GHOST界面组成.pptVIP

什么是GHOST ghost，意为幽灵，是死者的灵魂，以其生前的样貌再度现身于世间。幽灵通常没有固定的形体，一般用肉眼是看不见的，只有某些特定的人，例如死者的亲属、仇敌或是有阴阳眼的人才看得见。所以，即使你想看见幽灵，还不见得让你能够亲眼见到它的存在。不过，并非所有的人死后都会以幽灵的姿态出现。据说，生前心愿未完成、缘分未了的人，或是怨恨难消、仇恨未报而惨死的人，才会变成幽灵现身。 “幽灵（I-Worm.Ghost）”病毒 “幽灵（I-Worm.Ghost）”病毒：警惕程度★★★☆，蠕虫病毒，通过邮件传播，依赖系统：WIN9X/NT/2000/XP。? ?病毒第一次运行时，会把自己复制到Windows系统的字体目录下，文件名随机产生。当目录下的病毒得以运行时，会把自己复制到C盘根目录下，文件名为“Windows.exe”和“Ghost.bat”。? ? 在C盘根目录下的文件夹里释放一个自己的副本，文件名跟所在的文件夹名相同。复制自己的同时，生成病毒自己的“Desktop.ini”和“Folder.htt”文件，这两个文件可以使目录被用户打开时病毒得以运行，大量病毒的复制使系统运行速度变慢。遍历Outlook的邮件地址列表，向这些地址发送病毒邮件。? ? 反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。  特点 既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；克隆人只能克隆躯体，但这个Ghost却能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，比克隆人还厉害哟：）。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。  运行ghost 至今为止，ghost只支持Dos的运行环境，这不能说不是一种遗憾：（。我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后，在提示符下输入ghost，回车即可运行ghost，首先出现的是关于界面  按任意键进入ghost操作界面，出现ghost菜单，主菜单共有4项，从下至上分别为Quit（退出）、Options（选项）、Peer to Peer（点对点，主要用于网络中）、Local（本地）。一般情况下我们只用到Local菜单项，其下有三个子项：Disk（硬盘备份与还原）、Partition（磁盘分区备份与还原）、 Check（硬盘检测），前两项功能是我们用得最多的，下面的操作讲解就是围绕这两项展开的。  注意 由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的……根本没有多少恢复的机会，所以一定要认真、细心！但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！一起来吧：）  Disk：不用我说你也知道，磁盘的意思； Partition：即分区，在操作系统里，每个硬盘盘符（C盘以后）对应着一个分区； Image：镜像，镜像是Ghost的一种存放硬盘或分区内容的文件格式，扩展名为.gho； To：到，在ghost里，简单理解to即为“备份到”的意思； From：从，在ghost里，简单理解from即为“从……还原”的意思。  什么情况下该恢复克隆备份？  当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时、中了比较难杀除的病毒时，你就要进行克隆还原了！有时如果长时间没整理磁盘碎片，你又不想花上半个小时甚至更长时间整理时，你也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！  给ghost文件加密码 　　对备份文件进行加密其实也不是什么难事，在Ghost后加上相应的参数就可以完成。在启动Ghost时，在其后面加上参数“ghost -pwd”，这样启动的Ghost和平常没有什么两样， 只是在输入备份文件名后会有所不同。此时会提示你输入保护密码，输入完毕后还会让你重复输入确认，若两次输入密码不相同，会让你重新输入。 　　　接下来的工作和平时一样，这样你就完成了对备份文件的加密。在进行恢复时，当你选择加密的备份文件后，会提示你输入密码，只有输入正确的密码才能进入下一步，然后你就可以按照平时的操作进行系统恢复了。如果你觉得这