Windows Vista系统进一步抽象了硬件抽象层（HAL），这是能做到同样的镜像可以在不同平台计算机上部署的主要原因，但不能在32位与64位系统间转移镜像。 这样的镜像部署方式当然能够极大的缩短我们安装Windows Vista所消耗的时间，但同时微软用来生成镜像的源系统难免会留下一些蛛丝马迹，譬如用来安装源系统的电脑的品牌与型号。

泄密的是Windows Vista with Service Pack 1的Windows文件夹下的WindowsUpdate.log日志文件。在系统每次启动后，当Windows Update服务启动时，该服务都会初始化程序，然后尝试连接网络进行查找更新，并写入WindowsUpdate.log日志。在日志中就会包含本地计算机的相关信息，当我们打开新安装的Windows Vista SP1版本的WindowsUpdate.log日志就会发现微软用来生成Windows Vista SP1系统安装镜像的机器是戴尔的PowerEdge 2850服务器，BIOS版本A06（现在应该升级到了2008年5月23日发布的A07），系统安装在D盘，生成日期是2008年1月20日。



如果你现在正在使用Windows Vista SP1，也许你打开WindowsUpdate.log日志并没有发现这段记录。很简单，WindowsUpdate.log日志达到一定体积会自动清空。

最后我们认识一下这款机器，对于经常接触服务器的人来说应该不会陌生，戴尔公司于2004年推出这一型号的服务器，国内数据中心机房经常能够看到。PowerEdge 2850采用了支持800MHz前端总线的双路Nocona核心的英特尔至强处理器，它同时也是第一款使用EM64T构架的64位至强处理器，支持高达12GB DDR2内存，采用节约空间的2U机箱。

Dell PowerEdge 2850 Server

Tech fear供稿

（责任编辑：hahack）