（修改Gho文件办法）想做属于自己个性的GHO系统吗，到这里来

liwei2275715

一 修改GHO文件中的注册表：

想要修改注册表首先要知道XP系统注册表存放的位置：

Windows XP的绝大部分注册表数据文件存放在C:\\WINDOWS\\system32\\config。该目录里面包含了5个没有扩展名的文件，即当前注册表文件：
　　DEFAULT（默认注册表文件，位于注册表的HKEY_USERS项分支下）
　　SAM（安全账户管理器注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SAM项分支下）
　　SECURITY（安全注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SECURITY项分支下）
　　SOFTWARE（应用软件注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SOFTWARE项分支下）
　　SYSTEM（系统注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SYSTEM项分支下）
　　另外，“%SystemRoot%\\Repair”目录下，有一份系统刚刚装好时候原始注册表数据备份。 好了，知道位置后就要把GHOST中的相关文件提取出来，单独放在一个文件夹中，用Regedit编辑器“加载配置单元”进行编辑，编辑好后“卸载配置单元”，再替换回Ghost镜象，就完工了。 二 几个相关文件位置1 IE的首页可以在config目录下的software文件中，也可能在Document&settings_USERNAME_netusser.dat文件中2 屏保程序：windows_system32目录下3 主题文件：windows_resources_themes4 壁纸文件：windows_web_wallpaper5 安装背景：windows_system32_setup.bmp附：
IE主页无法修改的注册表解决办法
有时候使用IE出现主页被改且无法修改的情况，而且选择Internet选项修改主页设置那里是灰色的，这很有可能是你在上网或者安装软件的时候中了病毒被修改且锁定了注册表值，首先推荐你使用优化大师\\魔法兔子、黄山IE修复专家或者Upiea等系统优化软件来排除问题，但如果仍然不奏效或者你没有下载软件亦或者你正好看到了这篇文章，那么可以用下面修改注册表的方式侧地排除问题：

默认首页变灰色且按扭不可用的故障排除

这是由于注册表HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

排除办法：将“homepage”的键值改为“0”即可。


IE默认首页被修改的故障排除

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\\Program Files\\registry.exe，最后从IE选项中重新设置起始页就好了。

恶意网页篡改IE的默认页的排除方法

有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet ExplorerMain\\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

IE浏览器缺省主页被修改的排除办法

修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"Settings\"=dword:1
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"Links\"=dword:1
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"SecAddSites\"=dword:1

排除办法：将上面这些DWORD值改为“0”即可恢复功能。

其它IE问题解答

　　1、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？

　　答：关闭IE,在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开\"HKEY_CURRENT_USERSoftwareMicrosftInternet ExploreTypedurls\"分支。点右键删除TypedURLs项即可。

　　2、如何解除对右键的禁止？

　　答：在页面中按下右键，出现信息提示窗口后，不松开右键（即继续保持按下状态），再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。

　　3、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？

　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded\"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？

　　4、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？

　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。

　　5、我的IE经常出现\"Microsoft Internet Explorer遇到问题需要关闭......\"的信息提示怎么解决?

　　答：建议你将IE升级为6.0版本。在Windows9X/Me/NT/2000下，打开“注册表编辑器”，找到“HKEY_LOCAL_MACHINESoftwareMicrosftInternet ExplorerMain\"，在右侧窗格创建名为IEWatsonEnable的DWORD双字节值，并将它赋值为0。如果你是Windows XP,双击控制面板中的“系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。

　　6、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？

　　答：上网后，在浏览这些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方

　　7、我想单独删去ie地址栏中的某一个网址，不知如何操作？
答：在开始菜单中选运行，键入regedit回车，这就打开了注册表编辑器，逐级进入：[HKEY-CURRENT-USERRRR]Software\\Microsoft\\Internet Explore\\TypedURLs，在屏幕右边的窗口中进行有选择地删除。


修改ghost.gho 部分文件信息，快速打造自己的特色ghost系统！

1.用ghostexp.exe打开你要修改的*.gho文件

2.添（换）3个文件到windows\\system32目录下
①换OEM图片〔OemLogo.bmp〕
②换OEM换信息〔OemInfo.ini〕
　③换安装启动图片〔stemp.bmp〕

3.修改注册信息；
　提取sysprep目录下的sysprep.inf，修改替换。

4.修改注册表文件在windows\\system32\\config文件夹下；用注册表编辑器修改。
　①单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”；
　②选择HKEY_LOCAL_MACHINE;
　③单击“文件”，单击“加载配置单元...”；
　④选择从windows\\system32\\config提取出来的注册表文件“default”“software”等；
　⑤查找、修改所需键值并保存。
　⑥将保存好后的注册表文件“default”等重新添加到windows\\system32\\config目录下

5.修改IE主页；添加到windows目录下；
　①建〔homepage.cmd〕，
　②并在sysprep目录下的sysprep.inf文件中添加语句：
　　[GuiRunOnce]
　　\"%WinDir%\\homepage.cmd\"

6.换户头像〔Administrator.bmp〕
　在C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\User Account Pictures目录下。

7.换桌面壁纸〔Bliss.bmp〕或[Wallpaper1.bmp]
　在C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Microsoft目录下。

8.添桌面壁纸
在windows\\web\\Wallpaper1\\文件夹下

9.删\\添多余软件　
　①根目录下Program Files文件夹下
　①在C:\\Documents and Settings\\All Users\\开始\\程序\\


10.删\\添快捷方式
　①C:\\Documents and Settings\\Administrator\\桌面
　①C:\\Documents and Settings\\Administrator\\开始\\程序
　①C:\\Documents and Settings\\All Users\\开始\\程序

快捷方式C:\\Documents and Settings\\xxx\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\xxx.lnk

11.修改完后重新编译一下gho文件（文件－编译）。注意“只读”属性。

liwei2275715

一 修改GHO文件中的注册表：

想要修改注册表首先要知道XP系统注册表存放的位置：

Windows XP的绝大部分注册表数据文件存放在C:\\WINDOWS\\system32\\config。该目录里面包含了5个没有扩展名的文件，即当前注册表文件：
　　DEFAULT（默认注册表文件，位于注册表的HKEY_USERS项分支下）
　　SAM（安全账户管理器注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SAM项分支下）
　　SECURITY（安全注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SECURITY项分支下）
　　SOFTWARE（应用软件注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SOFTWARE项分支下）
　　SYSTEM（系统注册表文件，位于注册表的HKEY_LOCAL_MACHINE\\SYSTEM项分支下）
　　另外，“%SystemRoot%\\Repair”目录下，有一份系统刚刚装好时候原始注册表数据备份。 好了，知道位置后就要把GHOST中的相关文件提取出来，单独放在一个文件夹中，用Regedit编辑器“加载配置单元”进行编辑，编辑好后“卸载配置单元”，再替换回Ghost镜象，就完工了。 二 几个相关文件位置1 IE的首页可以在config目录下的software文件中，也可能在Document&settings_USERNAME_netusser.dat文件中2 屏保程序：windows_system32目录下3 主题文件：windows_resources_themes4 壁纸文件：windows_web_wallpaper5 安装背景：windows_system32_setup.bmp附：
IE主页无法修改的注册表解决办法
有时候使用IE出现主页被改且无法修改的情况，而且选择Internet选项修改主页设置那里是灰色的，这很有可能是你在上网或者安装软件的时候中了病毒被修改且锁定了注册表值，首先推荐你使用优化大师\\魔法兔子、黄山IE修复专家或者Upiea等系统优化软件来排除问题，但如果仍然不奏效或者你没有下载软件亦或者你正好看到了这篇文章，那么可以用下面修改注册表的方式侧地排除问题：

默认首页变灰色且按扭不可用的故障排除

这是由于注册表HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

排除办法：将“homepage”的键值改为“0”即可。


IE默认首页被修改的故障排除

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\\Program Files\\registry.exe，最后从IE选项中重新设置起始页就好了。

恶意网页篡改IE的默认页的排除方法

有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet ExplorerMain\\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

IE浏览器缺省主页被修改的排除办法

修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"Settings\"=dword:1
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"Links\"=dword:1
[HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel]
\"SecAddSites\"=dword:1

排除办法：将上面这些DWORD值改为“0”即可恢复功能。

其它IE问题解答

　　1、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？

　　答：关闭IE,在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开\"HKEY_CURRENT_USERSoftwareMicrosftInternet ExploreTypedurls\"分支。点右键删除TypedURLs项即可。

　　2、如何解除对右键的禁止？

　　答：在页面中按下右键，出现信息提示窗口后，不松开右键（即继续保持按下状态），再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。

　　3、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？

　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded\"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？

　　4、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？

　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。

　　5、我的IE经常出现\"Microsoft Internet Explorer遇到问题需要关闭......\"的信息提示怎么解决?

　　答：建议你将IE升级为6.0版本。在Windows9X/Me/NT/2000下，打开“注册表编辑器”，找到“HKEY_LOCAL_MACHINESoftwareMicrosftInternet ExplorerMain\"，在右侧窗格创建名为IEWatsonEnable的DWORD双字节值，并将它赋值为0。如果你是Windows XP,双击控制面板中的“系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。

　　6、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？

　　答：上网后，在浏览这些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方

　　7、我想单独删去ie地址栏中的某一个网址，不知如何操作？
答：在开始菜单中选运行，键入regedit回车，这就打开了注册表编辑器，逐级进入：[HKEY-CURRENT-USERRRR]Software\\Microsoft\\Internet Explore\\TypedURLs，在屏幕右边的窗口中进行有选择地删除。


修改ghost.gho 部分文件信息，快速打造自己的特色ghost系统！

1.用ghostexp.exe打开你要修改的*.gho文件

2.添（换）3个文件到windows\\system32目录下
①换OEM图片〔OemLogo.bmp〕
②换OEM换信息〔OemInfo.ini〕
　③换安装启动图片〔stemp.bmp〕

3.修改注册信息；
　提取sysprep目录下的sysprep.inf，修改替换。

4.修改注册表文件在windows\\system32\\config文件夹下；用注册表编辑器修改。
　①单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”；
　②选择HKEY_LOCAL_MACHINE;
　③单击“文件”，单击“加载配置单元...”；
　④选择从windows\\system32\\config提取出来的注册表文件“default”“software”等；
　⑤查找、修改所需键值并保存。
　⑥将保存好后的注册表文件“default”等重新添加到windows\\system32\\config目录下

5.修改IE主页；添加到windows目录下；
　①建〔homepage.cmd〕，
　②并在sysprep目录下的sysprep.inf文件中添加语句：
　　[GuiRunOnce]
　　\"%WinDir%\\homepage.cmd\"

6.换户头像〔Administrator.bmp〕
　在C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\User Account Pictures目录下。

7.换桌面壁纸〔Bliss.bmp〕或[Wallpaper1.bmp]
　在C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Microsoft目录下。

8.添桌面壁纸
在windows\\web\\Wallpaper1\\文件夹下

9.删\\添多余软件　
　①根目录下Program Files文件夹下
　①在C:\\Documents and Settings\\All Users\\开始\\程序\\


10.删\\添快捷方式
　①C:\\Documents and Settings\\Administrator\\桌面
　①C:\\Documents and Settings\\Administrator\\开始\\程序
　①C:\\Documents and Settings\\All Users\\开始\\程序

快捷方式C:\\Documents and Settings\\xxx\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\xxx.lnk

11.修改完后重新编译一下gho文件（文件－编译）。注意“只读”属性。

w88859808

学习学习....

sunyanfei224

谢谢分享，学习了

lcs510

{:143_244:}谢谢LZ分享，，学习了，

银河

这些只是修改{:143_239:}

yccl

也挺复杂的啊

dzg0201

最好有个教程

shenlong0827

谢谢分享{:144_297:}{:144_299:}{:144_333:}