现在安装操作系统比起以前可谓简单了不少，借助一个系统安装盘或者是PE系统，菜鸟也能轻轻松松的完成系统的安装操作，再简单一些的话，直接使用GHOST系统，直接还原定制版系统，真是轻松愉快。现在还出现了许多傻瓜式的GHOST备份恢复工具，让这个操作变得更加的简单，可是不少这类工具都带有猫腻，你又知道么？
图2傻瓜式GHOST工具
以前是怎样安装系统的呢？首先，你得要有个启动盘(软盘或光驱)，引导系统进入DOS环境，然后使用DOS命令格式化C盘，然后再进入Windows安装目录，然后再根据系统版本来执行安装程序才能进行系统的安装操作，重装系统是个技术活。
图3DOS环境你会用么
现在安装系统可容易许多，用户可以直接借助系统安装盘(光盘或者用安装镜像文件打造的U盘安装盘)就可以引导电脑启动，然后根据提示就可一步一步的进行系统的安装。而DOS下的安装方式早已经被淘汰，取而代之的是WindowsPE系统，这种图形化的操作界面，让一切简单了不少。
WindowsPE(WindowsPreinstallationEnvironment)，Windows预安装环境，是带有有限服务的最小Win32子系统，基于以保护模式运行的WindowsXPProfessional及以上内核。它包括运行Windows安装程序及脚本、连接网络共享、自动化基本过程以及执行硬件验证所需的最小功能。简单的来说它就是一个简化版的Windows。
图4PE系统你用过没
WindowsPE最大的特点就是可以引导电脑启动，并进入图形化的操作界面，而且可以被安装到光盘或移动存储器中(如U盘)。鉴于它的便携性，现在许多技术人员都在U盘中安装有PE系统，并在PE系统中安装有多种应急工具，比如GHOST，比如DiskGenius，比如数据恢复软件，比如密码破解软件，比如杀毒软件等等，用它还维护或安装系统，当成临时的Windows系统使用。
而市面上也有着许多知名的网友DIY版PE系统，如深山红叶、大白菜、通用PE、老毛桃等等。普通网友把它们下载回来，然后安装入U盘，就可轻松获得一个U盘PE系统，进而用来重装、备份、修复操作系统。而大多数网友用PE系统拿来干嘛？拿来备份恢复系统呗。
图5深山红叶你还记得么
可是不知道什么时候开始，论坛里就有不少网友求助，大体内容是使用这些网友DIY版的PE系统来进行系统恢复操作后，IE浏览器主页竟然莫名其妙的被修改为其它网址了，而且还被自动安装上了其它软件，究竟是怎么一回事呢？到底有没有这么一回事呢？咱现在就来实际的测试一番。
我们选取了目前市面上较为流行的几款PE系统，让我们来实际测试一下，看看使用它们的傻瓜式GHOST备份恢复工具来恢复GHOST系统后，会不会流氓的修改用户浏览器主页及安装附加软件。
测试环境及操作
笔者先用DOS安装方式安装一个纯净版的WindowsXP系统，安装文件为官方ios解压后文件，没有经过任何的修改，没有安装其它软件(驱动为原版驱动)，主页为默认设置。然后再在DOS环境下启动NortonGHOST来进行GHOST备份，获得纯净的Gho备份文件，接着再进行测试。
测试时使用各个PE系统来恢复事先备份的GHOST系统，然后再查看浏览器主页有无被更改。测试完毕返回DOS下，再用NortonGHOST来恢复纯净的GHOST系统，然后再进行下一个PE的测试。
图6NortonGHOST
参评PE系统列队
好吧，测试正式开始，我们选取了大白菜U盘启动制作工具V5.1uefi启动版；老毛桃装机版20140501;电脑店超级U盘启动盘制作工具V6.2装机版；通用pe工具箱V6.1版；天意U盘系统2015元宵版；微PE工具箱1.0。这几个比较流行的网友DIY版PE系统进行测试，下载皆用官网下载的安装文件。
其实，这其中有几款经典的网友DIY版PE系统，或许早已不是之前的原作者在开发，想要经典的，都不知道去哪寻找了。
制作U盘启动PE有奥妙
使用老毛桃制作U盘PE系统比较的简单，基本上一键即可轻松制作，支持多种启动模式选择，支持个性化设置，别小看这个个性化设置，里边还隐藏着一些奥妙，为了测试的需要，我们采用默认设置进行PE系统的制作(以下同)。
图7老毛桃PE系统制作界面
大白菜制作U盘PE系统同样简单，还是一键即可搞定，也支持多种启动模式选择，支持个性化设置，个性化设置里同样隐藏着一些东东。
图8大白菜PE系统制作界面
电脑店制作U盘PE系统与上边的两个类似，也在个性化设置里隐藏有东西。
图9电脑店PE系统制作界面
天意制作U盘系统也很简单，同样支持多种启动模式选择，但不支持个性化设置。是它的提示却有点问题，那就是在制作过程中提示“正在整理UD分区”，接着提示“已经成功创建启动分区，建议您将您的磁盘设备安全弹出后再插入继续操作。”
按照提示，笔者是这么理解的“刚刚只是创建了启动分区，接下来把U盘弹出后再插入，接着完成PE系统的写入操作”。其实已经不用继续操作了，PE系统已经制作完成了的。
好吧，就这个提示让笔者重复了几次操作，作者能直接提示“制作完成”不好么？
图10天意PE系统制作界面
图11显示正在整理UD分区
图12有点坑的提示
微PE的兼容性有待提高，制作时要不提示某个程序已经停止运行，要不找不到U盘，最后在其主页找到解决方法，那就是需要启动Windows兼容模式。同样有多种启动模式选择，不支持个性化设置。
图13微PE系统制作界面
图14启动兼容模式才能识别U盘
通用PE制作U盘PE系统同样简单，还是一键即可搞定，也支持多种启动模式选择，不支持个性化设置。
图15通用PE系统制作界面
PE界面及傻瓜式系统恢复工具
老毛桃为用户提供了傻瓜式的系统安装、备份、恢复工具，支持wim、iso及Gho格式文件，支持系统的安装，而GHOST则支持自动扫描用户硬盘里的Gho文件，用户只需要确认恢复到的分区，就可轻松恢复GHOST系统。高级选项里隐藏着赞助商主页。
图16老毛桃PE系统桌面及傻瓜式GHOST备份恢复工具
大白菜为用户提供了傻瓜式的系统安装、备份、恢复工具，支持wim、iso及Gho格式文件，支持系统的安装，而GHOST则支持自动扫描用户硬盘里的Gho文件，用户只需要确认恢复到的分区，就可轻松恢复GHOST系统。高级选项里隐藏着赞助商主页。
图17大白菜PE系统桌面及傻瓜式GHOST备份恢复工具
电脑店为用户提供了傻瓜式的系统安装、备份、恢复工具，支持wim、iso及Gho格式文件，支持系统的安装，而GHOST则支持自动扫描用户硬盘里的Gho文件，用户只需要确认恢复到的分区，就可轻松恢复GHOST系统。高级选项里隐藏着赞助商主页。
图18电脑店PE系统桌面及傻瓜式GHOST备份恢复工具
大家可以看到，以上三个PE系统显得非常的相似，相似的让笔者怀疑是不是出自同一作者之手。
天意PE同样为用户提供了傻瓜式的GHOST备份恢复工具，不过是采用了另一种工具，在启动时，用户可以选择一键恢复或手动操作。自动恢复工具支持自动备份或还原系统。
图19天意PE及GHOST备份恢复工具
图20通用PE工具箱及智能快速装机
微PE直接为用户提供了GHOST一键备份还原工具，为用户提供了傻瓜式的GHOST备份还原操作，用户只需要确认恢复到的分区，就可轻松恢复GHOST系统。
图21微PE及GHOST一键备份还原工具
实测网友DIY版PE系统是否流氓
接下来我们进入本次测试的重头戏，一起来看看使用这些PE系统内置的傻瓜式GHOST工具来恢复事先制作好的纯净WindowsXPGHOST备份文件，然后观察恢复后的WindowsXP系统会有怎么样的情况发生。
图22纯净版XP桌面
图23纯净版XP启动项
测试结果列表
参评PE
是否修改主页
是否安装软件
其它情况
大白菜
修改主页
安装360系列
暂无发现
老毛桃
电脑店
安装360及火绒
通用
桌面添加
天意
微PE
图24大白菜在开始菜单启动项添加的VBS文件及其内容
图25大白菜PE恢复系统后自动安装360系列软件
图26大白菜PE恢复系统后修改浏览器主页
图27老毛桃在开始菜单启动项添加的VBS文件及其内容
图28老毛桃PE恢复系统后自动安装360系列软件
图29老毛桃PE恢复系统后修改浏览器主页
图30电脑店在开始菜单启动项添加的VBS文件及其内容
图31电脑店PE恢复系统后自动安装360系列软件
图32电脑店PE恢复系统后修改浏览器主页
图33通用PE在Windows目录下替换和增加的文件
图34通用PE恢复系统后修改浏览器主页
图35天意PE恢复系统后暂无发现修改
图36微PE恢复系统后暂无发现修改
揭秘它们是怎么样搞小动作的
既然傻瓜化GHOST备份恢复软件无论是备份还是恢复系统，最终都还是采用NORTONGHOST软件来完成操作的，而GHOST的原理可以理解为先把目标分区格式化后在恢复系统，那么，它们是如何完成恢复系统后修改操作系统的浏览器主页及进行软件的安装操作的呢？
大白菜、老毛桃、电脑店这三个PE系统都是采用相同的修改原理，当用户使用它们的傻瓜式GHOST工具来恢复系统时，当恢复系统完毕后，自动在用户被恢复好的Windows的开始菜单启动项中添加一个采用随机名称的“*.vbs”文件，然后再在Windows目录下创建一个可执行文件(该文件笔者估计作用为启动另一文件及修改浏览器主页)及一个目录，该目录下有个文件(该文件笔者估计就是所安装软件的打包文件)。
我们以大白菜PE系统为例。
我们使用大白菜PE自带的“智能快速装机”工具对之前准备好的纯净版WindowsXP系统Gho文件进行系统恢复操作后，先不退出PE系统，直接查看刚刚被恢复的Windows系统目录，来看看被添加的一些文件。
图37大白菜所添加的几个文件
图38大白菜在启动项添加的vbs文件及其内容
等开机进行完浏览器主页的修改及软件的安装后，这些文件会进行自动销毁操作，为何要自毁呢？不自毁不行啊，会给杀毒软件给查出来的。
既然它们在恢复系统后，会偷偷的往被恢复的系统中添加一些文件，那么这些文件到底是干什么的呢？
首先是添加到开始菜单启动项的VBS文件，它的作用很简单，那就是在系统启动后，自动运行位于Windows目录下的指定可执行文件。
而添加到Windows目录下的可执行文件作用则是被执行后进行修改浏览器主页及启动软件安装，当然不排除还有其它小动作。
图40TotalUninstall监控结果
Windows目录下增加的一个目录及里边的文件则应该是软件包。
使用通用PE系统的“智能快速装机”工具对之前准备好的纯净版WindowsXP进行系统恢复操作后，笔者没有在开始菜单启动项中找到VBS文件，难道它是干净的？可是为何重启进入系统后，浏览器主页会被更改呢？而且在桌面上多了个Hao123的快捷方式呢？
通用PE系统用了另一个更加流氓且恶劣的修改方式。
为何说它恶劣呢？因为它采用的是替换Explorer这个系统文件的方式，操作时，先将原系统位于Windows目录下的Explorer.exe这个系统文件进行隐藏，然后创建一个Explorer.exe程序，该程序正是用于修改浏览器主页的程序。
在用户第一次进入刚刚恢复的系统时，在进入桌面之前，Explorer.exe文件会被自动执行，接着修改浏览器主页，在桌面添加HAO123快捷方式，后再把自己销毁，接着把原Explorer.exe文件进行恢复，再执行Explorer.exe以便系统的正常启动。如果其中的过程出错或者用户事先删除被篡改的Explorer.exe文件，将导致无法进入桌面。
图41被替换及增加的文件
图42TotalUninstall监控结果
如何避免
如何避免恢复系统后被修改浏览器主页及自动安装软件的情况发生呢？最好的方法当然是进入PE系统后手动进行GHOST的备份还原操作。真的要使用它们自带的傻瓜式系统恢复工具时，需要仔细进行设置。
我们以老毛桃为例，首先在制作过程前，我们需要在“个性设置”中，取消老毛桃赞助商的两个选项，其中取消修改主页选项还需花费一些功夫。
图43个性化设置
图44取消的前提是需要为它宣传
图45取消“绿色”软件
图46高级选项中隐藏有奥妙
总结
有网友会说，那直接用网友DIY的GHOST系统好了。可是这些GHOST系统安装的软件和流氓行为可能更多。想要纯净版的，还是老老实实的去msdnitellyou下载原版的系统光盘镜像来安装吧。