（一）修改带滚动条的界面
1、制作一副640*480的位图，4位16色，大小小于200Kb。
2、该位图的名称为boot.bmp，并将其拷贝到C:/windows根目录下
3、修改boot.ini文件。我的电脑/属性/高级/性能及故障恢复/设置/编辑，修改内容如下
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="PLAX window System" /noexecute=optin /fastdetect/bootlogo /noguiboot
C:\GHLDR=一键GHOST v2014
4、重点是利用/bootlogo/noguiboot开关实现，重启计算机，即可。
（二）修改开机界面中的“欢迎使用”为“海南天涯海角”
1、resHacker修改logoui.exe文件中的字符串-1中的“欢迎使用”为“海南天涯海角”。
STRINGTABLE
LANGUAGE LANG_CHINESE, 0x2
{
1, "宋体"
2, "宋体"
3, "宋体"
6, "输入密码"
7, "海南天涯海角"
2、修改为logouick.exe，复制到c:/windows/system32根目录中。
3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。
（三）修改关机界面中的窗户图标
1、resHacker修改logoui.exe文件中的位图-123。
2、修改为logouick.exe，复制到c:/windows/system32根目录中。
3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。
（四）修改开关机背景图中的图标
1、resHacker修改logoui.exe文件中的位图-100。
2、修改为logouick.exe，复制到c:/windows/system32根目录中。
3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。
（五）修改关机界面中的左上角“关闭计算机”
1、resHacker修改msgina.dll文件中的对话框-20100
CONTROL "我的姓名", 20102, STATIC, SS_OWNERDRAW | WS_CHILD |WS_VISIBLE, 7, 0, 162, 28
CONTROL "待机(&S)", 20104, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 36, 53, 22, 22
CONTROL "关闭(&U)", 20103, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 93, 53, 22, 22
CONTROL "重启(&R)", 20105, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 150, 53, 22, 22
CONTROL "休眠(&H)", 20106, BUTTON,BS_PUSHBUTTON | BS_NOTIFY | WS_CHILD | WS_VISIBLE, 21789, 21749, 6, 6
2、修改后，点击编译脚本
3、修改关闭和重启的提示字符串
字符串-1259中，修改如下
20128, "9"
20129, "关闭系统，这样您就能安全的关闭计算机。"
20130, "将您的计算机保持在低功耗状态，这样您就可以快速恢复您的Windows会话。"
20131, "将您的计算机处于低功耗状态，这样您就能快速恢复您的Windows 会话。\n\n要将计算机处于休眠状态，按住 Shift 键。"
20132, "关闭并重启动系统。"
20133, "将您当前的桌面状态保存到硬盘上，这样就能从您离开的地方恢复，然后关闭您的计算机。
4、修改后，点击编译脚本
5、保存
6、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。
方法：在启动时F8进入带命令符的安全模式，使用copy msgina.dllc:\windows\system32命令导入，如果提示正在被程序使用，无法导入。可先将其重命名rename c:\windows\system32\msgina.dll msgina1.dll，然后在copy导入。重启即可。
（六）修改关机界面中的背景
1、resHacker修改msgina.dll文件中的位图-20142
制作一个24位位图，菜单操作/替换位图，进行替换即可。
2、保存
3、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。
（七）修改关机界面中的右上角图标
1、resHacker修改msgina.dll文件中的位图-20143
制作一个24位位图，菜单操作/替换位图，进行替换即可。
2、保存
3、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。
（八）修改开关机界面中“Windows正在关机…”等字符串
1、resHacker修改winlogon.exe文件中的字符串-106
1680, "正在运行注销脚本..."
1681, "正在运行登录脚本..."
1682, "正在加载个人设置..."
1683, "正在关闭网络连接..."
1684, "FMSoPLA正在关机..."
1685, "正在准备待机..."
1686, "正在准备休眠..."
1687, "正在保存设置..."
1688, "正在准备待机来完成弹出..."
1689, "Active Directory 正重新建立索引。请稍候..."
1690, "FMSoPLA正在启动..."
1691, "正在注销..."
注意：修改后的字符串长度必须与原字符串长度相同，否则容易蓝屏。
2、编译脚本并保存
3、winlogon.exe直接复制到C:\windows\system32根目录中。
提示无法复制。
方法：将C:\windows\system32根目录中的winlogon.exe重命名例如winlogon1.exe，而后再复制即可，提示系统会弹出对话框提示“无法识别这个版本等”，不用管它，直接重启，即可，看到效果。