windows之家win10如何生成goust
1.win10 一键ghost 怎么制作
win10 一键ghost 制作步骤：
1. 下载并安装轻松备份傻瓜版，然后启动软件，可以点击“系统备份”进入到下一步。
2. 这里有两种备份方式供选择，即备份到系统磁盘，创建系统恢复分区，或是备份到其他位置，创建系统镜像文件；无论是哪一种，电脑都可以生成启动项，而且都可以安全启动。可以选择“备份系统到傲梅恢复分区”中，将win10系统直接备份在系统磁盘中，创建一个恢复分区，然后点击“下一步”。
3. 选择分区去储存系统镜像，并创造恢复分区。程序会自动检测电脑磁盘中年符合条件的分区，只需要选择位置，选择好后，请点击“开始备份”。
4. 假设使用的Win10系统已经崩溃，只需要在开机等待电脑出现提示时，按住F11就可以进入到轻松备份傻瓜版的一键还原界面。这是一键备份还原win10系统时都会出现的界面，如果要继续备份则点击“系统备份”，如果要还原之前备份的系统则点击“系统还原”。
5. 正如前文中是创建了恢复分区，因此选择第一种方式，即从恢复分区中还原win10系统镜像。选择完成后，请点击“下一步”。
6. 如果想覆盖原来的系统，即还原到原来的C盘，则直接点击“开始还原”；如果想还原到其他的位置，而不想还原覆盖原来的系统，可以勾选左下方的“还原到其他的位置”，然后选择C盘以外的分区，最后点击“开始备份”
7. 还原只要三步就可以将win10系统还原到备份时的状态，整个过程只要15分钟左右。
2.电脑是goust其它机型系统,如何变化适合自己的
微软的系统分为 win XP win 7 win 10 ,
给您普及一下
ghost文件是指使用Ghost软件做成压缩包的Windows系统。都被人做了手脚的（慎用）。系统格式一般为：Ghostxxx.gho格式（包含了Ghost）。
3、ISO由刻录软件生成，把一张光盘的所有文件生成一个压缩文件，可以刻成另一光盘（可用虚拟光驱打开）。
两个虽然没有本质的区别但是GHost安装的时候有很多第三方软件。
所以您选择系统的时候尽量选择iso的，其次是不同的系统版本
3.请问怎么使用goust,重装系统,怎么制作goust文件
你说的是GHOST吧？？制作镜象文件可以在DOS也可以在WINDOWS下进行 步骤如下 1运行GHOST，进入GHOST主页面 2在主页面单击OK按钮后依次执行Local\Partition\To lmage，命令 3接下来选择硬盘.用户装了几个硬盘，则此处就会出现几个选项. 4接下来，选择硬盘中的分区.选择需要的分区后，单击OK进入下一个步骤 5选择存放的地址和文件名，添好后蛋击Save按钮 6接着询问用户是否压缩镜像文件有三个选项分别是NO,Fast,High，第一个为不压缩，但是做镜像文件最快，第三个是高压缩但制作镜像文件最慢，第二个是鉴于两者之间的通常是最常用的选项 7接下来是询问用户是否确认制作镜像单击YES按钮制作就开始了 8完成后GHOST会给给出一个提示，单击Continue返回主页面，可以进行下一次操作或单击Quit退出 下面是还原的方法 1进入GHOST主页，将图中的License Number抄下来单击OK 2在GHOST主页中依次执行Local\Partition\From lmage命令 3找到做好镜像文件的位置选择要还原的文件选择好后按回车 4接着GHOST会要求用户输入License Number把刚才抄的License Number添上去单击OK 5下面是选择镜像文件的来源分区以及将镜像文件恢复到哪个硬盘的哪个分区上选择过程和前面制作镜像文件是相似 6接下来GHOST会给一个提示告诉用户被还原的分区上面的所有内容将被覆盖单击OK 7完成后单击Restart重起计算机或单击Continue返回GHOST主页 Ghost----ghost动画 下载WIN7的64位操作系统：
2.将下载的WIN7的64位操作系统，解压到D盘，千万不要解压到C盘。
3.打开解压后的文件夹，双击“GHO硬盘安装器”，在打开的窗口中，点击“安装”.即可
4.在出现的窗口中，ghost映像文件路径会自动加入，选择需要还原到的分区，默认是C盘，点击“确定”按钮即可自动安装。
第二种是光盘安装系统。适合对电脑BIOS设置非常了解才可以。【【在BIOS界面中找到并进入含有“BIOS”字样的选项，1.“Advanced BIOS Features”
2.进入“Advanced BIOS Features”后，找到含有“First”的第一启动设备选项，“First Boot Device”
3.“First Boot Device”选项中，选择“CDROM”回车即可，配置都设置好后，按键盘上的“F10”键保存并退出，接着电脑会自己重启，剩下的就是自动安装系统。
上面是设置BIOS启动的步骤。每台电脑BIOS设置不一样，你可以参考一下。学会了，你就可以用光盘装系统。】】
第三种是U盘安装系统。适合对电脑BIOS设置非常了解才可以。看完U盘制作的教程你就会用盘装系统。到电脑店去u.diannaodian.com/jiaocheng/index.html学习如何装系统。
8.怎样做goust安装盘
一、安装前的准备 准备一张完整的WINXP、2003系统安装盘 二、安装操作系统（以下均以XP为例） 1、正常安装完整操作系统，系统文件格式建议采用FAT32，恢复后还可以转换为NTFS。
同时注意，安装时，建议选择完全格式化硬盘分区，不要选择快格！ 2、上网正常升级所有的补丁（根据需要可以有选择地升级一些推荐性补丁，但关键补丁一定得全部升级）。 三、系统简单优化及清理 1、在“Internet选项”中删除Internet临时文件和脱机内容，删除Cookies，清除历史记录。
删除C:\\Documents and Settings\\Administrator\\Local Settings\\Temp\\下所有文件。 删除C:\\Program Files\\UPDATE\\*.* 删除C:\\Program Files\\InstallShield Installation Information\\*.* 删除C:\\Program Files\\WindowsUpdate\\*.* 删除C:\\WINDOWS\\Temp下所有文件 删除C:\\WINDOWS下所有以“$NtUninstall*$”为命名格式的隐藏目录 删除C:\\WINDOWS下所有以KB8打头的和Q打头的.log文件 删除C:\\WINDOWS\\SoftwareDistribution\\Download\\*.* 删除C:\\WINDOWS\\Installer\\*.* 删除C:\\WINDOWS\\Downloaded Installations\\*.* 右键点击C盘盘符-属性-清理磁盘-所有都选上-确定 2、禁用系统还原，恢复到新的机器后又会恢复、这不影响； 3、设置页面为0，“我的电脑-属性-高级-性能-设置-高级-虚拟内存-更改-选择无分页文件-设置”然后重新启动。
恢复到新的机器后又会自动恢复到机器合适的大小的。 四、删除硬件驱动 1、更改IDE ATA/ATAPI控制器，点击“更新驱动程序”-“从列表或指定位置安装”-“不要搜索，我要选择自己的驱动。
.”改成“标准的双通道PCI IDE控制器” 2、再把“计算机”里的内容改为“Standard PC”，点击“更新驱动程序”-“从列表或指定位置安装”-“不要搜索，我要选择自己的驱动。.” 3、避免出现本地连接2的方法：开始-运行-REGEDIT，然后编辑-查找，输入“本地连接”，找着后，把它的上一级分支一并删除。
按F3继续查找……… 五、系统封装过程 1、把DllCacheManager.exe复制到C：盘根目录下，运行后点击备份！备份完成后点击退出。然后再导入DllCacheManager.reg注册表就行了，XP镜像克隆到硬盘时，重启动系统时会自动恢复。
2、在XP或2003安装光盘中打开\\SUPPORT\\TOOLS\\DEPLOY.CAB文件，先在 C：盘根目录下建立一个名为Sysprep 的文件夹，并将DEPLOY.CAB压缩包文件里面的所有文件全部解压缩到 c:\\sysprep目录。运行“setupmgr.exe”可以设置你自己个性化的安装信息，此步不重要，可以不用运行设置。
3、安装电源自动判断程序。 运行死性不改程序SRS8.0文件，即自动安装并在C盘根目录生成sysprep文件夹，然后再在sysprep目录里运行“msprep.exe”即开始封装成功。
然后再重新启动系统。 重新启动前一定要记得在光盘中放入启动盘，然后从光盘启动，用GHOST软件对C盘进行克隆做镜像就OK！ 六、启动光盘的制作 1、推荐使用EASYBOOT软件制作启动光盘菜单。
2、把网上下载的启动光盘内的EZBOOT目录提取出来，用EASYBOOT软件打开，怎么菜的鸟都应该会修改了。如果确实不会就慢慢体会、慢慢学吧。
3、EASYBOOT制作好ISO文件后，再用ULTRAISO软件打开做好的ISO文件，把你做好的的GHO文件放进去，这样你就做成了一张启动光盘了！ 4、测试启动光盘：先在VM（虚拟计算机）上测试，如果不行或者不满意，则重新来过。如果通过，则可以刻录光盘了，并在实际光驱上启动观察效果，如果通过，则一切OK！ 七、体会、建议 1、安装系统时，一定要对分区老老实实重新格式化一次，不要偷懒，主要是防止硬盘有坏区没有标出来，会给系统造成不稳定的隐患。
2、GHOST的系统最好用FAT32格式做，有二个理由：一是：FAT32→NTFS很容易，可以做到数据保全。NTFS→FAT32就不可能，如果一定要转，数据就丢失了。
二是：GHOST对NTFS格式压缩明显不如FAT32的，同样是XRMPVOL_CN系统，NTFS文件系统经过GHOST最高压缩后，会比采用FAT32的大30M左右。 3、制作XP、2003的GHOST操作系统建议使用配置高的机器，虽然这个有争议，但实践表明：用低配置的机器或者用VM做出来的GHO镜像，恢复到机器上时，已经发现有不少是不能启动的。
而用高配置的机器做出来的GHO却发现兼容性很好。
win10生成tmp文件怎么办
1.win10系统使用不了TMP模块如何处理
1、重启win10计算机，在开机时按F1/delete(bios快捷键)进入BIOS设置界面，按键可能因为机器型号的不同会有差异，进入Security安全栏选中Security Chip，让Security Chip重新启动。
2、当在BIOS中设置好启动安全芯片时，这时系统一般会提示“是否立即激活安全设备”，选中是以后，系统会提示需要重启。
3、再次启动计算机，此时系统会提示配置TPM平台，需要按F10（按键可能因为机器型号的不同会有差异）进行激活TPM的操作。
4、这时进入Windows系统就会看到安全设备已激活的信息。点击确定以设置Client Security Solution。（注意：当首次进入CSS可能会有几秒钟时间系统初始化设置的过程）
2.自动生成tmp文件
楼主你的机子中木马了！只是你的杀毒软件没有发现而已！下载个木马克星杀一杀吧！判断为下载型病毒~可以在360那里下载下载型病毒专杀。
下面附带感染的表现：。
msosiocp.dll tmp1.tmp tmp2.tmp tmp3.tmp en_1072.bin下载者病毒清除方法 病毒标签： 病毒名称： Trojan-Downloader.Win32.Small.ivu 病毒类型： 下载者 文件 MD5: 公开范围： 完全公开 危害等级： 4 文件长度： 16,596 字节 感染系统： Windows98以上版本 开发工具： Microsoft Visual C++ 6.0 加壳类型： Upack V0.37 病毒描述： 该病毒为下载者病毒类，病毒运行后，衍生病毒文件到系统目录%System32%下；重命名为：msosiocp.dll，并在%System32%\Setup\下创建文件名为：en_1072.bin，在目录%Temp%下释放驱动tmp1.tmp、tmp2.tmp、tmp3.tmp，修改文件属性为隐藏，修改注册表键值使explorer.exe以及由 explorer.exe启动的进程自动加载 msosiocp.dll；添加注册表服务，调用SCM写注册表项将tmp*.tmp注册成名为 winsync32的服务，通过相关函数启动被注册的服务加载驱动，将msosiocp.dll写入到 每个新创建的进程空间中；遍历进程查找explorer.exe，申请内存空间将msosiocp.dll 写入，通过远程线程创建激活病毒代码进行代码注入；逃避杀毒软件的查杀，并访问恶意 网站下载其它病毒程序并运行。
行为分析： 本地行为：1、文件运行后会释放以下文件： %System32%\msosiocp.dll 77,952 字节 %Temp%\tmp1.tmp 6,528 字节 %Temp%\tmp2.tmp 6,528 字节 %Temp%\tmp3.tmp 0 字节 %System32%\Setup\en_1072.bin2、创建病毒服务，随机启动运行病毒文件： [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID \{AE27505C-C46F-4eb2-9A17-5D1E1F46BC09}\InprocServer32] 新建键值字串： “@”= “%System32%\Setup\en_1072.bin” [HKEY_LOCAL_MACHINE\SOFTWARE\Classes \AllFilesystemObjects\shellex \ContextMenuHandlers\winsync32] 新建键值字串：“@ ”=“{AE27505C-C46F-4eb2-9A17-5D1E1F46BC09}”3、修改注册表键值使得explorer.exe以及由 explorer.exe启动的进程自动加载 msosiocp.dll。4、调用SCM写注册表项将tmp*.tmp注册成名为winsync32的服务，通过相关函数启动 被注册的服务加载驱动，将msosiocp.dll写入到每个新创建的进程空间中 。
5、遍历进程查找explorer.exe，申请内存空间将msosiocp.dll写入，通过远程线程 创建激活病毒代码进行代码注入逃避杀毒软件的查杀6、访问恶意网站读取文本信息内容下载大量恶意病毒程序并运行。网络行为： 连接网络下载大量病毒文件，并在本机运行： 。
2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。 （1）使用ATOOL“进程管理”关闭病毒进程。
（2）删除病毒文件： %System32%\msosiocp.dll %Temp%\tmp1.tmp %Temp%\tmp2.tmp %Temp%\tmp3.tmp %System32%\Setup\en_1072.bin (3)删除病毒添加注册表项 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes \CLSID\{AE27505C-C46F-4eb2-9A17 -5D1E1F46BC09}\InprocServer32] 新建键值字串： “。
转载请注明出处windows之家 » win10老生成tmp
