向各位大大討教關於系統的問題！

alex12

huhiha 發表於 2016-6-22 11:05
你給的文章《再生龍及GRUB4DOS...》我大概看了一下，還沒有仔細看。我研究的方向不是一鍵還原，因為我想 ...

你的GHO檔哪來的阿?? 網路上來的?? 那一定的阿 哈哈

Forestrunner

alex12 發表於 2016-6-22 14:31
謝謝 但對於自己做的(我一定沒有動手腳)然後又要常常幫別人重灌的話 GHOST就不做 只要做好sysprep的程序 ...

alex12大大，您誤會了，我的回文是針對huhiha大而回的，因為他應該是取用別人已做好的系統gho鏡像來安裝自己的電腦，這樣您大概可以理解我回文的意思吧！

huhiha

Forestrunner 發表於 2016-6-22 12:29
真是不解，為什麼會有 ghost裝機、又或是 ghost安裝系統 的說法，Ghost不過就是一套備份系統或資料的軟件 ...

這位兄弟我給你解釋一下，不一定全對哈。
首先我先說一下這個ghost裝機，其實他的本質是從硬盤安裝系統。那個.gho文件內並不是正在使用中的系統盤的鏡像。將鏡像導到分區后，會運行系統的安裝程序（而且這個界面是帶有廣告性質的），在這過程中，甚至能看到windows的安裝程序窗口一閃而過。他們的宣傳網頁上也寫了“用..旗艦版作為母盤”，所以我想這個安裝過程可能基本上就是官方盤的安裝過程，只是不知道他們做了什麼修改。
你說到硬體設備，這不是問題。因為這本質上是一個安裝過程，是有安裝驅動這一步的。官方的安裝盤實際上不也是自帶各種驅動的嗎？gho裝機就是打包了絕大部分硬件的驅動，然後在這個安裝過程中安裝驅動。
關於慣用程式，其實是這樣的，他們那些gho系統，宣傳的就是：替你安裝好常用軟件，這樣你就不用自己一個一個去安裝，省得麻煩，所謂“一鍵裝機、無人值守”。所以我懷疑可能是網吧在用。從這個角度想，似乎就很合理了。因為網吧才不在乎用戶的資料被竊取呢。
我這次其實也是出於嘗試，想試一下而已。發現了木馬之後，我就老老實實用我品牌機的recovery功能了。
我也看到網上有人說抵制ghost裝系統，這回我也算是能明白了。我想清楚了，以後我還是用官方安裝盤（雖然還沒試過，不知道激活麻不麻煩、需不需要瘦身）。

不過我還是有一點小小的貪心：你們說，如果我安裝了ghost系統（有可能有毒），那麼我在另一個系統，用殺毒軟件徹底掃描，是不是就可以保證無毒了呢？

huhiha

alex12 發表於 2016-6-22 14:31
謝謝 但對於自己做的(我一定沒有動手腳)然後又要常常幫別人重灌的話 GHOST就不做 只要做好sysprep的程序 ...

嗯。。。你9樓和10樓的回復我都沒太明白。sysprep我沒接觸過，我還需要在看看。不過我現在基本已經確定了，如果換電腦，就這樣：先試一下分區拷貝（也就是用gho或wim製作鏡像），如果能進入系統，那就安裝驅動即可；如果不能進系統，那就重裝官方安裝盤。

哦，對了。剛剛那個回復里我忘說了。我在虛擬機用gho文件安裝完成了，結論是，那個木馬確實是gho文件裡的。

5樓的JonesLee大的回復很詳細，我還需要些時間才能回復

huhiha

JonesLee 發表於 2016-6-22 09:49
個人認為 樓主可以研究一下 DISM++ 這一套軟體

至於在硬碟開一個分割區置放 PE 這個東西可以參考所謂的 一 ...

DISM++，剛搜索了一下，確實挺強大的，感謝推薦。不過我還是先不急，新硬盤已經到了，我打算先留一個主分區（硬盤繼續採用MBR分區，GPT不熟，而且我的電腦主板也不支持）給PE系統。請問PE系統分區需要多大呢？
我用PE製作軟件做的U盤，前面預留了550MB給PE。

至於我為什麼要做還原，這個。。以前不知道，給C盤分了50GB，慢慢空間就滿了（我用的是win7）。現在我剛裝的系統，備份文件才5.3GB（備份的時候自動剔除了pagefile等好幾GB），文件的壓縮率大概在60%左右。我想用wim應該差不多就是這樣吧（我現在這個備份文件是DiskGenius提供的功能，pmf文件，我估計他的內核就是wim）？如果再加上增量備份功能，真的不會怎麼佔用空間。

硬盤損壞嘛，嘿嘿，我平時用硬盤都是很小心的，不會很快地搬動電腦。我現在的硬盤壞道是磁介質老化造成的，不是盤片被磁頭劃傷的那種物理壞道。這種壞道用軟件恢復一下就好了，但是用不了多久可能又壞了，又或者在別的地方又出現壞道了。

硬盤損壞，其實也不是一下就壞的。我這個品牌機，在硬盤最外邊有一個20GB的RECOVERY分區，平時不去動它，所以C盤壞了的時候，它還好好的，可以正常還原。

——等一下，我突然明白了！為什麼那個還原分區要弄在最後，其實就可以避免磁頭的劃傷啊。

我的想法也跟你一樣，我也打算用wim來備份了。
其實原來我也稍稍了解過win7自帶的系統還原點，但是它不能永久保留某一個特定的還原點，這是它的問題。我在相關的選項中也看到了所謂“系統映像”，但是沒有深入探究，現在回想，這可能就是指wim吧？但我記得這個製作映像好像要插入光碟或U盤才行。

又講到硬盤了，SSD啊，莫非你用SSD嗎？是純SSD，還是SSD+HDD？SSD壽命太短了吧？

最後你講到異機還原，按照你給的關鍵詞SYSPREP，我查到，它是官方給的。有一點不明白，我看到說，他可以重新安裝3次，不用激活，這什麼意思？為什麼又要提供這個工具，又要限制呢？

你最後一小段是這個意思吧：
1.把當前系統盤製作成wim
2.wim->vhd
3.在虛擬機內用SYSPREP
4.最終得到新的wim檔案

有個問題就是，這個新的wim檔案要怎麼用呢？運行了SYSPREP之後，所有的硬件驅動會被刪除，難道這樣就可以直接移到其他電腦上了嗎？會自動安裝驅動？（可能我對驅動這部分的理解不太準確，望指導）
那激活3次的限制跟這個有關嗎？還是說不用管，大不了用激活器？

alex12

huhiha 發表於 2016-6-22 23:22
DISM++，剛搜索了一下，確實挺強大的，感謝推薦。不過我還是先不急，新硬盤已經到了，我打算先留一個主分 ...

是說激活3次嗎?? 我查到的是說一個系統只能sysprep三次ㄟ??

alex12

huhiha 發表於 2016-6-22 23:22
DISM++，剛搜索了一下，確實挺強大的，感謝推薦。不過我還是先不急，新硬盤已經到了，我打算先留一個主分 ...

據我所知 sysprep是用來做大量部屬的 應該是指一次灌好多台那樣
而你壓出來的wim檔用gimageX還原到C槽就好了
之後再裝驅動程式

阿達金田一

先說一下...前面的回文我只是大概看一下
因為大家都說了不少...所以我看的很隨便(有點懶的看...也有點亂...)
這回文不是針對那一篇回文...只是大概對樓主說的一些部份回應

這裡我主要只說 NT6 以後的情況... XP 就不管了
有說錯的地方請糾正...林北不是專業的...只是依 經驗/資料 去分新

首先 NT6 的 官方安裝 是 PE + 安裝程式 + WIM ... 這大概都知道吧

而 WIM 只是 M$ 出的 映像格式 ... 就 備份 的 "意義" 上來說...和 gho ... 也沒什麼不同

只是 "意義" 上相同
實際上 備份 的 原理 和 儲存 方式不一樣 ...
WIM 是針對以 "檔案/目錄" 的架構 ... 來處理... 所以備份的是 系統檔案 而不是 分割區(磁區) ...
ghost 則是 分割區 (實際上我覺的 ghost 是混合模式... 也會判斷檔案系統)
ghost 我會說混合是因為...如果 備份的分割區 還原到 較小的 分割區 時...其實 ghost 也會自動調整...但還原就不算 1:1 克隆

2者 差異 大概就像... 一個是把 系統 當目標 (一堆檔壓縮) ...一個是把 硬碟 或 分割區 當 目標 ( 一個 硬碟/分割區 )

實際上... 我覺的目前的 備份 程式...
大多是 檔案 比較重要... 磁區較不重要(通常應該還會備份MBR PBR)... 所以比較不強調 克隆
(也就除了... DiskGen Bootice 那種 分割區 的 磁區 2進制 映像 備份 ... 外...大多都不算 克隆 而是都偏向 檔案 備份)

也就是檔案還原無誤就好...所以爽的話用 RAR 備份也行...

不過對於...備份/還原+系統  ... 來說... 就是要 系統(的檔案) 正常
而就 結果 或 直觀 來說...我們看到的就是 系統 的 檔案

備份 分割區 的優點是... 那怕不支援 檔案系統 一樣可以備份 ...
而 備份檔案 就要 備份系統(或程式) 有支援 檔案系統...不然讀不到 檔案 還備份個屁

而 備份檔案 的優點是 速度快... 容量小 (因為不是備份整個分割區的磁區)

---

前面說的只是 備份方式 的差異 ...
而 "意義" 上就只是要 備份...是沒差的
一般 最終目的 就是 備份系統 ... 所以不糾方式上的差異...大概知道就可以

那就 NT6 以後... M$ 實際上的 安裝 也是用 備份/還原 來完成
那 M$ 的安裝 和 一般的系統備份 差別在哪裡

這裡我不是指... 有/無 安裝 Driver , 有/無 安裝應用程式 ... 等等

其實簡單的來說...
Windows 本身就是有 未安裝(封裝) 和 已安裝(使用中) 2種狀態 ...
( 這樣說可能不太對...但比較直觀 )

官方原始的 WIM 中的 系統 就是 未安裝(封裝)
所以 還原 重開機後... Windows 會自動進人安裝程序
因此有些人安裝... 會直接去解 WIM ... 而不是用 原始 的安裝方式 ...

而一般"備份"... (不是萬用系統)
大多是 同機 系統備份 ... 所以大多不封裝... 還原後... 就是直接回到 備份 時 的 系統狀態

---

而所謂 封裝 ( sysprep )
就是把 已安裝 狀態 的 Windows 調整成 未安裝 ... 但 Driver 和 應用程式 會保留
說穿了...就是 系統 重置(reset) ... 所以 reset 後第1次重開機 ... 又會 重新 進入安裝程序
這功能我個人覺的一開始是針對 OEM 的 機子 的 OEM Windows 安裝光碟 ...
像是一些 NB 或 品牌機 ... 有附 OEM Windows 安裝光碟的...
用 OEM Windows 光碟 安裝 Windows ... 就會自帶一些 Driver 和 應用程式 + Win啟動

封裝 還有一些細部的設定...我個人是沒用過 sysprep ... 所以不就說了 ... 交給專業的來
例如
SID , 使用者資料 , 系統資料(硬體/Driver 資料)的重置 ... Win啟動計數(3次) ... 等等 ... (不過 Win啟動 還要看各種授權方式...都有差異)

至於 sysprep 3次 問題
可以看一下 https://technet.microsoft.com/zh-tw/library/dd744512(v=ws.10).aspx

重設 Windows 啟用

使用單一授權產品金鑰安裝 Windows 後，必須在 30 天內啟用安裝的 Windows。

Sysprep 命令可在電腦上執行的次數沒有限制。不過，Windows 產品啟用的時鐘是從第一次啟動 Windows 時開始倒數計時。您可以使用 sysprep /generalize 命令來重設 Windows 產品啟用，最多可重設三次。第三次執行 sysprep /generalize 命令之後，就無法再重設時鐘。

簡單的說 sysprep 主要針對 oem
一個系統 只能 封裝 3次 ... 每次 封裝  重開機後  重新Win啟動 計數都會 -1
A. 官方WIM 安裝(未授權過) ... 重開機完成安裝後... 啟動Win  ... Win 啟動計數 剩3次
B .把 A 封裝(授權啟動剩3次) ...  ... 重開機完成安裝後... 重設Win啟動 + 啟動  ... Win 啟動計數 剩2次
C. 把 B封裝(剩2次) ...  ... 重開機完成安裝後... 重設Win啟動 + 啟動 ... Win 啟動計數 剩1次
D. 把 C封裝(剩1次) ...  ... 重開機完成安裝後... 重設Win啟動 + 啟動  ... Win 啟動計數 剩0次
E. 無法 重設Win啟動 ... 不能封裝  ... ( 如果 不重設 Win啟動...其實照樣可以 封裝 )

簡單說就是 同一個 系統 不要重複的 封裝 以至於 重新"啟動" ... 同一系統啟動有次數限 (這和授權方式也有關)
實際上 封裝 時也可以不要 重設Win啟動 ... 封裝 本身沒有次數限制...是 Win啟動 有限制

---

Windows 的 硬體 和 Driver 管理
我所知道的... 大概可以分成

1. Driver 檔案

2. 系統 中的 硬體驅動資料庫 (Critical Device Database) ... 不同版的Win 會有差異
XP Win7 可以看 系統註冊 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CriticalDeviceDatabase

3. 系統 抓到的 硬體  的 識別碼 和 對應 Driver 資料
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum 下的 機碼

Windows 開機時 ... 會依 硬體識別碼 來載入驅動
已有 安裝 Driver 的裝置 ... 是依據 3 ... 來載入驅動
而 沒安裝 Driver 的裝置 ... 會去搜尋 "2. 系統 中的 硬體驅動資料庫" 中 (並不是直接找 Driver 檔案) ... 有沒有 Driver ... 有就會安裝

也就說...如果 開機 時 2 3 都找不到 驅動 ... 該 硬體裝置 就無法使用
如果 該硬體裝置 又是 電腦 必要(開機必要) 的 裝置... 例如 ACPI , IDE , SRS ... 等等
那當然就會 藍屏

---

封裝 和 異機
註:
我個人沒在做異機... 映像好像只有1次 的經驗... 而且還是很久以前...沒 PE 的時候
菜鳥一隻... 同學換PC... XP系統 想直接移機 (我一開始是建議他重灌)
那時也不知道 封裝 ... 那時網路才剛開始發展起來...也沒太多資料可查
一開始也是藍屏...然後亂搞(檔案Copy來Copy去)... 結果搞好了... 現在想起來...其實應該也是 IDE Driver 的問題...當然會 封裝 或 加驅動 可能就好了...

同機 情況下...基本上 不用封裝 ... 比較方便
如果要是用在 異機 ... 大多是會 封裝 ... 比較不會出問題

那 封裝 對 藍屏 這個情況有用嗎...
封裝 應該會清掉 3 ... 也就是會 重新抓硬體
XP 以前是比較有用的... NT6 以後...還是有用... 但沒那麼大了

這是因為 XP 和 NT6 的安裝方式不同...
這裡要說一下 XP 和 NT6 的 安裝方式... 的差異

NT6 的安裝說穿了...就是把一個 官方封裝好的 系統 ... 還原 而以
所以 NT6 的 安裝程序 ... 主要就是 系統 檔案 "還原" 好後的 第1次開機 ... 進入所謂的 oobe
而前面說也有說了

也就說...如果 開機 時 2 3 都找不到 驅動 ... 該 硬體裝置 就無法使用
如果 該硬體裝置 又是 電腦 必要(開機必要) 的 裝置... 例如 Power SRS ... 等等
那當然就會 藍屏

所以 NT6 的 驅動安裝...其實 內建驅動...已安裝在 封裝 的系統  的 "2. 系統 中的 硬體驅動資料庫"
而第1次開機...就會自動建立 3 ... (其實只要 Windows 有找到 硬體 ... 就會建立 3 ... 一些 虛擬裝置 也會建立 3 的資料)
所以對 NT6 來說...封裝 主要是解決 舊系統 的資料 告成 藍屏 的問題... 所以只能 重置 系統
如果只是 Driver 問題 ... 也不是 3 的資料造成的... 不封裝也不一定會藍屏...

但是 XP 不是這樣
XP 的原始安裝...是先建立一個 新的Windows 系統 ... 而不是 還原 一個 封裝Windows
也就是... XP 原始安裝 可以分成2個安裝階段
1. 建立 XP系統
2. XP 系統第1次開機(oobe)

也因此...可以說 新建立的XP系統.. 是沒有 2 和 3 的資料...
在 安裝階段1 ... 會在 新的 XP 系統中 加入 2 和 3 的資料...
不過只會加入...有抓到的 硬體 ... 而不是 XP安裝來源(1. Driver 檔案)  中 所有的驅動
例如
XP 光碟中有 A B C D E 裝置 的 驅動 ... PC 硬體有 A B C 的裝置
那 XP 安裝時...建立的 XP系統 2 和 3 中...只會含有 A B C 的資料

所以 XP 異機 時... 如果 異機 到 PC 硬體為 C D E ... 又假設 D 為必要的開機硬體 ( ACPI , IDE , SRS )
那就會 藍屏

XP  的 異機還原... M$ 官方其實有出 IDE驅動工具
將 XP系統 的 2 補入 IDE Driver ... 才不會藍屏(當然只是針對 IDE Driver 問題... SRS 或 其它原因...就要自己搞)
官方網頁已經掛了...所以只有在別的網站上可以找到資料
http://hillgrent2365.pixnet.net/ ... 3%95%5B%E4%BA%8C%5D

因此 封裝 對 XP 是比較有用的... 因為 XP 的安裝 和 NT6 不同
所以最好透過 XP 的 安裝程序 ... 重新 安裝 Driver

但對 NT6 來說... 除了重置資料外... 如果 沒 Driver 問題...其實不封裝應該也沒差
只是 SID 不會變...對於同 區域 內...多台 PC 而言...若 SID 都一樣...會出問題 ... 當然... 單一台 PC 是沒差

所以 異機 ... 看情況 ... 如果只是個人使用...只是換硬體... 只要沒問題 可以不用封裝
通常只要不是換主機板...都沒問題... 因為主機板扯到的Driver 最多(ACPI IDE SRS ... 等等有的沒有的) ... 不換主機板... 其實我覺的算不上 異機
若是要搞 萬用系統 ... 封裝 會比較好

單純 同機 備份 ... 封裝沒必要

---

至於 USB 的 UD ...  可以用 FbinstTool 來讀寫 UD 區...從 UD 區中提取 PE 的檔案就可以

開機相關可以看一下 http://nonameteam.cc/thread-3010-1-1.html
看你的 USB 是什麼 PE 在去搞... NT6 PE 是比較簡單...

阿達金田一

另外
DIY NT6 以後的 Windows 安裝

雖然我沒搞過...做法...大概就2大類

1. 安裝好 Windows
搞好Windows ... 封裝
這種方法最簡單...

2. 不安裝 Windows
以原始的 Windows 的 install.wim  安裝映像(Image) 為 母體
修改方式看做法也會有差異

標準的做法是將 Driver 或 程式 都安裝(整合)到 系統映像 母體
Driver 和 部份 M$ 的 Win 元件 ... 可以用 dism 安裝
其它應用程式 無法用 dism 安裝的 程式 ... 可能要手動對 系統 加入檔案和 系統註冊 (這比較難)
或者 也可以用 自動應答 + $OEM$ 的功能 ... 在 系統安裝 過程中... 自動執行 安裝程式

不管那一種...要放入病毒都是很簡單的...所以除非你確認無毒...不然自己DIY 比較保險...
(我過我都很懶... 沒那個需要...)

對使用來說...可能會無法直接看出2者的差別...因為 都是 封裝 的系統啊

1. 是 先安裝 再 封裝
2. 在 封裝 的狀態下...對 封裝的系統映像 直接動手術修改... (這個比較難一點...但個人覺的這個方法比較好)

以上說的我都沒研究...所以要自己上網找方法

huhiha

阿達金田一 發表於 2016-6-23 05:24
先說一下...前面的回文我只是大概看一下
因為大家都說了不少...所以我看的很隨便(有點懶的看...也有點亂... ...

大大回文辛苦了！

但由於我的水平所限，你講的我需要一些時間去理解。我看了你講的驅動的知識之後，覺得更加摸不著頭腦了。應了那句話，‘知道越多，越覺無知’。

有些倉促，請湊合著看~


1.映像格式wim、gho
是啊，為什麼不用rar備份呢？（笑）

2.（前面說的只是 備份方式 的差異 ... ）
其實所謂萬用系統，就是驅動“包羅萬象”而已。

3.（而所謂 封裝 ( sysprep )）
“像是一些 NB 或 品牌機 ... 有附 OEM Windows 安裝光碟的...”請問這個NB是什麼？New Brand？

突發奇想：“一個系統 只能 封裝 3次 ... 每次 封裝  重開機後  重新Win啟動 計數都會 -1”
這個計數保存在哪裡？應該不會是註冊表，那樣太容易被修改了。

“sysprep 主要針對 oem。”
這是不是說，sysprep的功能實際上是微軟為各電腦廠商提供的功能？讓電腦廠商能夠定制自己賣的電腦的系統？
這樣的話，那我們買到的品牌機就已經sysprep過了，也就是那個計數已經不是3了。不知能否查到這個計數呢？
——我查到怎樣查了：cmd輸入slmgr -dlv。果不其然，我的品牌本本剩余Windows重置计数顯示是2（當前系統是使用recovery功能的“最小化安裝”得到的。想必剛買來時也是2）。

4.（Windows 的 硬體 和 Driver 管理）
驅動的基礎知識我還很欠缺。問幾個小白問題：
1.內存（ram）需要安裝驅動嗎？有什麼硬件是不需要驅動的？
2.USB為什麼要安裝驅動啊？不是Universal Serial Bus嗎？都Universal了
（如果你覺得問題太蠢了，請不用回答，我自行搜索）

5.（封裝 和 異機）
對，異機的關鍵就是不能藍屏，要能進入系統。進去之後，再把所有驅動裝好（反正有更新驅動的軟件，很方便），就可以了。

“但對 NT6 來說... 除了重置資料外... 如果 沒 Driver 問題...其實不封裝應該也沒差”
封裝是啥呀？是指sysprep嗎？我記得好像sysprep是會卸載掉所有驅動的。那其實還是驅動的問題啊。

6.（至於 USB 的 UD ...  可以用 FbinstTool 來……）
好的，謝謝指引！

7.（DIY NT6 以後的 Windows 安裝）
這個我也沒有啥研究。其實我下的那個有木馬的gho，那些人就是這樣做的系統。而且居然還有好幾個“品牌”，做的同一款系統，比如win7、8、10。