揭谜一键Ghost的“恶”事 大白菜、老毛桃、通用都不干净
作者：佚名
字体：[ ] 来源：互联网 时间：07-03 06:54:59
在PE环境下，一键Ghost即可完成系统的重装工作，这种看上去非常贴心的安装方式，现在已被广泛采用，然而你知道么？简单并不代表简洁，如果你是个细心的人，那么你会发现在这种安装方式的下面，其实隐藏着许多猫腻，而这些猫腻，绝对与“体贴”无关。
一、实测，一键Ghost暗含猫腻
为了了解一键Ghost在为我们提供了极其简便的安装方式之外，还带来了什么，我们特意对目前网络上流行的几款提供了PE环境下进行备份、恢复系统的一键Ghost工具进行了测试，这些工具包括：大白菜U盘启动制作工具V5.1 uefi启动版、老毛桃装机版、电脑店超级U盘启动盘制作工具V6.2装机版、通用pe工具箱V6.1版、天意U盘系统2015元宵版、微PE工具箱1.0。
1.测试方法
先到/下载原版Windows 8.1 64位操作系统的安装ISO文件（如图1），用UltraISO将其刻录成光盘后格式化C分区进行全新安装。安装完成，安装官方硬件驱动，但不安装任何软件并进行任何设置，浏览器主页为默认设置，然后在DOS环境下启动Norton GHOST进行系统备份，这样一来，一个纯净的GHOST备份文件诞生了。
接着，用上述测试工具进入PE系统，使用刚才备份的Gho文件及工具自身提供的一键Ghost工具对系统进行恢复，最后看它究竟对系统做了什么手脚。
2.测试结果
经过漫长及繁复的还原过程，最终测试结果出来，具体情况见下表：
是否修改浏览器主页
是否安装软件
安装360系列
安装360系列
安装360及火绒
桌面添加Hao123网页快捷方式
从中我们可以发现，几款工具中除了天意和微PE表现较好，基本保持了纯净GHO系统的原貌外，其他几款工具都在还原过程对系统做了手脚，而修改浏览器主页和偷偷安装360系列工具几乎是通用作法（如图2），显然，这当中是有极大的利益关系的，工具开发者可以通过这些看似流氓的作法获得一定的经济报酬。不过，目前的问题是，这些工具究竟是通过什么手段，达到肆意践踏用户系统目的的呢？
3.揭秘，Ghost如何践踏了我们的家园
经过一番对比、摸索，笔者终于发现了其中的猫腻。
首先说大白菜、老毛桃、电脑店这三个PE系统，它们的窜改原理基本相同，都是在系统恢复完毕，在Windows的开始菜单启动项中添加一个后缀名为VBS的文件（如图3），然后再在Windows目录下创建一个可执行文件及一个包含有文件的目录，其中目录中保存的就是要偷偷安装的软件包，而&*.vbs&的作用则是修改用户的浏览器主页，同时执行目录中保存的软件安装包，最终达到静默安装软件的目的。值得一提的是，三款PE系统都会在软件安装完毕，并在完成浏览器主页的修改工作后，自动销毁VBS文件及上面提到的流氓目录，以防被杀毒工具发现。
然后说通用PE系统，和前三款工具的偷偷摸摸相比，通用PE的作法更加流氓，它会在系统安装完毕，直接重命名Windows目录下的Explorer.exe文件，然后自行创建一个同名文件（如图4），这样，当用户第一次进入刚恢复的系统并在进入桌面前，该文件就会被自动执行，接着修改浏览器主页，在桌面添加HAO123快捷方式，最后再把自己销毁并恢复原Explorer.exe文件。在恢复原Explorer.exe文件时，如果不幸过程出错或用户事先发现，直接删除了被窜改的Explorer.exe文件，将导致无法进入桌面，需要再次重装系统才能解决。
二、醒悟，要想纯净还需自己动手
限于水平和时间，上面我们只是检测到了几款工具对浏览器和软件的修改情况，尽管这些修改，后期都能通过重新设置主页或删除不需要的软件来解决，但如果考虑得再细致一些，如果这些PE工具在这些显而易见的窜改之外，又隐藏着其他一些动作（比如：保留系统后门以便对用户PC进行控制），我们该怎样来处理？所以目前最安全的办法，莫过于自己动手，完成系统的备份及还原工作。
1. 利用Norton GHOST实现本机备份与还原
无论是白菜、老毛桃和电脑店，它们使用的备份和还原工具的其实都是Norton GHOST，只是为了方便小菜用户使用，他们在原软件的基础上，增加了更加直观的界面和一些更加便于操作的功能而已。在这些功能之中，软件作者悄悄植入了可修改主页并安装软件的隐藏选项。因此，如果我们能稍微勤快一点，利用上述PE系统内置的Norton GHOST软件，在DOS系统下手工备份和还原系统，则能最大程度地保证系统的纯净。
以使用大白菜中提供的Norton GHOST软件进行备份及还原为例。
第一步：用PE光盘或U盘引导系统，在出现如图5所示的功能选择界面时，选择&运行MaxDos工具箱增强菜单&，进入相应的菜单，选择&MaxDos 9.3工具箱增强版C&。
第二步：按下&&&或&&&，在出现的菜单中选择&备份/还原系统&，回车后，进入&MaxDOS一键备份/恢复菜单&，选择&3.GHOST手动操作&项（如图6），进入Symantec Ghost界面，单击OK按钮，进入程序主界面。
第三步：在菜单中依次选择&Local/Partition/To Image&（如图7），然后在接下来的界面中选择要备份的硬盘（有多个硬盘的话请核对选择，一般来说，通过查看Model列中的硬盘型号和Size列中的硬盘容量，可以确定要备份系统究竟在哪个硬盘中），选择完毕，单击OK按钮。
第四步：选择要备份的分区及备份文件的保存目录，然后在如图8所示的界面中选择好要采用的压缩方式： No，不压缩；Fast，一般压缩；High，高压缩，一般来说，压缩率越高，备份系统及以后还原系统的速度越慢，同时备份文件出差错的机率越大，所以如果磁盘空间足够的话，建议直接单击No按钮，即不压缩。选择完毕，程序将开始备份系统，备份所用的时间取决于PC配置、系统分区的大小及当前所安装软件的多寡。
第五步：系统备份完毕，以后在出现文件时，我们就可以利用它来恢复了，恢复的方法与备份类似，首先进入如图7所示的界面，依次选择菜单&Local/Partition/From Image&，然后按提示选择好要恢复的硬盘、分区及要使用的备份文件即可。
2. 更上层楼打造万能恢复文件
上述方法打造的系统备份，仅适用于本机，那么，我们是否有办法打造一个可以在不同PC中都能用的备份文件？答案是肯定的。
第一步：首先在某PC中全新安装原版Windows系统，安装完毕，安装常用软件到系统分区（注意：由于可用系统分区的可用空间变小会影响系统的运行速度，所以建议只安装WinRAR和Office等必用的软件）。
第二步：卸载硬件驱动。在&控制面板&中选择&系统&，进入相应的界面，选择左侧的&设备管理器&项，打开同名窗口，依次卸载网络适配器、通用串行总线控制器、声卡、视频游戏控制器、监视器和显卡等的驱动，卸载方法为：右击要卸载驱动的设备，在弹出的右键菜单中选择&卸载&（如图9）。卸载的时候要注意，顺序一定要按照上面所说的进行。
卸载驱动的过程中，屏幕上会出现要求安装驱动的提示，千万不要安装。
第三步：更改IDE ATA/ATAPI控制器为&标准SATA AHCI控制器&，这一步是打造万能Ghost关键，如果这一步没做，则Gho文件还原到别的机器里根本无法启动，具体表现为PC不断地重启。更改的方法为，在&设备管理器&窗口的&IDE ATA/ATAPI控制器&项下右击当前正在使用的设备，在弹出的右键菜单中选择&更新驱动程序软件&，打开相应的对话框。选择&浏览计算机以查找驱动程序软件&，然后在出现的对话框中选择&从计算机的设备驱动程序列表中选取&项，单击&下一步&按钮。在接下来的对话框列表中选择&标准SATA AHCI&，单击&下一步&按钮（如图10）。此时系统会提示重启PC。
第四步：重启PC，并用上面介绍的大白菜PE等引导PC，在出现如图5所示的界面时，选择&运行MaxDos工具箱增强菜单&，然后再用上面介绍的方法，完成系统的备份工作即可。备份成功，将相应的Gho文件保存到U盘或移动硬盘中，以后，我们就可以用它来在不同的PC中进行还原操作了。
大家感兴趣的内容
12345678910
最近更新的内容大白菜一键u盘装系统win7步骤 win7系统安装详细图文教程 - U启王
当前位置： >
大白菜一键u盘装系统win7步骤 win7系统安装详细图文教程
　　很多朋友使用不带光驱的电脑，但是系统出问题，需要重装系统的时候，没有光驱，该怎么办安装系统?或许你可以在dos下硬盘安装，但有几个人会用dos?而且需要硬盘已经备份好系统才可以实现，实用性不强。
　　其实不仅仅不带光驱的上网本用户愁怎么装系统，那些没有光驱的台式机用户也愁。为了给这类用户提供方便，笔者今天就来讲解一下，在没有光驱的情况下，如何方便快速的用U盘安装Win7操作系统。
　　工具/原料
　　U盘启动盘制作前准备(注意操作前备份好u盘有用的资料)
　　1.一个能启动电脑的U盘和一个Win7系统的光盘镜像
　　2.插入U盘,运行安装下载好的大白菜软件(下载最新版本)
　　方法/步骤
　　1、下载安装好大白菜U盘工具，界面显示制作格式，默认的是USB-hdd,一般就选择默认模式。
　　2、点击一键制成USB启动盘，如图。
　　3、弹出确认框，点击确认。
　　4、制作过程有点长,请等待,制作完成后,拔出U盘,之后再插上U盘。把之前下载好的Win7光盘镜像拷贝到U盘中,U盘启动盘制作完成.最后将U盘系统文件属性改成隐藏，Win7镜像文件不需要隐藏，你会发现U盘没多大变化。
　　5、设置电脑BIOS,在计算机启动的第一画面上按&DEL&键进入BIOS ，可能有的主机不是DEL有的是F2或F1.实际情况请按界面提示进入，选择BIOS FEATURES SETUP，将Boot Sequence(启动顺序)设定为USB-ZIP。设定好后按ESC一下，退回BIOS主界面，选择Save and Exit，保存并退出BIOS设置，直接按F10也可以，但不是所有的BIOS都支持，回车确认退出BIOS设置。
　　最常见的Phoenix-Award的bios选项
　　ThinkPad系列笔记本的BIOS
　　惠普商用系列笔记本的BIOS
　　6、置完成后,将您制作好的U盘插入USB接口(最好将其他无关的USB设备暂时拔掉)
　　7、电脑看看大白菜的启动效果吧,如图。
　　8、进入第一个&运行windowsPE(系统安装)&这就是大白菜的PE系统了。界面里的工具好多，就不再给图列出了。进入PE系统如下图:
　　9、进入到PE后,把U盘中的Win7系统的WIN7.GHO提取到硬盘上,如D盘根目录下.如果没有分区,在大白菜启动菜单上有分区工具.点击PE桌面上的, 一键GHOST ,如下图.
　　10、运行一键GHOST后，如下图
　　11、第一项默认,不管他,第二项是恢复系统到C盘,所以也不用管他,第三项,就要选中刚才在提取到硬盘的WIN7.GHO,之后点确定,出现下图 ，点击&是&。
　　12、在GHOST中,请等待,完成后,出现下图
　　13、RESTART COMPUTER 重启电脑，重启后出现
　　重启电脑,就真正开始安装系统了,你就可以一边喝茶,一边等了.。到这，用大白菜U盘安装操作系统完毕!你可以忘掉没有光驱无法安装操作系统的烦恼了。值得一提的是，由于整个过程都是在硬盘里读取数据，所以在安装速度上比用光盘安装快很多。 这只是用U盘安装系统的其中一种方法，其他，一些方法，大同小异，需要自己摸索。希望能帮助大家，更多精彩内容请继续关注。
大白菜u盘启动盘制作工具下载
U盘启动下载排行榜