WINDOWS系统封装部署实践研究.docVIP

WINDOWS系统封装部署实践研究 　　摘 要 高效快捷地安装Windows系统已成为计算机用户的共识，但在高效率的背后却隐藏着很多安全隐患。本文阐述了笔者在长期安装调试Ghost版本Windows系统时发现的问题，针对这些问题以Windows7系统为例探索研究了系统封装部署的通用方法并总结了实践经验，在实际应用中可延伸至Windows XP系统的封装部署，实现了操作系统安全快捷的安装。 　　关键词 Windows；封装部署；Ghost系统镜像文件；母盘；Easysysprep 　　中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2013）18-0088-02 　　1 研究背景 　　如今对于许多用户而言，在微型计算机中安装Windows操作系统已不再是难事，用户除了采用普通原版安装光盘进行完整安装外，更多则采用Ghost系统镜像来完成安装。采用后者的好处显而易见，它采用智能化的安装方法，不仅方便、快捷，而且使许多非专业人士也能非常轻松地完成安装过程。 　　这些Ghost系统镜像文件获取渠道多种多样，除可以在市面上买到各种版本的Ghost系统光盘外，许多用户更愿意通过互联网下载免费的Ghost系统镜像文件。 　　笔者在长期安装Ghost系统镜像文件时发现了一些问题。如：许多系统镜像都预装了一些恶意软件或插件，有的则强行篡改浏览器主页，使其转向恶意网站。更有甚者，一些黑客在系统封装时植入了木马病毒并使其自动运行，这些木马病毒有的可在后期安装杀毒软件查杀出来，有的则做了免杀处理，普通用户根本无法察觉，这些看似新安装了操作系统的计算机轻而易举地成为黑客的“肉鸡”，令人防不胜防。 　　基于此，笔者通过实践研究认为，利用原版Windows系统母盘亲自封装部署操作系统，在封装时预装一些自己认为必要的应用软件，个性化一些系统配置，这样既可以节省安装时间，提高效率，又安全可靠。 　　2 封装部署软件的选择 　　目前，市面上流行的封装部署软件较多，主流的有“Nowprep”、“小兵一键封装”等。它们都很优秀，但也存在一些问题，如：部署任务只能指定3个、部署完成后，系统中留有该软件的版权信息等。笔者在实践中用到了一款名为Easy sysprep3的封装部署软件（以下简称ES3），它是一款基于sysprep技术的专业操作系统封装部署工具，可以提高 Windows 的部署效率，降低封装技术成本。笔者采用ES3 final版进行系统封装部署。 　　3 Windows 7封装部署实践研究 　　Windows7系统是目前主流的Windows系列操作系统，虽然对于之前的Windows XP仍然有许多人正在使用，但根据微软的计划，这款系统的支持服务将于2014年4月9日正式停止。本文顾及用户使用的前沿性和实用性，采用Windows7（32位）作为封装部署对象。对于Windows XP的封装部署，笔者也进行了全程实践研究，验证了其可行性，读者可触类旁通。 　　3.1 封装部署前的准备工作 　　正式封装部署之前，用户应从正规渠道获取一份合法的Windows7原版系统，在计算机中完整安装系统。对于设备驱动程序的处理，笔者建议除安装必要的网卡驱动程序外，暂不要安装其他驱动程序。随后可安装所需应用软件，进行一系列优化操作，包括：为系统安装必威体育精装版补丁、查杀病毒、做必要的系统优化（注册表优化、服务优化、组策略优化和系统垃圾清理等）。最后用Ghost镜像制作软件完成母盘镜像备份，以备封装失败后再次利用。 　　系统母盘制作好后，可对系统的相关文件进行压缩处理，目的是为了控制系统封装后镜像文件的容量。此时可用Windows PE盘启动计算机进入PE环境，采用压缩比率较高的7-Zip压缩软件对母盘系统Program Files文件夹下的一些应用软件进行压缩，压缩文件存储路径为文件原路径。用同样的方法压缩Windows文件夹下除System32文件夹外的必要文件。 　　3.2 系统封装 　　重启计算机进入母盘系统，用ES3开始封装系统。 　　步骤一：启动ES3，该软件收集显示了母盘系统的相关信息，如系统类型、版本号、系统目录等，单击“下一步”按钮即可。 　　步骤二：如果用户之前做过封装操作，接下来的界面会显示之前完成的配置文件，本次为初次封装，可忽略此步，单击“下一步”按钮。进入封装任务定制界面后，ES3提供了9项封装任务，用户可根据需要选择，如“系统补丁安装、注册表优化设定、服务优化设定”等。笔者在制作母盘时已完成了上述操作，在此忽略。同时建议勾选“OEM信息设定、封装任务设定、设备驱动处理、封装部署选项（常规和高级）、部署任务设定”等选项。单击“下一步”按钮。 　　步骤三：进入OEM信息设定界面，在其中可以添加一些个性