我们知道,Windows Vista采用了新的“image based install”,也就是说在安装文件中包含的是一个使用包含在Windows Automated Installation Kit中的ImageX程序生成的已经预安装好的Windows Vista系统的镜像文件install.wim。新的wim文件是一种类似ghost文件的磁盘镜像文件,不同之处在于wim文件是基于文件的,而不会像基于磁盘的gho文件那样,在恢复时必须抹除原磁盘的全部内容。<BR><BR>
& w1 \' e, ~( w+ F* {<P>Windows Vista系统进一步抽象了硬件抽象层(HAL),这是能做到同样的镜像可以在不同平台计算机上部署的主要原因,但不能在32位与64位系统间转移镜像。 这样的镜像部署方式当然能够极大的缩短我们安装Windows Vista所消耗的时间,但同时微软用来生成镜像的源系统难免会留下一些蛛丝马迹,譬如用来安装源系统的电脑的品牌与型号。<BR><BR>泄密的是Windows Vista with Service Pack 1的Windows文件夹下的WindowsUpdate.log日志文件。在系统每次启动后,当Windows Update服务启动时,该服务都会初始化程序,然后尝试连接网络进行查找更新,并写入WindowsUpdate.log日志。在日志中就会包含本地计算机的相关信息,当我们打开新安装的Windows Vista SP1版本的WindowsUpdate.log日志就会发现微软用来生成Windows Vista SP1系统安装镜像的机器是戴尔的<BR>PowerEdge 2850服务器,BIOS版本A06(现在应该升级到了2008年5月23日发布的A07),系统安装在D盘,生成日期是2008年1月20日。</P>& y( C- x' C! ~ y
<P align=center><A href="http://info.00083.com/UploadFiles/200807/20080707103815978.png"><IMG style="WIDTH: 541px; HEIGHT: 394px" height=441 alt=microsoft_dell.png src="http://info.00083.com/UploadFiles/200807/20080707103815978.png" width=555></A></P>6 t5 H: [% h1 v4 a" H! S% q' g
<P><BR>如果你现在正在使用Windows Vista SP1,也许你打开WindowsUpdate.log日志并没有发现这段记录。很简单,WindowsUpdate.log日志达到一定体积会自动清空。<BR><BR>最后我们认识一下这款机器,对于经常接触服务器的人来说应该不会陌生,戴尔公司于2004年推出这一型号的服务器,国内数据中心机房经常能够看到。PowerEdge 2850采用了支持800MHz前端总线的双路Nocona核心的英特尔至强处理器,它同时也是第一款使用EM64T构架的64位至强处理器,支持高达12GB DDR2内存,采用节约空间的2U机箱。<BR></P><A href="http://info.00083.com/UploadFiles/200807/20080707103822470.jpg"></A>% m0 L ~( C$ q. `$ [# W: D
<P align=center><A href="http://info.00083.com/UploadFiles/200807/20080707103823114.jpg"><IMG alt=dell_poweredge_2850.jpg src="http://info.00083.com/UploadFiles/200807/20080707103823114.jpg"></A><BR><EM>Dell PowerEdge 2850 Server</EM></P> |