Windows vista系统进一步抽象了硬件抽象层（HAL），这是能做到同样的镜像可以在不同平台计算机上部署的主要原因，但不能在32位与64位系统间转移镜像。 这样的镜像部署方式当然能够极大的缩短我们安装Windows vista所消耗的时间，但同时微软用来生成镜像的源系统难免会留下一些蛛丝马迹，譬如用来安装源系统的电脑的品牌与型号。

泄密的是Windows vista with Service Pack 1的Windows文件夹下的WindowsUPDAte.log日志文件。在系统每次启动后，当Windows UPDAte服务启动时，该服务都会初始化程序，然后尝试连接网络进行查找更新，并写入WindowsUPDAte.log日志。在日志中就会包含本地计算机的相关信息，当我们打开新安装的Windows vista SP1版本的WindowsUPDAte.log日志就会发现微软用来生成Windows vista SP1系统安装镜像的机器是戴尔的PowerEdge 2850服务器，BIOS版本A06（现在应该升级到了2008年5月23日发布的A07），系统安装在D盘，生成日期是2008年1月20日。

如果你现在正在使用Windows vista SP1，也许你打开WindowsUPDAte.log日志并没有发现这段记录。很简单，WindowsUPDAte.log日志达到一定体积会自动清空。