------------------------------------------------------

系统封装工具文件详细解释

VRMPVOL_CN_LONGHORN_DRV
│ CL_DEV.cmd　删除硬件的批处理命令，实际上就是执行devcon remove *
│ devcon.exe　　删除硬件设备的程序
│ DrvInf.exe　INF转换为注册表文件的工具，制作S&R&S驱动用，但并不十分可靠。
│ Ghost.Windows.XP.Pro.SP2.VOL.CN集成S&R&S及常用驱动.Longhorn封装方法.doc
│
├─AMD64_DRV
│ │ AMD64_Delete.CMD　恢复系统后，删除AMD64驱动（非AMD64电脑使用）
│ │ AMD64_FULL.REG　 AMD64驱动的注册表文件，需要在封装前导入注册表
│ │ DrvInf.exe　INF转换为注册表文件的工具，制作S&R&S驱动用，但并不十分可靠。
│ │
│ └─Windows_Winnt
│ ├─Inf
│ │ amdk8.inf　→COPY到WINDOWSINF目录
│ │
│ └─System32
│ └─Drivers
│ amdk8.sys　→COPY到WINDOWSsystem32Drivers
│
├─S&R&S V5.5-1031
│ CL_551030.CMD　删除安装S&R&SV5.5_1030.exe后的多余文件
│ README.txt　　　S&R&SV5.5_1030.exe原版文件
│ S&R&SV5.5_1030.exe　→需要完整安装，自动复制S&R&S文件及导入注册表
│ viasrs.exe　　S&R&SV5.5_1030.exe原版文件
│ 安装使用说明.txt　我写的，随便年看看吧。
│
└─sysprep　此目录下不作解释的文件一般来自原版安装光盘SUPPORTTOOLS DEPLOY.CAB（MS系统封装工具），请根据不同的WINDOWS版本自行替换！
│ 7za.exe　7Z的DOS解压程序
│ cleandrm.log　
│ cvtarea.exe　
│ deploy.chm
│ DllcacheManager.exe　Dllcache备份程序，封装前减肥使用！
│ Drivers.7z　利用7-Zip 文件管理器制作适合自己的常用驱动压缩包Drivers.7z，最新的驱动程序可以从http://www.driverpacks.net...获得。
│ factory.exe
│ oformat.com
│ readme.txt
│ ref.chm
│ setupcl.exe
│ setupmgr.exe
│ sysprep.exe
│ sysprep.inf　自己制作Drivers.7z后，必须修改OemPnPDriversPath，否则驱动不起作用。里边的CDKEY、用户名、公司名…..均可修改。可使用setupmgr.exe生成。
│ wfinf_guide.doc
│ ZProgBar.ocx　 Dllcache备份程序的配套文件，不可缺少！
│
└─longhorn_cn　此目录是Longhorn　Ddetecthal的关键文件，有些文件必须要根据你封装的WINDOWS系统不同而更换！
│ Clear_HAL.CMD　删除注册表中的ACPI_HAL及PCI_HAL的批处理命令，省却你一个个查找删除。此命令一般不需要修改，所有WIN2000以上的系统适用。

│ DllcacheManager.exe　 DllcacheManager.exe的美化版本，只有恢复功能，会自动COPY替换，不需要理它。
│ PRE_DRV.CMD　第一次重新启动后执行的批处理：一是解压驱动，二是导入封装后导出来的注册表。此文件一般不需要更改。
│ PRE_DRV.reg　改写了注册表的HKEY_LOCAL_MACHINESYSTEMSetup，让系统第一次重新恢复时执行PRE_DRV.CMD，此文件不需要修改。
│ PRE_longhorn.CMD　复制longhorn　Ddetecthal的关键文件到本应目录。此文件一般不需要修改。
│ setacl.exe　修改注册表权限的程序，需要保留。
│ XP_setup.reg　执行封装程序sysprep.exe 后立即导出注册表文件，这个文件跟CDKEY、WINDOWS版本都有关系，即导出HKEY_LOCAL_MACHINESYSTEMSetup
│
├─root
│ boot.ini　→longhorn　Ddetecthal的关键文件，不需要更改。
│ ntldr　→longhorn　Ddetecthal的关键文件，不需要更改。
│
└─WINDOWS
├─inf
│ dtecthal.inf　→longhorn　Ddetecthal的关键文件，不需要更改。
│
├─system32　此目录内文件一般来自原版安装光盘I386目录（WIN2000在SP4.CAB、WINDOWS XP SP2在SP2.CAB、WINDOWS 2003在SP1.CAB），根据封装不同的版本，需要更换下面这10个文件，并注意更改文件名！
│ $ncsp$.inf　→IP地址自动配置文件，可以修改，也可以删除。
│ halaacpi.dll
│ halacpi.dll
│ halapic.dll
│ halmacpi.dll
│ halmps.dll
│ halstnd.dll　→原名hal.dll，更名为halstnd.dll
│ ntkrnlmp.exe　
│ ntkrnlpa.exe
│ ntkrnlup.exe
│ ntkrpamp.exe　→原名ntoskrnl.exe，更名为ntkrnlup.exe
│
└─w_root
boot.ini　系统封装前，C盘根目录下的文件，需要根据不同的系统替换！

DevicePath.reg　系统封装前的注册表文件，需要根据不同的系统导出来替换，即

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion。

NTDETECT.COM系统封装前，C盘根目录下的文件，需要根据不同的系统替换！romote.reg　此文件不需要修改，解决远程桌面无法访问的问题。

run.bat　　　系统完全恢复后执行的批处理命令，一般不需要修改。

setacl.exe　　修改注册表权限的程序，需要保留。

XP_LAN.reg　解决局域网相互访问问题的注册表文件，不需要修改。