1.禁止使用电脑
　　现象描述:尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:"关闭系统"、"运行"、"注销"、注册表编辑器、DOS程序、运行任何程序被禁止，系统无法进入"实模式"、驱动器被隐藏。
　　解决办法:一般来说上述八大现象你都遇上了的话，基本上系统就给"废"了，建议重装。
　　2.格式化硬盘
　　现象描述:这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中格式化自己的硬盘。只要你浏览了含有它的网页，浏览器就会弹出一个警告说"当前的页面含有不安全的ctiveX，可能会对你造成危害"，问你是否执行。如果你选择"是"的话，硬盘就会被快速格式化，因为格式化时窗口是最小化的，你可能根本就没注意，等发现时已悔之晚矣。
　　解决办法:除非你知道自己是在做什么，否则不要随便回答"是"。该提示信息还可以被修改，如改成"Windows正在删除本机的临时文件，是否继续"，所以千万要注意!此外，将计算机上Format.com、Fdisk.exe、Del.exe、Deltree.exe等命令改名也是一个办法。
　　3.下载运行木马程序
　　现象描述:在网页上浏览也会中木马?当然，由于IE5.0本身的漏洞，使这样的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它。上网者浏览到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提示和警告!
　　解决办法:第一个办法是升级您的IE5.0，IE5.0以上版本没这毛病;此外，安装金山毒霸、Norton等
病毒防火墙，它会把网页木马当作病毒迅速查截杀。
　　4. 注册表的锁定
　　现象描述:有时浏览了恶意网页后系统被修改，想要用Regedit更改时，却发现系统提示你没有权限运行该程序，然后让你联系管理员。晕了!动了我的东西还不让改，这是哪门子的道理!
　　解决办法:能够修改注册表的又不止Regedit一个，找一个注册表编辑器，例如:Reghance。将注册表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值"DisableRegistryTools"键值恢复为"0"，即可恢复注册表。
　　5.默认主页修改
　　现象描述:一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页，为了不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
　　解决办法:1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。
　　注意:有时进行了以上步骤后仍然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动时也会自动运行程序，将上述设置改回来，解决方法如下:
　　运行注册表编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，然后将下面的"registry.exe"子键(名字不固定)删除，最后删除硬盘里的同名可执行程序。退出注册编辑器，重新启动计算机，问题就解决了。
　　2.默认主页的修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\，将Default-Page-URL子键的键值中的那些恶意网站的网址改正，或者设置为IE的默认值。
　　3.IE选项按钮失效。运行注册表编辑器，将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0"，将HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的键值改为"0"。
　6.篡改IE标题栏
　　现象描述:在系统默认状态下，由应用程序本身来提供标题栏的信息。但是，有些网络流氓为了达到广告宣传的目的，将串值"Windows Title"下的键值改为其网站名或更多的广告信息，从而达到改变IE标题栏的目的。非要别人看他的东西，而且是通过非法的修改手段，除了"无耻"两个字，再没有其它形容词了。
　　解决办法:展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下，在右半部分窗口找到串值"Windows Title"，将该串值删除。重新启动计算机。
　　7.篡改默认搜索引擎

　　现象描述:在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到网络注氓想要你去的网站。
　　解决办法:运行注册表编辑器，依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant,将CustomizeSearch及SearchAssistant的键值改为某个搜索引擎的网址即可。
　　8.IE右键修改
　　现象描述:有的网络流氓为了宣传的目的，将你的右键弹出的功能菜单进行了修改，并且加入了一些乱七八糟的东西，甚至为了禁止你下载，将IE窗口中单击右键的功能都屏蔽掉。
　　解决办法:1.右键菜单被修改。打开
注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，删除相关的广告条文。
　　2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions，将其DWORD值"NoBrowserContextMenu"的值改为0。
　　9.篡改地址栏文字
　　现象描述:中招者的IE地址栏下方出现一些莫名其妙的文字和图标，地址栏里的下拉框里也有大量的地址，并不是你以前访问过的。
　　解决办法:1.地址栏下的文字。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar下找到键值LinksFolderName，将其中的内容删去即可。
　　2.地址栏中无用的地址。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。
　　10.启动时弹出对话框
　　现象描述:1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等等。2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
　　解决办法:1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
　　2.弹出网页。点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
　　11.IE窗口定时弹出
　　现象描述:中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾?
　　解决办法:点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启

打造一张万能Windows安装盘

首先是制作Windows XP系统的克隆版。

　　第一步对XP系统进行减肥，否则即使使用Ghost的最大压缩，一张光盘也放不下。具体做法是：关闭电源管理。在桌面空白处单击右键，选择“属性”项，然后点击“屏幕保护”标签下的“电源”按钮，最后去除“休眠”标签下“启用休 眠”的勾选，这时系统会自动删除C盘根目录下与电脑实际内存相同大小的Hiberfil.sys文件。关闭系统还原。在桌面上右击“我的电脑”，选择“属性”项，再选择“系统还原”标签，选中“在所有驱动器上关闭系统还原”，点击“确 定”，然后删除C盘根目录下的“System Volume Information”文件夹。删除帮助文件。打开:\Windows\help文件夹，删除该目录下所有文件。删除系统备份文件。在命令提示符下输入“sfc.exe/purgecache”命令清除C:\Windows\system32\dllcache文件夹中备份的DLL文件，然后输入 “sfc /cachesize=0”命令取消自动备份功能。删除多余输入法。Windows XP带有日文和韩文等输入法，这些根本用不到。打开C:\Windows\ime目录，除“CHSIME”及“SHARED”两个文件夹外，把其他文件夹下的文件 全部删除(无法直接删除目录)。删除临时目录的文件。打开C:\Documents and Settings\用户名\Local Settings\Temp文件夹，删除其中文件即可。

　　第二步是修改系统的硬件驱动，这样做的目的是为了克隆出一套不带母机硬件信息的映像文件。这一步是Windows XP万能克隆的关键，否则克隆到其他不同芯片组主板的电脑中很可能根本无法启动！右击“我的电脑”，选择“属性”项，再点击“硬件”标签，并单击“设备管理器”按钮，打开“设备管理器窗口”。展开“IDE ATA/ATAPI控制器”类别，右击“SIS PCI IDE UDMA Controller”(注意不同芯片组的主板显示的名称可能不同，像小特的电脑显示的是“Intel(R) 82801DB Ultra ATA Controller”)，选择“更新驱动程序”，在弹出的更新向导中选择“从列表或指定位置安装(高级)”，单击“下一步”按钮，选择“ 不要搜索”，在兼容硬件列表中选择“标准双通道 PCI IDE控制器”(或“Standard Dual Channel PCI IDE Controller”)后单击“下一步”按钮，单击“完成”之后，系统会提示你重新启动，单击“是”重启系统。展开“计算机”类别，右击“Advanced Configuration Power Interface(ACPI) PC”(不同主板显示也可能会不同)，选择“更新驱动程序”，在弹出的更新向导中依次选择“从列表或指定位置安装(高级)→下一步→不要搜 索→Standard PC→下一步”，最后单击“完成”按钮，系统会提示重新启动，单击“否”不重启系统。

　　第三步是重新封装系统。虽然前面删除了部分硬件的驱动，但仍有许多硬件驱动存在系统中不能直接删除。如果这时直接制作镜像，当把克隆文件恢复到其他电脑中时 ，可能会出现系统不稳定的现象。为解决此问题，需要使用微软企业部署工具包里的Sysprep对系统进行重新封装，然后再制作克隆镜像。这样 在恢复GHO文件后的第一次启动时，系统会重新安装所有新硬件的驱动，有效避免了万能克隆系统的不稳定现象。可以运行C:\Sysprep目录下的 “setupmgr.exe”程序，根据向导提示选择“创建新文件→Sysprep安装→Windows XP Professional→是，完全自动安装”，然后在打开的“安装管理器”窗口中重点设置以下内容，其他内容可以根据需要进行设置：

(1)在“常规设置”中设置“名称和单位”以及“产品密钥”(即安装序列号)

(2)在“网络设置”中的“计算机名”中选择“使用如下计算机名”，并输入设定的名称。

(3)在“高级设置”中的“语言”中选择“中文(简体)”。最后单击“完成”按钮，设置自动应答文件“sysprep.inf”，并保存在C:\Sysprep下，注意不要修改这个路径和文件名。接下来运行C:\Sysprep目录中的“sysprep.exe”开始进行系统封装，在弹出的提示对话框中单击“确定”按钮，进行封装选项的设置。其中“ 不重置激活的宽限期”和“不重新产生安全标识符”用于需要激活的系统，对于不需要激活的版本来说没有任何影响，建议勾选。这里要注意 的是“使用最小化安装”选项一定要选中，“检测非即插即用硬件”不用选择，因为现在非即插即用的硬件几乎没有了。最后单击“重新封装 ”按钮，大约半分钟后封装完毕，这时电脑会自动关机，至此我们有了一个纯净的不带硬件配置信息的XP系统。

　　其次是选择一些实用的系统维护工具。

　　现在C盘中的Windows XP已经是一个完全重新封装的干净系统了，下一步是选择一些实用的工具软件打包进去。之所以要这样做，是因为很多用户对电脑都不熟悉，必须为他们准备好一些常用的工具软件，以起到日常维护系统稳定的作用。否则这么多用户一有问题就找你，你纵然有三头六臂也忙不过来

至此，XP系统和常用工具都已经有了，下面就正式开始克隆了。请使用系统引导光盘或软盘进入纯DOS系统(注意千万不要启动这个封装过的Windows XP)，然后运行最新版的Ghost 8.0，依次选择菜单中的“local→Partition→To Image”，在弹出的对话框中选择硬盘的第一分区(C盘)，并设置好镜像文件保存路径和文件名，例如“D:\ xpghost.gho”，注意 在提示压缩方式时要选择“High”，即使用最大压缩方式，最终生成的xpghost.gho文件就是Windows XP的克隆了。最后，还要把这个克隆文件刻录到一张光盘上。启动Nero-Burning Rom刻录软件，把修正后的启动软盘放入软驱，并在打开的“新建专辑”窗口中选择“CD-ROM(可启动)”，勾选“启用专家设置(仅适用于高级用户！)”项，其余取默认值。把光盘卷标设置为XPREST，并把硬盘上的D:\ xpghost.gho文件拖放到光盘根目录，然后点击烧录按钮。不久，一张称心如意的克隆盘终于制作出来了。相信有了这张万能装机盘，你就可以“一张光碟走天涯”，为你的客户提供满意而及时的服务了。

用Ghost制作通用Windows XP 自动恢复系统光盘

WindowsXP通用Ghost盘制作
Ghost这个软件大家都应该是很熟悉的了，这个软件是电脑城装机的必备软件。我们可以先在一台机器上安装好Windows98系统和应用软件，再用Ghost把做好的系统打包为Gho文件，刻录到光盘上。安装新机器的时候，再用Ghost程序把Gho文件恢复到硬盘的C分区里面，只需要安装这台机器的驱动程序就可以了，整个过程只要10分钟不到。
到Windows2000和WindowsXP出现后，上面的方法却不能够使用了，原因是WindowsXP需要激活和检测硬件，如果主板芯片组不一样，WindowsXP就不能够启动了。这样我们只有按照常规的方法来安装WindowsXP系统、驱动程序和应用软件，没有一个小时是安装不完的。
有没有一种方法，就像用Ghost来安装Windows98一样，安装WindowsXP呢?下面我们就讨论下WindowsXP通用Ghost盘制作。
一．安装WindowsXP
第一步当然是安装WindowsXP了，市场上有很多破解版本的WindowsXP，建议安装WindowsXPVLK版，即所谓的“上海政府大客户政府版”，这个版本输入序列号后自动激活，上网升级补丁等等都没有问题。
根据我的经验，安装WindowsXP的时候，C盘的分区大小很重要，最好分2.5G~3G，因为安装完WindowsXP后，系统就会占用1.5G左右的空间，我们的目的是把用Ghost打包的文件刻录到光盘上，如果C盘分区过大，做出来的Gho文件会大大超过700M，而不能够刻录到光盘上。当然可以用Ghost分卷压缩的参数来做2个，甚至3个700M以内的Gho文件；如果你用硬盘来到Gho文件，也可以不管它。
还有C盘的分区格式是什么，Ghost倒回去后，新硬盘的C盘也是原来的分区格式。
另外，WindowsXP只能够安装到C盘上，喜欢安装双系统的朋友，也可以在C盘上安装Windows98，D盘上安装WindowsXP，做Gho包的时候，选择Disk－to－Image，即将整个硬盘打包；恢复的时候选择Disk－from－Image即可。
然后是安装驱动程序和应用软件，我这里就不说了，没有需要注意的地方。
接下来是对WindowsXP做优化，以减少WindowsXP占用的空间。
首先是关闭系统还原，点我的电脑－鼠标右键－属性－系统还原，在“在所有驱动器上关闭系统还原”前打钩：
另外还要注意不要选择了“休眠”，到开始－设置－控制面板－电源选项：
休眠会占用C盘上你的内存条大小的空间，（休眠文件名为hiberfil.sys，是隐藏属性，在C盘的根目录下。），如上图，我的机器有256M内存条，如果启用休眠，会占用256M的磁盘空间。
接下来是删除c:\\windows\\system32\\dllcache目录内的所有文件，大小有200多M。dllcache目录里面的文件，是Windows文件保护功能所生成的，删除后不会影响系统。这个目录属性也是隐藏的。
我们也可以用sfc命令来删除这些文件，命令是：sfc.exe/purgecache
二．修改WindowsXP的驱动
这一步对于做WindowsXP通用Ghost盘是最重要的了，WindowsXP系统Ghost到不同芯片组主板上后，不能够启动，多半就是IDE等驱动程序不对！
点我的电脑－鼠标右键－属性－硬件－设备管理器，
需要卸载和升级驱动程序的设备有：网络适配器、通用串行总线控制器、声音，视频游戏控制器、监视器和显示卡，卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不要启动！
下面是修改计算机的ACPI属性为StandardPC：
选择“更改驱动程序”－“从列表或指定位置安装”－“不要搜索，我要自己选项要安装的驱动程序”－“StandardPC”－“下一步”－“完成”，系统提示需要重新启动的时候，选择否。
最后最重要的一来了，修改IDE控制器的驱动为WindowsXP自带的“标准双通道PCIIDE控制器”！这一步是WindowsXP通用GHOST包的主要步骤所在！否则GHOST到不同芯片组的主板上后，系统会不断重新启动，而不能够进入WindowsXP系统！
鼠标右键点“VIABusMasterIDEController”－“更新驱动程序”－“从列表或指定位置安装”－“不要搜索，我要自己选项要安装的驱动程序”－“标准双通道PCIIDE控制器”－“下一步”－“完成”，系统提示需要重新启动的时候，选择否。
（FT，VIAKT600＋8237芯片组居然这样,估计是因为8237带SATA控制器，而我没有在BIOS中Disable掉）。
另外在一台笔记本上做了张图。这个插曲告诉我们，最好是用INTEL芯片组的主板来做母盘。
最后是这样的：

三．制作自动应答文件：
在WindowsXP安装光盘的“\\SUPPORT\\TOOLS\\”目录里面找到DEPLOY.CAB这个文件，用WINRAR解压到“c:\\sysprep”目录里面。
执行“setupmgr.exe”，这个步骤同我们原来讲的制作全自动安装WindowsXP是一样的。
“下一步”：
“创建新文件”：
“sysprep安装”：
“选择WindowsXPProfessional”：
下面这一步选择“是，完全自动安装”：
下面就是填写你的安装设置了，如“名称”、“单位”、“安装序列号”等等，就是在安装WindowsXP的时候需要手工输入的东西：
需要注意的是下面几点：
“计算机名”这里选择“自动生成”，否则在一个局域网里面都用同一个名字，够你修改的了。
语言选择“中文简体”：
如果选择了其他的语言，如“中文繁体”等，有可能需要插入WindowsXP的安装光盘。
最后点“完成”，提示在“c:\\sysprep\\”目录里面生成一个“sysprep.inf”文件，我们不要修改路径，点确定后完成自动应答文件的安装。
四．重新封装WindowsXP
也是在“c:\\sysprep\\”目录里面，执行“sysprep.exe”：
点确定后这样设置：
点“不重置激活的宽限期”、“使用最小化安装”、“不重新产生安全标识符”三项，最后点“重新封状”，等几十秒后，系统会自动关机，至此，WindowsXP下的工作就全部完成了，下面就是用Windows98的启动光盘或者启动软盘启动后，使用Ghost这个软件来做Gho包了。
五．Ghost打包
下面的工作是用Windows98的启动光盘或者启动软盘启动后，使用Ghost这个软件来做Gho包。
为了把Gho文件尽量做小一点，我们可以在MS-DOS下用“z9”这个参数来做最大压缩比，如果要做成几个Gho文件包，也需要加参数。
如果C盘是NTFS分区格式，需要使用Ghost2003以上的版本，建议采用Ghost8.0。
假如需要把C盘上的内容，使用Ghost打包成E盘上根目录下的Bak.Gho文件，命令是这样的：
Ghost-clone,mode=pdump,src=1:1,dst=1:3\\bak.gho-z9–rb
其中z9是采用最高压缩比，rb是完成后自动重启。
对多卷压缩的参数是：Ghost–split=650，假设每个包的大小为650M，其他的步骤就同平时一样了。
六．刻录光盘
这个就不多讲了。
七．WindowsXP通用Ghost包恢复后需要修改的地方
这样做出来的Ghost包，在绝大部分主板上都可以正常安装使用，你需要做的地方只是安装驱动程序，对于电脑城装机商、大公司的网管，可以节省大量的时间。
在使用Ghost恢复过去后，需要修改一个地方，即是将“StandardPC”更新为支持ACPI的计算机，否则WindowsXP不能够自动关机，就如同AT的机器一样需要手动关机。
需要特别注意的是，这一步修改必须要在安装完所有的驱动程序后，特别是安装完主板的驱动程序后才执行，否则有可能不能够进入系统，特别是在新主板同母主板的芯片组不一样的时候。
选择“更新驱动程序”－“从列表或指定位置安装”－“不要搜索，我要自己选项要安装的驱动程序”－“ACPIUniprocessorPC”－“下一步”－“完成”，系统提示需要重新启动的时候，选择是。
如果是Intel支持超线程的Pentium4CPU或者是双CPU，需要修改为“ACPIMultiprocessorPC“。
重新启动后，可以把第二个“StandardPC“卸载掉，不卸载也不影响系统。
到这里，WindowsXP通用Ghost盘制作就讲完了。Windows2000和WindowsServer2003的Ghost包制作也大同小异，大家可以参考上面的步骤。
------
用Ghost制作自动恢复系统光盘
(一)、用光盘镜像文件恢复计算机系统用光盘镜像文件恢复系统，必须为计算机加载光驱驱动。用启动光盘启动计算机，或用DOS启动盘启动计算机并加载光驱DOS驱动后，任何版本的Ghost，包括Ghost6.5,都能够用光盘镜像文件恢复系统。
光驱DOS驱动：
制作“加载光驱启动盘”。如果有Ghost6.5企业版或Ghost2001,可用其BootWizard功能制作“加载光驱启动盘”。注意，用此方法制作的启动盘只能用于从镜像文件恢复系统，不能用于制作、存储（刻录）镜像文件；详细情况可参阅“制作自动恢复系统光盘需要哪种启动盘”。如果Ghost是早期版本，需要向光驱制造商查询DOS驱动及其加载方式。
WIN98启动盘：
如果操作系统是WIN98，可制作WIN98启动盘。用该软盘启动计算机并运行Ghost，再按常规从光盘镜像文件恢复系统；当Ghost询问镜像文件路径时,指定为光驱。注意，WIN98启动盘支持大多数光驱，可以用该盘启动任何计算机，包括其他操作系统的计算机。
启动光盘：
某些计算机可用启动光盘从光驱启动。启动后即可用启动光盘或其他光盘中的镜像文件恢复系统。基本步骤如下：
1.插入启动光盘；
2.打开计算机，显示DOS提示符，如D:\>；
3.运行Ghost；
4.插入存有镜像文件的光盘；
5.按常规进行系统恢复。当Ghost询问镜像文件路径时，指定为光驱。
注意，有多种运行Ghost的方法：如果镜像文件在启动光盘上，在DOS提示符后直接键入Ghost启动该程序；如果镜像文件在另一张光盘上，取出启动光盘，插入该光盘，在DOS提示符后直接键入Ghost启动该程序；如果镜像文件及Ghost都在启动光盘上，并在Autoexec.bat文件中设定Ghost自动运行，插入启动光盘后计算机将自动进行系统恢复；如果Ghost在一张软盘中,插入该软盘，切换到软盘盘符运行Ghost。
(二)、制作自动恢复系统光盘
Ghost6.5企业版和Ghost2001以后的版本能够直接向光盘（CDR/RW）刻录镜像文件。要制作自动恢复系统光盘，应利用这一功能，当Ghost在刻录镜像文件的进程中询问是否生成启动光盘时，将存有光驱DOS驱动的启动盘插入软驱，并选择“是”。或不想用Ghost将镜像文件直接刻录到光盘，可先准备镜像文件和其他相关文件，再将这些文件用其他刻录工具软件复制到光盘上，生成启动光盘。

具体步骤如下：
准备工作
1.制作镜像文件。如果镜像文件大于光盘容量，利用Ghost的Split命令分割镜像文件。
2.获取光驱DOS驱动。WIN98启动盘有适合很多种光驱的驱动。用Ghost6.5企业版或Ghost2001的BootWizard功能制作的启动盘中，也有光驱驱动。
3.制作Config.sys和Autoexec.bat文件。这些文件要存于光盘根目录下。详见下面的“Config.sys文件内容”及“Autoexec.bat文件内容”。
将相关文件复制（刻录）到光盘上：
1.将以下文件刻录到第一张光盘上。
IO.sys
MSDOS.sys
Command.com
Himem.sys
Config.sys
Autoexec.bat
Mscdex.exe（注意，这只是一个光驱基本驱动文件，还需要光驱自带的驱动文件，如Adaptec光驱的Oakcdrom.sys文件。）
Ghost.exe
镜像文件的第一部分。
2.将镜像文件的第二部分刻录到第二张光盘；等等。
用制作的光盘恢复系统：
1.将计算机设置成可用光盘启动；
2.关闭计算机；
3.将制作的光盘插入光驱；
4.打开计算机。制作的光盘将自动用镜像文件覆盖硬盘。恢复系统过程完成后，计算机将显示DOS提示符，如Q:\>；
5.从光驱中取出光盘；
6.重新启动计算机。
Config.sys文件内容
Config.sys文件为计算机加载Himem.sys、配备光驱驱动并配置DOS内存和环境空间。Config.sys文件可用记事本编辑，应当包含以下命令行
device=himem.sys
device=
files=50
buffers=30
dos=high,umb
stacks=9,256
lastdrive=z
其中，命令行device=的确切内容取决于所用光驱。如对某些Adaptec光驱，确切内容为：
device=oakcdrom.sys/D:mscd001
/D:mscd001是为驱动文件命名的命令。注意，这个命令要在Config.sys和Autoexec.bat两个文件中使用，对驱动文件的命名（见下面的Autoexec.bat文件内容）必须一致。
Autoexec.bat文件内容
Autoexec.bat为计算机加载光驱驱动，自动运行Ghost并用光盘中的镜像文件覆盖计算机硬盘。Autoexec.bat文件可用记事本编辑，应当包含以下命令行：
mscdex.exe/D:/L:
ghost-clone,mode=load,src=,dst=-sure-fx
注意，Ghost语句中只允许命令行的极少数位置有空格。除以下情况外，不得有空格：
在Ghost和-clone之间
在number>和-sure之间
在-sure和-fx之间
以下例子假设光驱盘符是Q，镜像文件名是Myimage.gho，镜像文件路径是Q:\Myimage.gho:
mscdex.exe/D:mscd001/L:Q
ghost-clone,mode=load,src=q:\myimage.gho,dst=1-sure-fx
其中，/D:mscd001将驱动文件命名为Mscdex.exe，必须与Config.sys文件中的命名相一致；/L:指定光驱盘符是Q。虽然可以用C以上的任何字母作为光驱盘符，但是建议用高于计算机最后一块硬盘盘符的字母作为光驱盘符。例如，如果计算机上有两块硬盘C:和D:，最好用F或更高字母作为光驱盘符。
第二命令行中的-clone命令通过其后的参数指定Ghost如何运行。其中，mode=load
指定Ghost用镜像文件覆盖硬盘；src=
为Ghost指定镜像文件路径，盘符必须与Autoexec.bat命令行中/L:指定的盘符一致。本例中镜像文件Myimage.gho存储在光盘根目录；dst=
指示Ghost覆盖哪个硬盘，Disk1是指计算机中的第一块硬；本例是覆盖整个硬盘，而不是某个分区；覆盖某个分区的命令行会有差别；-sure
指示Ghost在覆盖硬盘的过程中不再请求任何外来指令；-fx
指示Ghost完成覆盖后退出，使计算机显示DOS提示符。在命令行中也可以不加入这一参数，此时Ghost完成覆盖后将显示“Loadcompleted”或“Processsuccessful”。
(三)、制作自动恢复系统光盘需要哪种启动盘
用Ghost直接刻录镜像文件时需要那种启动盘，取决于是否生成启动光盘。
首先，需要存有Ghost的启动盘，用该盘启动计算机，运行Ghost。有多种途径制作这种软盘。注意，无论用那种方式，启动盘都无需为计算机加载光驱驱动。
制作WIN98系统盘，然后将Ghost考入盘中。
利用Ghost2001的BootWizard功能，选择“StandardBootDiskwithLPTandUSBSupport”，在“NortonGhostBootWizard-Peer-to-peerservices”窗口中不选择（USBsupportandLPTsupport），然后按提示制作出启动盘。
用Ghost6.5企业版的BootWizard功能，选择“NetworkBootDisk”，然后按提示制作出启动盘。完成制作后，要从软盘上的Config.sys和Autoexec.bat文件中删去所有与网络驱动相关的参数；这些参数位于网络目录中。
还需要第二张软盘，用于生成启动光盘。在Ghost刻录镜像文件时，将询问是否生成启动光盘。如何选择“是”，Ghost将进一步要求指定光驱驱动所在位置，启动软盘中通常没有这些程序；此时需要插入用BootWizar制作的“加载光驱启动盘”。

加载光驱启动盘
有两种情况需要使用“加载光驱启动盘”：
用光盘中的镜像文件恢复系统时；
在Ghost要求提供光驱驱动时。Ghost向光盘刻录镜像文件时，将询问是否生成启动光盘。如果选择“是”，Ghost将光驱驱动刻录到光盘上；由于Ghost运行时并不需要光驱驱动，因此它也没有这些文件，需要告知到何处寻找，通常可用“加载光驱启动盘”为其提供。
(四)、将镜像文件直接刻录到光盘上
运行Ghost.exe或Ghostpe.exe，将镜像文件的存放地址确定为光盘DVD/index.shtml'target='_blank'class='article'>刻录机。注意，早期版本的Ghost没有这一功能。以下内容有利于成功刻录镜像文件：
开始之前首先检查Ghost支持的刻录机列表，确定其是否支持将要使用刻录机
用存有Ghost但没有光驱驱动的启动盘启动计算机。如果启动盘中同时存有光驱驱动，不要将其载入内存，即启动文件Config.sys和Autoexec.bat中不要有加载光驱驱动的命令行。
用只有DOS系统文件和Ghost的软盘启动计算机。不要加载扫描仪、打印机等外围设备。参阅“刻录自动恢复系统光盘需要哪种启动盘”。
如果要制作启动光盘，先用GhostBootWizard制作“加载光驱启动盘”。该软盘将存有光驱驱动程序，在Ghost提出要求时将其插入软驱。
在Ghost命令行中不要使用spanning命令。Ghost将根据需要自动执行该命令按以下步骤刻录镜像文件：
1.用存有Ghost的启动盘，而不是“加载光驱启动盘”，启动计算机。
2.运行Ghost.exe或Ghostpe.exe。选择刻录机保存镜像文件。
3.如果对是否生成启动光盘的询问回答“是”，Ghost将进一步要求指定光驱驱动所在位置；把“加载光驱启动盘”插入软驱，Ghost将把光驱驱动刻录到光盘上。
(五)、解决刻录镜像文件时遇到的问题
首先检查Ghost版本的硬件是否正确。Ghost6.5企业版或Ghost2001可直接将镜像文件刻录到光盘；早期版本的Ghost没有此功能。Ghost能直接驱动多种常用的、但并非所有的DVD/index.shtml'target='_blank'class='article'>刻录机；要确认Ghost是否能直接驱动将要使用的刻录机。
以下是人们在刻录时经常犯的小错误：
使用了已经格式化的CD-RW光盘。Ghost能够刻录尚未格式化的CD-RW光盘，对已经格式化的却不能刻录；产品说明书中有关这方面的内容是错误的。只能使用未格式化的CD-RW光盘。如果要向一张已使用过的CD-RW光盘刻录，必须先用其他刻录工具“洗掉”光盘上的所有信息，包括系统文件。
使用了“加载光驱启动盘”。对可直接驱动的刻录机刻，Ghost并不需要加载刻录机自带的驱动。如果用BootWizard制作的“加载光驱启动盘”启动计算机，Ghost将被近加载刻录机自带驱动；这些多余的驱动有时会导致错误。用Ghost刻录镜像文件时，不要使用“加载光驱启动盘”，而要用存有Ghost的常规启动盘
加载了刻录机自带驱动。Ghost可直接驱动刻录机刻录镜像文件，并不需要刻录机自带驱动。检查启动盘中的Config.sys和Autoexec.bat文件是否有加载刻录机自带驱动的命令行，如CDROM.sys或MSCDEX.exe等。
没有给Ghost充分的时间显示刻录机。在某些计算机中，Ghost可能需要较长时间识别光驱和刻录机。给Ghost5分种或更长的时间以显示刻录机。
从软盘运行Ghost。Ghost.exe和Ghostpe.exe通常从软盘运行。如果从硬盘运行，在一些情况下可解决出现的问题。如果是制作第一分驱的镜像文件，可将Ghost.exe或Ghostpe.exe放在第二分区，并将Autoexec.bat文件的相关路径编辑成d:\ghostpe.exe。不能从被镜像的分区运行Ghost。
BIOS或PCDOS文件版本陈旧。计算机的BIOS可能是一个旧版本，或一直与刻录机不兼容。如果升级BIOS后仍不能解决问题，从软盘中删除Mouse.com等文件，用启动盘中的MSDOSsystem文件替换。
有关DVD/index.shtml'target='_blank'class='article'>刻录机问题。可按照以下步骤读取光盘数据，以确定计算机是否列出了光盘上的所有文件：
1.在Ghost中查看光盘：
A.用Ghost启动盘启动计算机；
B.将一个有数据的光盘插入刻录机；
C．在Ghost的路径栏中选取刻录机；
D.在“Filenametocopyimageto”栏察看光盘中的文件
2.在Windows察看光盘:
A.从硬盘启动计算机，进入Windows；
B.将同一光盘插入刻录机；
C.用WindowsExplorer打开刻录机中的光盘；
D.察看在光盘中的文件和目录；
3.在DOS中察看光盘:
A.用WIN98系统软盘启动计算机；
B.将同一光盘插入刻录机；
C.切换到光盘符。如果不能切换，表明WIN98与刻录机不兼容，因而Ghost也也不能直接驱动；
D.用命令dir/a/s查看光盘中的所有文件和目录。
4.比较上述三种方法看到的文件和目录。如果完全相同，表明尚不能发现任何问题；如果不相同，表明计算机与刻录机不兼容，具体问题取决于那种方法列出的文件和目录正确。
如果第一种方法列出的结果是不正确，问题出在Ghost，要确认Ghost是否能直接驱动该刻录机；如果第二种方法的结果不正确，问题可能是WIN98的光驱驱动与Ghost不兼容；如果第三种方面的结果不正确，而Ghost应当能直接驱动刻录机，问题可能是计算机与刻录机不兼容，或者是某些硬件已受损，必须升级BIOS。

ghost作硬盘镜像，例如c.goh.然后传到服务器上，共享此文件夹用工具作dos的网卡启动。然后从a盘启动运行ghost连接到服务器，然后恢复，从局域网的机器ghostimage到主机，主机到其它局域网机器
用GHOST将某个分区影像为多个指定大小的文件以便刻碟
使用带参数启动Ghost：ghost-AUTO-SPAN-SPLIT=640-Z9
-AUTO文件自动重命名
-SPAN启动多卷压缩
-SPLIT=640每卷大小限制在640MB（可以任意设定）
-Z9使用最大压缩[/size]