想到一法：巧用系统保留名，建立普通操作方法不能删除的系统备份如con.gho

lforl

想到一法：巧用系统保留名，建立普通方法不能删除的系统备份如con.gho

      Windows系统保留名一般是不能用来作为文件或者文件夹名字的(AUX,COM1,COM2,PRN,CON,NUL...)一旦建立，用普通的操作方法也是无法删除的。所以，突然想起，何不利用ghost批处理建立这样一个系统备份con.gho。
由系统保留的设备名字不能用作文件名的字段包括：

CON,PRN,AUX,CLOCK$,NUL,COM1,COM2,COM3,COM4,COM5,COM6,COM7,COM8,COM9,LPT1

     经过试验：
DOS下，批处理或者手工运行，可以成功建立con.gho，也可以顺利从con.gho恢复。
Windows PE下，手工运行，则似乎不似乎不允许从con.gho恢复系统，ghost32提示不允许。批处理形式未经测试。

比如C盘备份到D:\con.gho

ghost.exe -clone,mode=pdump,src=1:1,dst=1:2:\con.GHO -z9 -sure -rb

比如从到D:\con.gho恢复到C盘

ghost.exe -clone,mode=pload,src=1:2:\con.GHO:1,dst=1:1 -sure -rb

     感觉这样的备份文件比畸形目录要更不容易被删除，很保险。畸形目录的话，在资源管理器打路径就能进入了，一旦进入删除文件易如反掌。也比利用隐藏分区更方便地保护.gho备份文件。隐藏分区还要占用一个单独的区浪费不少空间，也要好几个步骤来设置隐藏和显现。

     如果要改名con.gho为其他文件名以便于复制到其他地方，那么可以用copy命令：

copy \\?\D:\con.gho D:\xp.gho

　 修改文件名也可以用此法。
     如果要删除:

del \\?\D:\con.gho

     感觉很爽，好像没有发现之前有人如此使用？在论坛和百度搜索过，未搜索到。
     不知道大家有何观感？欢迎讨论！

[ 本帖最后由 lforl 于 2011-7-8 16:32 编辑 ]

lianjiang

支持分享。顶。


。

yangkq

不错不错
我怎么就没想到呢
深山同志可以改他的onekey了

小松鼠

不错的想法.多谢分享!~!

secowu

直接修改下onekey程序试下效果。

23070205

测试unlocker是可以删除的，diskgenius也可以改名或删除此类文件。

copy c:\x.gho \\.\c:\con.gho

可以改正常的名为系统保留名。不用到dos下或pe下再重新建立了。

[ 本帖最后由 23070205 于 2011-5-11 16:38 编辑 ]

Hcrty

多谢分享，顶上...
上次不小心把Win7备份给删了，害我只能重新安装并优化Win7再进行备份...
有这东西，我就不用再当心了...

刚才用了楼上的COPY命令试了试...
结果貌似有点不正常...

[ 本帖最后由 Hcrty 于 2011-5-11 16:53 编辑 ]

23070205

楼上可以看看。xp下，把x.gho转为con.gho，右键属性大小确实为0.但转此con.gho为xx.gho后，恢复了右键的大小的显示。证明了我的方法是可行的吧。

hb_711

请教各位，盘符前的“\\.\”是什么意思，能否解释下。？

lforl

楼上的问题等科学家回答。
我转贴一个技巧先：

DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

以上内容，另存为"统统删除.bat"
然后，要把要删除的文件或者目录拖放到这个bat文件的图标上就可以删除了。

kayuk

楼上这个方法果然够劲

ali88home

PE下不能恢复，这个？？？是否合适使用，只能dos操作了，而使用系统保留名，会不会有后遗症啊！这些都是必须考虑。看来看去，没有一个是安全的。

WittyHare

还没有试用，不好评说。