XP系统封装-2011年

obj01流程
<此obj01，是mutto.ltd @ xp pro系统的定制封装>
=============================================================================================
1.系统
101.安装原版WindowsXP操作系统     administrator密码为******
    obj01_101.GHO                           『』
↓
102.安装常用运行库
         -> DirectX 9.0C End-User Runtimes 2010年6月运行库
         -> Microsoft .NET Framework 3.5 SP1 (Full Package) 
         -> Windows Installer 4.5 Redistributable
         -> Microsoft Visual C++ 2005 SP1 Redistributable Package (x86)
         -> Microsoft Visual C++ 2008 SP1 Redistributable Package (x86)
         -> Microsoft Visual C++ 2010 SP1 Redistributable Package (x86)
         -> ie8
    obj01_102.GHO                           『』
↓
103.系统补丁
         -> hotfix (已包含flash player 11 ActiveX)
         -> autorun补丁(屏蔽U盘)有时没效果，通过组策略更改
                计算机配置-管理模板-系统-关闭自动播放-启用-所有驱动器    (对所有用户)
                用户 配 置-管理模板-系统-关闭自动播放-启用-所有驱动器    (对当前用户)
         -> 关闭了系统还原功能   (因补丁原因,系统还原超过4G，所以先关闭以省空间)
    obj01_103.GHO                           『』
↓
---------------------------------------------------------------------------------------------
2.操作界面设置
201.添加本地mutto账号，密码无                                 (目前问题：一个管理员之外再添加一普通账号，在快速用户切换界面下更换用户，有时会出现密码框无光标，无法输入密码的情况,刚装好的系统也是如此，再建一个管理员账号没问题)
202.安装网卡驱动 (DNS:无)
203.屏幕分辨率设置为1024*768，主题为“windows经典”
204.添加桌面图标为“我的电脑”、“网上邻居”
205.关闭错误报告(我的电脑——属性——高级——错误报告，禁用)
206.性能 调整(我的电脑——属性——高级——性能——平滑字幕字体边缘
                                                在菜单下显示阴影
                                                在文件夹中使用常见任务
                                                在桌面上为图标标签使用阴影   )
207.虚拟内存   (我的电脑——属性——高级——性能——高级——更改——C: 系统管理的大小
208.自动更新  关闭
209.远程协助  允许
210.关闭“安全中心”提示  (控制面板——windows安全中心——更改“安全中心”通知我的方式，全部取消)
211.关闭默认共享    (每个磁盘——属性——共享——不共享此文件夹)
212.默认系统C盘式NTFS，但不显示“安全”选项，开启(打开资源管理器，工具-文件夹选项-查看，去掉“使用简单文件共享”前的钩)
↓
    obj01_212.GHO                           『安装软件前备份』
---------------------------------------------------------------------------------------------
3.软件安装 
301.常用软件安装 
    WinRAR       (无版权替换为 7zip)
    一键GHOST    (还原密码D)
    ACDSee       (看图软件)
    OFFICE2007   (无版权替换为 WPS)  (不选择安装office2007输入法)
    visio viewer
    Adobe Reader9 (简繁日韩字体)
    dopdf         (转换PDF)
    QQ影音        (视频播放器)
    sougou拼音
    sougou五笔  (可用极点五笔替代)
    Foxmail
    RTX2009     (192.168.1.9)
    360         (去除开机启动)
    有道        (取消随系统启动)
    Documents and settings 下admin和all user下的开始和桌面 都设置了权限并备份了一次
↓
    obj01_301.GHO                           『』
302.公司用软件  因方便公司软件更新，所以移至<5.公司用软件>
---------------------------------------------------------------------------------------------
4.系统增强及优化减肥
软件优化部分
401.TCP/IP并发连接数破解.exe (2048)
    最新补丁
402.系统清理&减肥工具.exe (全选后，不勾选Auto病毒相关、安装程序备份1)
403.使用windows xp标准搜索助理
404.深度XP系统优化专用工具.exe (垃圾清理，只留下XP帮助中心)
405.雨林木风 DIY 1.6
↓
    obj01_406.GHO                           『』
406.自由天空注册表优化
407. mutto下，1.251和249加到“可信任站点”和“弹出窗口阻止程序”例外中
手动优化部分
408.禁用IE8显示右上角搜索栏.reg
409.雨林木风 DIY 1.6 (系统清理：全选)
410.禁用“活动桌面”    (可以GPO部署) gpedit.msc-->用户配置-->管理模板-->桌面-->Active Desktop-->禁用Active Desktop
411.禁止使用命令提示符  (可以GPO部署)  <未配置>
412.禁用注册表编辑器    (可以GPO部署)  <未配置>
413.禁止xp快速登陆功能  (可以GPO部署)——解决组策略不能正生效问题  gpedit.msc-->计算机配置\管理模板\系统\登录\计算机启动和登录时总是等待网络
414.CTRL+ALT+DEL弹出登录信息(非任务管理器) 更改登录和注销选项-->不适用欢迎屏幕
未进行(下个版本进行)    > IE缓存设置为200MB
未进行(下个版本进行)    > 图标排列方式修改为平铺，并在文件夹选项中点击“应用到所有文件夹”。
未进行(下个版本进行)    > 设置桌面图标自动排列，整理开始菜单，为开始菜单排序（安装的软件多，菜单显得有些乱）。
未进行(下个版本进行)    > 设置系统「清理磁盘」工具 ：运行 -> cleanmgr /sageset:99 -> 全选 -> 确定
未进行(下个版本进行)    > 控制面板>区域和语言选项>高级，勾选“将所有设置应用于当前用户帐户和默认用户配置文件”。
↓
    obj01_414.GHO                           『』——————ERP发现问题，丢失部分dpl，不能使用          {以后版本此项移至最后}
重新安装ERP
↓
    
    obj01_415.GHO                           『』
415.删除不必要启动项、桌面快捷方式、快速启动栏、右键菜单
416.优化清理注册表(注册表清理不要使用米老鼠)
417.清理系统补丁残余、软件update、IE插件、无用activex、
418.屏蔽各类软件更新
        sougou输入法广告屏蔽
        Adobe Reader9屏蔽自动更新
        有道自动更新
    obj01_418.GHO                           『』
    
419.添加打印机
↓
    obj01_419.GHO                           『』        {以后版本此项移至最后}
    
---------------------------------------------------------------------------------------------
5.公司用软件
    EA通讯簿同步
    Dameware & PC anywhere & viacontrol & snmp
    DWGTrueView2011              (DWGTrueView2012需.NET Framework 4.0)
↓
    obj01_501.GHO                           『』
    易飞ERP     (192.168.1.252)
↓
    obj01_502.GHO                           『』
    
    常用软件和公司链接图标  (备份位置:MUTTO\MUTTO系统定制\桌面图标) 检查权限
            (all users下桌面包含FileServer、ERP电子签核系统、G3-HRP、截图工具、清除垃圾) 需设置权限权限
            (adminstrator桌面添加Profwiz3.0、ghost安装器、foxmail6.5)
                并添加本地信任
                    http://192.168.1.251/       ERP
                    http://192.168.1.249:8088   HRP
                    http://192.168.1.224        fileserver
↓
    obj01_503.GHO                           『安装软件后备份』
    更换RTX2010                           (修复不能自动在各用户下创建启动以及图标，修复接收文件不能自动创建在当前用户下的问题(这个问题发现不是客户端问题，可能是杀毒软件或文件夹权限变动原因:RTX安装目录\Account\帐号 文件夹下))
    任务栏——隐藏不活动的图标(取消)    {mutto账号下}
↓
    obj01_504.GHO                           『安装软件后备份』
    去除“我的电脑”中显示的“共享文档”          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\   Explorer\My Computer\NameSpace\DelegateFolders  删除名为 {59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
6.测试阶段
最终测试
测试内容
    a.mutto权限操作D盘权限，桌面能否添加更改快捷方式，能否正常打开
    b.RTX使用(发送文件,登陆是否能够显示用户组)
    c.输入法测试
    d.office输入中英文
    e.visio能不能打开
    f.autocad使用dopdf输出PDF档，并使用adobe打开
    g.远程访问
    h.ACDSee浏览图片，右键是否正常
    i.ea测试 foxmail模板编辑，签名编辑保存
    j.易飞ERP是否能够更新
    
↓
    obj01_600.GHO                           『测试阶段』
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
封装前
6.1 Administrator文件夹（当前用户和Default User）：
手动系统减肥部分
>. SendTo——只保留发送到桌面的快捷方式，其他删除
>. *桌面—— 一般移至All Users 并设置权限
>. Recent—— 用户最近访问的文件的快捷方式，清空
>. NetHood—— 访问网上邻居残留的快捷方式，清空
>. Favorites—— 收藏夹清空
>. Favorites\链接—— 清空
>. Web\Wallpaper            
—— 更换系统自带壁纸
>. Prefetch
—— 程序预读文件，可清空。 
>. *Recent
—— 如果接过移动设备，此处可能有盘符的快捷方式残留，注意清除。
>. SoftwareDistribution
——目录可能有5M以上，其中Download下的补丁和DataStore下的数据库均可删除。此目录也可清空。
>. Tasks
—— 计划任务，清空。
>. *Temp
—— 临时文件夹，清空。
>. Installer\$PatchCache$
—— 删除整个文件夹
>. system32\spool\drivers\w32x86\3
—— 删除所有文件。
>. *新增字体
—— %windir%\fonts。[添加微软雅黑字体]
6.2 文件夹选项设置：打勾“隐藏受保护的操作系统文件（推荐）”和“隐藏已知文件类型的扩展名”，选择“不显示隐藏的文件和文件夹”。
↓
    obj01_640.GHO                           『测试阶段』
6.3 PE下
>. 准备封装背景图片
>. 使用7-zip打包Program Files文件夹成pf.exe，用Easy 7z制作成自解压程序
>. 准备好部署时要调用的文件，如驱动包、7z自解压包、运行库、注册表优化等等，复制到相应位置。注意在部署后的所有接口要调用的程序不要放到sysprep文件夹中了。
>. 把“启动和故障恢复”中“系统失败”优化程序（SYSFAIL.exe）放到C盘TOOLS文件夹（没有则创建）
>. 把pf.exe放到C盘的Sysprep文件夹
>. 在Sysprep文件夹中创建名为EDRV的文件夹，把天空e驱动程序解压到该文件夹中
>. 磁盘整理
>. 解决部署前USB键盘鼠标快速加载的简单方法。在封装钱使用一下USB设备，就可以了。<VMWARE中添加USB即可> (原因：封装后虽然清理了驱动，但是系统里依然会保留有相关的注册表项目和驱动文件)
↓
    obj01_630.GHO                           『测试阶段』
    
↓
    obj01_640.GHO                           『』
去除360,192.168.1.224添加到弹出窗口信任，测试visio view正常
↓
    obj01_640_beta02.GHO                           『』
---------------------------------------------------------------------------------------------
7.系统封装
701.部署程序准备
    c:\Sysprep  (驱动、封装背景和pf.exe)
    c:\Drivers  (空文件夹:封装后删除使用)
    c:\trend32bit.exe
    c:\TOOLS\SYSFAIL.exe
702.部署设置(EasySysprep)
    按照封装需求：勾选“OEM信息设定”、“设备驱动处理”（必须）、“封装部署选项（常规）、（高级）”和“部署任务设定”（关键）。
    设备驱动处理：这一步是必须的，保持默认。
    封装部署选项（常规）：填写系统序列号，选择部署背景，关闭系统还原，加载SRS驱动
    封装部署选项（高级）：“部署后Boot时间”设为2秒，分辨率1024*768，首次登陆分辨率自动，选中“连接后在通知区域显示图标”，选中“此连接被限制或无连接时通知我”，虚拟内存位置选择“系统默认”，其他保持默认。
    优化策略中去除关闭远程连接(如果第一步选择优化服务设定)
    
    部署任务设定
    1>. Program Files自解压包(pf.exe)：添加为系统部署前
    2>. E驱动：添加为系统部署前
    3>. “启动和故障恢复”中“系统失败”优化(SYSFAIL.exe)：添加为系统部署后
    4>. trend32bit.exe：添加为部署后
    5>. 删除Drivers文件夹（E驱动解压的驱动存放处）：添加为部署后
    6>. 删除TOOLS文件夹：添加为首次进桌面
删除Program Files文件夹，整理磁盘
↓
    obj01_702.GHO                           『封装系统』
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
目前发现问题(编号01)
1.封装后，发现visio不能使用
2.qqplayer 安装信息丢失，点修复即可，(封装时解决办法待寻找)  [影响小]
3.RTX mutto下，账号文件存储位置在administrator下，
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
为obj01_702平行分支版本，没有702中发现的问题(问题1.2.3.)
由obj01_640_beta02.GHO生成，7步骤中去除pf压缩这块(使用压缩在释放pf，会更改权限，<其中影响到的软件有visio,RTX个人文件夹位置,sougou拼音下的广告屏蔽>)
↓
    obj01_702_beta02.GHO                    『封装系统』
    
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows Xpsp3 补丁至2012年7月份 已包含 viacontrol
发现问题(编号02)
1.桌面HRP图标链接部分会有故障，地址应改为http://192.168.1.249:8088/
2.C:\Windows\Web\Wallpaper      图片应使用BMP格式，否则，桌面右键属性内的桌面背景不显示
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
解决(编号02)问题
↓
    obj01_702_beta03.GHO                    『封装系统』
发现问题(编号03)
1.发现搜索是空白 需导入注册表“搜索无法运行”
2.普通用户的更改时间权限
控制面板 - >管理工具 - >本地安全策略 - >安全设置 - >本地策略 - >用户权利指派 - >右侧更改系统时间的权限
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
解决(编号03中1.)问题
↓
    obj01_702_beta04.GHO                    『封装系统』
    
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
解决(去Vcontrol)问题尚未确定
↓
obj01_702_beta05.GHO
---------------------------------------------------------------------------------------------
目前待解决问题(编号04)
1.普通用户的更改时间权限
控制面板 - >管理工具 - >本地安全策略 - >安全设置 - >本地策略 - >用户权利指派 - >右侧 更改系统时间的权限
---------------------------------------------------------------------------------------------
        ================================================================
        =         正常使用时，回复完系统后，需要进行如下操作           =
        =                                                              =
        =               计算机更名                                     =
        =               D、E磁盘权限                                   =
        =               foxmail                                        =
        =               重启                                           =
        =               转移账号配置                                   =
        =               删除mutto账号                                  =
        =               重启                                           =
        =                                                              =
        ================================================================
8.【分支版本】
    在5.测试阶段 修改
---------------------------------------------------------------------------------------------
      『办公版』
        1.需添加
          离开五分钟锁定桌面——屏保——在恢复时使用密码保护
---------------------------------------------------------------------------------------------
      『设计版』
        AutoCAD2008 (包含.net2.0)
        燕秀工具箱  (AotoCAD插件)
---------------------------------------------------------------------------------------------
      『会议室版』
        1.mutto添加admin权限，并设置其无密码自动登录
        2.skype
        3.去除屏幕保护
              右键单击桌面--属性--屏幕保护程序--无--电源---点关闭监视器后面的箭头--从不--确定
---------------------------------------------------------------------------------------------
=============================================================================================
组策略
不同人员登录系统，桌面自动设置指定的图标
比如：
生产电脑做策略
办公室不做策略