修改GHO文件
1.用ghostexp.exe打开你要修改的*.gho文件
2.添（换）3个文件到windows\system32目录下
①换OEM图片〔OemLogo.bmp〕
②换OEM换信息〔OemInfo.ini〕
③换安装启动图片〔stemp.bmp〕
3.修改注册信息；
提取sysprep目录下的sysprep.inf，修改替换。
4.修改注册表文件在windows\system32\config文件夹下；用注册表编辑器修改。
①单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”；
②选择HKEY_LOCAL_MACHINE;
③单击“文件”，单击“加载配置单元...”；
④选择从windows\system32\config提取出来的注册表文件“default”“software”等；
⑤查找、修改所需键值并保存。
⑥将保存好后的注册表文件“default”等重新添加到windows\system32\config目录下
5.修改IE主页；添加到windows目录下；
①建〔homepage.cmd〕，
②并在sysprep目录下的sysprep.inf文件中添加语句：
[GuiRunOnce]
"%WinDir%\homepage.cmd"
6.换户头像〔Administrator.bmp〕
在C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures目录下。
7.换桌面壁纸〔Bliss.bmp〕或[Wallpaper1.bmp]
在C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft目录下。
8.添桌面壁纸
在windows\web\Wallpaper1\文件夹下
9.删\添多余软件
①根目录下Program Files文件夹下
①在C:\Documents and Settings\All Users\开始\程序\
10.删\添快捷方式
①C:\Documents and Settings\Administrator\桌面
①C:\Documents and Settings\Administrator\开始\程序
①C:\Documents and Settings\All Users\开始\程序
快捷方式C:\Documents and Settings\xxx\Application Data\Microsoft\Internet Explorer\Quick Launch\xxx.lnk
11.修改完后重新编译一下gho文件（文件－编译）。注意“只读”属性。
完美修改《电脑公司特别版 7.8》
用软件“UltraISO”提取“东海7.8版”中的“WINXPSP2.GHO”，再用“GHOST镜像浏览器V11”打开。
一.替换.
1.在“WINDOWS\system32”目录下替换“setup.bmp”（安装背景）、“OEMLOGO.bmp”、“oeminfo.ini”为自己个性的同名三个文件。
2.龙帝国的封装背景图片。
在“WINDOWS\Temp”里的两个文件“dragon20.jpg、dragon21.jpg”可以用同样格式大小的个性同名图片替换。（注意：这两个文件一定要“只读”属性。）
二.修改.
1.开始菜单的OEM信息、链接。
提取“WINXPSP2.GHO”中在“\WINDOWS\system32\config”里的文件“software”，在主机电脑里打开注册表，选中项目“HKEY_LOCAL_MACHINE”，单击工具栏的“文件”→“加载配置单元”选中刚才提取来的文件“software”，随便取个名称，比如：“1234”。然后点击“HKEY_LOCAL_MACHINE\1234\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0}”，修改为自己的名称，其中“默认”项是正常显示、“InfoTip”项是鼠标移入时显示。再点击 “HKEY_LOCAL_MACHINE\1234\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0}\Instance\InitPropertyBag”在右边项目“Command”（鼠标右击显示）、“Param1”（鼠标左击链接网站）也作修改。
最后，点中“1234”，单击工具栏的“文件”→“卸载配置单元”，确定后修改完毕替换到“WINXPSP2.GHO”中。
2.修改“WINXPSP2.GHO”里的“电脑公司特别版”和“东海”文字，有很多地方，我把它们列出来。
“Ghost”里有三个文件：“oeminfo.ini”、“此文件夹勿删.txt”、“一键备份简述.txt”。
“WINDOWS\runonce”里有两个文件：“ 精简少量服务.cmd”、“让WMP11初次使用时不弹出向导.reg”。
“Program Files\装机人员工具”有很多，一个一个慢慢找过去修改。
3.“Program Files”文件夹
东海7.8中的“Program Files”只压缩一部分，这样解压的时间会短一些。可是我稍会儿还要增加一些文件到“WINXPSP2.GHO”里，如壁纸、主题、屏保等，这会让制作出来的ISO文件大干700mb，所以我要把“Program Files”文件夹全部压缩。虽然在解压的时候时间会多两分钟，不过也多了些空间放其它自己想要的东西，有利有弊。
首先，在主机电脑里装一个软件“Universal Extractor(万能解包工具)”，提取“WINXPSP2.GHO”中“Program Files”文件夹和在“WINDOWS\runonce”里的压缩文件“ProgramFiles.exe”（注意：这个“ProgramFiles.exe”中间没有空格，不是 “Program Files.exe”等下压缩取名的时候要小心！）。
右键“ProgramFiles.exe”用“Universal Extractor(万能解包工具)”提取解压，稍会儿在解压出来的文件夹里找到想要的几个文件，把它们复制合并到刚才从“WINXPSP2.GHO”中提取来“Program Files”文件夹里，制成新的“Program Files”文件夹。还可以添加一两款绿色小软件比如：“金山清理专家”到新的“Program Files”文件夹里。
最后用NSIS压缩器压缩新的“Program Files”文件夹（注意文件名是“ProgramFiles.exe”没有空格），替换“WINXPSP2.GHO”里的同名文件，完成！
三.添加.
1.刚才在“Program Files”增加了“金山清理专家”，现在把它的快捷方式添加到“Documents and Settings\Administrator\桌面”和“Documents and Settings\Administrator\「开始」菜单\程序”里。还可以做一个链接自己网站的快捷方式也添加到“桌面”和“程序”里。
2.添加喜欢的主题，在“\WINDOWS\Resources\Themes”里。
3.壁纸，在“WINDOWS\Web\Wallpaper”里。
4.屏保，在“WINDOWS\system32”里。
5.增加右键菜单的“移动到”和“复制到”。
提取“WINDOWS\runonce\恢复快捷方式的小箭头.reg”右键编辑，把下面的内容复制进去，
[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\复制到]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\移动到]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
保存替换。
6.增加笔记本增强设备驱动包。放在“WINDOWS\Drivers”里。
四.删除.
1.删除“Program Files”文件夹，因为已经全部压缩。
2.删除驱动包里的文件：“驱动简介”。
打开“WINXPSP2.GHO”，在工具栏里点击“编辑”→“查找”，输入“驱动简介”确定搜索到后删除，再按“F3”键查找下一个，一个一个全部删除。（当然也可以修改“驱动简介”，那很麻烦，这个文件根本没用。）
重新编译。
到这里“WINXPSP2.GHO”暂时修改完成，现在还要修改“7.8版”里的其它文件。
一.修改文档“光盘介绍”和“本系统已通过杀毒软件检测”.
二.用“EasyBoot”修改制作“EZBOOT”（光盘启动）.
三.修改隐藏文件：“GHO镜像安装器.INI”里的“电脑公司特别版”文字。
四.修改PE系统.
1.提取“WinPE.IS_”，用RAR压缩软件解压会得到文件“WinPE.ISO”，再用软件“UltraISO”提取里面“SYSTEM32”。把自己的“OEMLOGO.bmp”、“oeminfo.ini”文件复制进去制成新的“WinPE.ISO”。
然后，把它压缩成新的“WinPE.IS_”，怎么压缩呢？把下面内容复制做成“压缩.bat”
@echo off
reg add "HKCR\*\shell\压缩成CAB格式单文件包" /ve /d 压缩成CAB格式单文件包 /f
reg add "HKCR\*\shell\压缩成CAB格式单文件包\command" /ve /d "makecab /v3 /D CompressionType=LZX /D CompressionMemory=21 \"%%1\"" /f
reg add "HKCR\*\shell\解压缩CAB格式单文件包到当前文件夹" /ve /d 解压缩CAB格式单文件包到当前文件夹 /f
reg add "HKCR\*\shell\解压缩CAB格式单文件包到当前文件夹\command" /ve /d "expand -r \"%%1\"" /f
EXIT
运行就会在右键菜单多个CAB文件格式压缩，点击压缩就成“WinPE.IS_”，替换。
2.修改"WINPE安装\安装.BAT"里文字的“电脑公司特别版”和"donghai".
3.修改“外置程序\WINPE.INI”和“外置程序\GHOST\RESTORE.BAT”里文字的“电脑公司特别版”和"donghai".
4.当然也可以制作一张桌面背景图片，在“外置程序\桌面背景”里.
五.用软件“APMBuilder”制作“autorun.exe”，图标文件名称一定要是“LABEL.ICO”，因为在“外置程序\GHOST\RESTORE.BAT”跟它有关联.
全部修改完，重新做成自己的ISO文件。现在做的是如何更加个性。
一.修改默认主题、壁纸、屏保.
在虚拟机里安装刚刚做成ISO系统（这个虚拟机里一定最少有两个盘符C盘、D盘），系统装好后不做其它设置马上更换想要的主题、壁纸、屏保，然后重启进入PE系统把“C:\Documents and Settings”里的“Administrator”文件夹和“C:\WINDOWS\Resources”里的“Themes”文件夹复制到D盘，再重启加装虚拟机模块。设置虚拟机共享文件夹，直接在虚拟机里打开制作的“WINXPSP2.GHO”，把“Administrator”、“Themes”两个文件夹替换进去重新编译。
二.更改“欢迎使用”.
提取在“WINDOWS\system32”下的文件“logonui.exe”，用软件“eXeScope”或”ResHacker“修改。比如改成“欢迎使用**XP”。
（修改Gho文件办法）做属于自己个性的GHO系统2008-10-11 17:58一 修改GHO文件中的注册表：
想要修改注册表首先要知道XP系统注册表存放的位置：
Windows XP的绝大部分注册表数据文件存放在C:\WINDOWS\system32\config。该目录里面包含了5个没有扩展名的文件，即当前注册表文件：
DEFAULT（默认注册表文件，位于注册表的HKEY_USERS项分支下）
SAM（安全账户管理器注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SAM项分支下）
SECURITY（安全注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SECURITY项分支下）
SOFTWARE（应用软件注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SOFTWARE项分支下）
SYSTEM（系统注册表文件，位于注册表的HKEY_LOCAL_MACHINE\SYSTEM项分支下）
另外，“%SystemRoot%\Repair”目录下，有一份系统刚刚装好时候原始注册表数据备份。 好了，知道位置后就要把GHOST中的相关文件提取出来，单独放在一个文件夹中，用Regedit编辑器“加载配置单元”进行编辑，编辑好后“卸载配置单元”，再替换回Ghost镜象，就完工了。 二 几个相关文件位置1 IE的首页可以在config目录下的software文件中，也可能在Document&settings_USERNAME_netusser.dat文件中2 屏保程序：windows_system32目录下3 主题文件：windows_resources_themes4 壁纸文件：windows_web_wallpaper5 安装背景：windows_system32_setup.bmp附：
IE主页无法修改的注册表解决办法
有时候使用IE出现主页被改且无法修改的情况，而且选择Internet选项修改主页设置那里是灰色的，这很有可能是你在上网或者安装软件的时候中了病毒被修改且锁定了注册表值，首先推荐你使用优化大师\魔法兔子、黄山IE修复专家或者Upiea等系统优化软件来排除问题，但如果仍然不奏效或者你没有下载软件亦或者你正好看到了这篇文章，那么可以用下面修改注册表的方式侧地排除问题：
默认首页变灰色且按扭不可用的故障排除
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
排除办法：将“homepage”的键值改为“0”即可。
IE默认首页被修改的故障排除
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
恶意网页篡改IE的默认页的排除方法
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
IE浏览器缺省主页被修改的排除办法
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1
排除办法：将上面这些DWORD值改为“0”即可恢复功能。
其它IE问题解答
1、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？
答：关闭IE,在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开"HKEY_CURRENT_USERSoftwareMicrosftInternet ExploreTypedurls"分支。点右键删除TypedURLs项即可。
2、如何解除对右键的禁止？
答：在页面中按下右键，出现信息提示窗口后，不松开右键（即继续保持按下状态），再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。
3、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？
答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？
4、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？
答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。
5、我的IE经常出现"Microsoft Internet Explorer遇到问题需要关闭......"的信息提示怎么解决?
答：建议你将IE升级为6.0版本。在Windows9X/Me/NT/2000下，打开“注册表编辑器”，找到“HKEY_LOCAL_MACHINESoftwareMicrosftInternet ExplorerMain"，在右侧窗格创建名为IEWatsonEnable的DWORD双字节值，并将它赋值为0。如果你是Windows XP,双击控制面板中的“系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
6、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？
答：上网后，在浏览这些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方
7、我想单独删去ie地址栏中的某一个网址，不知如何操作？
答：在开始菜单中选运行，键入regedit回车，这就打开了注册表编辑器，逐级进入：[HKEY-CURRENT-USERRRR]Software\Microsoft\Internet Explore\TypedURLs，在屏幕右边的窗口中进行有选择地删除。
修改ghost.gho 部分文件信息，快速打造自己的特色ghost系统！
1.用ghostexp.exe打开你要修改的*.gho文件
2.添（换）3个文件到windows\system32目录下
①换OEM图片〔OemLogo.bmp〕
②换OEM换信息〔OemInfo.ini〕
③换安装启动图片〔stemp.bmp〕
3.修改注册信息；
提取sysprep目录下的sysprep.inf，修改替换。
4.修改注册表文件在windows\system32\config文件夹下；用注册表编辑器修改。
①单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”；
②选择HKEY_LOCAL_MACHINE;
③单击“文件”，单击“加载配置单元...”；
④选择从windows\system32\config提取出来的注册表文件“default”“software”等；
⑤查找、修改所需键值并保存。
⑥将保存好后的注册表文件“default”等重新添加到windows\system32\config目录下
5.修改IE主页；添加到windows目录下；
①建〔homepage.cmd〕，
②并在sysprep目录下的sysprep.inf文件中添加语句：
[GuiRunOnce]
"%WinDir%\homepage.cmd"
6.换户头像〔Administrator.bmp〕
在C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures目录下。
7.换桌面壁纸〔Bliss.bmp〕或[Wallpaper1.bmp]
在C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft目录下。
8.添桌面壁纸
在windows\web\Wallpaper1\文件夹下
9.删\添多余软件
①根目录下Program Files文件夹下
①在C:\Documents and Settings\All Users\开始\程序\
10.删\添快捷方式
①C:\Documents and Settings\Administrator\桌面
①C:\Documents and Settings\Administrator\开始\程序
①C:\Documents and Settings\All Users\开始\程序
快捷方式C:\Documents and Settings\xxx\Application Data\Microsoft\Internet Explorer\Quick Launch\xxx.lnk
11.修改完后重新编译一下gho文件（文件－编译）。注意“只读”属性。
修改gho文件的oem信息、主页、用户头像和桌面壁纸的方法2008年05月30日 星期五 20:35首先用ghostexp打开你要修改的gho文件，提取sysprep目录下的sysprep.inf
找到[UserData]这一行，修改如下：
ProductKey=F4297-RCWJP-P482C-YY23Y-XH8W3
FullName="用户名" /改成你的
OrgName="公司名" /改成你的
ComputerName=电脑名称 /改成你的
修改完后替换原有的，然后重新编译一下gho文件（文件－编译），这样gho完就是你自己的OEM了
OEM图片和信息在windows\system32目录下，替换就行了
OEM图片:oemlogo.bmp
信息: oeminfo.ini
安装图片：setup.bmp
顺便说说用户头像和桌面壁纸怎么改：
头像修改方法：
把你要用的用户头像替换
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures
目录下的Administrator.bmp
记住，名字和图片格式都要一样
桌面壁纸修改方法：
把你要用的桌面壁纸替换
C:\Documents and Settings\Administrator\Local Setting\Microsoft
目录下的Wallpaper1.bmp
记住，名字和图片格式都要一样
修改完还是要重新编译，这样gho完就是你自己定义的桌面和用户头像了
部分网友问我关于主页怎么改，以改为google的主页为例，我这里说一下我的方法：
reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d
http://www.google.com /f
del %0
新建一个记事本，把上面蓝色的命令复制到记事本里面，然后改名称和后缀名，例如homepage.cmd
然后把homepage.cmd放到gho文件的windows目录下
提取sysprep目录下的sysprep.inf，用记事本打开加入下面的命令
[GuiRunOnce]
"%WinDir%\homepage.cmd"
重新编译gho文件，这样，ghost完就是你自己设置的主页了，homepage.cmd文件也会自动删除
GHOST版XP的注册表和主题的二次修改经验
一般来说 对于Ghost版的XP, 其注册表和主题之类的修改是在制作GHO文件前就修改的, 而对于我们这些使用GHO成品的用户来说, 能否根据已有的GHO文件进行二次修改,实现在GHO还原结束时, 自已想要更改的一些注册表优化设置也已设置完呢, 这里我们用一个土办法来实现, 它就是程序自启动选项-----Run.
我们可以用Ghost Explorer打开一个GhostXP.GHO文件,按下图目录展开到默认用户的"启动"目录,这里放置的东西将在系统启动时被自动执行. 我们要做的就是把对注册表的一些修改设置保存成reg文件, 然后把这个reg文件放到该目录下, 这样Ghost还原装机后第一次启动时这个reg文件就会被自动执行,从而达到自动修改的目的. 但这样做有个问题就是, 这个文件执行时会弹出修改注册表的确认提示框,同时每次启动它都要执行一次,除非第一次启动后我们手动把它删掉,这样子是比较麻烦的(我对注册表没什么研 究,也许reg文件里头自身就可以设置只运行一次就删掉自已并且不用确认). 所以我们可以用利用cmd命令来实现:
1. 首先我们可以把含有修改设置信息的reg文件(这里假定为:edit.reg)添加到GhostXP.GHO中的任意目录里,如c:\windows
2. 然后编缉一个cmd文件,如edit.cmd(新建一个文本文件把扩展名改成cmd就行)并用记事本编缉它,在里面输入(注意: /*.....*/ 部分内容不要输入) :
regedit /s c:\windows\edit.reg /*将edit.reg文件的内容直接导入到注册表中*/
del c:\windows\edit.reg /*导入后删除edit.reg文件*/
del edit.cmd /*删除edit.cmd文件自身*/
3. 最后将保存好的edit.cmd文件放入上述的"启动"目录中即可. 这样在ghost还原完成第一次进入系统前这些修改将会被自动执行,执行完后会删除修改文件自身,不需要人工干预.
对于主题墙纸之类的修改就比较简单些,只要把你的文件替换掉GHO文件中相应目录下的对应文件即可:
常见目录如下:
墙纸: c:\windows\web\wallpaper
主题: C:\WINDOWS\Resources\Themes
替换时注意你的文件名要跟里面的默认文件名保持一致.
修改安装文件生成了你的OEM信息
修改安装文件生成了你的OEM信息
我就知道这点东西，告诉大家有错吗？为什么有些人就反对呢？我想只要一个人需要，就应该发！
难道发错了！
首先请尊重人家的劳动果实！这里只谈技术，
用记事本打开i386目录下的WINNT.SIF找到
[UserData]
ProductKey=DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G
FullName="用户名" 改成你的
orgName="公司名" 改成你的
ComputerName=Computer
保存后安装就自动生成了你的OEM信息
