完整winXP网吧母盘制作流程80g硬盘

                                           xp母盘制作（1）- -
                                      
系统和游戏我就不说了.
80g硬盘,我分三个区,c-fat32 d-ntfs e-fat32
这样恢复镜象方便.如果不会在2k或xp下用ghost备份请先看
1, 把DOS目录复制到C:根目录中。
2, 在开始菜单运行-->输入“CMD”进入DOS提示符，进入C:\dos目录，然后输入以下命令
vfloppy -1 vloader.bin -2 vmemdsk.bin -i boot.ima
3, 在C盘根目录中找到boot.ini，去掉只读属性，(也可以在运行里输入attrib c:\boot.ini -r)
并在最后一行输入：
c:\dos\vloader.bin="Microsoft DOS Prompt"
-----------------------------------------------------------------
----------------------Boot.ini样例-----------------------------------
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
c:\dos\vloader.bin="Microsoft DOS Prompt"
下载地址：http://61.134.23.98/tools/dos_boot.rar

系统优化的设置,装好游戏后,
打开我的电脑属性\把系统还原,自动更新,和允许远程发送关闭,然后到高级处,
设置性能:
关闭一些不必要的视觉效果,如淡入淡出等.在高级处设置页面文件,我设为600mb,确定
设置启动和故障恢复:
默认操作系统当然是xp了,显示操作系统时间 1秒就够,恢复选项的时间不选,下面的发送管理警报,自动重新启动,两项不选.确定.
到控制面板,管理工具,打开组件服务:
我启动的就这些了.系统日志里面是没有任何差错的.
com+ event system
dhcp client
dns client
error reporting service
event log
ipsec services
logical disk manager
network connections
network location awareness (nla)
plug and play
protected storage
remote procedure call (rpc)
secondary logon
security accounts manager
server
system event notification
tcp/ip netbios helper
themes
upload manager
webclient
windows audio
windows management instrumentation
wireless zero configuration
workstation
完成上面那步,我打开注册表,把run里面多余的启动删掉,接下来就用bootvis来优化我的xp了,本来滚动条转四圈半,优化后转半圈就搞定.别的优化我没有搞了.如果想优化多一点东西,可以看看这里
Windows XP现在已经相当普及了，在使用它的过程中，你是否感觉在速度上很多地方还没有Windows 9x系统快呢？比如访问网上邻居、开机关机等，下面我们就来逐个提升它们的速度。
1、加速网上邻居
在Windows XP中访问网上邻居是相当恼人的，系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，显然这样速度就会比Windows 9x中慢很多。其实这些功能我们并没有使用上，与其不用还不如删除它们，这样速度就会明显加快。打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/ Current Version/Explore/RemoteComputer/NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印机）和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}（计划任务），重新启动电脑，再次访问网上邻居，你会发现快了很多。
2、减少开机滚动条时间
每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动俣取４蚩 ⒉岜肀嗉 鳎 业紿KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。
3、加快开机速度
在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER\Control Panel\Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000（或更少），默认为50000；最后再找到HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。
4、去掉菜单延迟
为了达到视觉上的真实感，Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER\Control Panel\Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。
5、提高宽带速度
专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有什么作用的。尤其让它闲着还不如充分地利用起来。
在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。这样就释放了保留的带宽，对于上网的朋友是非常有用的。
为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧
首先问一下，你是不是很想激活xp，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的v4、v5、v6版本我还是比较推荐的，尤其是v5和v6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的xp都可以到ms的站点自由更新。
如果你是已经安装好的xp了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。
我假设你已经安装完xp了，come on baby ~~
一、瘦身行动
1、在各种软硬件安装妥当之后，其实xp需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxm。
2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76m。
3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xm。
4、一会在升级完成后你还会发现%windows%\多了许多类似$ntuninstallq311889$这些目录，都干掉吧，1x-3xm。
5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。
6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
7、刪除\windows\ime下不用的輸入法，8xm。我重新安装了自己用的zrm输入法，赫赫。
8、如果实在空间紧张，启用ntfs的压缩功能，这样还会少用2x% 的空间，不过我没作。
9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50m的文件来看看，应该能找到的。
如果你能按照上面的过程做完，你的原本1.4g的xp，完全可以减少到800以下。
二、加速计划
winxp的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键，取消那几个不常用的东西，比如windows messenger 。启用注册表管理器：开始→运行→regedit→找到“hkey_current_user\software\microsoft\windows\currentversion\run\msmsgs” /background 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找hkey_local_machine\system\currentcontrolset\control\session manager\memory management\prefetchparameters， 有一个键enableprefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢xp的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、我用windows commadner＋winrar来管理文件，win xp的zip支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的dll unrgisterserver成功。
5、据说xp的一个系统服务qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "qos 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"qos packet scheduler（qos 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个qos 协议也一起干掉（卸载）吧。
6、快速浏览局域网络的共享
通常情况下，windows xp在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→regedit→在注册表中找到hkey_local_machine\software\microsoft\windows\current version\explorer\remotecomputer\namespace。在此键值下，会有个{d6277990-4c6a-11cf-8d87-00aa0060f5bf}键，把它删掉后，重新启动计算机，windows xp就不再检查预定任务了，hoho~~~ ，速度明显提高啦！
7、关掉调试器dr. watson
我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到hkey_local_machine\software\microsoft\windows nt\currentversion\aedebug子键分支，双击在它下面的auto键值名称，将其“数值数据”改为0，最后按f5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)computer browser　说什么要维护网络更新列表
6)dhcp client 我不需要这东西
7)distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４m左右内存。
8)distributed transaction coordinator 协调xxx，和上面的差不多
9)dns client 我不需要这东西
10)error reporting service 错误报告
11)event log 系统日志纪录
12)fast user switching compatibility 用户切换
13)help and support 帮助
14)human interface device access 据说是智能设备。。。
15)imapi cd-burning com service　偶不用这个刻碟
16)indexing service 索引，索引什么呢？
17)internet connection firewall(icf) icf防火墙
18)ipsec services 这个我不懂，你想知道问quack去
19)logical disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)ms software shadow copy provider 卷复制备份的
22)net logon 我可不想让黑客远程登录进来，关！
23)netmeeting remote desktop sharing 我不用netmeeting
24)network dde　动态数据交换传输
25)network dde dsdm　和上面差不多
26)network location awareness 关，我的机子不作共享
27)ntlm security support provider－telnet　呵呵，关！
28)performance logs and alert 将系统状态写日志或发警告
29)portable media serial number 关！
30)print spooler 打印机，不幸的是我的机子不连接print ~
31) qos rsvp 关！
32)remote desktop help session manager 远程帮助服务
33)remote procedure call locator 管理rpc
34)remote registry 远程管理注册表
35)removable storage　
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)ssdp discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply ups，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)windows installer ｍｓｉ服务，我一直关着。
53)windows image acquisition (wia) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)wmi perfromance adapter 关！
这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。
三、我安全吗
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除共享
——————————————————————
windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters]
"autoshareserver"=dword:00000000
"autosharewks"=dword:00000000
——————————————————————
去除ipc$管理
——————————————————————
windows registry editor version 5.00
[hkey_local_machine\system\currentcontrolset\control\lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.reg文件，然后双击导入就可以了。
四、其他技巧
1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
windows registry editor version 5.00
[hkey_local_machine\software\classes\allfilesystemｏｂｊｅｃｔs\shellex]
[hkey_local_machine\software\classes\allfilesystemｏｂｊｅｃｔs\shellex\contextmenuhandlers]
[hkey_local_machine\software\classes\allfilesystemｏｂｊｅｃｔs\shellex\contextmenuhandlers\copy to]
@="{c2fbb630-2971-11d1-a18c-00c04fd75d13}"
[hkey_local_machine\software\classes\allfilesystemｏｂｊｅｃｔs\shellex\contextmenuhandlers\move to]
@="{c2fbb631-2971-11d1-a18c-00c04fd75d13}"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。
2、关了错误报告，kao ！这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，winxp默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就ok啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了

xp母盘制作（2）- -
                                      
、关闭计算机时自动结束不响应的任务，注册表：hkey_current_user\control panel\desktop 中的“augoendtasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0” 然后连接到ms站点顺便升级一次就算优化基本完成，对于xp而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把他保存起来，我们用ghost生成.gho文件，这样就可以拿给别人炫耀一下啦，在ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在winxp安装盘上找deploy.cab 中的sysprep.exe文件。
执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有ghost的系统盘启动，用ghost来生成备份.gho镜像，备份完成！
在执行封装后，重新开机，xp会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。

接下来是安全设置.
防删防格和查找目标.
用exescope打开windows\system32目录,找到browselc.dll shdoclc.dll shell32.dll
三个文件
下面写得可能不全,因为是我边改边记的,有时改得起劲,忘记写下来了,有不足的地方大家补上,我可以把我改好的传上来
browselc.dll限制ie(就是文件,查看可以打开文件夹的地方,这个漏洞大家知道吧?)
资源\258
\263
\266
\267
shdoclc.dll限制下载
资源\菜单\258
\24641
\对话框
\4416 (下载选是打开,或保存)
\12832 是否让 windows 记住该密码，以便您下次访问该页时不必再键入密码?
shell32.dll防删防格,防查找目标
资源
\菜单\210
\216
\247
\303
\304
\305
\353
在菜单项上找到删除，格式化的，把它们删掉掉
\对话框\1004
\28672
点击这些数字,把是(&y)禁用.
还有查找目标是1040,也不要了.
以上根据自己的需要吧.
下面的是关键了.大家严重注意^ō^
接下来我装了优化大师和美萍的最新版本,以前我做98系统是从来不需要优化软件的.因为xp有很多地方的设置我不是很明了,只好借助我向来反感的优化软件了.反正在xp下面还挺好用的了!有必要装上.不过我没有来他来优化我的系统,我只是用他来设置我的系统.具体怎么设,看你自己吧.
特别说明一下我的美萍安装方法,改路径和改文件夹的名字,这是为了防止在dos下面改名,呵呵.按理说,他一样可以输入中文,在这里我就输入了
一些他打不了的字:
例如:乁　乂　冇　亪
这招很绝的,大家一定要学.
我的美萍分了两个类别(等会抓图给大家看),一个是主菜单,一个是管理工具(这是私人用的,设个密码)主菜单上放一些上网用的东西.如qq,ie,uc==游戏,我选择了孤独龙的游戏外挂管理程序,这是一个好东东,不禁好看,而且启动还挺快的.是3.1超酷界面版.嘿嘿,这个游戏界面,我分三个类,游戏,小游戏,外挂.这样分开来放,启动也能快一些.记得在设置这个管理程序时,有个选项是程序启动后最小化,不要选,很麻烦的.
另外管理工具我把我需要用的东西放进去.游戏的管理端,命令提示符,同步的软件(可惜是1.82的,破解在xp下用不了,谁好心给我个1.86的吧)优
化大师,文件管理器(我在无盘上拷过来的,你们没有我给上传),gpedit.msc 就这几个了.设好密码.
然后退出美萍,把c盘documents and settings文件夹和里面的内容隐藏,然后拷一个美萍的快捷方式放到c:\documents and
settings\administrator\「开始」菜单\程序　ok了!!!!!!
在开始运行处输入gpedit.msc
在组策略中\用户配置\管理模板:
任务栏和开始菜单:
从「开始」菜单删除用户文件夹 已启用
删除到“windows update”的访问和链接 已启用
从「开始」菜单删除公用程序组 已启用
从「开始」菜单中删除“我的文档”图标 已启用
从「开始」菜单上删除“文档”菜单 已启用
从「开始」菜单中删除“搜索”菜单 已启用
从「开始」菜单删除“帮助”命令 已启用
删除「开始」菜单上的拖放上下文菜单 已启用
阻止更改“任务栏和「开始」菜单”设置 已启用
阻止访问任务栏的上下文菜单 已启用
不要保留最近打开文档的记录 已启用
退出时清除最近打开的文档的记录 已启用
删除「开始」菜单项目上的“气球提示” 已启用
从「开始」菜单中删除附加的程序列表 已启用
从「开始」菜单中删除常用程序列表 已启用
从「开始」菜单中删除所有程序列表 已启用
从「开始」菜单中删除用户名 已启用
从「开始」菜单中删除“运行”菜单 已启用

桌面的设置:
隐藏和禁用桌面上的所有项目 已启用
删除桌面上的“我的文档”图标 已启用
删除桌面上的“我的电脑”图标 已启用
从桌面删除回收站 已启用
隐藏桌面上“网上邻居”图标 已启用
隐藏桌面上的 internet explorer 图标 已启用
控制面板的显示:
隐藏“桌面”选项卡　已启用
阻止更改墙纸　已启用
隐藏“外观和主题”选项卡　已启用
隐藏“设置”选项卡　已启用
隐藏“屏幕保护程序”选项卡 已启用

在系统中ctrl+alt+del选项有个删除任务管理器也可以启用它,不过在美萍下不好,我的也不知道怎么设置到,按下ctrl+alt+del只有注销和关机
可以用.
注意了,这儿是最主要的
windows组件-资源管理器:
从 windows 资源管理器中删除“文件”菜单　已启用
隐藏“我的电脑”中的这些指定的驱动器　已启用　这里我选择了隐藏所有驱动器
防止从“我的电脑”访问驱动器　已启用　同上
到了这里，我想就算他用智能abc把网管给解了，也没法玩，只能乖乖的，在开始，程序那里，运行美萍，进入菜单。
再加上个还原精灵。
以后管理就在文件管理器上面管理,
the end

漏洞补充:
没有还原的情况下,用wmp那个播放器可以查看到硬盘资源,然后可以把我的美萍重命名....
qq可以接收文件的话,可以叫人发个终止进程的软件接收到桌面.然后在ie查看源文件,就可以打开桌面用shift+f10打开这个软件