付强

前言

本文的起因是本人不经意的阅读了 拒绝GHOST版操作系统,安全从现在做起! （以下简称拒绝-->安全 ）一文，一时感觉似乎变天了，为拒绝-->安全 文章的作者如此迁就的寻找封装部署系统的问题感到惊讶，他给出了事情发展的种种的后果，但是一点都没有提到问题的源头和产生问题的过程，他所传达的这种理念似乎颠覆了自己长久以来的认识（从2001年，开始XP的历程，其间经历了30天试用，补丁激活版，大客户版本，OEM版本，更改内核版本，MSCD- FXZM的封装部署系统；msfn-nlite精简版本），想想这几年封装部署系统给自己和周围朋友带来的便捷，以及精简系统的特殊用途，所以秉烛夜游，诞生了这一篇文章，时间仓促，有错误请大家指正。

付强

看到一些新注册的会员产生了很正统的疑问，本人首先说明，没有鼓励大家去下载这种操作系统，而是希望生活中需要这种部署概念而并没有尝试和使用的人，去尝试一下自己动手的感觉，尝试一下技术和科技给生活带来的便捷，对于需要这种部署系统来安装操作系统的人，说明其中的深深浅浅和产品的市场分布，你既然要用，就要用有质量保证的，本文的主要目的还是传播一种封装部署的概念。

跟贴附了一些，自己对拒绝-->安全回帖的点评以及一些各位看官阅读本文时产生的疑惑的解答，就算是对封装部署系统的辩解，无论是原装（激活版，大客户版，OEM版），精简版本，封装版本都有各自的优点和缺点，各位针对各自的用途和人群应该区别对待，寻找适合自己的或者说适合自己群体的，这个不是区分高手和低手的分水岭，但是能玩转封装部署的人是操作系统应用方面的高手。

局外话，请商家安装一个操作系统，有的商家是收费50元，其实他们安装的不过也是这种版本，或者是其他的盗版，与其都是盗版，为什么不自己尝试，所以生财各有道吧，俗话说：扇人耳光，不断人财路，我只是说明其中必不是很多人想象的那样的。

在本文中我讲的是reinstall the operating system on a different computer，讲的不是其他概念，我讲的不是GHOST，备份数据有很多软件，GHOST只是其中之一。本文说明的不是简单的备份；而是部署，Deploy，或者说Reassignment请大家不要混淆概念，以致于产生，“真正会电脑的人却不会去用 GHOST，除非是他们自己制作的” 那是备份。一个没有群体的个人是没有必要去部署的DEPLOY，即便他是高手。



网上有很多制作万能GHOST的教程，那只是一个玩具教程，或者说是部分的。精通封装部署，首先要了解操作系统的应用和各种操作系统内置操作和策略工具的操作，以及穿越各种驱动的规格的迷宫，了解各种软环境下具体的部署，每一种软件特定的要求， 这个过程是十分必要的，但是是十分枯燥的。

放之四海皆准“学习过程是枯燥的，但是是必须的”，有时候你在实践中得到的经验也许强于你在书本上百倍，人的脑袋就这么大，但是不要把理想和实际划的太近，他们不是亲兄弟，学习，实践，才是我们达到彼岸的最终途径。很多时候，一个简单的批处理一个脚本，一段代码，看到会，但是你一旦离开你的环境，也许你就不知道如何操作，所以看是一回事，做是另一回事。

付强

本文主要讲述的是一些关于sysprep，deploy分支的概述，由于本文章类型是综述，所以不会涉及过多的技术信息，例如关于驱动的选择，封装的过程都不会说明，有兴趣的朋友可以去各大封装部署网站查看最新最详细的知识。


另外文中也陆陆续续说了一些关于系统设置比较粗浅的认识，希望大家纠正，萝卜青菜各有所爱（Every man has his hobbyhorse.），本人只是把一个真实的世界还给大家，希望对待一个不算太新的事物，大家应该正确地认识，所谓网络上逛坛子，就是为了学习，什么都反对，什么都驳斥，那来干什么的呢，欣赏你的对手，说出你的反对理由，这才是不断进步的条件，不然浪费了时间，浪费了金钱，其实微软应该是最反对的，因为封装部署系统极大的加速了盗版操作系统的普及化，最糟糕的是这个所谓的盗版，它，微软认证为正版操作系统。


说几句废话：很长时间不愿意在网上发言，一是自己有很多的东西要学习，学习工作都重要，没有一个详细的叙述某个问题的时间；二网络毕竟是兴趣使然，没有兴趣了，自然不会来；三现在喜欢学习的人越来越少了，大部分人都是喜欢得到一个直观的答案，一个放之四海皆准的答案，其实很多东西实际上很简单的，试一试自己就知道了，无思无虑则知道！

英语说：“金玉满堂”怎么说？------->Treasures fill the home , 很简单！

付强

正文
引入微软关于sysprep的概述：(绿色部分)

Sysprep是一种专为企业系统管理员、OEM厂商以及其他需要在多台计算机上部署Windows XP操作系统的客户而设计的实用工具。一旦在单台计算机上完成初始安装步骤后，您便可以运行Sysprep以准备对样品计算机进行克隆。
Sysprep 将在每台目标计算机首次重新启动时为其分配一个唯一的安全标识码。该工具能够对操作系统进行相应配置，以便使其能够在终端用户首次重新启动计算机时使用 Windows欢迎屏幕或最小化安装程序。这种快捷的图形用户界面安装方式将原先需要45至60分钟的安装过程缩短到了5至6分钟，并且只向终端用户提示那些必须输入和用户特定的信息，如接受终端用户许可授权协议（EULA）以及输入产品序列号、用户名称、公司名称等信息。

即便您并不使用磁盘复制功能，Sysprep同样是一种很有价值的实用工具。您可以使用带有-nosidgen选项的Sysgrep命令在独立的计算机上配置 Windows欢迎屏幕或最小化安装程序。在这种情况下，Sysprep允许使用可能已经完成的审核成果，自动利用最小化安装程序完成部分安装过程（仍旧允许用户输入诸如地区选项或TAPI信息之类的用户特定信息），并且能够绕过设置唯一SID标识的操作步骤（因为当安装程序在计算机上实际运行时，SID 将始终唯一）。

Sysprep工具可以在三种不同环境中加以应用：

磁盘复制。通过Sysprep来准备磁盘复制所需映像内容的方式允许您将完全安装的系统整体复制到类似硬件设备上。Sysprep修改本地计算机的安全识别码（SID）以使其在每台计算机上相互唯一。

审核。当您在完成审核工作后使用Sysgrep时（使用-nosidgen命令行选项），Sysprep将就Windows的运行方式完成交付用户前的最后准备工作。

自动运行最小化安装程序。Sysprep创建一种快捷的图形用户界面安装方式，它能将原先需要45至60分钟的安装过程缩短到5至6分钟，并且只向终端用户提示那些必须输入和用户指定的信息，如接受终端用户许可授权协议（EULA）以及输入产品序列号、用户名称、公司名称等信息。如需在这种模式下使用 Sysprep，应在本地计算机上预装Windows XP，并按照以下步骤运行带有-nosidgen参数的Sysgrep命令。

付强

了解了这个之后，我们开始下面的故事

看到一篇所谓 拒绝-->安全 的文章，不知其所云，作为一名GHOST系统的实践者、推广者有必要说几句话，省得人喜欢用大棒把一群人打死。由于GHOST只是一个数据采集的形式，其实这是一个封装部署系统的范畴。我们要先把问题的源头说明白。


我不知道这篇发表在太平洋的“拒绝-->安全 ”文章是否是原作，说句实话，我搜索过这篇文章的出处，但是不管原作者是谁，作为一个普及封装部署知识的个人，有必要说几句话，避免一些人以各种帽子来拒绝一个系统封装部署的方案的运行和实施，以及很多不明白真相的人产生三人成虎的误解。

系统的封装部署只是另一种快速定义计算机软件平台的方案，而GHOST只是实现数据安装的模式，本身并不具有什么安全问题。可以使用的备份工具有很多，只不过是GHOST具有一定易操作性。

以“系统本无罪，罪在个人；Ars longa, vita brevis.”作为我的开篇，开始对拒绝-->安全 中的案例做出一定的剖解并开始引出我的观点。

付强

案例1：朋友甲

甲是银行职员，业余时间酷爱网游，并投入了一定的金钱和时间，而且擅长使用网银处理个人的一些经济事务。突有某日打电话向我诉苦，得知他的网游ID被盗，损失惨重，联络网游公司投诉部门后虽找回ID，但几乎所有的装备全部丢失，苦不堪言。检查各银行账户没发现问题，随即修改全部密码，防止其他损失进一步扩大


分析：

系统是微软的，GHOST封装只是在软件和部署驱动上做出了一定的优化和自主设计（可能一些设置有出现个别的问题，毕竟这种部署是符合大部分的，如果企业单位使用，你需要自己部署，当然软件是免费的，微软提供，论坛也提供了一些），至于一些流氓软件，这是作者个人的原因，有意无意中加入。

但是大部分原因是系统在长期使用之后，很多的用户，自然的吸收了一些木马和病毒，这是不容置疑的，这种事情很多，就拿inside your cd 的方法安装操作系统的话，也许死的更惨，因为你不知道系统优化，也因为部分的GHOST封装系统会封装一些系统保护软件来保护系统的关键部位，并会采用一些杀毒软件，例如 卡巴斯基（盗版杀软的天使）

一个不安装网墙和杀软的系统是没有任何抵抗能力?这不是系统之罪，至少不是GHOST系统之罪。裸奔本来就是很危险。但是这不是绝对的，这个和个人习惯有关系，习惯好的，似乎裸奔起来还是比较安全的

付强

案例2：朋友乙

乙是公司职员，与客户业务往来多依靠E-mail和IM类通信软件，每日给客户提供产品当日报价及详细信息。一日，刚上班的他按照惯例打开计算机，登录 QQ，却提示密码错误，反复确认尝试后仍然无法登录。由于该QQ号码是公司买来的业务专用“吉祥号”，初步判断号码被盗，立即向腾讯公司反映，并尝试通过设置的安全码取回原号码，经过一个上午的折腾，还算幸运，号码找回来了，但客户好友全部被删除，增加了不少根本不认识的人进来。当日的报价仅依靠其他方式与客户联络，听说当天就损失了不少业务，还被领导训了一顿。


分析：

似乎也是安全的问题，你作为一个公司职员，我想冒昧的问一句，你们公司有一个统一的杀软和防火墙吗 ？你们对数据的安全性做过必要的防护没有，核心的数据文件是否定期进行备份？

案例3：朋友丙

丙是某单位工作人员，常使用Office软件处理各类文书文件，近来常打电话向我询问机器为何总是自动重启，文件常常来不及保存就丢失了，并且硬盘上的文件与日俱增，上网查阅资料时也莫明其妙的弹出各种广告，安装杀毒软件后根本就不起什么作用系统一同启动，严重影响正常的工作。


分析：

自动重启的问题，原因有很多，拒绝 的笔者直接把祸水指向了GHOST封装系统，似乎有失偏妥。

如果弹出各种广告，完全是间谍软件的问题，不知道你那个朋友在使用的时候，安装了哪一类的工具条或者安装其他的软件被动的接受了一些不知道的流氓软件。

“硬盘上的文件与日俱增”更是说得可爱的都没有谱了，举个简单的例子，一般的老鸟都知道，temp文件和Prefetch文件本来就是越用越多，你不自己清理，那怎么办，据我所知，很多GHOST系统，在附件中都自带了一个批处理文件，来帮助用户及时地清理垃圾文件。

具体格式如下，大家可以自己下载
（
@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
）

付强

拒绝-->安全 的笔者的测试，我很欣赏，但是至于是自己测试，还是网上得到，还是杜撰，不得而知，至于甲乙丙的GHOST版操作系统，到底是谁出版的，是什么时间出版的，拒绝-->安全 的笔者安装的环境到底是什么环境，都没有交代…….


部分封装部署系统在制作的过程中可能有问题，因为开始的时候作者的初衷只是兴趣使然，但是其中有锲而不舍的作者，在开始兴趣的指引下，以致中期的利益化驱动下（比较出名的就是某个版本的封装系统一个时期加入了大范围的流氓软件，现在似乎是不安装流氓软件），开始了一个一个版本的更新，并依靠论坛社区的互动效果，于是大家开始免费得到的封装部署系统Beta版本，作为一种更大范围的测试。

在较稳定Beta版本的发放前，其实还有以下的故事。

拿软体来说，为了正确快捷，不知经历了多少“涅磐”，2003-2004期间，不知道花费了多少。
驱动的正确收集和部署，也经历了一个看似简单，但是精细，复杂的过程。
一个GHO文件，在发行前进行的小规模的团体测试中，我们并不知道背后大量的工作和操作行为的严谨性，有时候为了测试一种芯片的主板，会花费不少的时间，大部分放出来的版本，都是有一定的测试范围，目前在我所了解的几个制作封装系统的作者（其中包括系统之家，龙帝国MSCD，新垦家园，vLITE等等论坛的当家花旦，以下有介绍）在版本发布之前都是积累了上几次版本的经验，摈弃了缺点，解决了问题，并满足大部分用户的需求才进行升级版本的。

在发放后的大规范测试中，大家应该秉着学习的目的和发现其中的问题为目的来和作者进行沟通，来发现其问题到底是普遍问题还是个别现象，在沟通的同时使问题得到解决，大家同时得到进步。

在此，十分感谢，在大范围测试中，给我们反映实际问题的朋友们，以及版本发放之初，给我们提供各种主板进行测试的幕后的朋友们。

付强

东西都有好坏之分，大家可能买个大米之类的生活用品，都不会购买街边的临时货位的，而是去超市购买有品牌的有保证的商品，何况网上下载的GHOST，你不认清牌子，怎么办，下载安装了集成大部分流氓木马的系统，而且自己又不做后期的保护工作，如何是好？


拒绝-->安全 中，对于GHOST的几点说法有些道理，但是我补充了一些比较具体的个人的看法：


1、安装方便，且过程简单； （同意，这是封装部署的关键，但是inside from CD似乎难不倒哪里去）
2、多为网络下载获得； （这是传播途径的必要，请认好品牌）
3、系统异常情况较多，不稳定；（这是制作者的水平决定的和安装系统的硬件条件）
4、盗版操作系统。 （国情使然，我盗版，我无奈，推荐有经济能力的朋友购买正版）


以下为补充：

5 、制作克隆系统的都是穷人！
所以没多少机会测试品牌机，服务器，笔记本
所以对于一些这样的设备兼容性不好
所以上述的朋友就不要玩别人的封装，但是可以自己针对自己的群体封装，如果你有这样一个群体的话

6、这个过程比inside from CD复杂，所以需要具备一定的知识和动手能力

7、封装部署系统的推出，绝对不是主要为了大家安装操作系统，主要的目的是传达一个安装操作系统更加便捷的方式的精神，因为这不是盗版系统的发源地

8、一个东西的成熟需要很多的阶段和比较长的时间的磨练，封装系统也是不例外的，可惜的是很多人，喜欢拿一些老的事物进行分析和说明，而一些读者，也不能正确地分辨“文章是否具有前沿性”，但是目前我可以说，对待大众化的电脑来说，封装系统已经做到了兼容（这个和作者身处的环境有关系，如果给他提供一个更好的环境，也许会更好）。

9、部署系统也包括快速的使用脚本来进行个人的优化设置，系统地良好运行需要个人的习惯进行设置。部署系统也在这个方面进行设置，你自己可以根据自己的习惯设置，简单部署自己的优化选项

10、庄子的故事,老鼠---天----云 ---风---墙---老鼠 最了不起的就是你自己，崇拜这些大虾，不如自己去寻找自己的价值。

11、你如果打算请你周围的人分享你的封装部署系统或者说是开始在你的团体中使用这个理念，请秉着人性行为，这是一个作者的起码要求。

12、封装系统由于操作系统的版本（2000 XP 2003 or professional sever）以及部署的环境（家用、一般办公、财务办公、企业用户、特殊测试环境）有不同的部署和优化，很多事情不是单方面或者说一致的，需要进行尝试和发现问题，如果各位看官打算进行自身群体的封装部署，必须经历一个时间段去发现问题和处理问题，有时候很多问题不是简单的可以解决的。

付强

关于盗版系统，在这里要多说几句（请正义人士跳过蓝色的部分的文字），很多人在了解VISTA的时候，也许听专家说到过VISTA的价位很合理，一个 3000多的手机，国人买起来眼都不眨，这个比VISTA都是便宜很多，中国人还是有钱的，其实这个理论就是放屁。买个圣罗兰香奈兒，挤公交车的美女们也不少，不是我不明白，只是这世界变化太快，而且中国现在所谓的专家太多了。

想到这个，想起了最近看的一篇评论，说得就是小灵通是“大跃进”，是电信部门的错误投资，看看那些发言的老家伙，小灵通出现的时候，应该是存在的吧，当初为什么不说，为什么现在说，你说这些是什么目的，有什么企图，为什么刚发展的时候不说，一到了发展的瓶颈，一到了和行业霸王正式抗争的时候，“专家”就出把自己当作民族英雄，站出来唱高调。

所以能不能购买起正版操作系统和由没有能力购买商务手机不是一个道理，大家没有必要去关心这个，虽然，我自己用的是正版，但是这个正版是买笔记本送的，不是我想要买的（钱其实是算进去的），其实其他大家从网上得到操作系统，至于是不是正版，微软说是，那就是了，说白了，能升级的就是正版的^_^，微软老大哥都不着急，你激动什么呢

其实微软还是比较喜欢你用盗版的，因为总比不用windows强，因为只有这样他才能有机会成为正版，不然连发展你成为正版的机会都没有，下面引用微软内部人士的话

微软商业部门总裁杰夫·莱格斯(Jeff Raikes)认为，事实上，一定量的盗版对微软是有帮助的。因为，这可能使一部分用户转而使用正版。否则，连一点机会都没有。从长远角度讲，最根本的资产就是使用我们产品的用户群。如果要使用盗版软件，那么我宁愿让他们使用我们的产品（盗版）。