《安装ghost版win7的危害》由会员分享,可在线阅读,更多相关《安装ghost版win7的危害(5页珍藏版)》请在金锄头文库上搜索。
1、Ghost Win7 是指使用 Ghost 软件做成压缩包的 Windows7,俗称 Ghost 版Win7。用克隆版的目的是节省安装时间。本作品在采用微软封装部署技术的基础上,结合作者的实际工作经验,融合了许多实用的功能。它通过一键分区、一键装系统、自动装驱动、一键 Ghost 备份(恢复) 等一系列手段,使装系统花费的时间缩至最短,极大地提高了工作效率。系统危害关于选用万能克隆 GHOST 系统的友情提醒网上各种 Ghost 万能克隆系统可能存在的后门:1.修改 IE 浏览器的相关文件,将里面默认的无效提示页面的指向改成指向后门者设置的页面(广告或放毒或什么都不做都行,随便他在页面上放什么
2、) ;2.修改默认搜索引擎,在不影响你使用的情况下,添加他的合作标识,这样你每用一次搜索,他就能够从搜索提供商获利。3.更改系统 actxprxy.dll 等系统上网相关的关键文件,其中预留后门,让系统文件成为木马病毒下载器。这样被修改的文件本身并没有破坏性,但其充当下载器后,下载回来并行的程序就五花八门,甚至可以是上百个后门。4.采取仿的做法,打安全补丁时只打一部分,预留几个关键的不打(即系统中并没有相应版本的系统文件) ,但同时将相关补丁的标识写入注册表,让此后任何方法打补丁时,都识别为补丁已经打过,从而导致系统中这几个漏洞的永久性开放。而且无法再修补(你根本不清楚预留了哪些补丁没有真实上
3、上去) ,除非干净重装。5.一些隐藏的行为(这个可以更多,比如预装暴风影音、QQ 的搜索,推广迅雷、搜狗拼音、推广自己的劣质导航页面或网站(其中绝大多数带毒) ,都是可以与合作方分银子的。而且你可不要以为会给你“干净”的东西) 。6.一些类似东海系统对系统默认安全设置进行修改的行为。类似的还比如故意采用 FAT32 格式的系统分区等,有意降低系统的安全性能;还比如以文件流的方式隐藏恶意程序,等等。7.即使自己 Ghost,也请小心使用网上提供的万能克隆封装工具,因为上述有关手脚已经被融合到封装工具中,使用工具封装后,某些后门就已经留好了!因此自己封装也建议不要怕麻烦,手工进行。8.至于公开设定
4、甚至锁定主页、加几个收藏夹条目之类更是小儿科的做法。以上我就不具体的指明哪家的 Ghost 分别有哪些猫腻了,如有雷同,纯属巧合:)因此,说网上的 Ghost 无害的,全部是“不明真相的群众 ”,这类人利用自己机器的硬件资源和减慢系统运行的宝贵时间,以及其他各种风险,为别人挣钱,甚至中毒、给人当肉鸡或准肉鸡,纯属活该因为这只是逻辑问题而不是技术问题。系统安全1.多年经验表明,杀毒软件与病毒共生已经成为一大规律。如果你说你安装杀软的系统中没有病毒或流氓,那是因为你没有发现它而已。2. 保证系统安全的前提:你的系统是干净的。网上各大万能克隆的系统是病毒滋生的温床。系统安全威胁主要来自两方面:在线浏
5、览与可移动介质。(1)对于在线浏览首先是打齐所有补丁一定要用系统本身的升级功能打补丁!使用任何第三方工具打补丁后,你的系统将永远无法真正补齐安全补丁(注意:是真正补齐,而不是补一部分,预留一部分不补,但却做好已经打补丁的标志,故意开放一些漏洞后门供你方便中毒)!对于已经使用第三方补丁工具的所谓安全软件,可以宣告:你的系统已经大门洞开了!杀毒软件厂家的工具也丝毫不例外!降低浏览器及其他网络工具的权限一般人喜欢用管理员账户日常使用,此时可通过安全策略,将浏览器等设置为普通用户权限,从而让在线感染做不成大事。切忌使用网上不可靠的万能克隆系统!一般声明“纯净”二字的,通常都不纯净,原因前面已经讲明。(
6、2)对于移动磁盘中毒采取阉割法彻底去除系统的 Autorun 功能;各种采取修改注册表、设置策略的做法禁止自动播放的都不可靠。限制可移动磁盘上运行任何程序,可有效避免文件夹仿冒型病毒被无意间双击激活。将 U 盘等格式化成 NTFS 文件系统,限制根目录下的文件写权限,所有用户文件分目录存放,可有效避免在其他染毒机器上被写入 Autorun.inf 和病毒文件到根目录。根据我们的网络信息安全开放实验室对市面各大主流杀软的真实使用环境仿真性测试结果,发现各大杀软的性能出现严重的同质化趋势,各家的杀毒和防毒有效率基本持平(所有的主流产品实际的杀毒能力差异基本不超过 10%) ,而且真实防毒有效率在
7、4050%之间。测试是有条件和时间限制的,准确与否不想争论(尤其不想与厂商和枪手们争论) ,但大家看看你天天升级有没有真正解决病毒、木马、流氓程序的问题,就知道杀软处于什么水平。因此大家把自己的安全全部寄托给只收钱却对中毒后果不负任何责任的公司,要慎重!安装方法1、PE 下安装:将光盘放入光驱启动进入 PE,最好先对 C 盘格式化,再运行桌面上的安装 GHOST 系统 工具即可进行安装。2、光盘安装:在 BIOS 中设置光驱启动,选择第一项即可自动安装到硬盘第一分区。有隐藏分区的品牌机建议手动安装。3、硬盘安装:在 Windows 系统下,解压下载的 ISO 文件到 D 盘,运行 SETUP.
8、EXE,选择“安装 Windows”系统区别与原版 Win7 的区别网上流行的 Ghost win7 绝大多数是旗舰版。1.Win7 原版安装更安全有效,ghost 通常带病毒。2.原版安装的时间比较长,ghost 一般在十分钟左右即可完成安装。3.原版 win7 自带的驱动并可以满足最新的硬件要求,ghost 通常自带无用的软件,降低系统安全。4.win7 原盘安装可说是完全纯净的系统。网上大多 GHOST 封装的 win7 多数集成些软件类,也不乏集成流氓软件或是木马程序在内。系统优点1、装机超简单,节省时间,在网管和装机商等人群中流传极广,只要用Ghost“恢复”一下,软件、驱动、补丁就
9、全了。2、支持通过微软正版验证和在线升级。3、可自动打全 AMD 双核补丁,从而完美释放 CPU 性能。4、安装完后,后台可自动判断并清理机子在未使用 GHOST 系统恢复时残留的病毒木马信息,这点是原版系统所不能做到的。5、随着技术的改进,驱动程序采用最新 ID 智能识别修改部分1.如果在安装前,制作者有意将某个系统文件替换成木马后门,或者在系统中打开某些端口,开启某些危险服务,留下某些空口令帐户,那么制作出来的 Ghost 系统就会存在各种安全漏洞。这些 Ghost 系统流传出去后使用这些系统的用户可能被作者控制为肉鸡。2.隐藏共享漏洞,任何用户都可以访问共享,非默认的 IPC$共享,可以
10、发现共享权限为 everyone 完全控制。用途很多,guest 组用户也可以格式化你的硬盘。3.流氓软件与后门木马,私自为用户安装很多流氓软件。更恐怖的是将系统文件换成灰鸽子木马。(并且有克隆系统文件版本信息的软件,可以把木马文件伪装的外表上看上去和系统文件一样包括标识大小标注等等。)4.防火墙作过手脚,在系统防火墙可看到默认未开启允许通过的项目都被勾选。5.Administrator 用户密码漏洞,不多做介绍了。常见问题1.问:安装 ghost win7 出现 A:GHOSTERR.TXT 错误答:请验证 ISO 文件 MD5 是否正确,检查光盘质量以及光驱是否已坏。2.问:重新安装系统到
11、 C 盘,其他分区的数据会没了吗?答:不会,只会覆盖 C 盘的数据。3.问:有些 ghost 安装器有“重写 MBR”要勾选吗?答:选上吧,这个是重建引导。4.问:电脑城的人告诉我经常重装系统对电脑有损坏是真的吗?答:没有这回事,如果是这样的话那 QQ 也不用开了,QQ 无时无刻都在向硬盘写入文件。5.问:重装系统有什么害处吗?答:没有,只要注意在重装的时候注意备份 C 盘数据就行了。6.问:重装完系统出现 missing operating system。答:找个能引导进入 DOS 的光盘或者 U 盘运行命令“fdisk /mbr”,再有用分区软件看看 C 盘是否被激活了(设为活动状态)。7
12、.问:点击还原后,只有一个黑屏幕还有一些英文。答:进入 BIOS 将硬盘模式改为 IDE,或者更换 ghost 安装器,部分 ghost 安装器可以选择启动模块,或者进 PE 安装问:进入 GHOST 恢复界面出现“Invalid switch:” 怎么办?答:请把 xxx.gho 所在的目录名称改为 “英文” ,例如“ghost” 即可。或者直接移动到分区下即可。如 F:8.问:当前用户是受限用户,请用管理员账号登陆后运行本程序。答:“右键” - “管理员运行”9.问:安装系统出现“cannot open image file”?答:镜像文件损坏,请验证下 MD5。最好的建议:重新下载,并在
13、迅雷勾选使用原始地址下载。注意事项安装前1.下载完成后请使用杀软查杀病毒,防止病毒感染。2.请勿使用光驱已坏电脑安装 ghost win7,防止安装失败,造成电脑不能使用。3.请慎重选择恢复方式,并备份资料,防止数据丢失。4.请勿在已损坏的硬盘上安装 ghost win7。安装中1、在双系统安装完成后,且运行正常情况下,再重新 GHOST 备份Windows XP,否则 XP 系统还原后 Windows7 也就没用了。切记不要用一键还原精灵备份。2、安装 Windows7 之前,先备份 XP 系统 boot.ini 文件内容。桌面我的电脑点右键属性高级启动和故障恢复中点设置在启动系统中点编辑点
14、文件另存为即可。装好 Windows7 后,同样备份一下 boot.ini 文件内容,以备不时之需。3、XP 系统安装了一键还原精灵装机版的朋友们注意一下,使用VistaBootPRO 多系统引导软件后,可能会与一键还原精灵造成冲突,导致电脑启动后屏幕没有出现*PressF11to Start recoverysystem*提示行而无法按 F11 还原 XP 系统,需要到一键还原精灵装机版的高级选项里点热键恢复。新手安装1、如果您是第一次安装 Windows7,甚至从未安装使用过 Vista 的话,请一定要有耐心,因为刚开始可能会有点不习惯或不顺手,接受和熟悉它需要一个过程,如果没有耐心的话再
15、好的系统可能也就此错过;2、Windows 7 自带的驱动已支持大部分主流硬件,但是仍有一些非主流硬件以及笔记本等品牌机的驱动没有自动装上,这可能是多数新手比较棘手的地方,这里提供两种解决办法:(1)下载驱动人生自动更新,其中显卡驱动包一般都较大,可能有数十兆,所以更新时需要等待,请保持耐心;如果使用驱动精灵的话,点 “驱动更新”后默认是 XP 下的,必须再点“显示 Vista 驱动“才能看到可更新的驱动列表,切记。(2)因为 Vista 下能用的驱动在 Win7 下都能正常使用,所以如果您装过Vista 的话,请用驱动人生或驱动精灵做个备份,安装好 Windows 7 后恢复即可。3、19
16、宽屏在推荐分辨率 1440*900 时解决字体小的问题:调节自定义 DPI到 125 或 138 或 150 等不要选择“使用 xp 风格 DPI 缩放比例” ,能解决浏览器和 QQ 等应用软件字体小的问题。控制面板外观和个性化个性化,在左侧有个“调整字体大小(DPI) ”的选项。4、让字体看起来更清晰的设置:打开控制面板外观和个性化字体,点击“调整 Clear Type 文本” ,然后勾选“启用 Clear Type(C) ”,然后一路点“下一步”即可。5、IE 设置在新选项卡打开链接,这样就不会出现多窗口了:打开 IE工具 Internet 选项,点“选项卡”右边的“设置” ,建议取消第二行前面的勾,然后把“遇到弹出窗口时”设置成“始终在新选项卡中打开弹出窗口”;6、有部份网友喜欢开启 Win7 快速启动栏。1 下面是方法:.在任务栏上右键 - 工具栏 - 新建工具栏。.在文件夹里面输入这个路径,然后按回车:%userprofile%AppDat