GHOST系統

系統災難性恢復。當系統發生故障或崩潰性災難時，可以簡單地利用事前製作的系統硬碟映像文件快速地恢復整個系統，這時系統就恢復到了故障前的狀態，從而極大地縮短了系統災難恢復所需的時間。

支持網路複製與克隆。對於大型機房或網吧，如果在幾十台或上百台機器上重新安裝系統或更新數據，那將時一件非常費事與費時的，用Ghost可以解決這一問題。先安裝一套標準的電腦系統，再利用Ghost製作標準機的硬碟映像文件，然後用標準映像文件來安裝其他的電腦，利用這種方法，能夠極大地減少安裝和升級所需的時間。

裝機超簡單，節省時間，在網管和裝機商等人群中流傳極廣，只要用Ghost“恢復”一下，軟體、驅動、補丁就全了。

Ghost工作的基本方法不同於其他的備份軟體，它是將硬碟的一個分區或整個硬碟作為一個對象來操作，可以完整複製對象（包括對象的硬碟分區信息、操作系統的引導區信息等等），並打包壓縮成為一個映像文件（IMAGE），在需要的時候，又可以把該映像文件恢復到對應的分區或對應的硬碟中。我們用得比較多的是分區備份功能，它能夠將硬碟的一個分區壓縮備份成映像文件，然後存儲在另一個分區硬碟中，萬一原來的分區發生問題，就可以將所備件的映像文件拷回去，讓或分區恢復正常。基於此，我們就可以利用Ghost 來備份系統和完全恢復系統。

用刻錄軟體，選擇映像刻錄方式來刻錄ISO文件，刻錄前請先校驗一下文件的準確性，刻錄速度推薦24X!在BIOS中設置光碟機啟動，選擇第一項即可自動安裝到硬碟第一分區。有隱藏分區的品牌機建議手動安裝。

如已刻錄光碟，在WINDOWS下雙擊光碟自動播放程序，選擇“安裝GHOSTXP”即可。如未刻錄光碟，可用壓縮軟體打開ISO文件，把.GHO文件及還原工具解壓到其餘盤符根目錄下，雙擊運行“GHO鏡像安裝器.exe”，點擊“執行”按鈕，電腦將會自動重啟，實現全自動安裝。

友情提示：安裝前請務必備份好原系統的重要數據。建議提前轉移個人資料並備份硬體驅動。

WINDOWS XP和Ghost XP的區別

XP可用XP安裝盤安裝或直接用GHOST封裝版還原方式安裝，兩者區別在：

一。原盤安裝方式耗時長，GHOST版本一般在十分鐘左右基本可以安裝完畢。

二.XP原盤安裝完畢后，後期安裝硬體原版驅動程序一般出問題（比如藍屏）的機率會小的多。但GHOST版本大多集成多數硬體的驅動程序，如辨認硬體出錯XP會使用不正確的驅動進行安裝，造成XP藍屏的機率增加。

三.XP原盤安裝可說是完全純凈的系統。

網上大多GHOST封裝的XP多數集成類軟體：

GhostXP常見的集成軟體有：常用的辦公軟體媒體軟體；

網路軟體及系統維護工具箱：WinPE, PM8.5, DM9.58, 一鍵Ghost。

關於選用萬能克隆GHOST系統的友情提醒，網上各種Ghost萬能克隆系統可能存在的後門：

1.修改IE瀏覽器的相關文件，將裡面默認的無效提示頁面的指向改成指向後門者設置的頁面（廣告或放毒或什麼都不做都行，隨便他在頁面上放什麼）；

2.修改默認搜索引擎，在不影響你使用的情況下，添加他的合作標識，這樣你每用一次搜索，他就能夠從搜索提供商獲利。

3.更改系統actxprxy.dll等系統上網相關的關鍵文件，其中預留後門，讓系統文件成為木馬病毒下載器。這樣被修改的文件本身並沒有破壞性，但其充當下載器后，下載回來並運行的程序就五花八門，甚至可以是上百個後門。

4.採取仿的做法，打安全補丁時只打一部分，預留幾個關鍵的不打（即系統中並沒有相應版本的系統文件），但同時將相關補丁的標識寫入註冊表，讓此後任何方法打補丁時，都識別為補丁已經打過，從而導致系統中這幾個漏洞的永久性開放。而且無法再修補（你根本不清楚預留了哪些補丁沒有真實打上去），除非乾淨重裝。

5.一些隱藏的行為（這個可以更多，比如預裝暴風影音、QQ的搜索，推廣迅雷、搜狗拼音、推廣自己的劣質導航頁面或網站（其中絕大多數帶毒），都是可以與合作方分銀子的。而且你可不要以為會給你“乾淨”的東西）。

6.一些類似東海系統對系統默認安全設置進行修改的行為。類似的還比如故意採用FAT32格式的系統分區等，有意降低系統的安全性能；還比如以文件流的方式隱藏惡意程序，等等。

7.即使自己Ghost，也請小心使用網上提供的萬能克隆封裝工具（XX天空的作品），因為上述有關手腳已經被融合到封裝工具中，使用工具封裝后，某些後門就已經留好了！因此自己封裝也建議不要怕麻煩，手工進行。

8.至於公開設定甚至鎖定主頁、加幾個收藏夾條目之類更是小兒科的做法。以上我就不具體的指明哪家的Ghost分別有哪些貓膩了，如有雷同，純屬巧合：）

9.系統預置很多軟體，像2345和TX電腦管家這種推廣自家的軟體和主頁，會讓你的電腦越用越卡！

因此，說網上的Ghost無害的，全部是“不明真相的群眾”，這類人利用自己機器的硬體資源和減慢系統運行的寶貴時間，以及其他各種風險，為別人掙錢，甚至中毒、給人當肉雞或准肉雞，純屬活該——因為這只是邏輯問題而不是技術問題。

步驟一.放入GHOST系統光碟，或者使用帶WinPE的啟動盤。開機進入主界面選擇[啟動WinPE光碟系統]。

步驟二.進入WinPE系統后，點擊[開始]-[程序]-[常用工具]-[Ghost]打開WinPE系統帶的GHOST軟體。

步驟三.選擇[local]-[partition]-[from image]（意思是從GHO鏡像文件中複製文件到系統）。

步驟四.選擇GHO文件存放的分區或者光碟機或者移動設備。然後選擇GHO文件。

步驟五.從鏡像文件選擇源分區。點擊[OK]進入下一步。

步驟六.如果你有多個硬碟，請選擇你要安裝系統的硬碟。然後點擊[OK]進入下一步。

步驟七.這裡是要選擇安裝到的分區，即安裝在哪一個分區。一般選擇第一個分區。（即C盤）。然後點擊[OK]。

步驟八.這裡是確認是否要安裝到你選擇的分區。選擇[OK]。GHOST軟體就開始把GHO文件複製到系統盤了。

系統由於各種原因要重新安裝這是不可避免的事情，也是我們最不願碰到的事情，有了ghost,我們再也不用擔心，它將幫助我們在最短的時間裡還原系統。

Ghost（幽靈）軟體是美國賽門鐵克公司推出的一款出色的硬碟備份還原工具，可以實現FAT16、FAT32、NTFS、OS2等多種硬碟分區格式的分區及硬碟的備份還原，俗稱克隆軟體。

既然稱之為克隆軟體，說明其Ghost的備份還原是以硬碟的扇區為單位進行的，也就是說可以將一個硬碟上的物理信息完整複製，而不僅僅是數據的簡單複製；Ghost支持將分區或硬碟直接備份到一個擴展名為.gho的文件里（這種文件稱為鏡像文件），也支持直接備份到另一個分區或硬碟里。

我們通常把ghost文件複製到啟動軟盤裡，也可將其刻錄進啟動光碟，用啟動盤進入Dos環境后，在提示符下輸入ghost，回車即可運行ghost，按任意鍵 進入ghost操作界面，出現ghost菜單，主菜單共有4項，從下至上分別為Quit（退出）、Options（選項）、Peer to Peer（點對對，主要用於網路中）、Local（本地）。一般情況下我們只用到Local菜單項，其下有三個子項：Disk（硬碟備份與還原）、Partition（磁碟分區備份與還原）、Check（硬碟檢測），前兩項功能是我們用得最多的，下面的操作講解就是圍繞Partition項展開的。

Partition菜單簡介

其下有三個子菜單：

To Partion：將一個分區（稱源分區）直接複製到另一個分區（目標分區），注意操作時，目標分區空間不能小於源分區；

To Image：將一個分區備份為一個鏡像文件，注意存放鏡像文件的分區不能比源分區小，最好是比源分區大；

From Image：從鏡像文件中恢復分區（將備份的分區還原）。

操作步驟：

1）選擇Loacl→Partition→To Image 將硬碟分區備份為一個後綴為“.gho”的鏡像文件；

2）選擇要備份的分區所在的驅動器，單擊ok；

3）選擇要備份的分區，就是System分區，單擊ok；

4）在Filename一欄鍵入鏡像文件名稱，如“WinXP.gho”及存放位置(註：不能選正在備份的分區)，然後按“enter”鍵；

5）選擇是否壓縮，No不壓縮, Fast低壓縮, High高壓縮。一般選High高壓縮，速度慢點，但可以壓縮50%；

6）看著進度條慢慢的走了。備份速度得快慢與內存有很大關係。一般5分鐘就可完成了；

7）備份完畢以後，就可以退出Ghost。