荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: CCTVl (现在是整点新闻时间), 信区: Newsoftware
标  题: 还历史真相--享受 GHOST 封装部署系统,生活更加精彩
发信站: 荔园晨风BBS站 (Mon Apr  9 16:04:18 2007), 站内

首发:太平洋社区
作者:咖啡牛奶
转载请注明出处


…………^_^




发表时间:2007.03     文件类型:综述     发表人:咖啡牛奶     字符数(含空格):
11059

————————————————————————————————————————
————





前言



      本文的起因是本人不经意的阅读了 拒绝GHOST版操作系统,安全从现在做起!  (以下
简称 拒绝-->安全  )一文,一时感觉似乎变天了,为拒绝-->安全  文章的作者如此迁就
的寻找封装部署系统的问题感到惊讶,他给出了事情发展的种种的后果,但是一点都没有提
到问题的源头和产生问题的过程,他所传达的这种理念似乎颠覆了自己长久以来的认识(从
2001年,开始XP的历程,其间经历了30天试用,补丁激活版,大客户版本,OEM版本,更改
内核版本,MSCD-FXZM的封装部署系统;msfn-nlite精简版本),想想这几年封装部署系统
给自己和周围朋友带来的便捷,以及精简系统的特殊用途,所以秉烛夜游,诞生了这一篇文
章,时间仓促,有错误请大家指正。


————————————————————————————————————————
————


外篇


    看到一些新注册的会员产生了很正统的疑问,本人首先说明,没有鼓励大家去下载这种
操作系统,而是希望生活中需要这种部署概念而并没有尝试和使用的人,去尝试一下自己动
手的感觉,尝试一下技术和科技给生活带来的便捷,对于需要这种部署系统来安装操作系统
的人,说明其中的深深浅浅和产品的市场分布,你既然要用,就要用有质量保证的,本文的
主要目的还是传播一种封装部署的概念。

      跟贴附了一些,自己对拒绝-->安全 回帖的点评以及一些各位看官阅读本文时产生的
疑惑的解答,就算是对封装部署系统的辩解,无论是原装(激活版,大客户版,OEM版),
精简版本,封装版本都有各自的优点和缺点,各位针对各自的用途和人群应该区别对待,寻
找适合自己的或者说适合自己群体的,这个不是区分高手和低手的分水岭,但是能玩转封装
部署的人是操作系统应用方面的高手。

    局外话,请商家安装一个操作系统,有的商家是收费50元,其实他们安装的不过也是这
种版本,或者是其他的盗版,与其都是盗版,为什么不自己尝试,所以生财各有道吧,俗话
说:扇人耳光,不断人财路,我只是说明其中必不是很多人想象的那样的。

    在本文中我讲的是reinstall the operating system on a different computer,讲的
不是其他概念,我讲的不是GHOST,备份数据有很多软件,GHOST只是其中之一。 本文说明
的不是简单的备份;而是部署,Deploy,或者说Reassignment请大家不要混淆概念,以致于
产生,“真正会电脑的人却不会去用GHOST,除非是他们自己制作的” 那是备份。一个没有
群体的个人是没有必要去部署的DEPLOY,即便他是高手。




      网上有很多制作万能GHOST的教程,那只是一个玩具教程,或者说是部分的。精通封
装部署,首先要了解操作系统的应用和各种操作系统内置操作和策略工具的操作,以及穿越
各种驱动的规格的迷宫,了解各种软环境下具体的部署,每一种软件特定的要求, 这个过
程是十分必要的,但是是十分枯燥的。

       放之四海皆准“学习过程是枯燥的,但是是必须的”,有时候你在实践中得到的经
验也许强于你在书本上百倍,人的脑袋就这么大,但是不要把理想和实际划的太近,他们不
是亲兄弟,学习,实践,才是我们达到彼岸的最终途径。很多时候,一个简单的批处理一个
脚本,一段代码,看到会,但是你一旦离开你的环境,也许你就不知道如何操作,所以看是
一回事,做是另一回事。

————————————————————————————————————————
————




    本文主要讲述的是一些关于sysprep,deploy分支的概述,由于本文章类型是综述,所
以不会涉及过多的技术信息,例如关于驱动的选择,封装的过程都不会说明,有兴趣的朋友
可以去各大封装部署网站查看最新最详细的知识。


    另外文中也陆陆续续说了一些关于系统设置比较粗浅的认识,希望大家纠正,萝卜青菜
各有所爱(Every man has his hobbyhorse.),本人只是把一个真实的世界还给大家,希
望对待一个不算太新的事物,大家应该正确地认识,所谓网络上逛坛子,就是为了学习,什
么都反对,什么都驳斥,那来干什么的呢,欣赏你的对手,说出你的反对理由 ,这才是不
断进步的条件,不然浪费了时间,浪费了金钱,其实微软应该是最反对的,因为封装部署系
统极大的加速了盗版操作系统的普及化,最糟糕的是这个所谓的盗版,它,微软认证为正版
操作系统。


    说几句废话:很长时间不愿意在网上发言,一是自己有很多的东西要学习,学习工作都
重要,没有一个详细的叙述某个问题的时间;二网络毕竟是兴趣使然,没有兴趣了,自然不
会来;三现在喜欢学习的人越来越少了,大部分人都是喜欢得到一个直观的答案,一个放之
四海皆准的答案,其实很多东西实际上很简单的,试一试自己就知道了,无思无虑则知道!

     英语说:“金玉满堂”怎么说?------->Treasures fill the home , 很简单!


————————————————————————————————————————
————



正文
          引入微软关于sysprep的概述:(绿色部分)

Sysprep是一种专为企业系统管理员、OEM厂商以及其他需要在多台计算机上部署Windows
XP操作系统的客户而设计的实用工具。一旦在单台计算机上完成初始安装步骤后,您便可以
运行Sysprep以准备对样品计算机进行克隆。
Sysprep将在每台目标计算机首次重新启动时为其分配一个唯一的安全标识码。该工具能够
对操作系统进行相应配置,以便使其能够在终端用户首次重新启动计算机时使用Windows欢
迎屏幕或最小化安装程序。这种快捷的图形用户界面安装方式将原先需要45至60分钟的安装
过程缩短到了5至6分钟,并且只向终端用户提示那些必须输入和用户特定的信息,如接受终
端用户许可授权协议(EULA)以及输入产品序列号、用户名称、公司名称等信息。

即便您并不使用磁盘复制功能,Sysprep同样是一种很有价值的实用工具。您可以使用带有
-nosidgen选项的Sysgrep命令在独立的计算机上配置Windows欢迎屏幕或最小化安装程序。
在这种情况下,Sysprep允许使用可能已经完成的审核成果,自动利用最小化安装程序完成
部分安装过程(仍旧允许用户输入诸如地区选项或TAPI信息之类的用户特定信息),并且能
够绕过设置唯一SID标识的操作步骤(因为当安装程序在计算机上实际运行时,SID将始终唯
一)。

Sysprep工具可以在三种不同环境中加以应用:

磁盘复制。通过Sysprep来准备磁盘复制所需映像内容的方式允许您将完全安装的系统整体
复制到类似硬件设备上。Sysprep修改本地计算机的安全识别码(SID)以使其在每台计算机
上相互唯一。

审核。当您在完成审核工作后使用Sysgrep时(使用-nosidgen命令行选项),Sysprep将就
Windows的运行方式完成交付用户前的最后准备工作。

自动运行最小化安装程序。Sysprep创建一种快捷的图形用户界面安装方式,它能将原先需
要45至60分钟的安装过程缩短到5至6分钟,并且只向终端用户提示那些必须输入和用户指定
的信息,如接受终端用户许可授权协议(EULA)以及输入产品序列号、用户名称、公司名称
等信息。如需在这种模式下使用Sysprep,应在本地计算机上预装Windows XP,并按照以下
步骤运行带有-nosidgen参数的Sysgrep命令。


      了解了这个之后,我们开始下面的故事



      看到一篇所谓 拒绝-->安全  的文章,不知其所云,作为一名GHOST系统的实践者、
推广者有必要说几句话,省得人喜欢用大棒把一群人打死。由于GHOST只是一个数据采集的
形式,其实这是一个封装部署系统的范畴。我们要先把问题的源头说明白。


    我不知道这篇发表在太平洋的“拒绝-->安全 ”文章是否是原作,说句实话,我搜索过
这篇文章的出处,但是不管原作者是谁,作为一个普及封装部署知识的个人,有必要说几句
话,避免一些人以各种帽子来拒绝一个系统封装部署的方案的运行和实施,以及很多不明白
真相的人产生三人成虎的误解。

    系统的封装部署只是另一种快速定义计算机软件平台的方案,而GHOST只是实现数据安
装的模式,本身并不具有什么安全问题。可以使用的备份工具有很多,只不过是GHOST具有
一定易操作性。

    以“系统本无罪,罪在个人;Ars longa, vita brevis.”作为我的开篇,开始对拒绝
-->安全 中的案例做出一定的剖解并开始引出我的观点。


————————————————————————————————————————
————




案例1:朋友甲

    甲是银行职员,业余时间酷爱网游,并投入了一定的金钱和时间,而且擅长使用网银处
理个人的一些经济事务。突有某日打电话向我诉苦,得知他的网游ID被盗,损失惨重,联络
网游公司投诉部门后虽找回ID,但几乎所有的装备全部丢失,苦不堪言。检查各银行账户没
发现问题,随即修改全部密码,防止其他损失进一步扩大


分析:

     系统是微软的,GHOST封装只是在软件和部署驱动上做出了一定的优化和自主设计(可
能一些设置有出现个别的问题,毕竟这种部署是符合大部分的,如果企业单位使用,你需要
自己部署,当然软件是免费的,微软提供,论坛也提供了一些),至于一些流氓软件,这是
作者个人的原因,有意无意中加入。

     但是大部分原因是系统在长期使用之后,很多的用户,自然的吸收了一些木马和病毒
,这是不容置疑的,这种事情很多,就拿inside your cd 的方法安装操作系统的话,也许
死的更惨,因为你不知道系统优化,也因为部分的GHOST封装系统会封装一些系统保护软件
来保护系统的关键部位,并会采用一些杀毒软件,例如 卡巴斯基(盗版杀软的天使)

     一个不安装网墙和杀软的系统是没有任何抵抗能力?这不是系统之罪,至少不是GHOST
系统之罪。裸奔本来就是很危险。但是这不是绝对的,这个和个人习惯有关系,习惯好的,
似乎裸奔起来还是比较安全的


案例2:朋友乙

    乙是公司职员,与客户业务往来多依靠E-mail和IM类通信软件,每日给客户提供产品当
日报价及详细信息。一日,刚上班的他按照惯例打开计算机,登录QQ,却提示密码错误,反
复确认尝试后仍然无法登录。由于该QQ号码是公司买来的业务专用“吉祥号”,初步判断号
码被盗,立即向腾讯公司反映,并尝试通过设置的安全码取回原号码,经过一个上午的折腾
,还算幸运,号码找回来了,但客户好友全部被删除,增加了不少根本不认识的人进来。当
日的报价仅依靠其他方式与客户联络,听说当天就损失了不少业务,还被领导训了一顿。


分析:

    似乎也是安全的问题,你作为一个公司职员,我想冒昧的问一句,你们公司有一个统一
的杀软和防火墙吗 ?你们对数据的安全性做过必要的防护没有,核心的数据文件是否定期
进行备份?

案例3:朋友丙

    丙是某单位工作人员,常使用Office软件处理各类文书文件,近来常打电话向我询问机
器为何总是自动重启,文件常常来不及保存就丢失了,并且硬盘上的文件与日俱增,上网查
阅资料时也莫明其妙的弹出各种广告,安装杀毒软件后根本就不起什么作用系统一同启动,
严重影响正常的工作。


分析:

    自动重启的问题,原因有很多,拒绝 的笔者直接把祸水指向了GHOST封装系统,似乎有
失偏妥。

    如果弹出各种广告,完全是间谍软件的问题,不知道你那个朋友在使用的时候,安装了
哪一类的工具条或者安装其他的软件被动的接受了一些不知道的流氓软件。

   “硬盘上的文件与日俱增”更是说得可爱的都没有谱了,举个简单的例子,一般的老鸟
都知道,temp文件和Prefetch文件本来就是越用越多,你不自己清理,那怎么办,据我所知
,很多GHOST系统,在附件中都自带了一个批处理文件,来帮助用户及时地清理垃圾文件。

具体格式如下,大家可以自己下载

@echo off
echo 正在清除系统垃圾文件,请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log





————————————————————————————————————————
————


     拒绝-->安全 的笔者的测试,我很欣赏,但是至于是自己测试,还是网上得到,还是
杜撰,不得而知,至于甲乙丙的GHOST版操作系统,到底是谁出版的,是什么时间出版的,
拒绝-->安全 的笔者安装的环境到底是什么环境,都没有交代…….


      部分封装部署系统在制作的过程中可能有问题,因为开始的时候作者的初衷只是兴趣
使然,但是其中有锲而不舍的作者,在开始兴趣的指引下,以致中期的利益化驱动下(比较
出名的就是某个版本的封装系统一个时期加入了大范围的流氓软件,现在似乎是不安装流氓
软件),开始了一个一个版本的更新,并依靠论坛社区的互动效果,于是大家开始免费得到
的封装部署系统Beta版本,作为一种更大范围的测试。

    在较稳定Beta版本的发放前,其实还有以下的故事。

    拿软体来说,为了正确快捷,不知经历了多少“涅磐”,2003-2004期间,不知道花费
了多少。
    驱动的正确收集和部署,也经历了一个看似简单,但是精细,复杂的过程。
    一个GHO文件,在发行前进行的小规模的团体测试中,我们并不知道背后大量的工作和
操作行为的严谨性,有时候为了测试一种芯片的主板,会花费不少的时间,大部分放出来的
版本,都是有一定的测试范围,目前在我所了解的几个制作封装系统的作者(其中包括系统
之家,龙帝国MSCD,新垦家园,vLITE等等论坛的当家花旦,以下有介绍)在版本发布之前
都是积累了上几次版本的经验,摈弃了缺点,解决了问题,并满足大部分用户的需求才进行
升级版本的。

    在发放后的大规范测试中,大家应该秉着学习的目的和发现其中的问题为目的来和作者
进行沟通,来发现其问题到底是普遍问题还是个别现象,在沟通的同时使问题得到解决,大
家同时得到进步。

    在此,十分感谢,在大范围测试中,给我们反映实际问题的朋友们,以及版本发放之初
,给我们提供各种主板进行测试的幕后的朋友们。


————————————————————————————————————————
————



   东西都有好坏之分,大家可能买个大米之类的生活用品,都不会购买街边的临时货位的
,而是去超市购买有品牌的有保证的商品,何况网上下载的GHOST,你不认清牌子,怎么办
,下载安装了集成大部分流氓木马的系统,而且自己又不做后期的保护工作,如何是好?


    拒绝-->安全 中,对于GHOST的几点说法有些道理,但是我补充了一些比较具体的个人
的看法:


1、安装方便,且过程简单;    (同意,这是封装部署的关键,但是inside from CD似乎
难不倒哪里去)
2、多为网络下载获得;        (这是传播途径的必要,请认好品牌)
3、系统异常情况较多,不稳定;(这是制作者的水平决定的和安装系统的硬件条件)
4、盗版操作系统。            (国情使然,我盗版,我无奈,推荐有经济能力的朋友购
买正版)


    以下为补充:

5 、制作克隆系统的都是穷人!
所以没多少机会测试品牌机,服务器,笔记本
所以对于一些这样的设备兼容性不好
所以上述的朋友就不要玩别人的封装,但是可以自己针对自己的群体封装,如果你有这样一
个群体的话

6、这个过程比inside from CD复杂,所以需要具备一定的知识和动手能力

7、封装部署系统的推出,绝对不是主要为了大家安装操作系统,主要的目的是传达一个安
装操作系统更加便捷的方式的精神,因为这不是盗版系统的发源地

8、一个东西的成熟需要很多的阶段和比较长的时间的磨练,封装系统也是不例外的,可惜
的是很多人,喜欢拿一些老的事物进行分析和说明,而一些读者,也不能正确地分辨“文章
是否具有前沿性”,但是目前我可以说,对待大众化的电脑来说,封装系统已经做到了兼容
(这个和作者身处的环境有关系,如果给他提供一个更好的环境,也许会更好)。

9、部署系统也包括快速的使用脚本来进行个人的优化设置,系统地良好运行需要个人的习
惯进行设置。部署系统也在这个方面进行设置,你自己可以根据自己的习惯设置,简单部署
自己的优化选项

10、庄子的故事,老鼠---天----云 ---风---墙---老鼠 最了不起的就是你自己,崇拜这些
大虾,不如自己去寻找自己的价值。


11、你如果打算请你周围的人分享你的封装部署系统或者说是开始在你的团体中使用这个理
念,请秉着人性行为,这是一个作者的起码要求。


12、封装系统由于操作系统的版本(2000 XP 2003 or professional sever)以及部署的环
境(家用、一般办公、财务办公、企业用户、特殊测试环境)有不同的部署和优化,很多事
情不是单方面或者说一致的,需要进行尝试和发现问题,如果各位看官打算进行自身群体的
封装部署,必须经历一个时间段去发现问题和处理问题,有时候很多问题不是简单的可以解
决的。





————————————————————————————————————————
————



    关于盗版系统,在这里要多说几句(请正义人士跳过蓝色的部分的文字),很多人在了
解VISTA的时候,也许听专家说到过VISTA的价位很合理,一个3000多的手机,国人买起来眼
都不眨,这个比VISTA都是便宜很多,中国人还是有钱的,其实这个理论就是放屁。买个圣
罗兰 香奈兒,挤公交车的美女们也不少,不是我不明白,只是这世界变化太快,而且中国
现在所谓的专家太多了。

    想到这个,想起了最近看的一篇评论,说得就是小灵通是“大跃进”,是电信部门的错
误投资,看看那些发言的老家伙,小灵通出现的时候,应该是存在的吧,当初为什么不说,
为什么现在说,你说这些是什么目的,有什么企图,为什么刚发展的时候不说,一到了发展
的瓶颈,一到了和行业霸王正式抗争的时候,“专家”就出把自己当作民族英雄,站出来唱
高调。

    所以能不能购买起正版操作系统和由没有能力购买商务手机不是一个道理,大家没有必
要去关心这个,虽然,我自己用的是正版,但是这个正版是买笔记本送的,不是我想要买的
(钱其实是算进去的),其实其他大家从网上得到操作系统,至于是不是正版,微软说是,
那就是了,说白了,能升级的就是正版的^_^,微软老大哥都不着急,你激动什么呢

    其实微软还是比较喜欢你用盗版的,因为总比不用windows强,因为只有这样他才能有
机会成为正版,不然连发展你成为正版的机会都没有,下面引用微软内部人士的话

    微软商业部门总裁杰夫·莱格斯(Jeff Raikes)认为,事实上,一定量的盗版对微软是
有帮助的。因为,这可能使一部分用户转而使用正版。否则,连一点机会都没有。从长远角
度讲,最根本的资产就是使用我们产品的用户群。如果要使用盗版软件,那么我宁愿让他们
使用我们的产品(盗版)。

————————————————————————————————————————
————


总结



     对于GHOST的封装系统,出现的原因就是为了针对各种不同的环境更加快捷的简单的部
署系统,记住只是部署系统,方便大批量的用户的应用,至于其他人用于不当的目的,这不
是封装系统的宗旨,每一个领域都有害群之马,但是封装系统为中国计算机的普及做出了不
少的贡献,我敢说大部分的电脑城采用的都是这种系统,时间快捷,很多学校和家庭用户也
都是采用这种系统,请大家不要把中国的个人的电脑技术想的太伟大,五个能上网的人中最
多只有一个会系统优化这个玩意,所以不要妄自尊大。


    作为一名GHOST封装系统的实践者和推广人员,我不愿意看见一些人以一些非正常的理
由来驳斥这种封装的理念,毕竟现在的社会太容易“三人成虎”了,很多谣言都是比较厉害
的,因为很多事情还是有的,因为大家都是明白人,空穴来风的事情不太好炒作。我们必须
要承认封装系统是有一些目前没有发现的问题,但是绝对不是安全问题。本着实事求是的原
则,站出来说几句,给想知道真相,想了解事实的朋友,想尝试的朋友一道门,一个了解事
实的途径。


    现实中,很多人打着系统安全的口号,来给各种计算机大事拉大旗,好像就是它们才是
最安全的,但是事实上很多流氓都是它们放出来了的。这使我想起了,前几天出现的 *虎和
**信的 骂戏,呵呵,两个估计都不是好东西,只是为了个人企业的利益,少了谁,地球一
样转的很好。

    一些人,因为他们不懂封装部署的意义,不了解一个企业一个部门可以在这个方面得到
多大的好处,简单的说,很多OEM厂家都是封装部署系统,至于大家网上下载的GHOST系统只
是为了方便大家,为了引起更多人的兴趣来加入这个大家庭。试想一个企业采用自己的部署
系统会体现多么快捷的便利,会节省多少时间和人员。


   这是一种不算太新的理念,你可以接受,也可以不接受,但是请不要妨碍人家的接受,
因为有人需要这种不太新的理念来给自己的生活和工作带来一个新的起点。


————————————————————————————————————————
————


   最后作为如何更加合理的使用GHOST操作系统,我简单的说几句:


1 认清品牌,现在业界的口碑比较好的,似乎有这么几个,请大家认清品牌下载。
仅限于学习交流,公司人员下载使用请区别对待









系统之家             http://www.xtzj.com/index.php
龙帝国MSCD技术社区  http://bbs.mscode.cc/index.php
新垦家园             http://www.xinken.net/index.php
电脑公司             http://www.dhghost.cn/
xunchi                       http://bbs.xunchi.org/index.php



2 安装好后,设置admin的密码,设置你的安全策略,并安装好适合的驱动,以及安装好非
破解版的杀软,这里的非破解主要指的是不修改原文件,reg日期授权文件的不在此类,有
网游爱好的,推荐安装网络防火墙,其中不推荐国产杀软,防火墙就随意了,国内国外都一
样。(现在的网络不太安全,连搞防火墙的商家还不是天天被黑,安全第一),安装类似
360和金山清理专家或瑞星助手之流的流氓软件清理,清除所有的流氓软件和解决未知的安
全漏洞。

3 使用过程中, 在安装一些免费,尤其是汉化软件时,请不要引狼入室。

4 做好重要资料的及时备份,因为它很重要,值得你去这样做。避免拒绝-->安全 产生的种
种恶果。

5 发现问题及时解决,不要动不动就重新安装操作系统,毕竟部署一个完整的适合自己的操
作系统花的时间还是比较多的。

6 要实际的解决问题,而不是怀疑问题。这样才能不断地进步,当然如果你没有功夫,那就
请人或者重装吧。

7 一些单位和企业的技术人员完全可以自己部署一个自己的GHOST封装系统,打造属于自己
的实用品牌,我想病毒,流氓,漏洞,您不会自己加进去吧,有心的读者也许发现原作拒绝
 的例子全部都是企业,公司, 不知道这些是什么公司,用的都是盗版操作系统,而且都是
非自己封装部署的系统,就是因为公司的安全意识太差,所以出现问题,请不要怨别人。

8 封装系统没有罪,世界是多彩的,我们希望选择也是多样的,希望各位有志于推动计算机
普及和想为个人团体,部门,企业打造封装部署OEM系统的朋友,消灭无知,共同进步,打
造属于自己的安全的,稳定的操作系统。现在的社会已经没有无知无畏的概念了,They
who know nothing fear nothing.

9 系统一次性使用的时间长短只是系统稳定的一个方面,有的时候,人家的2000,还能用个
个把年,而且绝对裸奔,计算机系统的寿命和个人习惯,计算机使用环境都有很大的关系。
安装了杀软的人不见得比不安装的安全,有的时候流氓是你自己请进来的


————————————————————————————————————————
————


最后感谢大家的阅读,希望我的一席话能给您拨云见日,还大家一个朗朗乾坤。

有疑问和建议以及声讨可以回复

————————————————————————————————————————
————


最后,文章基本上定稿了,我只能对自己说了一句话,一切都会过去的

http://blog.sina.com.cn/BLACKPOINT

--

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.110.17]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店