微软生成Vista安装源镜像的机器型号

    我们知道，Windows vista采用了新的“image based install”，也就是说在安装文件中包含的是一个使用包含在Windows Automated Installation Kit中的ImageX程序生成的已经预安装好的Windows vista系统的镜像文件install.wim。新的wim文件是一种类似ghost文件的磁盘镜像文件，不同之处在于wim文件是基于文件的，而不会像基于磁盘的gho文件那样，在恢复时必须抹除原磁盘的全部内容。

    Windows vista系统进一步抽象了硬件抽象层（HAL），这是能做到同样的镜像可以在不同平台计算机上部署的主要原因，但不能在32位与64位系统间转移镜像。 这样的镜像部署方式当然能够极大的缩短我们安装Windows vista所消耗的时间，但同时微软用来生成镜像的源系统难免会留下一些蛛丝马迹，譬如用来安装源系统的电脑的品牌与型号。

    泄密的是Windows vista with Service Pack 1的Windows文件夹下的WindowsUPDAte.log日志文件。在系统每次启动后，当Windows UPDAte服务启动时，该服务都会初始化程序，然后尝试连接网络进行查找更新，并写入WindowsUPDAte.log日志。在日志中就会包含本地计算机的相关信息，当我们打开新安装的Windows vista SP1版本的WindowsUPDAte.log日志就会发现微软用来生成Windows vista SP1系统安装镜像的机器是戴尔的PowerEdge 2850服务器，BIOS版本A06（现在应该升级到了2008年5月23日发布的A07），系统安装在D盘，生成日期是2008年1月20日。

    如果你现在正在使用Windows vista SP1，也许你打开WindowsUPDAte.log日志并没有发现这段记录。很简单，WindowsUPDAte.log日志达到一定体积会自动清空。