U盤裝系統用GHO和ISO的區別？

ghost系統有兩種格式的文件，壹種是.iso鏡像，壹種是.gho，其區別是：

1、iso文件不用解壓直接復制到U盤gho目錄，gho需要先解壓。

2、在實際安裝過程中，為了方便，iso鏡像無需解壓，讓安裝工具自動提取gho文件即可。

3、gho文件是通過ghost版鏡像文件解壓出來的，而iso是沒有解壓的系統鏡像文件。

4、iso：光盤鏡像，可以直接使用，刻錄好後相當於插入了壹張光盤。而gho：ghost鏡像，需要ghost程序才能使用（還原）。

ghost系統存在的後門：

1、修改IE瀏覽器的相關文件，將裏面默認的無效提示頁面的指向改成指向後門者設置的頁面（廣告或放毒或什麽都不做都行，隨便他在頁面上放什麽）；

2、修改默認搜索引擎，在不影響妳使用的情況下，添加他的合作標識，這樣妳每用壹次搜索，他就能夠從搜索提供商獲利。

3、更改系統actxprxy.dll等系統上網相關的關鍵文件，其中預留後門，讓系統文件成為木馬病毒下載器。這樣被修改的文件本身並沒有破壞性，但其充當下載器後，下載回來並運行的程序就五花八門，甚至可以是上百個後門。

4、采取仿的做法，打安全補丁時只打壹部分，預留幾個關鍵的不打（即系統中並沒有相應版本的系統文件），但同時將相關補丁的標識寫入註冊表，讓此後任何方法打補丁時，都識別為補丁已經打過，從而導致系統中這幾個漏洞的永久性開放。而且無法再修補（妳根本不清楚預留了哪些補丁沒有真實打上去），除非幹凈重裝。

5、壹些類似東海系統對系統默認安全設置進行修改的行為。類似的還比如故意采用FAT32格式的系統分區等，有意降低系統的安全性能；還比如以文件流的方式隱藏惡意程序，等等。