网吧xp母盘制作流程＋QQDLL＋系统文件DLL修改

xp母盘制作流程＋QQDLL＋系统文件DLL修改
天下网盟论坛收集
1 分区:
40G ( C:4G D:3G E:3G F:30G) 80G (c:4 D:3 e:3 f:70)
2 安装操作系统:
C盘为NTFS格式
3 安装驱动:
主板驱动(intel)----硬盘IDE接口加速驱动IAA(如果是VIA就略过)----显卡驱动----声卡驱动----网卡驱动----USB2.0----DX9.0C
4 补丁的安装:
三波补丁(冲击波、震荡波、阻击波)可以用江民的kvpatch.exe疫苗程序
Flash8.0 IE补丁
泡泡堂输入法解决补丁(说白了也就是将XP输入法指示放在系统托盘补丁)
IE6SP1补丁(XP不自带的,或者重装一次IE)

5 播放器的安装:
klcodec264f_mydown.exe(AC3等编码器)
MP10CN.exe(XPNTFS格式的,安装好后，打开Windows Media Player:工具==>>选项==>>性能==>>选择连接速度==>>LAN 10mpbs 或更高)

RealPlayer(不要用破解补丁,否则内网看电影有可能会花屏，至少我用金梅+流媒体是这样,安装好后的设置打开RealPlayer:
工具==>>首选项==>>修改以下几项:
常规项:
在启动显示上:选择仅限于播放器(无媒体浏览器)
允许在文件夹菜单中显示历史记录列表:把勾去掉
连接==>>网络传输:
手动配置连接设置:
rtsp设置:尝试为所有内容使用TCP(T)改为3000毫秒并打上勾，别的全部去掉
PNA设置:这里我改成和上面一样

千千静听绿色版
MicroNetPlayerSetup-V1.4(广西柳州电信看影需要的播放器)
如果用局域网共享看电影的方式可以加装上:暴风影音
6 输入法
智能ABC网吧专用版 紫光拼音 极品五笔6.5 王码五笔86版(有些游戏里要用五笔只能用这个比如街头篮球)
删除无用输入法
7 游戏安装
游戏平台：联众安装包、QQGAME安装包、边烽安装包、中国游戏在线安装包、中国游戏互动中心、浩方对
战平台 CS反作弊器 网易泡泡2005、UC安装包、ICQ汉化版 大智慧、E话通 MSN简体中文版、雅虎通
(在这里要注意的是装联众和中游等游戏之前先导入预先改好的注册表，然后再安装.我的系统游戏平台全放E盘，IE临时文件夹也是放E盘)
更新软件：lanupdater1.01(我比较懒所以用这个)
翻译软件：金山快译2006绿色版
解压工具：WINRAR3.51
游戏安装:把单机游戏与网络游戏拷入硬盘里面，把须要导入注册表的游戏导入注册表
(在这里，你自己选择要装的游戏依实际情况而定吧，但是服务器上一定要装全所有游戏, 方便客人需要时自己更新)
建立电影，外挂，音乐的快捷方式到桌面

8 ok,接下来就是优化了,在优化之前做个备份，以便优化过头再恢复GHOST

-----------------XP系统优化设置------------------------------
使用经典菜单:
鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择
“[开始]菜单”选项卡，选择“经典[开始]菜单”
关掉调试器Dr. Watson； ,
运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。
关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)
取消XP自带的压缩文件夹工具：
点击开始—>运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
去除XP自带图片预览功能：Regsvr32 /u Thumbvw.dll

优化视觉效果
右键单击桌面==>>属性==>>外观==>>改为滚动效果,边缘字体改为标准，然后将所有勾去掉，只留“直到我按ALT前请隐藏有下划线的字母供键盘使用”打上勾

减少启动时加载项目
打开注册表找到“[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]”将右边窗口的所有键值删除。

关闭系统还原功能
我的电脑==>>属性==>>系统还原,打上勾.

关闭自动更新
右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“保持自动更新”一项打勾。

关闭远程桌面
右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的,“允许用户远程连接到这台计算机”勾去掉。

关闭“自动发送错误报告”功能
我的电脑==>>系统==>>高级，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。

合理设置虚拟内存
我的电脑==>>系统==>>高级==>>性能==>>设置==>>高级==>>虚拟内存==>>更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值3倍,我的设置为768。一样，如果在512MB以上，设置为内存容量的一半到一倍。
关闭写入调试
我的电脑==>>属性==>>高级==>>启动和故障恢复,写入调试信息改为无，除了在需要时恢复显示选项的时候改为5秒打勾外其余的全把勾去掉
删除多余文档
Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：
帮助文件：在C:WindowsHelp目录下。
驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。
系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。
备用的dll文件:在C:Windowssystem32dllcache目录下。
输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。

删除WindowsXP中隐含的组件
Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。
用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（,个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了
，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。

删除多余字体
Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:Windowsfont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。

更改IE临时文件夹
Internet Explorer==>>属性==>>常规==>>设置==>>指定临时文件夹大小，再点移动到你所要放置临时文件夹的盘符.比如E:/Temporary Internet Files

启用DMA传输模式
所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输;出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备
管理器”按钮，打开“设备管理器”，然后点击展开“IDE ATA/ATAPI 控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。

减少磁盘扫描等待时间
WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。
让系统自动关闭停止响应的程序

采用Windows 98/2000的窗口风格
取消任务栏的分组相似任务栏按钮功能
禁止隐藏不活动的图标

-----------------注册表优化设置------------------------------
  
关闭不正常关机导致磁盘扫描
找到下面的键值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager
再找到右边这个值：BootExecute把里面的数据全部删除
-去掉菜单延迟
Windows XP中的菜单在打开时会有滑出的效果，但这也会延缓打开速度。我们可以在HKEY_CURRENT_USER/Control Panel/Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。
-不加载多余的DLL文件
-关闭XP文件保护
-关闭程序仅等待1秒_程序出错时等待0.5秒
-加快菜单显示速度
-加快局域网访问速度
-减少开机滚动条滚动次数
-清除共享文件夹
-取消快捷方式的箭头
-缩短XP的开关机的等待时间
-自动关闭停止响应的程序
-删除图标快捷方式的字样
-停止磁盘空间不足警告
-完全禁用系统还原
-彻底关闭Dr_Warson
-打开启动优化功能
-加快菜单显示速度
-加快程序运行速度
-加快开关机机速度,自动关闭停止响应的程序
-加快开机速度副值
-开启硬件优化
-启动XP的路由功能和IP的过滤功能
-启动预读和程序预读可以减少启动时间
-修复AMD处理器的AGP内存分页问题
-禁用文件夹选项菜单
-禁止访问任务栏属性
-禁止远程修改注册表
-屏蔽资源管理器中的(文件F)和(搜索)菜单
-删除在开始菜单中的(文档)选项
-锁定IE的下载功能
-关闭平滑字体
-在单独内存空间运行
-自动清除内存中多余的dll资料
-开启CPU二级缓存,加速系统核心处理进程
-禁PP,PocoQQ,BT等非常软件注册表补丁
-优化XP 2K 注册表启动速度
-cs鼠标加速注册表文件
-关闭活动桌面
-禁止 在网上邻居显示 我附近的计算机
-禁止CD-ROM自动运行
-自动点亮num灯

以上是我用的注册表
-取消快捷方式的手动修改法
1．运行注册表编辑器，打开HKEY_CLASSES_ROOT/lnkfile分支。
2．在lnkfile子键下面找到一个名为“IsShortcut”的键值，它表示在桌面的.LNK快捷方式图标上将出现一个小箭头。右键单击“IsShortcut”，然后从弹出的菜单中选择“删除”，将该键值删除。
3．关闭注册表编辑器，重新启动，就可发现快捷方式图标上已经没有小箭头了。
同理，对指向MS－DOS程序的快捷方式（即.PIF）图标上的小箭头，则除了是打开HKEY_CLASSES_ROOT/piffile分支外，其余同上。

----------------------使用工具优化XP---------------------------------
upiea：
屏蔽插件，恶意网站，禁止默认共享，优化网络，
优化网络的最大传输单元我设置为1400
屏蔽恶意网站：HOSTS文件(自己修改好的)
2000XP2003关闭系统文件保护工具
优化大师优化
WIN2000添加删除程序扩展
自动登陆器
频率锁定工具
屏蔽Taskmgr中止进程选项的工具
屏蔽开始菜单选项工具
屏蔽控制面板选项工具

-----------------------以下是服务----------------------------------
Cryptographic Services          已启动 自动 本地系统
Event Log                  已启动 自动 本地系统
Plug and Play                         已启动 自动 本地系统
Remote Procedure Call (RPC)         已启动 自动 本地系统
Secondary Logon                  已启动 自动 本地系统
System Restore Service           自动 本地系统
Windows Audio                         已启动 自动 本地系统
Windows Management Instrumentation 已启动 自动 本地系统
Windows User Mode Driver Framework 已启动 自动    本地系统
Workstation                         已启动 自动 本地系统
Application Layer Gateway Service                         手动 本地服务
Application Management                           手动 本地系统
COM+ Event System                           已启动 手动 本地系统
COM+ System Application                                   手动 本地系统
Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)  手动 本地系统
IPSEC Services                                   手动 本地系统
Logical Disk Manager                                   手动 本地系统
Logical Disk Manager Administrative Service    手动 本地系统
MS Software Shadow Copy Provider                  手动 本地系统
Net Logon                                    手动 本地系统
NetMeeting Remote Desktop Sharing                 手动 本地系统
Network Connections                          已启动 手动 本地系统
Network DDE                                                 手动 本地系统
Network DDE DSDM                                  手动 本地系统
Network Location Awareness (NLA)          已启动 手动 本地系统
Performance Logs and Alerts                            手动 网络服务
Portable Media Serial Number Service Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.                          手动 本地系统
Protected Storage                           手动 本地系统
Remote Access Auto Connection Manager                  手动 本地系统
Remote Access Connection Manager            手动 本地系统
Remote Procedure Call (RPC) Locator                  手动 网络服务
Removable Storage                           手动 本地系统
Server                                                手动 本地系统
Smart Card                                    手动 本地服务
System Event Notification                  已启动 手动 本地系统
Task Scheduler                                    手动 本地系统
Terminal Services                                         手动 本地系统
Uninterruptible Power Supply                    手动 本地系统
WebClient                                          手动 本地服务
Windows Installer                            手动 本地系统
Windows Management Instrumentation Driver Extensions  手动 本地系统
Windows Time                                                 手动 本地系统
Alerter                                           已禁用 本地服务
Automatic Updates                                         已禁用 本地系统
Background Intelligent Transfer Service             已禁用 本地系统
ClipBook                                                 已禁用 本地系统
Computer Browser                             已禁用 本地系统
DHCP Client                                               已禁用 本地系统
Distributed Link Tracking Client                  已禁用 本地系统
Distributed Transaction Coordinator                         已禁用 网络服务
DNS Client                                      已禁用 网络服务
Error Reporting Service                             已禁用 本地系统
Fast User Switching Compatibility              已禁用 本地系统
Help and Support                                         已禁用 本地系统
Human Interface Device Access                            已禁用 本地系统
IMAPI CD-Burning COM Service                                 已禁用 本地系统
Indexing Service                                                已禁用 本地系统
Messenger                                                 已禁用 本地系统
NT LM Security Support Provider                             已禁用 本地系统
Print Spooler                                   已禁用 本地系统
QoS RSVP                                     已禁用 本地系统
Remote Desktop Help Session Manager                         已禁用 本地系统
Remote Registry                                                 已禁用 本地服务
Routing and Remote Access                    已禁用 本地系统
Security Accounts Manager                                 已禁用 本地系统
Shell Hardware Detection                   已禁用 本地系统
Smart Card Helper                             已禁用 本地服务
SSDP Discovery Service                                         已禁用 本地服务
TCP/IP NetBIOS Helper                            已禁用 本地服务
Telephony                                                 已禁用 本地系统
Telnet                                                         已禁用 本地系统
Themes                                                         已禁用 本地系统
Universal Plug and Play Device Host                  已禁用 本地服务
Upload Manager                                    已禁用 本地系统
Volume Shadow Copy                                         已禁用 本地系统
Windows Image Acquisition (WIA)                            已禁用 本地系统
Wireless Zero Configuration                          已禁用 本地系统
WMI Performance Adapter                           已禁用 本地系统

-------------------------------组策略修改--------------------------------------------
运行==>>gpedit.msc==>>计算机配置==>>管理模板
网络==>>QOS数据包调度程序==>>限制可保留带宽==>>启用，带宽限制改为0

运行==>>gpedit.msc==>>用户配置==>>管理模板
WINDOWS组件==>>internet explorer
禁用更改主页设置启用
inetrnet 控制面板
安全页
内容页
连接页
程序页
隐私页
高级页
以上几项全部启用
WINDOWS组件==>>windows资源管理器
从 Windows 资源管理器中删除“文件”菜单 已启用
从 Windows 资源管理器上删除寻找按钮 已启用
隐藏 Windows 资源管理器上下文菜单上的“管理”项目 已启用
“网上邻居”中没有“我附近的计算机” 已启用
“最近的文档”的最大数目(1) 已启用
删除 CD 烧录功能 已启用
不要将已删除的文件移到“回收站” 已启用
删除文件时显示确认对话框 已启用
从“我的电脑”删除共享文档 已启用
关闭缩略图的缓存 已启用
管理模板==>>任务栏和开始菜单
从「开始」菜单删除公用程序组 已启用
从「开始」菜单中删除“我的文档”图标 已启用
从「开始」菜单上删除“文档”菜单 已启用
从「开始」菜单中删除“收藏夹”菜单 已启用
从「开始」菜单中删除“搜索”菜单 已启用
从「开始」菜单删除“帮助”命令 已启用
阻止更改“任务栏和「开始」菜单”设置 已启用
阻止访问任务栏的上下文菜单 已启用
不要保留最近打开文档的记录 已启用
管理模板==>>桌面
删除桌面上的“我的文档”图标 已启用
删除桌面上的“我的电脑”图标 已启用
从桌面删除回收站 已启用
不要将最近打开的文档的共享添加到“网上邻居” 已启用
禁止用户更改“我的文档”路径 已启用
禁止添加、拖、放和关闭任务栏的工具栏 已启用
禁用调整桌面工具栏 已启用
退出时不保存设置 已启用
删除清理桌面向导 已启用
管理模板==>>桌面==>>Active Desktop
禁用活动桌面 已启用
不允许更改 已启用
禁止添加项目 已启用
禁止删除项目 已启用
管理模板==>>控制面板
禁止访问控制面板 已启用
管理模板==>>控制面板==>>显示
删除“控制面板”中的“显示” 已启用
隐藏“桌面”选项卡 已启用
阻止更改墙纸 已启用
隐藏“外观和主题”选项卡 已启用
隐藏“设置”选项卡 未被配置
隐藏“屏幕保护程序”选项卡 已启用
屏幕保护程序 已禁用
管理模板==>>控制面板==>>显示==>>桌面主题
删除主题选项 已启用

--------------------------封装------------------------------
打开设备管理器（点我的电脑---属性---硬件--设备管理器）（各电脑硬件不一样，显示的内容也不一样。）

   我们先卸载和更改里面的驱动：注意是有顺序的！！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡，卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！！（ 卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）

   接下去，更改 计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC

   点Advanced Configuration Power Interface(ACPI)右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置安装（高级）------点不要搜索，我要自己选择要安装的程序，并更改成Standard PC，点确定之后，电脑也会提示你重新启动，按否，不启动！
（提示：现在大多数的电脑一般都是Advanced Configuration Power Interface(ACPI)：（高级电源管理） ，则这一步其实可以不用做！

   更改的原因是：如果这里不更改，则新机中如果不是同类型的ACPI，（如现在的新主板显示为acpi uniprocessor pc！）则你新克隆的机上其他问题倒是没有，就是无法实现电脑软关机！

   所以，在GHOST到新机上后，将Standard PC重新改回你相应的电源管理模式就行了，这也是目前网上流传的XP万能GHSOT都会提醒你做这一步操作的说明”。

   最后，一定要更改 IDE ATA/ATAPI控制器， 这一步就是XP系统万能GHOST的主要步骤所在！！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！！ 因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器！

   点(本机是Intel(r)82801AA Bus Master IDE Controller-各主板不同)右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置安装（高级）------点，不要搜索，我要自己选择要安装的程序，并更改成标准的双通道 PCI IDE控制器，点确定之后，电脑也会提示你重新启动。这时候点确定之后直接关机！

  （注意，至此，删除驱动已完成，这时候如果要克隆已经可以，在电脑关机之后，将硬盘接到别的电脑，或者本机电脑用光盘开机之后，将C盘内容GHSOT 到其他分区就行了！！）
现在网上所流传的几个2000和XP的万能克隆一般都是这样做的！！

   但是，大家也明显地看出来，虽然XP几乎支持目前所有的硬件！虽然XP系统在另一台机上开机之后会按另一台机的硬件自行安装驱动程序，但这样做法感觉怎么都有点勉強！！在第一台 母机上所留下的一些驱动可能也在强迫工作着，于是系统不稳定，或蓝屏死机现象则可能发生！！

   为了更稳定，更标准地让系统自行安装电脑硬件的驱动程序！这时候，我们想到了微软企业部署工具包里的Sysprep.exe--系统重新封装工具。
我们就是希望系统在新克隆的电脑中自行完整地再装一次所需的驱动，而不是将就地用母机的驱动。

   说白了，电脑系统的安装过程，就是让电脑找到并工作于当前硬件驱动的过程！

   创建自动应答文件，系统重新封装！

    系统重新封装工具在Windows xp 安装光盘中都已自带！位置是安装光盘的(X:/SUPPORT/TOOLS/DEPLOY.CAB)文件，

    接下去我们一步步开始使用这个工具；我们用先在 C:盘根目录下建议一个名为Sysprep 的文件夹,并将DEPLOY.CAB压缩包文件用Winrar 解压缩到 c:/sysprep

    其实我们用到的只有3个文件，但多几个也没关系！！因为这个目录里和目录里的文件在系统第一次启动之后会自动删除，并不用我们操心！

    创建系统自动应答文件！
    玩过系统无人安装的同志，我想这里都不陌生！！但新手也许会问“为何要创建这个文件！”其实，电脑系统无论是进行工厂模式安装，还是进行重新封装，都会要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等，但是有一个很严重的问题，就是在新机GHOST克隆安装中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键盘鼠标假死，这时就必须让系统进行自动应答安装。否则安装肯定不成功！！

    点击C:/sysprep/setupmgr.exe 文件，点下一步！当然是创建新文件啦！

    点下一步：这里我们选择Sysprep安装，点下一步，这里根据不同系统选择，我们是 XP专业版，选第二个！

    点下一步，这里一定要选完全自动安装，否则吃亏的是自己！

    点下一步，就来到这个安装管理界面！！一看就明白，这些内容就是我们安装XP需要填写的内容，自动安装的好处就是，我们先输入，安装的时候就不用输入了！！

    到这里我们，只要输入必要的几项内容需要输入，其他的全部直接按下一步就行了！产品密钥当然是需要的！

    计算机名也是需要的，不然自动产生的名字一般都很难看的！

    管理员密码可以不输，（当然最好是不输，别人需要的时候别人会去改的）

    语言这里一定要选择简体中文

    其他内容都不用输入，也不用选择，下一步就行了，最后点确定！

    点确定和完成，就成功地创建了全自动安装的应答文件。
（并且，这个文件的文件名一定要 sysprep.inf,所在目录一定要在c:/sysprep目录下）

    特别提示：c:/sysprep 这个目录里不要放其他的东东，因为这个文件夹会在系统第一次启动应答安装完成之后，自动删除这个文件夹和这个文件夹里的所有的东东。

    至此，我们所有的准备工作完成！
    
    现在要做的就是最后的一步，系统封装，点击c:/sysprep/sysprep.exe-点确定

    其中，第一个按钮的（工厂）和第二个按钮的（审核）我们一般很少用，我们要用的就是重新封装！！
    在选项中，还有4个选项！！

    其中，第一项（不重置激活的宽限期）和第三项的（不重新产生安全标识符）都是XP以上系统专用，也就是正版用户激活用的，而我们所建议用的系统是上海政府版，或俄罗斯电话激活破解版，于是这两项其实选与不选无所谓，对GHOST克隆后的系统在使用上都无影响！

    第二项的（使用最小化安装）既所谓的 PNP 安装，好象也叫无残留驱动安装，这也正是我们需要的，因此这项一定要选上。
    
    第四项的（检测非即插即用硬件），这一选项不用选上，因为即使有非即插即用的古董级硬件，我们在系统安装好之后再安装驱动也不迟

    做了这么长时间的准备工作，我们终于可以重新封装系统了！点击 重新封装按钮，大约半分钟过后，电脑开始自动关机。
    接下来用电脑切不可重新启动，可以用工具光盘启动，或将你的硬盘拆下来之后，接到别的电脑里，用最新版的GHOST 8.2版，将你此硬盘C盘分区克隆成一个GHOST文件.
--------------------------------------------------------------------------------------------
以上这样做个XP母盘应该OK了吧？如有不足请各位高手补充啊，我正在学习当中!

-------------------------------XPDLL修改----------------------------------------------------
     首先获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件
1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。
2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。
3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止　资源--对话框---130 资源--对话框---230 资源--对话框---4101 资源--对话框---4104 资源--对话框---4107 将以各对话框中的相应键值，修改成为禁用就可以了。
4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011 资源--对话框---1012 资源--对话框---1013 资源--对话框---1021 资源--对话框---1022 将以上五个地址的键值禁用就可以了！
5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018 资源--对话框---1019 将以上两处的相应键值，修改为禁用就可以了！
6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。
7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方　资源--对话框---1014 资源--对话框---1015 资源--对话框---1016 资源--对话框---1017
8、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方　资源--菜单--258---257 资源--菜单--258---252 资源--菜单--24641--2268 在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641-2268中，有多项该键值，请逐一删除。　
9、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方　资源--菜单--215---28719 资源--菜单--216---28719 资源--菜单--217---28719 资源--菜单--216---28719 找到以上四处键值，直接需要删除后即可，而不是禁用。
10、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值　资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐一删除。
11、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方　资源---对话框---- 1 --- AutoRadioButton 资源---对话框---- 30 --- AutoRadioButton 将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用就可以了。
12、禁止文件的打开方式，修改Url.dll，需要修改2个地方　资源---对话框--- 7000 资源---对话框--- 7005 将以上两处的键值禁用即可。　中国网管技术论坛%qG t8u,[$D!D
13、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改　资源---对话框--- 29952--- PushButton:浏览资源---对话框--- 29952--- PushButton:图案　将以上两处的键值禁用即可。
14、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改　资源---对话框--- 29957 资源---对话框--- 29958 将以上两处的键值禁用即可。
15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改　资源---对话框--- 1547 资源---对话框--- 1548 将以上两处的键值禁用即可。　
16、shell32.dll防删防格,防查找目标
资源
/菜单/210
/216
/247
/303
/304
/305
/353
在菜单项上找到删除，格式化的，把它们删掉掉
/对话框/1004
/28672
点击这些数字,把是(&y)禁用.
还有查找目标是1040,也不要了.

通过改DLL来美化系统图标

※ 关于系统托盘图标的修改 ※
网络连接和音量
这两个都在C://WINDOWS//system32文件夹下面，可以找到地
(网络连接)图标是在netshell.dll图标项的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll图标项的 230--231
还有 (音量)stｏｂｊｅｃｔ.dll图标项的 230--231

※ 关于打开/保存对话框右上角按钮的修改 ※

还有好多人提到打开和另存为对话框右上角那个几个位图的问题，在这还是在说一遍：是comctl32.dll里面的位图项124--131，在这下面两个文件夹里面　

X://WINDWOS//WinSxS//x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X://WINDWOS//WinSxS//x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805

※ 关于IE下载对话框动画的修改 ※

IE下载的AVI也有好多人问
在C://WINDOWS//system32//SHDOCVW.DLL里面的AVI资源256

※ 关于资源管理器/IE工具栏按钮的修改 ※

IE和资源管理器的工具栏按钮的替换位置为shell32.dll位图204--217
IE角上微标的替换位置为 shell32.dll 里面位图240-242

※ 关于关机/注销对话框的修改 ※
还有问的最多的问题就是关机和注销对话框了
关机是msgina.dll,
注销是shell32.dll

※ 关于Windows图片查看器的修改 ※

图片和传真查看器也是比较常见地~~~ 标题栏的字样可以修改里面字符串的第一项　

下面一排按钮是shimgvw.dll位图项104～107

※ 关于控制面板项目的修改 ※
控制面板的分类视图的各个图标位置为shell32.dll图标项268～276'u(w8od'h2`LL
控制面板的经典视图的各项图标一般在C://WINDOWS//system32下对应的.cpl文件，分别为
modem.cpl 调制解调器图标
main.cpl 鼠标图标
netcpl.cpl网络连接图标
ODBCCP32.CPL ODBC 数据源
powercfg.cpl电源选项
main.cpl 打印机和传真图标
intl.cpl区域和语言设置图标
appwiz.cpl 添加/删除应用程序图标
mmsys.cpl声音与多媒体图标
sysdm.cpl系统图标
inetcpl.cpl用户图标
access.cpl辅助功能选项
sysdm.cpl添加新硬件
datetime.cpl日期时间图标
desk.cpl 显示属性
main.cpl字体图标
joy.cpl 游戏控制器图标
inetcpl.cpl Internet选项图标
main.cpl 键盘图标
mstask.dll任务计划图标
等~~~~~~
添加/删除应用程序的对话框

很多人找不到最下面那个设定程序访问和默认值的图标，
appwiz.cpl 上面三个在位图项的101--103，不是通常的图标项里面而最下面的图标在moricons.dll的图标项114

※ 关于系统属性对话框的修改 ※
好多人想改系统属性对话框上的字和里面对应的图标、位图等，我帮大家收集了一下为下面的几个文件：

计算机名netid.dll (对话框上的字,对话框项112）
远程remotepg.dll　(对话框上的字,对话框项510）
自動更新wuaueng.dll(对话框上的字,对话框项501）
常规、硬件和高级选项sysdm.cpl (对话框上的字,对话框项101）
系统还原 srrstr.dll (对话框上的字,对话框项11）

※ 关于显示属性对话框的修改 ※
显示属性对话框也是大家个性化中首要考虑的一个问题
于之相关的文件为themeui.dll和shell32.dll~~~

※ 其他 ※
系统消息中使用的图标,这个大家替换的时候一定要注意一点，图标的格式和原来的图标的格式一定要一样的，否则有可能进不了系统！！！切记
这个文件为：User32.dll图标项100--105

工具栏位图替换C://WINDOWS//PCHEALTH//HELPCTR//Binaries下helpctr.exe里面的位图项300#--303# 还有图标项200#
还有就是里面的一些图标和位图等 下载下面的文件直接替换C://WINDOWS//PCHEALTH//HELPCTR//System下的images文件夹

-------------------------------QQDLL修改网上收集-------------------------------------------
QQ目录下各文件用途不完全揭密
ACodec.dll (音频聊天)
　　+BQQApplication.dll (企业好友面板)
　　*CameraDll.dll (截图文件)
　　ChatLib.dll (聊天室相关文件)
　　ContentTab.dll (自定义面板)
　　Content_Config.ini (跟自定义面板有关)
　　*CQQApplication.dll (好友面板)
　　help_01.gif~help_13.gif (跟自定义面板有关)
　　InPlus.dll (视频语音聊天的设置对话框有关)
　　*ipsearcher.dll (ip搜索插件)
　　------ipwry.dat 新格式的ip库,
　　MailDll.dll (以下mail开头的信箱有关)
　　+MyIP.dat (自定义ip文件)
　　NewSkin.dll (皮肤,使用默认皮肤的可以删除)
　　OEMApplication.dll (内容资讯面板)
　　*QQ.exe (qq主文件)
　　QQAvatar.dll (和qq秀有关)
　　QQBUserApplication.dll (腾讯服务面板)
　　QQexternal.exe (跟广告有关)
　　QQFileTransfer.dll (文件传送)
　　*QQHook.dll (监视键盘的文件)
　　*QQLdr.exe (以下qqldr开头的和外挂有关)
　　QQMail.exe (以下mail开头的和信箱有关)
　　QQMailCore.dll
　　QQMailHelper.dll
　　+QQMMSender.dll (短信发送面板)
　　*QQPlugin.dll (查找好友)
　　*QQRes.dll (资源文件)
　　QQUdpGetFileLib.dll (升级,QQ自动下载更新文件的模块)
　　QQupdate.exe (同上)
　　QRingMng.dll (炫玲管理)
　　ShareFiles.dll (共享文件夹)
　　+vbscript.dll (qq皮肤有关)
　　VCodec.dll (以下几个和视频有关)
　　*vqqset.dll (视频设定文件,vqqset.dll 千万别删，否则第一次使用视频语音聊而出现设置对话框时，就会令QQ因错误退出!)
　　[IMScene] (场景)
　　[sound] (声音文件)
　　[smsdata] (短信)
　　[QRingFiles] (叫什么炫铃吧)
　　*[newface] (QQ头像)我做了更新版的,具体改变大家自己体会吧.
　　[help] (帮助,别告诉我你不回用qq)
　　[mailImage] (QQ邮箱)
　　*[Face] (表情文件)
　　+[Dat] (一些引用的图片文件,视情况保留)
　　[chatTheme] (聊天室相关文件)
　　[Chat] (聊天室相关文件)
　　[bface] (服务面板头像)
以下这些文件千万不能删:
　　CameraDll.dll
　　CQQApplication.dll
　　ImageOle.dll
　　IPSearcher.dll
　　Mfc42.dll
　　msvcp60.dll 其实也可以(各个系统兼容性决定)
　　QQAllInOne.dll
　　QQBaseClassInDll.dll
　　QQHelperInDll.dll
　　QQHook.dll 其实也可以(各个系统兼容性决定)
　　QQMainFrame.dll
　　QQPlugin.dll
　　QQRes.dll
    QQZip.dll
　　riched20.dll 其实也可以(各个系统兼容性决定)
　　Riched32.dll 其实也可以(各个系统兼容性决定)
　　vbscript.dll
　　vqqset.dll
　　如果不想视频聊天，只用语音聊天，删VCodec1.dll、VCodec2.dll、VCodec.dll、VideoDevice.dll、VqqDVCapture.dll、InPlus.dll。如果再删ACodec.dll、AudioDevice.dll、vphone.dll、VqqAllInOne.dll，则在两人世界里仍可语音聊，但在收发消息里就无法语音聊天了。
　　QQ号码文件夹下的文件
　　Config.db QQ系统设置
　　Content_Config.ini 自定义面板设置
　　ewh.db QQ密码
　　MsgEx.db QQ聊天记录
　　notes.db QQ备忘录
　　QQMailSettingEx.dat QQMail 设置
　　QQMailAddr.dat QQMail 地址本
　　QQMailIndex.dat QQMail
　　QRT.dat QQ炫铃信息
　　MailData QQMail 本地邮件
　　ShareInfo.db 共享文件夹设置
　　User.db QQ本地好友列表
　　VQQ.db QQ视频设置
　　·下面是QQ程序的目录
　　QQAVFile 好友QQ秀缓存目录
　　CustomFace QQ自定义表情目录
　　CustomFaceRecv 接收的 QQ自定义表情保存目录
1，关于QQ登陆介面，大家可以找到QQ文件夹里的loginctrl.dll 位图-----963------找到相应的图片导入即可。(再也不用看别人的广告了！）除了这个还可以在对话框450哪里隐藏些功能，比如说记住密码....
2接下了是优化QQ，对于来网吧上网的人来说，很多功能都是用不到的，一来是占资源，二来则是引起死机。
QQ邮箱： 删除QQMail.exe
QQ共享文件：删除ShareFiles.dll
QQ网络硬盘：删除QQNetDisk.dll
QQ传送文件：删除QQFileTransfer.dll
QQ在线升级：删除QQLiveUpdate.exe
禁传送文件
用exescope打开qqres.dll
资源下字符串下25里面的389,删掉接收2个字
2099里面的33575,删掉另存为
[dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
BugReport:BugReport.exe BugReport.smp QQHangReport.exe
QQ邮箱（对普通用户来说太小了）
[mailImage]MailDll.dll MailRes.dll QQMail.exe QQMailCore.dll QQMailHelper.dll rm sm
QQ聊天室（我从来不去的）
[chat] [chatTheme] ChatLib.dll ChatRes.dll
一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
QQOneClickApp.exe
QQOneClick.dll
接下来是定制QQ侧边面板了！！
QQ好友: cqqapplication.dll（这个都删了…………）
互动空间:
[SCFace] (互动空间里面按钮的图标) SBuddyApplication.dll SBuddyCall.exe SBuddyFriend.dll
企业好友:
[dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
自定义面板：ConternTab.dll Content_Config.ini
网络硬盘: qqnetdisk.dll
无用文件：
custom_help.html help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif whatsnew.txt QQFileInfo.dat uninst.exe
近来大家都受QQ病毒的困饶，很多人都在找QQ的修改方法，特将方法集中公布如下：

QQ邮箱： 删除QQMail.exe

QQ共享文件：删除ShareFiles.dll

QQ网络硬盘：删除QQNetDisk.dll

QQ在线升级：删除QQLiveUpdate.exe

禁传送文件

用exescope打开qqres.dll
资源下字符串下25里面的389,删掉接收2个字
2099里面的33575,删掉另存为

禁记住密码
用exescope打开LoginCtrl.dll
资源下对话框里面的450，点记住密码，右边把可见的钩去掉

注：[****]这样的是文件夹，*.*的是文件。开工了！！
首先是安装好QQ后的IE右键菜单:
AddPanel.html——添加到QQ自定义面板
AddEmotion.htm——添加到QQ表情
SendMMS.htm——用QQ彩信发送该图片
AddToNetDisk——添加到QQ网络硬盘
QQ广告:QQexternal.exe
[dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
BugReport:BugReport.exe BugReport.smp   QQHangReport.exe
QQ邮箱（对普通用户来说太小了）
[mailImage]MailDll.dll   MailRes.dll  QQMail.exe  QQMailCore.dll  QQMailHelper.dll rm.swf sm.swf
QQ聊天室（我从来不去的）
[chat]  [chatTheme]  ChatLib.dll ChatRes.dll
一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
QQOneClickApp.exe
QQOneClick.dll
接下来是定制QQ侧边面板了！！
QQ好友: cqqapplication.dll（这个都删了…………）
互动空间:
[SCFace] (互动空间里面按钮的图标)  SBuddyApplication.dll  SBuddyCall.exe  SBuddyFriend.dll
企业好友:
[dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
自定义面板：ConternTab.dll  Content_Config.ini
网络硬盘: qqnetdisk.dll
（注：如果你有删除侧面板按钮，那么建议不要使用奥运版皮肤，否则按钮与按钮之间会有间隔，QQ2004面板没有问题，还可使用这个面板pixos）
无用文件：
custom_help.html  help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif  whatsnew.txt QQFileInfo.dat uninst.exe（我卸载QQ从来都是直接删除的，因为这个QQ是复制过来的）
还有这两个文件：TIMPlatform.exe（此文件会随QQ自动启动）、TIMProxy.dll，我不知道有什么用，但我删了，未影响QQ的使用，你自己选吧！！

------------------------------禁QQ功能的方法---------------------------------------------
禁QQ一些功能的方法

QQ邮箱： 删除QQMail.exe

QQ共享文件：删除ShareFiles.dll

QQ网络硬盘：删除QQNetDisk.dll

QQ传送文件：删除QQFileTransfer.dll

QQ在线升级：删除QQLiveUpdate.exe

禁传送文件

用exescope打开qqres.dll
资源下字符串下25里面的389,删掉接收2个字
2099里面的33575,删掉另存为

禁记住密码
用exescope打开LoginCtrl.dll
资源下对话框里面的450，点记住密码，右边把可见的钩去掉

注：[****]这样的是文件夹，*.*的是文件。开工了！！
首先是安装好QQ后的IE右键菜单:
AddPanel.html——添加到QQ自定义面板
AddEmotion.htm——添加到QQ表情
SendMMS.htm——用QQ彩信发送该图片
AddToNetDisk——添加到QQ网络硬盘
QQ广告:QQexternal.exe
[dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
BugReport:BugReport.exe BugReport.smp   QQHangReport.exe
QQ邮箱（对普通用户来说太小了）
[mailImage]MailDll.dll   MailRes.dll  QQMail.exe  QQMailCore.dll  QQMailHelper.dll rm sm
QQ聊天室（我从来不去的）
[chat]  [chatTheme]  ChatLib.dll ChatRes.dll
一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
QQOneClickApp.exe
QQOneClick.dll
接下来是定制QQ侧边面板了！！
QQ好友: cqqapplication.dll（这个都删了…………）
互动空间:
[SCFace] (互动空间里面按钮的图标)  SBuddyApplication.dll  SBuddyCall.exe  SBuddyFriend.dll
企业好友:
[dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
自定义面板：ConternTab.dll  Content_Config.ini
网络硬盘: qqnetdisk.dll
（注：如果你有删除侧面板按钮，那么建议不要使用奥运版皮肤，否则按钮与按钮之间会有间隔，QQ2004面板没有问题，还可使用这个面板pixos）
无用文件：
custom_help.html  help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif  whatsnew.txt QQFileInfo.dat uninst.exe（我卸载QQ从来都是直接删除的，因为这个QQ是复制过来的）
还有这两个文件：TIMPlatform.exe（此文件会随QQ自动启动）、TIMProxy.dll，我不知道有什么用，但我删了，未影响QQ的使用，你自己选吧！！

禁网址连接的修改方法：

用UE打开qq的qqhelperdll.dll文件，点搜索-查找

将“查找ASCII（A）”前选“v”，如下图：

然后查找“www”，搜索结果如下图：
大家注意在找到的“www”上方有个“open”，修改“open”中的任意一个字母

保存退出，修改完毕
----------------------------OVER----------------------------------------------