瑞星卡卡安全论坛

此参数行较为复杂，且各参数之间不能含有空格。其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；dump：磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。Source意为操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。Destination意为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径；@CDx，刻录机，x表示刻录机的驱动器号，从1开始。

　　举例说明：

　　ghost.exe -clone,mode=copy,src=1,dst=2 -sure

　　硬盘对拷

　　ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure

　　将一号硬盘的第二个分区复制到二号硬盘的第一个分区

　　ghost.exe -clone,mode=pdump,src=1:2,dst=g:\\bac.gho

　　将一号硬盘的第二个分区做成映像文件放到g分区中

　　ghost.exe -clone,mode=pload,src=g:\\bac.gh2,dst=1:2

　　从内部存有两个分区的映像文件中，把第二个分区还原到硬盘的第二个分区

　　ghost.exe -clone,mode=pload,src=g:\\bac.gho,dst=1:1 -fx -sure -rb

　　用g盘的bac.gho文件还原c盘。完成后不显示任何信息，直接启动。

　　ghost.exe -clone,mode=load,src=g:\\bac.gho,dst=2,SZE1=60P,SZE2=40P

　　将映像文件还原到第二个硬盘，并将分区大小比例修改成60:40

　　ghost.exe-clone,mode=load,src=g:\\3prtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M

　　从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，第二个调整为1599MB，第三个调整为2047MB。

　　ghost.exe -clone,mode=pdump,src2:1:4:6,dst=d:\\prt246.gho

　　创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。

　　还原磁盘

　　首先做一个启动盘，包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe文件(可以用windows做启动盘的程序完成)。

　　Autoexec.bat可以包含以下命令：

　　Ghost.exe -clone,mode=pload,src=d:\\bac.gho,dst=1:1 -fx -sure -rb

　　利用在d盘的文件自动还原，结束以后自动跳出ghost并且重新启动。

　　开机自动做C区的备份，在D区生成备份文件bac.gho。

　　ghost.exe -clone,mode=pdump,src=1:1,dst=d:\\bac.gho -fx -sure -rb

　　还原光盘

　　包含文件：Config.sys,Autoexec.bat,Mscdex.exe(CDROM执行程序),Oakcdrom.sys(ATAPI CDROM兼容驱动程序),Ghost.exe

　　Config.sys内容为：

　　DEVICE=OAKCDROM.SYS /D:IDECD001

　　Autoexec.bat内容为：

　　MSCDEX.EXE /D:IDECE001 /L:Z

　　Ghost -clone,mode=load,src=z:\\bac.gho,dst=1:1 -sure -rb

　　可以根据下面的具体说明修改实例

　　-clone 在使用时必须加入参数，它同时也是所有tch{batchtch}里最实用的一种，下面是clone所定义的参数

　　-clone,

　　mode={copy│load│dump│pcopy│pload│pdump},

　　src={drive│file│driveartition},

　　dst={drive│file│driveartition}

　　mode指定要使用哪种clone所提供的命令

　　copy 硬盘到硬盘的复制(disk to disk copy)load 文件还原到硬盘(file to disk load)dump 将硬盘做成映像文件(disk to file dump)pcopy 分区到分区的复制(partition to partition copy)pload 文件还原到分区(file to partition load)pdump 分区备份成映像文件（partition to file dump)src指定了ghost运行时使用的源分区的位置模式及其意义:

　　mode命令 对应mode命令src所使用参数 例子

　　COPY/DUMP

　　源硬盘号。

　　以1代表第一号硬盘LOAD 映像文件名

　　g:/back98/setup98.gho 或装置名称(drive）PCOPY/PDUMP

　　源分区号。

　　１：２代表的是硬盘１的第二个分区PLOAD 分区映像文件名加上分区号或是驱动器名加上分区号。

　　g:\\back98\\setup98.gh2,代表映像文件里的第二个分区dst运行Ghost时使用的目标位置模式及其意义:

　　mode命令 对应mode命令dst所使用参数 例子

　　COPY/DUMP 目的硬盘号。

　　2代表第二号硬盘LOAD 硬盘映像文件名。

　　例g:\\back98\\setup98.ghoPCOPY/PLOAD 目的分区号。

　　2:2 代表的是，硬盘2的第二个分区PDUMP 分区映像文件名加分区号。

　　g:\\back98\\setup98.gh2SZEn指定所使用目的分区的大小

　　n=xxxxM 指定第n目的分区的大小为xxxxMB SZE2=800M表示分区2的大小为800MB

　　n=mmP 指定地n的目的分区的大小为整个硬盘的mm个百分比。

其他参数

　　-fxo 当源物件出现坏块时，强迫复制继续进行

　　-fx 当ghost完成新系统的工作后不显示"press ctrl-alt-del to reboot"直接回到DOS下-ia 完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源，复制一个分区时，Ghost将首先检查来源分区，再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候，硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制

　　-pwd and -pwd=x 给映像文件加密-rb 在还原或复制完成以后，让系统重新启动-sure 可以和clone合用。Ghost不会显示"proceed with disk clone-destination drive will be overwritten?"提示信息

　　你的C盘是否超过了2G，GHOST对大于2G的会自动分卷,如果你的硬盘大于2G，运用下列命令

　　ghost -sure -clone,mode=pdump,src=1:1,dst=cbak.gho -span split=620

　　意思是：把第一块硬盘的第一个分区的信息备份为当前文件夹的cbak.gho，并且以每卷620M大小进行自动分卷

　　七、注意事项

　　1.在备份系统时，单个的备份文件最好不要超过2GB。

　　2.在备份系统前，最好将一些无用的文件删除以减少Ghost文件的体积。通常无用的文件有：Windows的临时文件夹、IE临时文件夹、Windows的内存交换文件。这些文件通常要占去100多兆硬盘空间。

　　3.在备份系统前，整理目标盘和源盘，以加快备份速度。

　　4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。

　　5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，千万不要等硬盘信息被覆盖后才后悔莫及啊。

　　6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又没有明显的提高。

　　7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫名其妙的错误。

　　Ghost说明：

　　1.大名鼎鼎的磁盘镜像工具，2001版以来支持从 NFTS 中恢复镜像文件（但不要将程序安装在 NTFS 分区内，否则在 DOS 下无法运行 Ghost）。

　　2.命名规则说明： Ghost 分为两种版本：一种是个人版，命名为 Norton Ghost 200X；另一种是企业版，命名为 Symantec Ghost X.X。两者的最大区别是，企业版有远程服务功能，可在局域网中同时操作多台电脑。

主板代码的识别
通常情况下，当显卡的信息过后，显示的便是系统信息了。主板的型号一般在第三行，例如：TRM-P5MVP-A4-V1.01（此例中TRM实际上是主板牌子的缩写，不过有时候也不一定），而最下面一行显示的则是主板的主要信息，例如：07/30/1998/-VP3-586B-W877-2A5LETGAC-00，其中W877是主板采用的I/O芯片型号，接下来的2A5LETGAC才是最重要的信息显示，2A5LE代表主板采用的是VIA Apollo MVP3芯片组，TG是主板厂商代码，此处代表Tekram（建邦），至于AC则代表主板型号。

　　芯片组代码：

　　2A69K：Intel 440BX 芯片组

　　2A69J：Intel 440LX 芯片组

　　2A69H: Intel 440FX 芯片组

　　2A59C: Intel Triton FX 芯片组

　　2A59F: Intel Triton II HX 芯片组

　　2A59G: Intel Triton VX 芯片组

　　2A59H: Intel Triton VX 芯片组

　　2A59I: Intel Triton TX 芯片组

　　2A59A: Intel Natoma (Neptune) 芯片组

　　2A597: Intel Mercury 芯片组

　　2A59B: Intel Mercury 芯片组

　　2B59A: Intel Neptune EISA 芯片组

　　2A5C7: VIA VT82C570 芯片组

　　2A5G7: VLSI VL82C594 芯片组

　　2A5GB: VLSI Lynx VL82C541/VL82C543

　　2A5IA: SiS 501/02/03 芯片组

　　2A5IC: SiS 5501/02/03 芯片组

　　2A5ID: SiS 5511/12/13 芯片组

　　2A5IE: SiS 5101-5103 芯片组

　　2A5IF: SiS 5596 芯片组

　　2A5IH: SiS 5571 芯片组

　　2A5II: SiS 5598 芯片组

　　2A5IK: SiS 5591 芯片组

　　2A5KB: Ali 1449/61/51 芯片组

　　2A5KC: 目前未知

　　2A5KF: ALI 1521/23 芯片组

　　2A5KI: ALI IV+ M1531/M1543 芯片组 (Super TX 芯片组)

　　2A5LA: VIA Apollo VP1 芯片组 (VT82C580VP) ( VXPro 芯片组)

　　2A5LC: VIA Apollo VP2 芯片组 (AMD640 芯片组) 2A5LD: VIA VPX 芯片组 ( VXPro+ 芯片组) 2A5LE: VIA Apollo (M)VP3

　　2A5L7: VIA VT82C570 2A5L9: VIA VT82C570M

　　2A5R5: Forex 601A-613 芯片组

　　2A5UI: Opti 82C822/596/597 芯片组

　　2A5UL: Opti 82C822/571/572 芯片组

2A5UM: Opti 82C822/546/547 芯片组

　　2A5UN: OptiViper-M82C556/557/558|Viper 82C556/557/558芯片组

　　2A5X7: UMC 82C890 芯片组

　　2A5X8: UMC UM8886BF/UM8891BF/UM8892BF 芯片组

　　2A4H2: Contaq 82C596-9 芯片组

　　2A4IB: SiS 496/497 芯片组

　　2A4KC: Ali 1439/45/31 芯片组

　　2A4KD: Ali 1489 芯片组

　　2A4L4: VIA 486A/482/505 芯片组

　　2A4L6: VIA 496/406/505 芯片组

　　2A4UK: OPTI-802G-822 芯片组

　　2A4X5: UMC 8881/8886 芯片组

　　2C403: EFAR EC802G-B 芯片组

　　2C4I8: SiS 471B/E 芯片组

　　2C4I9: SIS 85C471B/E/G 芯片组

　　2C4K9: ALI 14296 芯片组

　　2C4J6: 目前未知

　　2C4L2: VIA 82C486A 芯片组

　　2C4L6: VIA VT496G 芯片组

　　2C4UK: OPTI - 802G

　　2C4X2: UMC UM82C491/82C493 芯片组

　　2C4X6: UMC UM498F/496F

　　2A431: Cyrix 5510 芯片组 (MediaGx) 　

　　厂商代码：

　　A0 ASUS（华硕）

　　A1 Abit(Silicon Star)(升技)

　　A2 Atrend (中凌)

　　A3 ASI (Aquarius Systems Inc.)

　　A7 Arima Twn AB AOpen (建基)

　　AD Amaquest

　　AM Mirage

　　B0 Biostar (映泰)

　　B3 BCM

　　C1 Clevo

　　C2 Chicony

　　C3 Chaintech (承启)

　　C5 Chaplet

　　C9 Computrend

　　CF Flagpoint

　　D0 Dataexpert (联讯)

　　D1 DTK (创宏)

　　D2 Digital (DEC)

　　D3 Digicom

　　D4 DFI（钻石）

　　E1 ECS (Elitegroup) (磐英)

　　E3 EFA

　　E4 ESPCo

　　E6 Elonex

　　EC ENPC

　　F0 FIC (FICA) (大众)

　　F2 Free Tech

　　F3 Full Yes (福扬)

　　F5 Fugutech

　　F9 Fordlian

　　FD DataExpert or Atima or GCT (联讯)

　　FH Amptron

　　FN Amptron

　　G0 Giga-byte（技嘉）

　　G3 Gemlight

　　G9 Global Circuit Technology

　　H0 Hsin-Tech

　　H2 HOLCO (Shuttle)

　　I3 IWill （艾威）

　　I4 Inventa

　　I5 Informtech

　　J1 Jetway (Jetboard, Acorp) (捷波)

　　J2 Jamicon

　　J3 J-Bond（捷波）

　　J4 Jetta J6 Joss

　　K0 Kapok

　　K1 Kamei

　　L1 Lucky Star

　　M0 Matra

　　M2 Mycomp (TMC) and Megastar (皇朝/麦肯)

　　M3 Mitac

　　M4 Micro-star（微星）

　　M8 Mustek

　　M9 MLE

　　N5 NEC O0 Ocean (Octek)（海洋）

　　P1 PC-Chips (明致)

　　P4 Asus（华硕）

　　P8 Azza

　　P9 Powertech

PA Epox (Pronix) (磐英)

　　PC Pine

　　Q0 Quanta (Twn)

　　Q1 QDI（联想）

　　R0 Mtech (Rise)

　　R2 Rectron

　　S2 Soyo (梅捷)

　　S5 Shuttle (Holco)

　　S9 Spring Circle

　　SA Seanix

　　SC Sukjung (Auhua Electronics Co. Ltd.)

　　SE SMT (Sundance Multiprocessor Technology Ltd)

　　SH SYE (Shing Yunn Technology Co., Ltd.)

　　SM San-Li and Hope Vision SN Soltek (硕泰克)

　　T0 Twinhead（伦飞）

　　T1 Taemung or Fentech

　　T4 Taken

　　T5 Tyan

　　T6 Trigen

　　TB Totem

　　TG Tekram（建邦）

　　TJ Totem

　　TP Commate, Ozzo

　　U0 U-Board

　　U2 AIR (UHC)

　　U6 Unitron

　　V3 Vtech (PCPartner)

　　V5 Vision Top Technology

　　V6 Vobis

　　V7 YKM (distribution by Dayton Micron)

　　W0 Wintec (Edom)

　　Z1 Zida (Tomato boards