有關於ghost、還原精靈還有MBR的問題

Zx s

Zx s
個人積分：8分
文章編號：4513083

8分

樓主

2007-12-29 18:43

因為許多病毒傳來傳去的原因，
所以小弟跟學校的資訊長
決定要把所有的教室電腦重做過

軟體：
北軟還原精靈5.0
Ghost 8.3

現在電腦的架構如下：
硬碟切割成

主分割區（WinXP)

邏輯磁區(Data)

延伸磁區

主分割（隱藏磁區放GHOST)

大概是這個樣子
現在問題來了
1.我本來打算製作出一鍵還原（使用spfdisk）製作，在還沒有裝還原精靈時都沒有問題
但是當我把還原精靈裝下去的時後，糟了...MBR重疊了，第一個問題出現了
因為還原精靈會寫到MBR
2.那我先把一鍵還原的磁區放著不管他，等我想到該怎麼解決在做了，所以我把MBR清除，
直接使用還原精靈，可開機，軟體可以執行，很ok，但是第一個問題顯示了，還原精靈寫到了MBR，
但是我到時候要大量使用ghost，想說把他整個image to disk 過去，然後燒成還原光碟，
這樣我把每一間教室都放入還原光碟，等他用好就ok了，問題是ghost不能備份MBR...
這樣我該怎麼解決這個問題，不像linux可以用dd指令....

目前遇到的問題大概就是這樣...請教各位大大有法可尋嗎？

2007-12-29 18:43 發佈

文章關鍵字 Ghost MBR 問題精靈

jjdean

jjdean
個人積分：796分
文章編號：4515503

796分

2樓

2007-12-29 23:56

還原精靈保護下直接ghost image的話，大概一半一半可以正常開機還有還精保護，不知道為啥...
所以一般都是ghost disk起來跑..

但是，說真的，這種保護方式是前陣子網咖再用的保護方式，漸漸沒人用還精了....
因為
最近對岸的某些有心人士，專寫一些破壞還精的程式，直接就可以寫入保護裡面，比原本轉存還好用!!!
北軟對這個問題是愛理不理的，要不要用還精，自己斟酌看看吧，尤其是在學生用的電腦上...

學校要用的話，可以參考一些教育網路中心的作法看看...

Zx s

Zx s
個人積分：8分
文章編號：4518609

8分

樓主

2007-12-30 13:03

jjdean wrote:
ghost image的話，大概一半一半可以正常開機還有還精保護，不知道為啥...
所以一般都是ghost disk起來跑

目前小弟應該還是會繼續使用這個方式，但是不太懂jjdean 大大的意思，
因為我就是整個disk to image的方式下去執行的

打雜小瑋云：『金錢誠可貴，職銜價更高，若為生命故，兩者皆可』

yuko888

yuko888
個人積分：4分
文章編號：4518668

4分

4樓

2007-12-30 13:13

jjdean wrote:
還原精靈保護下直接g...(恕刪)

小弟我對這個問題也有點好奇

如果這麼說的話，像是聯強的F2也是有可能會解除MBR的保護。而中毒嗎？

如果不要使用北軟的還原精靈，改採還原卡的方式像蓮X復活卡之類的。可以避免被病毒破壞嗎？

jjdean

jjdean
個人積分：796分
文章編號：4520935

796分

5樓

2007-12-30 19:38

我的意思是
做好的系統，上還原精靈，設定保護C槽..
1、接上第二顆HD，使用ghost的Disk to Disk；這樣裝起來的第二顆HD就會與地一顆的狀況一樣，也有還原精靈保護。
2、同上，但使用partition to partition；這樣第二顆HD開起來的機率是0....因為MBR沒過去..
3、同上，但第一顆HD做成image，使用image to disk給第二顆；這樣開起來的機率是一半一半...不曉得是不是我的第二顆硬碟沒有處理乾淨。

如果你用的可以正常開機，那我要檢討一下了....不過很久沒這樣搞就是了，自從半年多前的還精病毒事件搞到抓狂..

再來...
回yuko888大的問題
最近的病毒，尤其是網咖常見的，大多是盜帳密木馬病毒之類的；
但是也有專門搞破壞的，懷疑可能是一些小朋友在測試自己的寫程式功力..
都是有目標的針對某種機制再破壞，一段時間被擋下來後還有可能會改版捲土重來哩。

最近一年來所看過專門破壞還原的程式來說，
一個是會破壞MBR，導致電腦開機後不得其門而入...通常是重建MBR就好了，這在還精保護的電腦上最常遇到!!
F2還原會不會有影響，這個我猜應該也一樣擋不住，應該不會有人心臟這麼大顆裝F2給網咖用，是打算把HD操壞嗎!!
何況還要去一直去按和等時間....這年頭沒人這樣幹了，不過F2跟還精不知道能不能裝在一起就是了(但是裝在一起中標就一起死)，有機會再來try看看!!
另外，現在的破壞程式也會刪除HD裡看的到的gho檔，其他格式的不知道會不會被刪，沒遇過不曉得!!

之前我就在猜，還原程式應該有某些資料匣下的某些檔案應該是沒有被保護到的；最近對岸最流行的"機器狗"證實了我的猜測，有興趣的可以上網去對岸查一查，會發現不少好玩的事...

還原卡不見得要買大牌的，實用比較實在，便宜又好用，可以上Y拍去找，好像在3~4百之間吧..
雖然前陣子也被穿透，不過韌體更新後又可以擋住那些怪程式了!!

話說十年河東十年河西
硬體還原沉寂了一段時間，最近市占率有稍稍的恢復，都是拜專門破會軟體還原的病毒所賜(說是病毒，防毒程式也捉不到)，不過網咖的還原系統現在又進步到另一個層次了.....這年頭還在搞網咖的工程師真的都是練到神級了!!

上班看漫畫看到頭昏昏，寫得很亂!!有問題大家在一起研究吧!!

Zx s

Zx s
個人積分：8分
文章編號：4523559

8分

樓主

2007-12-31 0:12

恩，小弟瞭解了
謝謝大大指點，意思是我只要另外備份MBR就可以了？
感謝小州大幫我寫了一隻備份MBR的程式

回答大大的問題一下

jjdean wrote:
不過F2跟還精不知道能不能裝在一起就是了(但是裝在一起中標就一起死)，有機會再來try看看!!

目前小弟正在研究這個部份，理論上應該是不行
因為兩個都會使用到MBR(使用SPFdisk製作的一鍵還原，不知道SRC的原理有沒有動到MBR)
目前還沒有辦法實驗動作SRC，大概星期三才有電腦給我實驗實驗

有人做過了嗎?

打雜小瑋云：『金錢誠可貴，職銜價更高，若為生命故，兩者皆可』

Q-BE

Q-BE
個人積分：154分
文章編號：4524623

154分

7樓

2007-12-31 3:46

正常在你安裝好所有系統跟軟體之後建立好 MBR 之後安裝還原軟體裡面應該有選項可以設定保存 MBR不會有覆蓋來覆蓋去的問題, 就算被覆蓋了至少你的還原軟體還是能適當的降低中毒等安全性問題, 隱藏磁區的 Ghost 還是可以讓你做還原的動作, 不管 SRC 或 SPFDISK 建立在 MBR 的資料都是把他指向你的隱藏磁區去做還原的動作,
如果你的還原軟體會覆蓋 MBR 那你可以割一個小小磁區用來放 SPFDISK 開機區這樣就可以被份你的開機設定了

Zx s

Zx s
個人積分：8分
文章編號：4526571

8分

樓主

2007-12-31 11:32

恩，小弟瞭解你的意思了，不過....這樣開機以後讀完還原精靈的檔案以後
他不會直接進去Windows?
理論上他應該讀不到SPFdisk的檔案才對耶....

打雜小瑋云：『金錢誠可貴，職銜價更高，若為生命故，兩者皆可』

yuko888

yuko888
個人積分：4分
文章編號：4526875

4分

9樓

2007-12-31 12:00

關於機器狗的問題，我最後有找到防範的方式，但是不確定在幾天後或幾個月後還能安好無事的保護著電腦

http://www.gamemad.com/go/ShowPost.asp?action=Previous&ForumID=32&ThreadID=18183

我有一個問題是磁區已隱藏然後GHO放在裡面的話，在目前己知和未知的病毒中，是否有病毒能解開隱藏磁區，然後將GHO的檔案刪除呢？

對於樓主大大的備份MBR程式我也蠻好奇的，這之前我是用Disksave來備份及還原，不知道樓主大大是否也是這一個程式呢？是否有機會可以交流一下呢？

Zx s

Zx s
個人積分：8分
文章編號：4526986

8分

樓主

2007-12-31 12:12

yuko888 wrote:
對於樓主大大的備份MBR程式我也蠻好奇的，這之前我是用Disksave來備份及還原

小弟不是耶，小弟是用一套剛剛小州大用c寫給我的程式，
他是用在純dos下可以備份mbr，這樣剛好符合我的需求
我要把一片光碟片放進去，然後他執行玩就全部都完工
裡面包含了還原精靈，跟ghost影像檔

打雜小瑋云：『金錢誠可貴，職銜價更高，若為生命故，兩者皆可』