一。网吧母盘制作其本流程：



系统流程表
├─第一部份 系统安装
│ ├─系统分区
│ ├─WINXPSP2系统安装
│ ├─WINXPSP2系统补丁
│ ├─硬件驱动
| ├─系统其本的设置
| ├─备份原始镜像（预防安装其它软件而造成系统出错）
│
├─第二部份 常用软件
│ ├─解压软件RAR、下载工具（可选）、五笔输入法、杀毒软件（可选）
│ ├─最新版显示IP的QQ、 E话通、 UC 、网易泡泡 、雅虎通 、MSN等聊天工具
│ ├─Real Player、 Media Player升级成最新版10、暴风影音、WINAMP或千千静听
│ ├─联众、边锋、 中国游戏中心、 中国互动游戏中心 、浩方平台游戏中心、 QQ游戏、QQ对战平台
│
├─ 第三部份 办公软件
├─文件字处理： OFFICE2000或OFFICEXP
├─ 图像处理软件： acdsee5.0、PS
├─ 翻译软件：东方快译2003金山快译
├─五笔和英文打字练习软件

├─第三部份 本地游戏
│ ├─反恐1.5 反恐1.6 反恐CD修改器 防作弊
│ ├─红警（共和国之辉 红色警戒）
│ ├─极品飞车7和最新的9
│ ├─魔兽争霸
│ ├─大富翁
│ ├─明星三缺一麻将
│ ├─帝国（帝国时代II 征服者）
│ ├─星际争霸
│ ├─小游戏（VR2战警 抢滩登陆 泡泡龙 暴力魔托等）
│ ├─还有更多。看硬盘吧！

├─第五部份 网络游戏
│ ├─传奇 传奇私服 传奇世界 传奇3.0 泡泡堂
│ ├─奇迹 奇迹私服
│ ├─挑战
│ ├─破天一剑
│ ├─命运 凯旋
│ ├─坦克宝贝
│ ├─幻灵游侠
│ ├─大话西游
│ ├─决战3
│ ├─先装这么多吧 看你的硬盘有多大 17173上的游戏都可下载

├─第六部份 系统优化和安全设置
│ ├─flash kele8 语聊 比较流行的插件
│ ├─设置音量 话筒测试
│ ├─设置播放器，Winamp关联mp3文件，“暴风影音”关联RM文件，Media Player关联WMV文件
│ ├─清除系统^^文件和不需要的系统文件
│ ├─添加删除程序去掉流氓软件、
│ ├─禁用注册表、禁止组策略、隐藏不保护的盘、禁止格式化、删除文件和文件夹要使用密码、禁用运行、隐藏网上邻居、隐藏控制面板中一些不需要的功能、禁止更改卓面高级设置
│
├─第七部份 安装网吧管理软件和备份全盘
│ ├─在安装万象客户端、游戏更新软件客户端、还原软件之前做个系统GHO到其它分区上（系统盘上有注册表记录和系统上有相关文件，虽然系统变大但是完整)
│ ├─磁盘扫描 磁盘整理
│ ├─再次删除临时文件和磁盘整理^^文件和清空历史记录
│ ├─最后备份全盘到另一个硬盘做成GHO镜像

具体安装过程。网吧追求稳定 性能 安全。

一、硬盘分区：

使用XPSP2安装光盘分区、格式化。C区4.5G NTFS 、D区25G FAT32、（有些游戏软件不支持NTFS） E区剩下容量的全部放这；(也可以多分出一个F区来存放备份的文件）
C区存放系统文件和装机必备软件（保护），D区存放本地游戏、硬件驱动、网吧管理软件GHO备份等（保护），E区存入网络游戏、需要存档的本地游戏等（不保护）；
二、操作系统：

XPSP2上海政府VLK版（最好的版本不需要激活和支持更新） 在断网的情况下一定要在断网的情况，如果在有网的情况下安装，有可能出现一些不正常的情况，比如爱虫病毒等

三、驱动的安装：

安装顺序： 主板驱动─显卡驱动─声卡驱动—网卡驱动—USB2.0驱动—DX9.0B—鼠标驱动 （先内后外的原则，但也不是绝对的），安装后在“设备管理器”查看是否已完全完装正确，没有出行“？”号的驱动和“！”号的设备；

四、软件及相关补丁：
在安装其它游戏和软件之前导出注册表原始备份（以防出错）安装相关系统补丁和打上病毒补丁、安装装机必备软件；

五、安装木地游戏、升级网络游戏至最新版、建立相应快捷方式

安装完后之后再导出注册表备份，安装本地和网络游戏完后在卓面上建立好“本地游戏”文件夹和“网络游戏”文件夹，将游戏分类好和设好的相关快捷方式和起好相关的名字，将电影服务器、音乐娱乐等的快捷方式放至卓面，将办公软件和系统自带的一些实用小工具在卓面上做好“办公软件”文件夹，也同样做好相关快捷方式和起好相关的名字。如果想在开始所用程序里面出行“本地游戏”和“网络游戏”之类的分类好的程序组，只要将卓面上的相关文件夹方式复制到"C:Documents and SettingsAll Users「开始」菜单程序"里出就能实行了。

六、系统常规综合设置：

添加万像客户端的网络“IPX/SPX/NeBIOS"协议（重中之重）

①使用经典卓面主题、显示效果设为清晰、颜色质量设成32位、1024X768、刷新率85HZ、墙纸做上网吧的广告；

② 锁定任务栏、去掉分组相似任务栏功能、显示快速启动、不隐藏不活动的图标、开始菜单设为经典、不列出我最近的文档、开始菜单不列出控制面板；

③ IE使用空白的主页、去掉阻止弹出窗口显示信息栏、去掉自动完成表单上的用户名和密码功能；IE标题栏上做上网吧的广告；

④ 更改安全中心通知我的方式警报三项的勾去掉、不使用体眠、输入法切换顺序设成先ABC智能后到五笔和其它、声音和音频设备将“音量控制”设成最高、麦克风设成最高、麦克风的静音去掉；

⑤ 文件夹选项使用Windows传统风格、不稳藏已知的文件扩展名；


⑥ 禁用错误报告、启动和故障恢复时间设为0、系统失败只选重新启动、发送警报和写入日志出掉前面的勾、禁用系统还原、禁用自动更新、禁用远程协助、禁用来宾帐号；防火墙关闭；


七。打开辅助功能选项,把粘滞键,筛选键,切换键的使用快捷键去掉.美丽新世界会经常按键盘Shift,按5次Shift会激活粘滞键,就会跳出游戏到桌面,所以要把这些快捷键给取消.

八、禁止Messenger随系统一起启动运行，在选项首选项去掉“在Windows启动时运行Windows Messenger"和“允许Winsoqa Messenger 在后台运行”前面的勾；


九。设置音量话筒测试, 设置播放器，Winamp关联mp3文件，“暴风影音”关联RM文件，Media Player关联WMV文件，测试煤体文件、音乐文件、做好MP3歌曲的播放列表，最后测试一下播放服务器上煤体文件看看是否正常关联（最好在关掉路由后测试）


一○。设置进入游戏后的视频、声音、其它效果等。就拿大家很熟的CS来说吧！一定要设成"OP"模式，分辩率一般为800X600、音量适中、麦克风适中,其它的什么游戏大家自己看看吧！


七、 操作系统优化瘦身：


2.没有看help的习惯，删除Windowshelp目录下的东西都干掉，近4xM。（适用于所有系统，删子之后今后再也无法看系统的帮助了）

3、一般大家登陆“WindowsUpdate"在线升级完成后你还会发现系统目录里面多了许多类似$NtUninstallQ311889$这些目录，都是更新楼下的临时文件夹，都干掉吧，1x-3xM。

4、关闭"休眠"这功能占用太多空间. 控制面板——显示——屏幕保护程序——电源——休眠。

5、如果你使用的是NTFS文件系统并且感觉实在空间紧张，取消使用索引功能；

6、关了系统还原用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

7、关闭Dr.Watson：在"开始"-"运行"中输入"drwtsn32"命令，调出系统里的Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间

8、禁用闲置的IDE通道：
出于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。打开设备管理器（右键点击我的电脑，选属性，点选硬件选项卡，点击“设备管理器”打开），然后点击展开“IDE ATA/ATAPI 控制器”分支，双击“Primary IDE Channel”，点击高级设置。检查“传输模式”下拉菜单，把它们全部设为DMA If Available（允许情况下使用DMA），点击确定。再用同样的方式修改每一个IDE控制器。另外，大家把闲置的通道关闭,对于ICH5/6南桥，Nforce的系统会提高启动速度，比较明显,尤其是后者。

9、清除无用的^^文件：
C:WINDOWSTemp所有文件、 C:WINDOWSOffline Web Pages所有文件、 C:WINDOWSDownloaded Program Files所用文件、 C:Documents and Settings“用户名"Recent所有文件、 C:Documents and SettingszjsFavorites所用文件、 C:Documents and SettingszjsCookies所有文件、
C:Documents and SettingszjsLocal SettingsTemporary Internet Files所用文件、C:Documents and SettingszjsLocal SettingsTemp所用文件、
C:Documents and SettingszjsLocal SettingsHistory所用的历史记录文件（以上这些文件夹都是一些临时文件、网页下载的文件、脱机的文件、用户的历史记录等，这些文件夹里有一些是系统只读和隐藏的文件就不可以清除了，记得）

10 。清除系统备份的DLL文件：开始→运行→sfc.exe /purgecache这样可以节省将近3xxM。

11。加快开始菜单显示时间：
方法：打开HKEY_CURRENT_ USER＼ControlPanel＼Desktop子项，双击右边窗口中的“MenuShowDelay”，在对数据框中输入0~100000(单位为毫秒)之间数值，一般将数值设成20到400之间，数字越小，菜单显示的速度就越快，建议用户不要设置过低的值，比如0。

12.关闭计算机时自动结束任务

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USERControl PanelDesktop 目录，把里面的AugoEndTasks键值改为1： 〕

13。加快结束无响应任务的时间
[HKEY_CURRENT_USERControl PanelDesktop]"HungAppTimeout"="1000"

14。应用程序出错后自动结束任务
[HKEY_USERS.DEFAULTControl PanelDesktop]
"AutoEndTasks"="1"

15。加快启动速度去掉不需要的程序

运行“Regedit"找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"和"HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun"将不需要的程动程序删掉。当然也可以用"MSCONFIG"去掉不需要的启动程序，只是一下次重启它会提示你。

16.快速浏览局域网络的共享
通常情况下XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度明显提高！

八、服务优化和安全配置


单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。

有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。

Alerter：你未连上局域网并且不需要管理警报

Application Layer Gateway Service：为 Internet 连接共享和 Windows 防火墙提供，不用防火墙就关了

Automatic Updates:自动下载安装Windows 更新

Background Intelligent Transfer Service：如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。

Clipbook：你不需要查看远程剪贴簿的剪贴页面

distributed link tracking client：维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多数用户来说，形同虚设。

Error Reporting Service：服务和应用程序在非标准环境下运行时允许错

Human Interface Device Access：启用对智能界面设备 (HID)的通用输入访问（默认禁用）

Help and Support：微软提供的可以支持说明和帮助文件的服务。(微软的帮助实在太用了，我现在又不想禁用了）

IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制,没有刻录机和不需要系统自带的刻入功能就关

Indexing Service：通过灵活查询语言提供文件快速访问或者没有连上局域网

Messenger：传输客户端和服务器之间的 NET SEND，比如网络之间互相传送提示信息的功能，net send 功能，如不想被骚扰话可关

Net Logon：支持网络上计算机 pass-through 帐户登录，一般家用计算机不太可能去用到登入网络审查这个服务。

NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享) ：让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧。

Network DDE：为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到

Network DDE DSDM：信息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到

NT LM Security Support Provider：为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就关了它，一般用户也用不上。

Print Spooler：将文件加载到内存中以便迟后打印，没有打印机可以关了；

Remote Desktop Help Session Manager：管理并控制远程协助。如果此服务停止的话，远程协助将无法使用

Remote Registry：使远程用户能修改此计算机上的注册表设置，安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定

Routing and Remote Access：提供连到局域网及广域网的公司的路由服务。提供拨号联机到网络或是 VPN 服务，一般用户用不到，可以关闭

Smart Card：管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡，如果不使用智能卡关了。

SSDP Discovery Service：启用对计算机使用的旧版非即插即用智能卡读取的支持，如果不使用智能卡关了。

System Restore Service：系统还原不用就关

Task Scheduler：用户能够在这个计算机上设定自动的工作的计划，并执行。如果停止这个服务，这些工作在它们设定的时间时将不会执行。任何明确依存于它的服务将无法启动。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭

Telnet：启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCP/IP Telnet 客户端，基于安全性的理由，如果没有特别的需求，建议最好关了。

Uninterruptible Power Supply：管理连接到这台计算机的不间断电源供应 (UPS)。不间断电源供应 (UPS)一般人有用到吗？

上面就是我差不多关的服务了，如果不想手动一个一个关闭，可以使用"sc config "服务名称” start= disabled"命令做一个批外理，服务名称是服务真实的名称，而不是显示名称，记大家区分清楚。

《以下服务最好保留：
＊Plug and Play 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定
＊Remote Procedure Call (RPC) -系统核心服务
＊Windows Audio -　控制着你听到的声音。关了就没声音了！
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
＊ Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
＊Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！》


11.安全设置

1.修改SHELL32.DLL防止格式化，和删除文件和文件夹需要密码。隐藏不保护的分区，将格式化命令“formAT"重命名；

2.禁用来宾帐号、统默认的计算机管理员“Administrator"设上强状的密码（如果计算机只有一个管理员就不要设上密码了，因为会造成万象无法登入

3.将管理工具中的“计算机管理”、“服务”、“本地安全策略”删掉；

3.开机自动关闭默认共享。将以下批处理命令命名为扩展名为*.BAT批处理文件，运行“Gpedit.msc"组策略”Windows设置脚本启动添加进去。
ECHO OFF

net share /delete c$
net share /delete ADMIN$
net share /delete d$
net share /delete e$ (有多少默认共享就删多少）


[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace{450D8FBA-AD25-11D0-98A8-0800361B1103}]
@=""
"Removal Message"="@mydocs.dll,-900" ;隐藏卓面上我的文档

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsNewStartPanel]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隐藏卓面上网上邻居

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideMyComputerIcons]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隐藏卓面上网上邻居

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowCpl]
"1"="Ncpa.cpl" ;隐藏控制面板网络
"2"="Nusrmgr.cpl" ;隐藏控制面板用户

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem]
"DisableChangePassword"=dword:00000001 ;禁止按下C+A+D更改密码

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowCpl]
"1"="Ncpa.cpl" ;隐藏控制面板网络
"2"="Nusrmgr.cpl" ;隐藏控制面板用户
"3"="Appwiz.cpl" ;隐藏控制面板添加或删除程序


[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000001 ;禁用组策略


打上禁用安全模式和使用最后一次正确的补丁



12。在禁用组策略之前，运行“gpedit.msc"打开组策略，里面有好多系统禁用和优化，大家自己慢慢看吧。我禁用”卓面上显示我的文档“、“开始菜单不显行收藏夹和我的音乐等”、“禁用计算机管理”、“禁用服务”、“禁用磁盘管理”、“禁用安全选项”、“禁用用户和组”等等了。。。


上面这些搞定之后，最后就是将系统盘做个GHO镜像放到别的分区，这样做出来的系统是没有万像和还原软件的，将来升级万像和换其它的还原软件都有好处。然后再安装万像2004客户端，设置“禁止使用注册表”、“禁止运行”、“隐藏不保户的分区”、和一些小小操作了，就看大家自己的选择了。最后就是用几天来测试系统和软件了，一切都没有问题之后。就开始网克了，网克完了之后在客户机上是设好IP、计算机名、工作组等，最后再安装还原软件。

批处理一键恢复代码


先来看看一键备份，大家应该看得懂吧，方框里面的内容装会在MSDOS窗口中显示，也就不多说了
方框里面的内容把他做成一个批处理，命名一键备份，最好把这个程序放到开始菜单里面，以便使用
@ ECHO ┏━━━━━━━━━━━━━━━━━━━━━━┓
@ ECHO ┃ ┃
@ ECHO ┃ 此命令将使系统自动重启并进入DOS下用GHOST ┃
@ ECHO ┃ 备份C盘，保存为d:GHOST8WINXPSP2.gho。 ┃
@ ECHO ┃ 要求C盘是FAT32格式。 ┃
@ ECHO ┃ 若继续请按下任意键，不备份请关掉此窗口。 ┃
@ ECHO ┃ ┃
@ ECHO ┗━━━━━━━━━━━━━━━━━━━━━━┛
PAUSE
C:Ghost8replacedboot2.exe /首先运行C盘GHOST8下replacedboot2.exe 程序/
C:Ghost8replacedAUTOEXEC-bf.exe /再运行C盘GHOST8下replacedAUTOEXEC-bf.exe /
shutdown -r -t 1 -f /XP里面的关机命令，可以用软件代替/

BOOT2，EXE 里面的内容，就是BOOT。INI里面的内容，但必须是双系统，把DOS放上面
例：[boot loader]
timeout=1
default=C:[operating systems]
C:="DOS"
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
把这里面的内容用WINRAR制成自解压文件


AUTOEXEC-BF。EXE 里面的内容：
cdcd ghost8
bf.bat
做成批处理，BF。BAT里面写：
c:ghost8attrib.exe -a -s -h c:boot.ini /更改BOOT。INI属性，便于下面删除/
del c:boot.ini /删除C盘下的BOOT。INI文件/
copy C:Ghost8originalboot.ini c: /这一句不用说了吧，这个文件我会在下面把内容写出来/
c:ghost8attrib.exe +a +s +h c:boot.ini /加上BOOT。INI属性/
md d:ghost8 /在D盘新建一个GHOST8目录/
copy ghost.exe d:ghost8 /n /拷本GHOST到D盘的GHOST8目录/
copy ghost.ini d:ghost8 /n /这一句我也不知道是什么意思，但我会把里面的内容放出来/
copy oeminfo.ini c:windowssystem32 /y /这一句是OEM的配置文件，相信大家都会/
copy oemlogo.bmp c:windowssystem32 /y /这是OEM的图片/
Ghost.exe -clone,mode=pdump,src=1:1,dst=d:ghost8winxpsp2.gho -z3 -sure -rb
/这一句是自动GHOST，完成后重启，具体参数可以到网上找，这里就不多说了/


这次就说copy C:Ghost8originalboot.ini c: 这一句的意思，先看看内容：
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
C:grldr=DOS工具箱
这一句的作用是再下次重启的时候，WINDOWS选项放到上面


这样一键备份就完成了！
下面再说一键恢复：
这里我只把代码写下，不再解说，一键恢复与备份是同样的道理
首先运行一键恢复程序，内容如下：

@ ECHO ┏━━━━━━━━━━━━━━━━━━━━━━┓
@ ECHO ┃ ┃
@ ECHO ┃ 此命令将使系统自动重启并进入DOS下用GHOST ┃
@ ECHO ┃ 恢复系统。恢复前，请务必检查以下位置是否有 ┃
@ ECHO ┃ 备份文件。 ┃
@ ECHO ┃ d:GHOST8WINXPSP2.gho ┃
@ ECHO ┃ 若继续请按下任意键，不恢复请关掉此窗口。 ┃
@ ECHO ┃ ┃
@ ECHO ┗━━━━━━━━━━━━━━━━━━━━━━┛
PAUSE
C:Ghost8replacedboot3.exe
C:Ghost8replacedAUTOEXEC-hf.exe
shutdown -r -t 1 -f


BOOT3。EXE内容如下：
[boot loader]
timeout=4
default=C:[operating systems]
C:="DOS"
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect


AUTOEXEC-hf.exe内容如下：
cdcd ghost8
hf.bat
HF。BAT内容如下：
Ghost.exe -clone,mode=pload,src=d:ghost8winxpsp2.gh1,dst=1:1 -sure -rb
这样一键恢复也就完成了，相信大家会把一键恢复做的更好！

另外，大家要注意一点，就是在用WINRAR封装成解压文件时，在注释里面写上这么几句，也可以在高级选项里面写：
;下面的注释包含自解压脚本命令

Path=c:SavePath
Silent=1 /这一句是发现相同文件不提示直接替换，1替换，0提示/
Overwrite=1 /确认是否写入，1不提示直接写入，0提示/

再贴 全国DNS



香港 ns1.netvigator.com 205.252.144.228

澳门 vassun2.macau.ctm.net 202.175.3.8

深圳 ns.shenzhen.gd.cn 202.96.134.133
202.96.154.8
202.96.154.15

北京 ns.bta.net.cn 202.96.0.133
ns.spt.net.cn 202.96.199.133
ns.cn.net 202.97.16.195
202.106.0.20
202.106.148.1
202.106.196.115

广东 ns.guangzhou.gd.cn 202.96.128.143
dns.guangzhou.gd.cn 202.96.128.68

上海 ns.sta.net.cn 202.96.199.132
202.96.199.133
202.96.209.5
202.96.209.133

浙江 dns.zj.cninfo.net 202.96.102.3
202.96.96.68
202.96.104.18

陕西 ns.snnic.com 202.100.13.11

西安: 202.100.4.15
202.100.0.68

天津 ns.tpt.net.cn 202.99.96.68

辽宁 ns.dcb.ln.cn 202.96.75.68
202.96.75.64
202.96.64.68
202.96.69.38
202.96.86.18
202.96.86.24

江苏 pub.jsinfo.net 202.102.29.3
202.102.13.141
202.102.24.35

安徽：
202.102.192.68
202.102.199.68


四川 ns.sc.cninfo.net 61.139.2.69

重庆 61.128.128.68
61.128.192.4

成都: 202.98.96.68
202.98.96.69

河北 ns.hesjptt.net.cn 202.99.160.68

保定: 202.99.160.68
202.99.166.4

山西 ns.sxyzptt.net.cn 202.99.198.6

吉林 ns.jlccptt.net.cn 202.98.5.68

山东 202.102.152.3
202.102.128.68

福建 dns.fz.fj.cn 202.101.98.55

湖南 202.103.100.206

广西 10.138.128.40
202.103.224.68
202.103.225.68

江西 202.109.129.2
202.101.224.68
202.101.240.36

云南 ns.ynkmptt.net.cn 202.98.160.68

河南: 202.102.227.68
202.102.224.68
202.102.245.12

新疆: 61.128.97.73

乌鲁木齐



61.128.99.133



61.128.99.134




武汉: 202.103.24.68
202.103.0.117

厦门两个
202.101.103.55
202.101.103.54

山东的: 202.102.134.68

长沙
202.103.96.68
202.103.96.112

一些教育网内的----不一定好用
202.203.128.33 cernet云南中心主dns
202.203.128.34

210.14.232.241 and 203.93.19.133 罗湖
202.112.10.37 长安
202.115.64.33 and 202.115.64.34 西南交大
202.201.48.1 and 202.201.48.2 nwnu
210.33.116.112 浙江电大
202.116.160.33 华南农业
202.114.240.6 wust
202.194.48.130 ytnc
202.114.0.242 and 202.112.20.131 华中科大
202.202.128.33 and 202.202.128.34 重庆医科大？西安交大？
202.112.0.33 and 202.112.0.34 cernet 华北网
210.38.192.33 韶关

DLL文件修改

DLL文件基本原理及修改方法和通过改DLL来美化系统图标
一、DLL文件常识

DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。DLL文件一般被存放在C:WindowsSystem目录下



二、修改DLL文件的具体应用



在系统的组策略和注册表中，我们可以修改一些键值来优化我们的系统，并加强操作系统的安全性。可是，对于限制下载、禁止删除文件等功能，我们无法通过上述的操作来完成，这只有通过修改系统DLL文件来实现。目前，我们通过修改系统的DLL文件，可以实现禁止删除文件、禁止IE下载、禁止IE另存为、禁止文件打开方式等功能。



三、系统中部分DLL文件的功能



1、Browselc.dll IE所需要调用的库文件DLL结构雏形就是它了
2、Shdoclc.dll 系统窗口及设置等，如删除文件、重命名
3、Shell32.dll 系统窗口及设置等，如删除文件、重命名
4、Cryptui.dll IE控件下载及提示对话框程序



四、修改DLL文件的方法



1、下载DLL文件修改工具EXESCOPE6.0-6.3或6.4工具
2、获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件。在找这几个文件时，最好将其他机器的硬盘，挂接在本机中，然后用本机的操作系统启动并复制这几个文件。
3、在修改DLL文件的时候，打开该键值，在右面的对话框中将所要修改的键值禁用即可，不要删除，以备日后恢复



五、DLL文件修改秘籍



1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。
2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。
3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止　资源--对话框---130 资源--对话框---230 资源--对话框---4101 资源--对话框---4104 资源--对话框---4107 将以各对话框中的相应键值，修改成为禁用就可以了。
4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011 资源--对话框---1012 资源--对话框---1013 资源--对话框---1021 资源--对话框---1022 将以上五个地址的键值禁用就可以了！
5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018 资源--对话框---1019 将以上两处的相应键值，修改为禁用就可以了！
6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。
7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方　资源--对话框---1014 资源--对话框---1015 资源--对话框---1016 资源--对话框---1017
8、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方　资源--菜单--258---257 资源--菜单--258---252 资源--菜单--24641--2268 在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641-2268中，有多项该键值，请逐一删除。　
9、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方　资源--菜单--215---28719 资源--菜单--216---28719 资源--菜单--217---28719 资源--菜单--216---28719 找到以上四处键值，直接需要删除后即可，而不是禁用。
10、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值　资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐一删除。
11、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方　资源---对话框---- 1 --- AutoRadioButton 资源---对话框---- 30 --- AutoRadioButton 将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用就可以了。
12、禁止文件的打开方式，修改Url.dll，需要修改2个地方　资源---对话框--- 7000 资源---对话框--- 7005 将以上两处的键值禁用即可。　中国网管技术论坛%qG t8u,[$D!D
13、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改　资源---对话框--- 29952--- PushButton:浏览资源---对话框--- 29952--- PushButton:图案　将以上两处的键值禁用即可。
14、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改　资源---对话框--- 29957 资源---对话框--- 29958 将以上两处的键值禁用即可。
15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改　资源---对话框--- 1547 资源---对话框--- 1548 将以上两处的键值禁用即可。　



六、注意事项　



1、本文以Windows XP/2000操作系统的DLL文件修改为例，并不一定适用于Windows 98操作系统，请在修改DLL文件时注意。
2、在禁止下载的操作中，除修改禁止下载的链接文件Shdoclc.dll外，还要修改禁止文件另存为的链接文件Shdoclc.dll。如果修改一个链接文件无法实现相应的功能，请查看其他链接文件中是否存在需要修改的键值。
3、修改后的DLL链接文件，需要在DOS模式下导入并重新启动机器才有效。
4、本文章只介绍了我们日常操作中经常用到的DLL修改选项，其他选项请参看DLL文件中的具体选项进行修改。
5、在修改DLL文件前，请先备份系统原有的DLL文件，以备修改失败恢复



通过改DLL来美化系统图标



※ 关于系统托盘图标的修改 ※
网络连接和音量
这两个都在C:WINDOWSsystem32文件夹下面，可以找到地
(网络连接)图标是在netshell.dll图标项的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll图标项的 230--231
还有 (音量)stｏｂｊｅｃｔ.dll图标项的 230--231


※ 关于打开/保存对话框右上角按钮的修改 ※



还有好多人提到打开和另存为对话框右上角那个几个位图的问题，在这还是在说一遍：是comctl32.dll里面的位图项124--131，在这下面两个文件夹里面　



X:WINDWOSWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X:WINDWOSWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805



※ 关于IE下载对话框动画的修改 ※



IE下载的AVI也有好多人问
在C:WINDOWSsystem32SHDOCVW.DLL里面的AVI资源256


※ 关于资源管理器/IE工具栏按钮的修改 ※



IE和资源管理器的工具栏按钮的替换位置为shell32.dll位图204--217
IE角上微标的替换位置为 shell32.dll 里面位图240-242



※ 关于关机/注销对话框的修改 ※
还有问的最多的问题就是关机和注销对话框了
关机是msgina.dll,
注销是shell32.dll



※ 关于Windows图片查看器的修改 ※



图片和传真查看器也是比较常见地~~~ 标题栏的字样可以修改里面字符串的第一项　



下面一排按钮是shimgvw.dll位图项104～107


※ 关于控制面板项目的修改 ※
控制面板的分类视图的各个图标位置为shell32.dll图标项268～276'u(w8od'h2`LL
控制面板的经典视图的各项图标一般在C:WINDOWSsystem32下对应的.cpl文件，分别为
modem.cpl 调制解调器图标
main.cpl 鼠标图标
netcpl.cpl网络连接图标
ODBCCP32.CPL ODBC 数据源
powercfg.cpl电源选项
main.cpl 打印机和传真图标
intl.cpl区域和语言设置图标
appwiz.cpl 添加/删除应用程序图标
mmsys.cpl声音与多媒体图标
sysdm.cpl系统图标
inetcpl.cpl用户图标
access.cpl辅助功能选项
sysdm.cpl添加新硬件
datetime.cpl日期时间图标
desk.cpl 显示属性
main.cpl字体图标
joy.cpl 游戏控制器图标
inetcpl.cpl Internet选项图标
main.cpl 键盘图标
mstask.dll任务计划图标
等~~~~~~
添加/删除应用程序的对话框



很多人找不到最下面那个设定程序访问和默认值的图标，
appwiz.cpl 上面三个在位图项的101--103，不是通常的图标项里面而最下面的图标在moricons.dll的图标项114



※ 关于系统属性对话框的修改 ※
好多人想改系统属性对话框上的字和里面对应的图标、位图等，我帮大家收集了一下为下面的几个文件：



计算机名netid.dll (对话框上的字,对话框项112）
远程remotepg.dll　(对话框上的字,对话框项510）
自動更新wuaueng.dll(对话框上的字,对话框项501）
常规、硬件和高级选项sysdm.cpl (对话框上的字,对话框项101）
系统还原 srrstr.dll (对话框上的字,对话框项11）



※ 关于显示属性对话框的修改 ※
显示属性对话框也是大家个性化中首要考虑的一个问题
于之相关的文件为themeui.dll和shell32.dll~~~


※ 其他 ※
系统消息中使用的图标,这个大家替换的时候一定要注意一点，图标的格式和原来的图标的格式一定要一样的，否则有可能进不了系统！！！切记
这个文件为：User32.dll图标项100--105



工具栏位图替换C:WINDOWSPCHEALTHHELPCTRBinaries下helpctr.exe里面的位图项300#--303# 还有图标项200#
还有就是里面的一些图标和位图等 下载下面的文件直接替换C:WINDOWSPCHEALTHHELPCTRSystem下的images文件夹

网管比妓女还惨






1、妓女每个月都有理由休息；网管只要上线俩眼珠子就要瞪的贼圆。

　　2、妓女不干叫从良，网管不干叫下岗。

　　3、网管出名了，要做的活就更多；妓女出名了，就不用再做那么多。

　　4、当妓女不需要经验，越新手越值钱；当网管越老越卖命，生怕被人辞了。

　　5、客户通常都能迅速分辨妓女的优劣，却不能分辨网管的水准。

　　6、色情行业有着大量的市场需求，论坛上的网民有着更大量的骂人需求，很不幸网管经常是靶子。

　　7、再丑的妓女都能找到嫖客，经验再丰富的网管也会不留神说错了话，而立刻能引起天下大乱。

　　8、妓女一般都有男朋友，网管大多只能泡个网络恐龙。

　　9、妓女一般都吃香喝辣， 睡眠充足，一脸的玉润光滑。网管一般都吃得少，睡不着，饱受电磁辐射，个个面如菜色。

　　10、妓女一般都干着自己的事业，收多少赚多少，没有精神压力。网管大多替人打工，受尽剥削 压迫，做一丁点的私活还得偷偷摸摸。

　　11、妓女姐妹之间眉飞色舞交流经验，网管之间互相挖苦激皮酸脸。

　　12，妓女一般都穿金戴银，左的士，右出租，进者星级宾馆，出者桑拿酒吧。生活多姿多彩，尽享生命中的每一天。网管大多混身乱着冒牌T恤，常年挤公车， 进者辐射无处不在的工作室，出者^^食品的快餐店，生活极度乏味，无聊透顶。
本文出自 51CTO.COM技术博客