目錄：

-：詳細的xp修復控制臺命令和用法

常見文件擴展名和它們的說明

三：GHOST怎么用？

四：如何防范惡意網站

五：win2000/xp忘記密碼的方法

六：WindowsXP自帶小工具

七：windows中有關網絡的幾命令

八：了解你的windows目錄和系統文件

九：低級格式化的主要作用

十：封殺QQ消息連發器病毒

十一：ie項目修改大全！所有的ie問題都來這里看吧!

十二：注冊表備份和恢復

十三：詳細的xp修復控制臺命令

十四：3721如何徹底關閉

十五：講解WindowsXP無人值守自動安裝

十六：多操作系統共存技巧

十七：計算機啟動過程詳解

十八：Windows2k/XP登錄口令丟失的解決辦法

十九：學會xp的20個技巧

二十：關于ping

二H--：windows非法操作詳解

二十二：注冊表全解

二十三：windows中有關網絡的兒命令

二十四：NTFS和FAT分區的問答

二十五：六大軟件傷硬盤

二十六：$Nt（JninstallQ$\惡意修改網爺的解決

★一。★詳細的xp修復控制臺命令和用法!!！

放入xp（2000）的光盤，安裝時候選R,修復！

WindowsXP（包括Windows2000）的控制臺命令是在系統出現一些意外情況下的--種非

常有效的診斷和測試以及恢復系統功能的工具。小編的確一直都想把這方面的命令做個總

結，這次辛苦老范給我們整理了這份實用的秘笈。

Bootcfg

bootcfg命令啟動配置和故障恢復（對于大多數計算機，即boot.ini文件）。

含有下列參數的bootcfg命令僅在使用故障恢復控制臺時才可用。可在命令提示符下

使用帶有不同參數的bootcfg命令。

用法:

bootcfg/default設置默認引導項。

bootcfg/add向引導列表中添加Windows安裝。

bootcfg/rebuild重復全部Windows安裝過程并允許用戶選擇要添加的內容。

注意：使用bootcfg/rebuild之前，應先通過bootcfg/copy命令備份boot.ini文件。

bootcfg/scan掃描用于Windows安裝的所有磁盤并顯示結果。

注意：這些結果被靜態存儲，并用于本次會話。如果在本次會話期間磁盤配置發生變化,

為獲得更新的掃描，必須先重新啟動計算機，然后再次掃描磁盤。

bootcfg/list列出引導列表中已有的條目。

bootcfg/disablcredirect在啟動引導程序中禁用重定向。

bootcfg/redirect[PortBaudRrate]|[useBiosSettings]

在啟動引導程序中通過指定配置啟用重定向。

范例：

bootcfg/redirectcoml115200

bootcfg/redirectuseBiosSettings

hkdsk

創建并顯示磁盤的狀態報告。Chkdsk命令還可列出并糾正磁盤上的錯誤。

含有下列參數的chkdsk命令僅在使用故障恢復控制臺時才可用。可在命令提示符下使

用帶有不同參數的chkdsk命令。

vol[drive:][chkdsk[drive:][/p][/r]

參數無

如果不帶任何參數，chkdsk將顯示當前驅動器中的磁盤狀態。

drive:指定要chkdsk檢查的驅動器。

/p即使驅動器不在chkdsk的檢查范圍內，也執行徹底檢查。該參數不對驅動器做任

何更改。

/r找到壞扇區并恢復可讀取的信息。隱含著/p參數。

注意

Chkdsk命令需要Autochk.exe文件。如果不能在啟動目錄（默認為\%systemroot%\System

32）中找到該文件，將試著在Windows安裝CD中找到它。如果有多引導系統的計算機,

必須保證是在包含Windows的驅動器上使用該命令。

Diskpart

創建和刪除硬盤驅動器上的分區。diskpart命令僅在使用故障恢復控制臺時才可用。

diskpart[/add|/delete][devicename|drive_name|partition_name][size]

參數無

如果不帶任何參數，diskpart命令將啟動diskpart的Windows字符模式版本。

/add

創建新的分區。

/delete

刪除現有分區。

devicename

要創建或刪除分區的設備。設備名稱可從map命令的輸出獲得。例如，設備名稱：

\Device\HardDiskO

drivename

以驅動器號表示的待刪除分區。僅與/delete同時使用。以下是驅動器名稱的范例：

D:

partitionname

以分區名稱表示的待刪除分區。可代替drive_name使用。僅與/delete同時使用。以

下是分區名稱的范例：

\Device\HardDiskO\Partition1

大小

要創建的分區大小，以兆字節（MB）表示。僅與/add同時使用。

范例

下例將刪除分區：

diskpart/delete\Device\HardDiskO\Partitions

diskpart/deleteF:

下例將在硬盤上添加一個20MB的分區：

diskpart/add\Device\HardDiskO20

Fixboot

向系統分區寫入新的分區引導扇區。只有在使用故障恢復控制臺時，才能使用fixboot

命令。

fixboot[drive]

參數驅動器

將要寫入引導扇區的驅動器。它將替代默認的驅動器（即用戶登錄的系統分區）。例如,

驅動器：D:

范例

下列命令范例向驅動器D:的系統分區寫入新的分區引導扇區：

fixbootd:

注意：如果不帶任何參數，fixboot命令將向用戶登錄的系統分區寫入新的分區引導扇

區。

Fixmbr

修復啟動磁盤的主啟動記錄。fixmbr命令僅在使用故障恢復控制臺時才可用。

fixmbr[devicename]

參數

device_name

要寫入新的主引導記錄的設備（驅動器）。設備名稱可從map命令的輸出獲得。例如,

設備名稱：

\Device\HardDiskO

范例

下列命令示例向指定設備寫入一個新的主引導記錄:

fixmbr\Device\HardDiskO

注意

如果不指定device_name,新的主引導記錄將被寫入引導設備，即裝載主系統的驅動器。

如果系統檢測到無效或非標準分區表標記，將提示用戶是否繼續執行該命令。除非您訪問驅

動器有問題，否則不要繼續進行。向系統分區寫入新的主引導記錄可能破壞分區表并導致分

區無法訪問。

format

將指定的驅動器格式化為指定的文件系統。含有下列參數的fonnat命令僅在使用故障

恢復控制臺時才可用。可在命令提示符下使用帶有不同參數的format命令。

format[drive:][/fs:file-system]

參數

drive:

指定要格式化的驅動器。不能從故障恢復控制臺格式化軟盤。

/q

對驅動器進行快速格式化。不掃描驅動器看是否有壞區域，因此只應對以前格式化過的

驅動器使用該參數。

/fs:file-system

指定要使用的文件系統：FAT、FAT32或NTFS。如果未指定文件系統，將使用現有

的文件系統格式。

Map

顯示驅動器號與物理設備名稱的映射。該信息在運行fixboot和fixmbr命令時非常有

用。

map命令僅在使用故障恢復控制臺時才可用。

Map[arc]

參數

arc

指示map命令顯示高級RISC計算(ARC)設備名稱而不是設備名稱。以下是ARC

設備名稱的范例：

multi(0)disk(0)rdisk(0)partition(1)

等價的設備名稱是：

\Device\HardDiskO\Partition1

范例

下例將物理設備名映射為使用ARC設備名稱的驅動器號：

maparc

注意

如果不使用arc參數，則map命令顯示設備名稱。

map命令還顯示文件系統的類型和每個磁盤的大小(MB)。

二。★★★常見文件擴展名和它們的說明

常見文件擴展名和它們的說明

A

ACE：Ace壓縮檔案格式

ACT：Microsoftoffice助手文件

AIF,AIFF：音頻互交換文件，SiliconGraphicandMacintosh應用程序的聲音格式

ANI：Windows系統中的動畫光標

ARC：LHARC的壓縮檔案文件

ARJ：RobertJungARJ壓縮包文件

ASD：MicrosoftWord的自動保存文件；Microsoft高級流媒體格式(microsoftadvancedst

reaming

format,ASF)的描述文件；可用NSREX打開VelvetStudio例子文件

ASF：Microsoft高級流媒體格式文件

ASM：匯編語言源文件，Pro/E裝配文件

ASP：動態網頁文件；ProCommPlus安裝與連接腳本文件；Astound介紹文件

AST：Astound多媒體文件；ClarisWorks“助手”文件

Axx：ARJ壓縮文件的分包序號文件，用于將?個大文件壓至兒個小的壓縮包中(xx取01?

99的數字)

A3L：Authorware3.x庫文件

A4L：Authorware4.x庫文件

A5L：Authorware5.x庫文件

A3M,A4M：AuthorwareMacintosh未打包文件

A3W,A4W,A5W：未打包的AuthorwareWindows文件

B

BAK：備份文件

BAS：BASIC源文件

BAT：批處理文件

BIN：二進制文件

BINHex：蘋果的一種編碼格式

BMP：Windows或OS/2位圖文件

BOOK：AdobeFrameMakerBook文件

BOX：LotusNotes的郵箱文件

BPL：BorlardDelph4打包庫

BSP：Quake圖形文件

BUN：CakeWalk聲音捆綁文件（一種MIDI程序）

C

COI：臺風波形文件

CAB：Microsoft壓縮檔案文件

CAD：Softdek的DrafixCAD文件

CAM：Casio照相機格式

CAP：壓縮音樂文件格式

CAS：逗號分開的ASCH文件

CCB：VisualBasic動態按鈕配置文件

CCH：Corel圖表文件

CCO：CyberChat數據文件

CCT：MacromediaDirectorShockwave投影

CDA：CD音頻軌道

CDF：Microsoft頻道定義格式文件

CDI：Philip的高密盤交互格式

CDM：VisualdBASE自定義數據模塊文件

CDR：CorelDRAW繪圖文件；原始音頻CD數據文件

CDT：CorelDRAW模板

CDX：CorelDRAW壓縮繪圖文件；MicrosoftVisualFoxPro索引文件

CFG：配置文件

CGI：公共網關接口腳本文件

CGM：計算機圖形元文件

CH：OS/2配置文件

CHK：由Windows磁盤碎片整理器或磁盤掃描保存的文件碎片

CHM：編譯過的HTML文件

CHP：VenturaPublisher章節文件

CHR：字符集（字體文件）

CHT：ChartViem文件；HarvardGraphics矢量文件

CIF：AdaptecCD創建器CD映像文件

CIL：ClipGallery下載包

CIM：SimCity2000文件

CIN：OS/2改變控制文件用于跟蹤INI文件中的變化

CLASS：Java類文件

CLP：Windows剪貼板文件

CLL：CrickSoftwareClicker文件

CLS：VisualBasic類文件

CMD：WindowsNT,OS/2的命令文件；DOSCD/M命令文件；dBASEH程序文件

CPI：MicrosoftMS-DOS代碼頁信息文件

CPL：控制面板擴展名，Corel顏色板

CPP：C++代碼文件

CPR：Corel提供說明書文件

CPT：Corel照片-繪畫圖像

CST：MacromediaDirectorCast文件

CUR：Windows光標文件

D

DBF：dBASE文件，-種由Ashton-Tate創建的格式，可以被ACT!、Lipper,FoxPro、Ar

ago、Wordtech.Xbase和類似數據庫或與數據庫有關產品識別；可用數據文件（能被Excel

97打開）；Oracle8.1.x表格空間文件

DBX：DataBeam圖像；MicrosoftVisualFoxPro表格文件

DCT：MicrosoftVisualFoxPro數據庫容器

DCU：Delphi編譯單元文件

DCX：MicrosoftVisualFoxPro數據庫容器；基于PCX的傳真圖像；宏

DIR：MacromediaDirector文件

DLL：動態鏈接庫

DOC：FrameMaker或FrameBuilder文檔；WordStar文檔、Word

Perfect文檔、Microsoft：Word文檔；DisplayWrite文檔

DOT：MicrosoftWord文檔模板

DPL：BorlandDelph3壓縮庫

DRV：驅動程序

DRW：MicrografxDesigner/Draw；Pro/E繪畫文件

DSF：MicrografxDesignerVFX文件

DSG：DOOM保存的文件

DSM：DynamicStudio音樂模塊（MOD）文件

DSP：MicrosoftDeveloperStudio工程文件

DSQ：CorelQUERY（查詢）文件

DST：刺繡機圖形文件

DSW：MicrosoftDeveloperStudio工作區文件

DTA：WorldBank（世界銀行）的STARS數據文件

DTD：SGML文檔類型定義（DTD）文件

DTED：地面高度數字數據（圖形的數據格式）文件

DTF：SymantecQ&A相關的數據庫數據文件

DTM：DigiTrakker模塊文件

DUN:Microsoft拔號網絡導出文件

DV：數字視頻文件（MIME）

DWG：AutoCAD工程圖文件：AutoCADGenericCADD老版本的繪圖格式

DXR：MacromediaDirector受保護（不可編輯）電影文件

E

EDA：EnsoniqASR磁盤映像

EDD：元素定義文檔（FrameMaker+SGML文檔）

EDE：EnsoniqEPS磁盤映像

EDK：EnsoniqKT磁盤映像

EDQ：EnsoniqSQ1/SQ2/Ks32磁盤映像

EDS：EnsoniqSQ80磁盤映像

EDV：EnsoniqVFX-SD磁盤映像

EFA：EnsoniqASR文件

EFE：EnsoniqEPS文件

EFK：EnsoniqKT文件

EFQ：EnsoniqSQ1/SQ2/Ks32文件

EFS：EnsoniqSQ80文件

EFV：EnsoniqVFX-SD文件

EMD：ABT擴展模塊

EMF：Windows增強元文件

EML：MicrosoftOutlookExpress郵件消息（MIMERTC822）文件

EXE：可執行文件（程序）

F

FAV：MicrosoftOutlook導航條

FAX：傳真類型圖像

FCD：虛擬CD-ROM

FDF：AdobeAcrobat表單文檔文件

FLA：MacromediaFlash電影

FND：MicrosoftExplorer保存的搜索文件（Findapplet）

FON：系統字體

FRT：MicrosoftFoxPro報表文件

FRX：VisualBasic表單文本；MicrosoftFoxPro報表文件

FXP：經MicrosoftFoxPro編譯的源文件

G

GDM：鈴聲、口哨聲和聲音板模塊格式

GetRight：GetRight未完成的下載文件

GHO：Norton克隆磁盤映像

GID：Windows95全局索引文件（包括幫助狀態）

GIF：CompuServe位圖文件

GL：動畫格式

GRP：程序管理組

H

HEX：MacintoshBinHex2.0文件

HLP：幫助文件；DateCADWindows幫助文件

HPP：C++程序頭文件

HQX：MacintoshBinHex4.0文件

HT：HyperTenninal（超級終端）

HTM,HTML：超文本文檔

HTT：Microsoft超文本模板

HTX：擴展HTML模板

I

ICO：Windows圖標

IDX：MicrosoftFoxPro相關數據庫索引文件；SymantecQ&A相關數據庫索引文件；Mier

osoftOutlook

Express文件

IMG：GEM映像

INF：信息文件

INI：初始化文件；MwaveDSPSynth的“nwsynth.ini”GMS安裝；CravisUltrasoundbank

安裝

1NP：Oracle3.0版或早期版本的表單源代碼

INRS：INRS遠程通信聲頻

INS：InstallShield安裝腳本;X-Intemet簽字文件：EnsoniqEPS字簇設備；Cell/IlMAC/PC

抽樣設備

INT：中間代碼，當一個源程序經過語法檢查后編譯產生一個可執行代碼

IOF：Findit文檔

IQY：MicrosoftInternet查詢文件

ISO：根據ISD9660有關CD-ROM文件系統標準列出CD-ROM上的文件

ISP：X-Intemet簽字文件

1ST：數字跟蹤設備文件

ISU：InstallShield卸裝腳本

IT：脈沖跟蹤系統音樂模塊（MOD）文件

ITI：脈沖跟蹤系統設備

ITS：脈沖跟蹤系統抽樣，Internet文檔位置

IV：OpenInventor中使用的文件格式

1VD：超過20/20微觀數據維數或變量等級文件

IVP：超過20/20的用戶子集配置文件

IVT：超過20/20表或集合數據文件

IVX：超過20/20微數據目錄文件

IW：Idlewild屏幕保護程序

IWC：InstallWatch文檔

J

J62：Ricoh照相機格式

JAR：Java檔案文件（一種用于applet和相關文件的壓縮文件）

JAVA：Java源文件

JAR：Java檔案文件（一種用于applet和相關文件的壓縮文件）

JAVA：Java源文件

JFF,JFIF,JIF：JPEG文件

JPE,JPEG,JPG：JPEG圖形文件

JS：javascript源文件

JSP：HTML網頁，其中包含有對一個Javaservlet的參考

K

KAR：卡拉OKMIDI文件（文本+MIDI）

L

LAB：VisualdBASE標簽文件

LBT,LBX：MicrosoftFoxPro標簽文件

LDB：MicrosoftAccess加鎖文件

LHA：LZH更換文件后綴

LOG：日志文件

LZH：LHARC壓縮檔案

M

M1V：MPEG相關文件（MIME"mpcg”類型）

M3D：CorelMotion3D動畫文件

M3U：MPEGURL（MIME聲音文件）

MAM：MicrosoftAccess宏

MAQ：MicrosoftAccess查詢文件

MAR：MicrosoftAccess報表文件

MBX：MicrosoftOutlook保存email格式；Eudora郵箱

MCW：MicrosoftWord的Macintosh文檔

MDB：MicrosoftAccess數據庫

MDN：MicrosoftAccess空數據庫模板

MDW：MicrosoftAccess工作組文件

MID：MIDI音樂

MMM：Microsoft多媒體電影

MOV：QuickTimeforWindows電影

MP2：第二層MPEG音頻文件

MP3：第三層MPEG音頻文件

MPA：MPEG相關文件，MIME“mpeg類型”

MPE,MPEG,MPG：MPEG動畫文件

MPP：Microsoft工程文件；CAD繪圖文件格式

MPR：MicrosoftFoxPro菜單（已編譯）

MSI：Windows安裝器包

MSN：Microsoft網絡文檔；DescentMission文件

0

OBD：MicrosoftOffice活頁夾

OBJ：對象文件

OBZ：MicrosoftOffice活頁夾向導

OCX：Microsoft對象鏈接與嵌入定制控件

ODS：MicrosoftOutlookExpress郵箱文件

OFT：MicrosoftOutlook模板

OPX：OPL擴展DLL（動態鏈接庫）

OSS：MicrosoftOffice查找文件

OST：MicrosoftExchange/Outlook離線文件

P

PAL：壓縮文件

PART：Go!Zilla部分下載文件

PAS：Pascal源代碼

PCS：PICS動畫文件

PDF：AdobeAcrobat

可導出文檔格式文件（可用Web瀏覽器顯示）；Microsoft系統管理服務器包定義文件；Ne

tWare打印機定義文件

PHP,PHP3：包含有PHP腳本的HTML網頁

PHTML：包含有PHP腳本的HTML網頁；由Perl分析解釋的HTML

PM5：Pagemaker5.0文件

PM6：Pagemaker6.0文件

PPS：MicrosoftPowerpoint幻燈片放映

PPT：MicrosoftPowerpoint演示文稿

PRF：Windows系統文件，Macromedia導演設置文件

PSD：Adobephotoshop位圖文件

PSM：ProtrackerStudio模型格式；Epic游戲的源數據文件

PST：MicrosoftOutlook個人文件夾文件

PWL：Windows95口令列表文件

Q

QIF：QuickTime相關圖像（MIME）；Quicken導入文件

QT,QTM：QuickTime電影

QTLQTIF：QuickTime相關圖像

QTP：QuickTime優先文件

QTS：MacPICT圖像文件；QuickTime相關圖像

QTX：QuickTime相關圖像

R

RA：RealAudio聲音文件

RAM：RealAudio元文件

RAR：RAR壓縮檔案（EugeneRoshall格式）

REC：錄音機宏；RapidComm聲音文件

REG：注冊表文件

REP：VisualdBASE報表文件

RES：MicrosoftVisualCH■資源文件

RM：RealAudio視頻文件

RMF：RichMap格式（3D游戲編輯器使用它來保存圖）

ROM：基于盒式磁帶的家庭游戲仿真器文件（來自Atari

2600、Colecovision>Sega、Nintendo等盒式磁帶里的ROM完全拷貝，在兩個仿真器之間不

可互修改）

Rxx：多卷檔案上的RAR壓縮文件（xx=l~99間的一個數字）

S

SAV：游戲保存文件

SB：原始帶符號字節（8位）數據

SBK：CreativeLabsCKjSoundfbnt1.0Bank文件；（SoundbIaster）/EMUSonndFontvl.x

Bank文件

SBL：ShockwaveFlash對■象文件

SCF：WindowsExplorer命令文件

SCH：MicrosoftSchedule+1

SCP：撥號網絡腳本文件

SCR：Windows屏幕保護；傳真圖像；腳本文件

SFX：RAR自解壓檔案

SHTML：含有服務器端包括（SSI）的HTML文件

SPL：ShockwaveFlash對象；DigiTrakker抽樣

SQL：InformixSQL查詢；通常被數據庫產品用于SQL查詢（腳木、文本、二進制）的文

件擴展名

STM：.shtml的短后綴形式，含有一個服務端包括（SSI）的HTML文件；ScreamTracker

V2音樂模塊（MOD）文件

STR：屏幕保護文件

SWA：在Macromedia導演文件（MP3文件）中的Shockwave聲音文件

SWF：ShockwaveFlash對象

SYS：系統文件

T

T64：Commodore64仿真器磁帶映像文件

THEME：Windows95桌面主題文件

TIF,TIFF：標簽圖像文件格式（TIFF）位圖

TMP：Windows臨時文件

TRM：終端文件

TXT：ASCH文本格式的聲音數據

TZ：老的壓縮格式文件

V

VBA：VBase文件

VBP：MicrosoftVisualBasic工程文件

VBW：MicrosoftVisualBasic工作區文件

VBX：MicrosoftVisualBasic用戶定制控件

VQE,VQL：YamahaSound-VQ定位器文件

VQF：YamahaSound-VQ文件（可能出現標準）

VRF：Oracle7配置文件

VSL：下載列表文件（GetRight）

W

WAB：MicrosoftOutlook文件

WAD：包含有視頻、玩家水平和其他信息的DOOM游戲的大文件

WAL：Quake2正文文件

WAV：Windows波形聲形

WBK：MicrosoftWord備份文件

WFM：VisualdBASEWindows表單

WFN：在CorelDRAW中使用的符號

WIZ：MicrosoftWord向導

WRL：虛擬現實模型

WWL：MicrosoftWord內插器文件

X

XLK：MicrosoftExcel備份

XLL：MicrosoftExcel內插器文件

XLM：MicrosoftExcel宏

XLS：MicrosoftExcel工作單

XLT：MicrosoftExcel模板

XLV：MicrosoftExcelVBA模塊

XLW：MicrosoftExcel工作簿/工作區

Z

ZAP：Windows軟件安裝配置文件

ZIP：Zip文件

000-999：用于為老版本（或備份）文件編號（比如：被安裝程序改變的CONFIG.SYS文件）；

又可用于為小范圍的PC應用程序的多個用戶相關數據文件編號

12M：Lotus1-2-397SmartMaster文件

123：Lotus1-2-397文件

2D：VersaCAD的2維繪畫文件

2GR,3GR：在Windows之下的VGA圖形驅動程序/配置文件

386：在386或更高級處理器上使用的文件

3D：VersaCAD的3維繪畫文件

3DM：3DNURBS建模器，Rhino

3DS：3DStudio（DOST）格式文件

386：在386或更高級處理器上使用的文件

4GE：Informix4GL編譯后代碼

4GL：Informix4GL源代碼

669：Composer669；UNIXComposer音樂模型文件；669磁道模塊

#01及更高的號：為計算機演示而掃描的系列電影的圖片文件編號方法

$$$:OS/2用來跟蹤檔案文件

@@@：用于安裝過程中的屏幕文件和用于MicrosoftCodeviewforC這樣的應用程序的

指導文件

三。★★★GHOST怎么用？

系統備份

使用Ghost進行系統備份，有整個硬盤（Disk）和分區硬盤（Partition）兩種方式。在菜單

中點擊Local（本地）項，在右面彈出的菜單中有.3個子項，其中Disk表示備份整個硬盤（即

克隆）、Partition表示備份硬盤的單個分區、Check表示檢查硬盤或備份的文件，查看是否

可能因分區、硬盤被破壞等造成備份或還原失敗。分區備份作為個人用戶來保存系統數據，

特別是在恢復和復制系統分區時具有實用價值。

選Local—■Partition-ToImage菜單，彈出硬盤選擇窗口，開始分區備份操作。點擊該窗口

中白色的硬盤信息條，選擇硬盤，進入窗口，選擇要操作的分區（若沒有鼠標，可用鍵盤進

行操作：TAB鍵進行切換，回車鍵進行確認，方向鍵進行選擇）。在彈出的窗口中選擇備

份儲存的目錄路徑并輸入備份文件名稱，注意備份文件的名稱帶有GHO的后綴名。接下

來，程序會詢問是否壓縮備份數據，并給出3個選擇：N。表示不壓縮，Fast表示壓縮比例

小而執行備份速度較快，High就是壓縮比例高但執行備份速度相當慢。最后選擇Yes按鈕

即開始進行分區硬盤的備份。Ghost備份的速度相當快，不用久等就可以完成，備份的文件

以GHO后綴名儲存在設定的目錄中。

系統克隆

硬盤的克隆就是對整個硬盤的備份和還原。選擇菜單Local一Disk—ToDisk,在彈出的窗口

中選擇源硬盤（第一個硬盤），然后選擇要復制到的目標硬盤（第二個硬盤）。注意，可以

設置目標硬盤各個分區的大小，Ghost可以自動對目標硬盤按設定的分區數值進行分區和格

式化。選擇Yes開始執行。

Ghost能將目標硬盤復制得與源硬盤幾乎完全一樣，并實現分區、格式化、復制系統和文件

一步完成。只是要注意目標硬盤不能太小，必須能將源硬盤的數據內容裝下。

Ghost還提供了一項硬盤備份功能，就是將整個硬盤的數據備份成一個文件保存在硬盤上（菜

單Local—DiskiToImage）,然后就可以隨時還原到其他硬盤或源硬盤上，這對安裝多個

系統很方便。使用方法與分區備份相似。

系統還原

如果硬盤中備份的分區數據受到損壞，用一般數據修復方法不能修復，以及系統被破壞后不

能啟動，都可以用備份的數據進行完全的復原而無須重新安裝程序或系統。當然，也可以將

備份還原到另一個硬盤上。

要恢復備份的分區，就在界面中選擇菜單Local—Partition—?FromImage,在彈出窗口中選

擇還原的備份文件，再選擇還原的硬盤和分區，點擊Yes按鈕即可。

軟件特性

存貯介質

Ghost支持的存儲介質超出了我們的想象，它支持對等LPT接口、對等USB接口、對等T

CP/IP接口、SCSI磁帶機、便攜式設備（JAZ、ZIP、M0等）、光盤刻錄機（CDR、CDR

W）等。而這些特性不需要任何外帶的驅動程序和軟件，只需一張軟盤就可以做到！特別是

對光盤刻錄機的支持，如今的刻錄機和空白光盤都十分便宜，非常適合作備份的用途。

兼容性

Ghost對現有的操作系統都有良好的支持，包括FAT16、FAT32、NTFS、HPFS、UNIX、N

OVELL等文件存儲格式。同以前版本不同的是，Ghost2001加入了對LinuxEX2的支持（F

IFO文件存儲格式），這也就意味著Linux的用戶也可以用Ghost來備份系統了。

配套軟件支持

Ghost瀏覽器：在以前的Ghost版本中，我們只能對系統進行簡單的備份、復制、還原，要

恢復單個的文件和文件夾還要使用外帶的GhostEXP軟件。現在，Symantec公司已經將Gh

ost瀏覽器整合在軟件中。Ghost瀏覽器采用類似于資源管理器的界面，通過它，我們可以

方便迅速地在備份包中找出我們想要的文件和文件夾并還原。

Gdisk：Gdisk是?個新加入的實用工具，它徹底取代了FDisk和format：

*快速格式化。

*隱藏和顯示分區的能力。此功能允許一個以上的主DOS分區，并且每個分區上的操作系

統有不同的版本。隱藏分區的能力使計算機習慣于引導到選定的可引導分區，忽略其他隱臧

分區中相同操作系統的安裝。

*全面的分區報告。

*高度安全的磁盤擦除。提供符合美國國防部標準和更高安全標準的磁盤擦除選項。

和使用交互式菜單的FDisk不同，GDisk是由命令行驅動的。這提供了更快的配置磁盤分區

和在批處理文件中定義GDisk操作的能力。但與此同時，幾十個參數會令普通用戶頭疼，

因此筆者不推薦一般用戶使用，Symantec公司也應該推出相應的GUI（圖形用戶界面）控

制臺以方便用戶使用。具體的參數說明可以用命令行gdisk/?了解。

LiveUpdate

LiveUpdate是Symantec公司軟件的一個通用升級程序，它能夠檢查當前系統中己安裝的S

ymantec軟件，并且通過英特網對軟件進行在線升級。

在安裝Ghost2001時，安裝程序自動升級了LiveUpdate程序的版本。

Ghost的進階篇

附加的命令行參數：（限Ghost的無人備份/恢復/復制）

其實Ghost2001的功能遠遠不止它主程序中顯示的那些,Ghost可以在其啟動的命令行中添

加眾多參數以實現更多的功能。命令行參數在使用時頗為復雜，不過我們可以制作批處理文

件，從而“一勞永逸”（類似于無人安裝Windows98和Windows2000）現在讓我們來了解

一些常用的參數（了解更加詳細的參數介紹可查看Ghost的幫助文件）。

l.-rb

本次Ghost操作結束退出時自動重啟。這樣，在復制系統時就可以放心離開了。

2.-fx

本次Ghost操作結束退出時自動回到DOS提示符。

3.-sure

對所有要求確認的提示或警告一律回答“Yes”。此參數有一定危險性，只建議高級用戶使用。

4.-fro

如果源分區發現壞簇，則略過提示強制拷貝。此參數可用于試著挽救硬盤壞道中的數據。

5.?filename

在filename中指定txt文件。txt文件中為Ghost的附加參數，這樣做可以不受DOS命令行1

50個字符的限制。

6.-f32

將源FAT16分區拷貝后轉換成FAT32（前提是目標分區不小于2G）。WinNT4和Windo

ws95、97用戶慎用。

7.-bootcd

當直接向光盤中備份文件時，此選項可以使光盤變成可引導。此過程需要放入啟動盤。

8.-fatlimit

將NT的FAT16分區限制在2G。此參數在復制WindowsNT分區，且不想使用64k/簇的F

AT16時非常有用。

9.-span

分卷參數。當空間不足時提示復制到另一個分區的另一個備份包。

10,-auto

分卷拷貝時不提示就自動賦予一個文件名繼續執行。

1l.-crcignore

忽略備份包中的CRCERRORo除非需要搶救備份包中的數據，否則不要使用此參數，以

防數據錯誤。

12.-ia

全部映像。Ghost會對硬盤上所有的分區逐個進行備份。

13,-ial

全部映像，類似于-ia參數，對Linux分區逐個進行備份。

14.-id

全部映像。類似于-ia參數，但包含分區的引導信息。

15.-quiet

操作過程中禁止狀態更新和用戶干預。

16.-script

可以執行多個Ghost命令行。命令行存放在指定的文件中。

17.-span

啟用映像文件的跨卷功能。

18.-split=x

將備份包劃分成多個分卷，每個分卷的大小為x兆。這個功能非常實用，用于大型備份包復

制到移動式存儲設備上，例如將一個1.9G的備份包復制到3張刻錄盤上。

19.-z

將磁盤或分區上的內容保存到映像文件時進行壓縮。-z或-zl為低壓縮率(快速)；-z2為

高壓縮率(中速)：-z3至-z9壓縮率依次增大(速度依次減慢)。

20.-clone

這是實現Ghost無人備份/恢復的核心參數。使用語法為：

-clone,MODE=(opcration),SRC=(source),DST=(destination),[SZE(size),SZE(size)]

此參數行較為復雜，且各參數之間不能含有空格。其中operation意為操作類型，值可

取：copy：磁盤到磁盤；load：文件到磁盤；dump：磁盤到文件；pcopy：分區到分區；plo

ad：文件到分區；pdump：分區到文件。

Source意為操作源，值可取：驅動器號，從1開始；或者為文件名，需要寫絕對路徑。

Destination意為目標位置，值可取：驅動器號，從1開始；或者為文件名，需要寫絕對路徑；

@CDx,刻錄機，x表示刻錄機的驅動器號，從1開始。

下面舉例說明

命令行參數：ghostpe.exe-clone,mode=copy,src=1,dst=2

完成操作：將本地磁盤1復制到本地磁盤2。

命令行參數：ghostpe.exe-clone,mode=pcopy,src=1:2,dst=2:1

完成操作：將本地磁盤1上的第二分區復制到本地磁盤2的第一分區。命令行參數：ghost

pe.exe-clone,mode=load,src=g:Aprtdisk.gho,dst=l,szel=450M,sze2=1599M,sze3=2047M

完成操作：從映像文件裝載磁盤1,并將第一個分區的大小調整為450MB,第二個調整為1

599MB,第三個調整為2047MB。

命令行參數：ghostpe.exe-clone,mode=pdump,src2:1:4:6,dst=d:\prt246.gho

完成操作：創建僅具有選定分區的映像文件。從磁盤2上選擇分區1、4、6。

了解了這些參數后，我們就可以輕松地實現Ghost的無人備份/復制/恢復沖杯咖啡吧。

一些示例

ghost.exe-clone,mode=copy,src=1,dst=2-sure

硬盤對拷

ghost.exe-clone,mode=pcopy,src=l:2,dst=2:1-sure

將一號硬盤的第二個分區復制到二號硬盤的第一個分區

ghost.exe-clone,mode=pdump,src=l:2,dst=g:\bac.gho

將一號硬盤的第二個分區做成映像文件放到g分區中

ghost.exe-clone,mode=pload,src=g:\bac.gh2,dst=l:2

從內部存有兩個分區的映像文件中，把第二個分區還原到硬盤的第二個分區

ghost.exe-clone,mode=pload,src=g:\bac.gho,dst=l:1-fx-sure-rb

用g盤的bac.gho文件還原c盤。完成后不顯示任何信息，直接啟動。

ghost.exe-clone,mode=load,src=g:\bac.gho,dst=2,SZEl=60P,SZE2=40P

將映像文件還原到第二個硬盤，并將分區大小比例修改成60:40

還原磁盤

首先做?個啟動盤，包含Config.sys,Autoexec.bat,C,Io.sys,Ghost.exe文件(可以用

windows做啟動盤的程序完成)。

Autoexec.bat可以包含以下命令：

Ghost.exe-clone,mode=pload,src=d:\bac.gho,dst=l:1-fx-sure-rb

利用在d盤的文件自動還原，結束以后自動跳出ghost并且重新啟動。

開機自動做C區的備份，在D區生成備份文件bac.gho。

ghost.exe-clone,mode=pdump,src=l:1,dst=d:\bac.gho-fx-sure-rb

還原光盤

包含文件：Config.sys,Autoexec.bat,Mscdex.exe(CDROM執行程序)Qakcdrom.sys(ATAPICD

ROM兼容驅動程序),Ghost.exe

Config.sys內容為：

DEVICE=OAKCDROM.SYS/D:IDECD001

Autoexec.bat內容為：

MSCDEX.EXE/DJDECEOOl/L:Z

Ghost-clone,mode=load,src=z:\bac.gho,dst=l:1-sure-rb

可以根據下面的具體說明修改實例

-clone在使用時必須加入參數，它同時也是所有的switch{batchswitch}里最實用的?種，

下面是clone所定義的參數

-clone,

mode={copy|load|dump|pcopy|pload|pdump},

src={drive|file|driveartition},

dst={drive|file|driveartition}

mode指定要使用咖種clone所提供的命令

copy硬盤到硬盤的復制(disktodiskcopy)

load文件還原到硬盤(filetodiskload)

dump將硬盤做成映像文件(disktofiledump)

pcopy分區到分區的復制(partitiontopartitioncopy)

pload文件還原到分區(filetopartitionload)

pdump分區備份成映像文件(partitiontofiledump)

sre指定了ghost運行時使用的源分區的位置模式及其意義：

mode命令對應mode命令sre所使用參數例子

C0PY/DUMP

源硬盤號。

以1代表第一號硬盤

LOAD映像文件名

g:/back98/setup98.gho或裝置名稱(drive)

PCOPY/PDUMP

源分區號。

1：2代表的是硬盤1的第二個分區

PLOAD分區映像文件名加上分區號或是驅動器名加上分區號。

g:\back98\setup98.gh2,代表映像文件里的第二個分區

dst運行Ghost時使用的目標位置模式及其意義：

mode命令對應mode命令dst所使用參數例子

COPY/DUMP目的硬盤號.

2代表第二號硬盤

LOAD硬盤映像文件名。

例g:\back98\setup98,gho

PCOPY/PLOAD目的分區號。

2:2代表的是，硬盤2的第二個分區

PDUMP分區映像文件名加分區號。

g:\back98\setup98.gh2

SZEn指定所使用目的分區的大小

n=xxxxM指定第n目的分區的大小為xxxxMBSZE2=800M表示分區2的大小為800MB

n=mmP指定地n的目的分區的大小為整個硬盤的mm個百分比。

其他參數

-fxo當源物件出現壞塊時，強迫復制繼續進行

-fx當ghost完成新系統的工作后不顯示"pressctrl-alt-dcltoreboot"直接回到DOS下

-ia完全執行扇區到扇區的復制。當由一個映像文件或由另一個硬盤為來源，復制一個分區

時，Ghost將首先檢查來源分區，再決定是要復制文件和目錄結構還是要做映像復制（扇區到

扇區）。預設是這種形式。但是有的時候，硬盤里特定的位置可能會放一些隱藏的與系統安

全有關的文件。只有用扇區到扇區復制的方法才能正確復制

-pwdand-pwd=x給映像文件加密

-rb在還原或復制完成以后，讓系統重新啟動

-sure可以和clone合用。Ghost不會顯示"proceedwithdiskclone-destinationdrivewillbe

overwritten?"提示信息

注意事項

1.在備份系統時，單個的備份文件最好不要超過2GB。

2.在備份系統前，最好將一些無用的文件刪除以減少Ghost文件的體積。通常無用的文件有:

Windows的臨時文件夾、IE臨時文件夾、Windows的內存交換文件。這些文件通常要占去

100多兆硬盤空間。

3.在備份系統前，整理目標盤和源盤，以加快備份速度。

4.在備份系統前及恢復系統前，最好檢查一下目標盤和源盤，糾正磁盤錯誤。

5.在恢復系統時，最好先檢查一下要恢復的目標盤是否有重要的文件還未轉移，千萬不要等

硬盤信息被覆蓋后才后悔莫及啊。

6.在選擇壓縮率時，建議不要選擇最高壓縮率，因為最高壓縮率非常耗時，而壓縮率又沒有

明顯的提高。

7.在新安裝了軟件和硬件后，最好重新制作映像文件，否則很可能在恢復后出現一些莫名其

妙的錯誤。

Ghostpe.exe菜單選項介紹

NortonGhost的幫助文件中要求Ghostpe.exe在純DOS下運行，其實它在WINDOWS的M

S-DOS中運行也是可以的，同樣可以對系統進行備份和還原。

開機進入DOS,鍵入Ghostpe.exe所在的目錄路徑名，比如：E:\Ghostpe.exe回車，程序即

開始運行。首先出現的是Ghost版本介紹窗口，回車后進入主界面。菜單選項有：

（一）"Local”（本地的）

1、Disk（磁盤）

（1）ToDisk（硬盤到硬盤的復制）

（2）ToImage（硬盤內容備份為鏡像）

（3）FromImage（從鏡像文件恢復至硬盤）

2^Partition（分區）

（1）ToPartition（分區到分區的復制）

（2）ToImage（分區內容備份為鏡像）

（3）FromImage（從鏡像文件恢復至分區）

3、Check（檢查）

（1）ImageFile（鏡像文件）

（2）Disk（磁盤）

（二）Option（設置項，一般情況下使用默認值即可）

（三）Quit（退出）

Nortonghost克隆硬盤的魅影

我們能用Ghost做什么

?可以創建硬盤鏡像備份文件

?可以將備份恢復到原硬盤上

?磁盤備份可以在各種不同的存儲系統間進行

?支持FAT16/32、NTFS、OS/2等多種分區的硬盤備份

?支持Win9X、NT、UNIX、Novell等系統下的硬盤備份

?可以將備份復制（克隆）到別的硬盤上

?在復制（克隆）過程中自動分區并格式化目的硬盤

Ghost是最著名的硬盤復制備份工具，因為它可以將一個硬盤中的數據完全相同地復制到另

一個硬盤中，因此大家就將Ghost這個軟件稱為硬盤“克隆”工具。實際上，Ghost不但有硬

盤到硬盤的克隆功能，還附帶有硬盤分區、硬盤備份、系統安裝、網絡安裝、升級系統等功

能。1998年6月，出品Ghost的Binary公司被著名的Symantec公司購并，因此該軟件的后

續版本就改稱為NortonGhost,成為Nordon系列工具軟件中的一員。1999年2月,Syman

tec公司發布了NortonGhost的5.1C版本，該版本包含了多個硬盤工具，并且在功能上作

了較大的改進，使之成為了一個真正的商業軟件。

安裝

本公司為使各位客戶的機器萬無一失，早已經為您的機器中裝入了GHOST軟件，并在您取

走機器前為您做好備份，免去您的后顧之憂。此軟件不需安裝，復制即可使用。

Ghost硬盤克隆

Ghost就是克隆硬盤的程序，該程序在DOS下、Windows9.X卜都可執行，所以要進行硬盤

的克隆，請先進入到Ghost子目錄，運行Ghost.exe程序，需要注意的是，如果是在DOS下

運行該程序時，在運行該程序前最好啟動DOS的鼠標驅動程序，因為Ghost的操作畫面是

仿窗口畫面，使用鼠標點擊來選擇會方便?些——雖然也可以用鍵盤來操作。另外在備份或

克隆硬盤前最好清理一下硬盤——刪除不用文件、清空回收站、碎片整理等。

1.分區備份

使用Ghost復制備份，有整個硬盤（Disk）和分區硬盤（Partition）兩種備份方式。在菜單中點擊

“Local”（本地）項，在右面彈出的菜單中有三個子項，其中“Disk”表示整個硬盤備份（也就是克

隆），“Partition”表示單個分區硬盤備份以及硬盤檢查“Check“。“Check”項的功能是檢查硬盤

或備份的文件，看是否可能因分區、硬盤被破壞等造成備份或還原失敗。而分區備份作為個

人用戶來保存系統數據，特別是在恢復和復制系統分區具有實用價值。

選“Local/Partition/ToImage”菜單，彈出硬盤選擇窗口，開始分區備份操作。點擊該窗口中

白色的硬盤信息條，選擇硬盤，進入窗口，選擇要操作的分區（用鼠標點擊）。

然后在彈出的窗U中選擇備份儲存的目錄路徑并輸入備份文件名稱，注意備份文件的名稱帶

有GHO的后綴名。

接下來，程序會詢問是否壓縮備份數據，并給出三個選擇。“N。”表示不壓縮，“Fast”表示小

比例壓縮而備份執行速度較快，“High”就是高比例壓縮但備份執行速度較慢。最后，選擇“Y

es”按鈕即開始進行分區硬盤的備份。Ghost備份的速度相當快，不用久等就可以完成備份，

備份的文件以GHO后綴名儲存在設定的目錄中。

2.分區備份的還原

如果硬盤中備份的分區數據受到損壞，用一般磁盤數據修復方法不能修復，以及系統被破壞

后不能啟動，都可以用備份的數據進行完全的復原，無須重新安裝程序或系統。當然，也可

以將備份還原到另一個硬盤上。

要恢復備份的分區，就在界面中選擇菜單“Local/Partition/FromImage”,在彈出窗口中選擇

還原的備份文件，再選擇還原的硬盤和分區，點擊“Yes”按鈕即可。

恢復還原時要注意的是，硬盤分區的備份還原是要將原來的分區一成不變地還原出來，包括

分區的類型、數據的空間排列等。

3.硬盤的克隆

硬盤的克隆就是對整個硬盤的備份和還原，選擇菜單“Local/Disk/ToDisk”，在彈出的窗口

中選擇源硬盤（第一個硬盤），然后選擇要復制到的目的硬盤（第二個硬盤）。注意，可以設置

目的硬盤各個分區的大小,Ghost可以自動對目的硬盤按設定的分區數值進行分區和格式化。

選擇“Yes”開始執行。

Ghost能將目的硬盤復制得與源硬盤幾乎完全一樣，并實現分區、格式化、復制系統和文件

一步完成。只是要注意目的硬盤不能太小，必須能將源硬盤的內容裝下。

Ghost還提供了一項硬盤備份功能，就是將整個硬盤的數據備份成一個文件保存在硬盤

上（菜單“Local/Disk/ToImage"）,然后就可以隨時還原到其它硬盤或原硬盤上。這對要安裝

多個系統硬盤很方便。使用方法與分區備份相似。要注意的是，備份成的文件不能大于2G

B。

四。★★★如何防范惡意網站

知己知彼

如何判斷自己是遇到了惡意網站的攻擊，癥狀多種多樣:

1.開機自動登錄網站。

2.啟動IE,自動登錄網站，無法修復主頁設置。

3.IE不斷打開窗口。

4.修改［主頁］按鈕和［搜索］按鈕。

5.修改右鍵菜單，甚至屏蔽右鍵菜單。

6.更改收藏夾的內容。

7.安裝自動撥號程序。

8.自動安裝木馬程序。

9.自動格式化硬盤或刪除某個文件夾中的所有文件。

10.更新文件關聯和鎖死EXE程序。

11.鎖死注冊表。

★對癥下藥

了解了癥狀，就要對癥下藥了！

一、備份

建議使用“超級兔子魔法設置”中的"注冊表優化”進行備份，軟件能將Classes.dat,Syste

m.dat、System.ini、User.dat、Win.ini等文件全部備份下來，上面提到的前五種惡意網站無

非就是通過修改這些文件來達到其目的的。

二、棄用IE

大部分的攻擊目標都是正。如果我們用MyIE2（強烈建議使用Ver08220這一版本）

代替1E瀏覽器，惡意網站就無的放矢了。MyIE2在啟動時能夠繞開主頁直接打開空白頁，

而且還能保護主頁不被修改。如果開機就自動運行IE,要先用超級兔子魔法設置中的“自動

運行''功能將網址刪除，再用MyIE2代替IEo

注意:這