Ghost盗版系统不稳定、不安全
解析Ghost版系统
Ghost版系统在制作过程中，为了可以快速安装，制作者通常会删除Windows自带的多余文件和一些硬件信息，另外还会对系统本身
的一些组策略进行修改以更改系统默认的设置，最后才进行系统封装。所以，中间过程的修改就很重要了，大量窜改系统信息，大量添加第三
方软件很容易导致系统不稳定；更有不少Ghost版系统就被恶意开放了木马后门、危险端口，安装了这种系统的电脑直接就成了网络上的肉鸡。因此
制作者的人品和水平高低就直接决定Ghost版系统的好坏。
Ghost版盗版系统常见问题：
1、Administrator用户密码漏洞。
2、隐藏共享漏洞。
3、空密码远程桌面漏洞。
4、开启危险服务。
5、防火墙做过手脚。
6、安装有流氓软件。
这些系统主要存在着上面所说的几大危险问题。如果你还不清楚，再具体给你讲一下。以第四点“开启危险服务”这条来说，制造者可以对Windows系统本身的安全属性进行修改，造成黑客轻易地对Ghost版盗版系统进行入侵控制。比如黑客通过对系统安全策略组进行修改，从而使Windows系统默认的安全性能降低，接下来黑客就可以利用Net Use命令以及默认Administrator来建立IPC空连接。然后通过AT命令启用计划任务来关闭Windows系统的防火墙，再利用OpenTelnet开启对方的Telnet功能，最终得到Administrator权限的Shell。然后黑客利用Copy命令将木马程序复制到远程计算机系统中，运行后就可以通过木马的客户端程序进行控制操作了。
原本这一系列操作在Windows XP的原系统中都是不可能实现的，因为IPC空连接曾经在以前给Windows2000用户事来了极大的安全隐患。因此Windows XP系统推出的时候，微软为了让用户更好地进行远程管理操作，在XP系统中添加了一个远程桌面功能。于是Ghost版的制造者在制作过程中将该功能也打开，因此黑客可以利用远程桌面功能堂而皇之的进入远程计算机系统。
因此，归根结底，很多关于Ghost版盗版系统的安全问题是因为修改了系统默认的设置所致。
拯救你的Ghost版系统
如果系统爱好者已经安装了Ghost版系统，必须采取一定的措施，才能保护计算机系统的安全。
首先右键选择“我的电脑”中的“管理”命令，找到“本地用户和组”下的“用户”项目，即可在右边窗口对当前系统的所有用户进行查看。首先在右窗口通过右键中的“新用
户”来创建一个新的用户名，接着将Administrator这个系统默认账户来禁止其使用。在Administrator账户上点击鼠标右键选择“账户已停用”选项即可。
接下来在“计算机管理”窗口，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。共享服务对应的名称是“Server",在服务列表中找到后双击它。在弹出的“常规”标签中，把
“启动类型”由原来的“自动”更改为“已禁用”，然后单击下面“服务状态”的“停止”按钮即可。不过该设置可能对局域网的文件共享有所影响。然后在“我的电脑”上点击右键选择“属性”，接着在弹出窗口选择“远程”
选项卡，然后将“远程桌面”下的“允许用户远程连接到此计算机”前面的钩支掉即可。
最后打开注册表编辑器，这一步操作尤为关键，因为很多安全问题都是因它而起。依次展开注册表项目HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa,然后在右侧窗口中查看其中的limitblankpassworduse的值，这个键值
的默认值本来是1，如果显示为0就表示被人为修改过，我们这里还是将它改为默认值即可。
目前番茄花园WindowsSP pro SP2免激活版V2.8和V2.9以及新版本、东海电脑公司版ghostxp_sp2电脑特别版V4.0、V4.1、V5.0、5.1、V5.5及新版本、雨林木风Ghostwinxp2V2。0装机版纯净会员版Y1.7V1.85及新版本等Ghost版盗版系统，以有各种流传的Ghost版盗版系统或多或少都存在着严重的问题。
这些系统因为很多人为造成的危险漏洞变得面目右憎。因此，对大家来说，还是不要盲目使用市面上的Ghost版盗版系统。如果是品牌机可以利用自带的功能进行备份，强如联想的一键还原功能。如果是兼容机最好自己第一次进行完全安装，再利用Ghost进行备份。
