（3）安装干净版本的操作系统，然后记录变更并生成ghost镜像。
（4）删除某些不必要的服务，然后记录变更并另外生成ghost镜像。
（5）如果固化过程中系统变得不可用，那么回退到最近的ghost镜像并再试一次。然而，这时并不要删除在第
（4）步骤中删除后会导致问题的服务。
（6）删除所有与操作系统同时加载的额外应用程序，然后记录变更并另外生成ghost镜像。
（7）检查并关闭工作站在执行任务时并非明确需要的所有端口。检测已打开的端口的方法是打开Windows命令提示符窗口并运行netstat-ano命令，那么列出的状态为“LISTENING”的所有协议有已打开的端口。
（8）定位并关闭所有工作站发挥作用时并非明确需要的所有共享。检测共享的方法是打开Windows命令提示符窗口并运行netshare命令，将列出所有共享的共享名和资源（文件夹）。在Windows浏览器中单击文件夹的属性可以禁用共享。
（9）只安装必要的应用程序，记录变更并生成最终的ghost镜像。
（10）在Windows工作站安装个人防火墙。
（11）彻底测试该系统。
记录下系统固化过程中的每个步骤（无论成功或失败）非常重要。如果失败，即通常为系统崩溃或死机，那么清楚知道已经执行了哪些步骤以便改变步骤是很重要的。通常，失败是由禁用或删除了必要的服务引起的。
记录下成功固化系统的案例也非常重要。为特定机构或用户固化系统的详细步骤描述对于未来增加系统很有价值。通过Web搜索，可以获得大量固化各种Windows操作系统的步骤。许多学院和大学最初为学生提供系统固化信息，并这些信息向公众发布。
现在，读者应该知道频繁产生ghost镜像的意义了。产生ghost镜像的时间远小于第一次系统崩溃时重建系统所需的时间。生成镜像的应用程序会为硬盘分区产生压缩的快照，该快照或镜像可以写入CDRW盘或存储在另外的硬盘分区中。
当系统固化后，彻底测试该系统非常重要。微软很可能并没有测试您最终配置的系统。实际上，个人所需要的服务和应用组合可能是唯一的。
使用net命令可以得到Windows服务列表。
展开
