［相關(guān)知識］
安全標(biāo)識符、訪問控制列表、安全主體
　　說到Windows XP的權(quán)限，就不能不說說“安全標(biāo)識符”(Security Identifier, SID)、“訪問控制列表”(Access Control List，ACL)和安全主體(Security Principal)這三個與其息息相關(guān)的設(shè)計了。
　　1.安全標(biāo)識符
　　在Windows XP中，系統(tǒng)是通過SID對用戶進(jìn)行識別的，而不是很多用戶認(rèn)為的“用戶名稱”。SID可以應(yīng)用于系統(tǒng)內(nèi)的所有用戶、組、服務(wù)或計算機(jī)，因為SID是一個具有惟一性、絕對不會重復(fù)產(chǎn)生的數(shù)值，所以，在刪除了一個賬戶(如名為“A”的賬戶)后，再次創(chuàng)建這個“A”賬戶時，前一個A與后一個A賬戶的SID是不相同的。這種設(shè)計使得賬戶的權(quán)限得到了最基礎(chǔ)的保護(hù)，盜用權(quán)限的情況也就徹底杜絕了。
　　查看用戶、組、服務(wù)或計算機(jī)的SID值，可以使用“Whoami”工具來執(zhí)行，該工具包含在Windows XP安裝光盤的“Support\Tools”目錄中，雙擊執(zhí)行該目錄下的“Setup”文件后，將會有包括Whoami工具在內(nèi)的一系列命令行工具拷貝到“X:\Program Files\Support Tools”目錄中。此后在任意一個命令提示符窗口中都可以執(zhí)行“Whoami /all”命令來查看當(dāng)前用戶的全部信息。
　　2.訪問控制列表(ACL)
　　訪問控制列表是權(quán)限的核心技術(shù)。顧名思義，這是一個權(quán)限列表，用于定義特定用戶對某個資源的訪問權(quán)限，實際上這就是Windows XP對資源進(jìn)行保護(hù)時所使用的一個標(biāo)準(zhǔn)。
　　在訪問控制列表中，每一個用戶或用戶組都對應(yīng)一組訪問控制項(Access Control Entry, ACE)，這一點只需在“組或用戶名稱”列表中選擇不同的用戶或組時，通過下方的權(quán)限列表設(shè)置項是不同的這一點就可以看出來。顯然，所有用戶或用戶組的權(quán)限訪問設(shè)置都將會在這里被存儲下來，并允許隨時被有權(quán)限進(jìn)行修改的用戶進(jìn)行調(diào)整，如取消某個用戶對某個資源的“寫入”權(quán)限。
　　3.安全主體(Security Principal)　　在Windows XP中，可以將用戶、用戶組、計算機(jī)或服務(wù)都看成是一個安全主體，每個安全主體都擁有相對應(yīng)的賬戶名稱和SID。根據(jù)系統(tǒng)架構(gòu)的不同，賬戶的管理方式也有所不同──本地賬戶被本地的SAM管理；域的賬戶則會被活動目錄進(jìn)行管理……
　　一般來說，權(quán)限的指派過程實際上就是為某個資源指定安全主體(即用戶、用戶組等)可以擁有怎樣的操作過程。因為用戶組包括多個用戶，所以大多數(shù)情況下，為資源指派權(quán)限時建議使用用戶組來完成，這樣可以非常方便地完成統(tǒng)一管理。
［主題內(nèi)容］打造XP系統(tǒng)萬能克隆
Windows2000、XP、2003系統(tǒng)萬能Ghost全攻略
一直以來，安裝操作系統(tǒng)和應(yīng)用軟件是一件吃力不討好的事情，雖然現(xiàn)在的電腦速度越來越快，并且操作系統(tǒng)安裝步驟也很簡單，但每次都是只能等系統(tǒng)慢慢地一步步完成，系統(tǒng)裝完后，接著裝應(yīng)用軟件，并具還要設(shè)置網(wǎng)絡(luò)使用權(quán)限等，有時裝個完整的系統(tǒng)幾乎要一天，偶爾裝裝倒是無所謂，如果是電腦很多，或者是幫別人裝電腦，那肯定是不行的，有時大老遠(yuǎn)到別人那里呆上一整天，只是為了裝個系統(tǒng)，時間都白白地浪費(fèi)，往往吃力不討好！！
雖然，Windows 系統(tǒng)都有無人參與安裝程序，但那根本節(jié)約不了多少時間，系統(tǒng)裝完后照樣要裝應(yīng)用程序，設(shè)置網(wǎng)絡(luò)權(quán)限等。照樣需要大量的時間！而且安裝過程中人大部分都是坐在那里傻等！那我們能不能在10分鐘之內(nèi)，在一個全新的機(jī)器上裝好一個以前需要花一天時間安裝的操作系統(tǒng)和其他應(yīng)用程序呢！！
回答是可以的。
大家都知道，為了裝機(jī)方便和節(jié)約時間，一般人都會在本機(jī)使用 GHOST（克?。┸浖瑢⒆约旱牟僮飨到y(tǒng)備份一次，（雖然備份的文件比較占用空間，但對現(xiàn)在大容量硬盤來說，1-2G 的空間根本不成問題?。┫到y(tǒng)崩潰或者其他問題無法啟動時，只要用GHOST，5分鐘之內(nèi)就可以還原自己的操作系統(tǒng)和應(yīng)用程序等，足以節(jié)約自己一整天的時間！但那都是本機(jī)備份，于是大家都在想，能否做個 萬能克隆 （萬能GHOST） ，在別人的電腦上也可以快速還原，那樣不但可以節(jié)約時間，而且可以完成一些以前不可能完成的工作。其實這些，我們只要解決硬件驅(qū)動，和XP系統(tǒng)的激活問題就可以了！
閑話少說，我們開始解決問題吧，2000系統(tǒng)并不需要激活，而XP 和2003都需要激活??！
一、Windows XP 系統(tǒng)激活（V4版免激活）：
我們這些窮書生，當(dāng)然沒有錢買正版了（說實話，有錢我也不買正版，因為我用盜版我自豪 ，除非比爾蓋茨是中國人），Windows 2000系統(tǒng)都不需要激活，而Windows XP系統(tǒng)都需要激活（不過現(xiàn)在好像沒這困惱吧？），這版升級沒問題，而且已自動激活，推薦使用?。《F(xiàn)在的Windows 2003都在用免激活的VOL版，很是好用?。。ū径蝺?nèi)容微軟的探子請略過）
二。XP系統(tǒng)的安裝優(yōu)化
先在C盤中安裝好XP系統(tǒng)并且安裝常用軟件到系統(tǒng)盤（c:\program file\目錄下，如OFFICE2003等，媒體播放程序，壓縮軟件等）, （一定要用C盤安裝XP，不能安裝到其他分區(qū)，除非你是整個硬盤GHOST） 這時我們會發(fā)現(xiàn)，裝好的系統(tǒng)盤即使不裝任何的應(yīng)用程序幾乎就有近1.5G的空間，這時即使是GHOST最大克隆壓縮，一個XP系統(tǒng)就有755M大小，一張光盤刻不下，這樣實用性不大！因為XP系統(tǒng)裝完之后系統(tǒng)里有許多我們根本用不到的東東，為了節(jié)約空間以利刻錄，于是我們就要進(jìn)行優(yōu)化，（ 當(dāng)然了，如果你每次給別人裝系統(tǒng)都是帶硬盤去，那就沒不用優(yōu)化文件節(jié)約空間了--推薦大家
用硬盤刻隆 ）。優(yōu)化時，我們主要刪除一些備份文件和說明文件即可.
我們先關(guān)閉電源管理的休眠功能！點桌面右鍵--屬性--屏幕保護(hù)---電源--高級。如圖1
這時在C盤根目錄下的頁面文件 hiberfil.sys會自動刪除，大小為你的內(nèi)存容量，如果你是1G的內(nèi)存，那這個文件大小就是1G！
接著關(guān)閉系統(tǒng)還原和自動在線更新功能，點我的電腦---屬性---系統(tǒng)還原和自動更新。如圖2：（自動更新其實不用去掉，但為了防止微軟找上門，還是去掉好）
接著刪除備用的動態(tài)鏈接庫（dll文件）用SFC命令可以把c:\windows\system32\dllcache目錄內(nèi)的文件予以刪除以釋放空間?！　h除全部文件的命令是sfc.exe/purgecache(sfc.exe/?查看命令參數(shù)的意義)， 也可以手工刪除！約300MB。
至此，XP減肥大至完成。
（ 提示，減肥只是為了方便GHSOT的光盤刻錄，一般如果是用硬盤克隆的用戶則不用減肥，并特別注意，要在應(yīng)用程序都安裝完成之后再減肥，）