（一）带滚动条界面变化
1、制作640*480位图，4位置16肤色，尺寸小于200Kb。
2、位图名boot.bmp，并将其复制到C:/windows根文件夹
3、更改boot.ini档。我的电脑/属性/高级/性能及故障恢复/设置/编辑，改动内容例如以下
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="PLAX window System" /noexecute=optin /fastdetect/bootlogo /noguiboot
C:\GHLDR=一键GHOST v2014
4、重点是利用/bootlogo/noguiboot开关实现。重新启动计算机。就可以。
（二）改动开机界面中的“欢迎使用”为“海南天涯海角”
1、resHacker改动logoui.exe文件里的字符串-1中的“欢迎使用”为“海南天涯海角”。
STRINGTABLE
LANGUAGE LANG_CHINESE, 0x2
{
1, "宋体"
2, "宋体"
3, "宋体"
6, "输入password"
7, "海南天涯海角"
2、改动为logouick.exe，拷贝到c:/windows/system32根文件夹中。
3、改动注冊表中的键值。这样能够不用改变原来的logoui.exe。详细方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重新启动就可以。
（三）改动关机界面中的窗户图标
1、resHacker改动logoui.exe文件里的位图-123。
2、改动为logouick.exe。拷贝到c:/windows/system32根文件夹中。
3、改动注冊表中的键值。这样能够不用改变原来的logoui.exe。详细方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重新启动就可以。
（四）改动开关机背景图中的图标
1、resHacker改动logoui.exe文件里的位图-100。
2、改动为logouick.exe，拷贝到c:/windows/system32根文件夹中。
3、改动注冊表中的键值，这样能够不用改变原来的logoui.exe。详细方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost。将其值改为logouick.exe,重新启动就可以。
（五）改动关机界面中的左上角“关闭计算机”
1、resHacker改动msgina.dll文件里的对话框-20100
CONTROL "我的姓名", 20102, STATIC, SS_OWNERDRAW | WS_CHILD |WS_VISIBLE, 7, 0, 162, 28
CONTROL "待机(&S)", 20104, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 36, 53, 22, 22
CONTROL "关闭(&U)", 20103, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 93, 53, 22, 22
CONTROL "重新启动(&R)", 20105, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 150, 53, 22, 22
CONTROL "休眠(&H)", 20106, BUTTON,BS_PUSHBUTTON | BS_NOTIFY | WS_CHILD | WS_VISIBLE, 21789, 21749, 6, 6
2、改动后。点击编译脚本
3、改动关闭和重新启动的提示字符串
字符串-1259中。改动例如以下
20128, "9"
20129, "关闭系统。这样您就能安全的关闭计算机。
"
20130, "将您的计算机保持在低功耗状态。这样您就能够高速恢复您的Windows会话。
"
20131, "将您的计算机处于低功耗状态，这样您就能高速恢复您的Windows 会话。\n\n要将计算机处于休眠状态。按住 Shift 键。"
20132, "关闭并重新启动动系统。"
20133, "将您当前的桌面状态保存到硬盘上。这样就能从您离开的地方恢复，然后关闭您的计算机。
4、改动后，点击编译脚本
5、保存
6、msgina.dll直接拷贝到C:\windows\system32根文件夹中，系统会自己主动恢复原有设置。须要在dos模式下导入。
方法：在启动时F8进入带命令符的安全模式，使用copy msgina.dllc:\windows\system32命令导入。假设提示正在被程序使用。无法导入。可先将其重命名rename c:\windows\system32\msgina.dll msgina1.dll，然后在copy导入。
重新启动就可以。
（六）改动关机界面中的背景
1、resHacker改动msgina.dll文件里的位图-20142
制作一个24位位图，菜单操作/替换位图。进行替换就可以。
2、保存
3、msgina.dll直接拷贝到C:\windows\system32根文件夹中。系统会自己主动恢复原有设置。须要在dos模式下导入。
（七）改动关机界面中的右上角图标
1、resHacker改动msgina.dll文件里的位图-20143
制作一个24位位图，菜单操作/替换位图。进行替换就可以。
2、保存
3、msgina.dll直接拷贝到C:\windows\system32根文件夹中。系统会自己主动恢复原有设置，须要在dos模式下导入。
（八）改动开关机界面中“Windows正在关机…”等字符串
1、resHacker改动winlogon.exe文件里的字符串-106
1680, "正在执行注销脚本..."
1681, "正在执行登录脚本..."
1682, "正在载入个人设置..."
1683, "正在关闭网络连接..."
1684, "FMSoPLA正在关机..."
1685, "正在准备待机..."
1686, "正在准备休眠..."
1687, "正在保存设置..."
1688, "正在准备待机来完毕弹出..."
1689, "Active Directory 正又一次建立索引。请稍候..."
1690, "FMSoPLA正在启动..."
1691, "正在注销..."
注意：改动后的字符串长度必须与原字符串长度同样。否则easy蓝屏。
2、编译脚本并保存
3、winlogon.exe直接拷贝到C:\windows\system32根文件夹中。
提示无法复制。
方法：将C:\windows\system32根文件夹中的winlogon.exe重命名比如winlogon1.exe。而后再复制就可以，提示系统会弹出对话框提示“无法识别的版本号”，不要忽略它，直接重新启动，能够，看效果。
版权声明：本文博主原创文章，博客，未经同意不得转载。