DEEPFREEZE6.0冰点企业版详尽文字教程.doc

DEEPFREEZE6.0冰点企业版详尽文字教程一、Deep Freeze介绍 1.Deep Freeze是什么？ Deep Freeze是由Faronics公司出品的一款类似于还原精灵的系统还原软件，它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。 安装了Deep Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。 对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep Freeze(冰点还原)，目前还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。 安装Deep Freeze的好处 所有更改都是临时的！例如： 安装新软件 卸载软件 删除文件夹、文件及其他任何东西 强行关机或复位重启(开机不会出现扫描程序) 病毒感染 更改桌面及背景 更改注册表 格式化硬盘 各种粗暴的破坏 以上操作开机重启后一切将还原成初始状态！ 2.Deep Freeze的版本 Deep Freeze可分为以下几个版本： 企业版：可安装在Windows 9X/Me/2000/XP 等操作系统 Windows9X单机版：可安装在Windows95/98/Me 等操作系统 Windows2000XP单机版：可安装在 Windows 2000/XP 操作系统 企业版与单机版的主要区别： 企业版Deep Freeze可使用配置管理程序对客户机统一进行安装预配置 企业版Deep Freeze利用控制台对客户机进行监控及管理，可以远程安装、卸载、配置客户机Deep Freeze 利用配置管理程序生成客户端安装程序 3.Deep Freeze企业版系统需求 配置管理器及控制台：Windows 2000/XP 客户端：Windows 95/98/Me/2000/XP 硬件上能够运行Windows 95/98/Me/2000/XP的计算机均可，但要求硬盘必须有10%的剩余空间 4.Deep Freeze的安全问题 只有从硬盘启动，Deep Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。 二、Deep Freeze企业版的安装 Deep Freeze企业版的安装步骤如下： 安装Deep Freeze配置管理器 用Deep Freeze配置管理器生成控制台程序及客户端安装程序 安装客户端程序 客户端程序有两种安装方法，一是利用步骤2生成的客户端安装程序复制到客户端安装，二是利用步骤2生成的客户端种子文件到客户端安装，然后打开控制台，由控制台下达命令进行安装，这种方法较合适多台机器同时安装，特别是网吧、学校等机房，大多是采用克隆的方法安装系统的，在安装系统时先把种子文件安装好，安装客户端时在控制台统一安装就行了，采用这种方法可大大提高效率。 下面就上面提出的安装步骤逐一进行介绍 2.1 安装 Deep Freeze 配置管理程序 1.插入安装光盘，自动出现运行界面，如下所示。如果你的电脑不能自动运行光盘安装程序，可以打开光盘上的安装程序DF5Ent.exe进行安装。 2.单击Next继续 3.单击Next继续 4.选择I accept(我同意)，单击 Install 继续 5.正在安装 6.安装成功，单击“确定”安装结束 三、客户端Deep Freeze的使用 1.登录Deep Freeze,如果系统托盘区出现 Deep Freeze图标的话，按住Shift键不放， 双击图标， 即可打开登录窗口，也可以使用快捷键 Ctrl+Shift+Alt+F6 ，如下图所示，输入密码即可打开控制窗口。 注意：如果密码忘记的话，可以输入OTP密码，OTP密码用Deep Freeze配置管理程序生成，请参阅4.10 OTP密码(One Time Password)一节 2.启动控制。下图所示，选择重启后的保护状态。 选择第一个选项，计算机重启后进入保护状态，选择第三个选项，重启后进入解冻状态，如果需要维护计算机、安装程序或卸载Deep Freeze等，应该选择该项，待计算机从新启动后再进行相关的维护操作。 3.网络设置.此处的设置与2.2节的网络配置是相同的，请参看该节内容 如果只在局域网中使用，选择LAN就可以了， 如果网络中有其他程序使用了1971端口的话， 应该更改端口号，取消Use default port前的勾就可以输入新端口了。必须注意，客户端的端口号与控制台的端口号应该一致。 4.使用解冻空间 如果在生成客户端安装程序前，配置了解冻空间的话，那么客户端的计算机便会多出一个虚拟分区，该分共区用于保存程序、文件或其他永久性的更改等。 注意：如果在配置管理程序中没有勾选retain existing ThawSpace的话，在重装Deep Freeze时，解冻空间将被删除，此外，运行Windows 9X/Me的工作站也不能保留已有解冻空间。 四、Deep Freeze配置管理器的使用 4.1 Deep Freeze配置管理器简介 Deep Freeze配置管理器的用途主要是生成控制台程序，产生OTP密码，预配置并生成客户端完整安装文件和种子文件。在客户端预配置中可以设定客户端密码、计划任务及其他各种选项。 在Deep Freeze企业版中，客户端不是直接安装的，是先通过Deep Freeze配置管理器对客户端进行预先配置，然后生成安装文件，用这个安装文件到客户端进行安装。也可以生成种子文件，在客户端安装种子，再通过控制台安装。 控制台程序也是通过Deep Freeze配置管理器生成的，也就是说，控制台程序与客户机是“配套”的。 4.2 Deep Freeze配置管理器的安装 关于Deep Freeze配置管理器的安装，请参看 2.1 安装 Deep Freeze 配置管理程序 4.3 初始化定制代码 按下面的方法打开配置管理器： 开始 - 程序 - Faronics - Deep Freeze Enterprise - Deep Freeze Administrator 当第一次运行Deep Freeze配置管理器时，会出现如下图所示的窗口，随意输入8-30位定制代码，注意，要记住这个代码。 解释 Deep Freeze 需要管理员建立定制代码，这个代码不是用来访问Deep Freeze的密码，它只是一个唯一标识符，用来加密配置管理器、企业控制台、客户端安装程序、OTP密码以及Deep Freeze 命令行控制项等。定制代码(Customization Code)确保没有其它管理员能访问和控制工作站。多个管理员管理同一个客户群组必须使用匹配的定制代码。 注意：小心保存这个代码，一旦丢失或忘记，Faronics公司是无法帮你恢复的！ 4.4 从新初始化定制代码 打开Deep Freeze配置管理器所在的文件夹，默认是C:/Program Files/Faronics/Deep Freeze Enterprise,运行DF5Init.exe程序，会从新出现图4.3-1所示的窗口界面，在这里可以从新输入定制代码，从新初始化。 4.5 Deep Freeze配置管理器界面 第一次使用Deep Freeze配置管理器，会弹出定制代码窗口，以后使用则直接进入配置管理器界面，如下图所示。 4.6 工具栏 4.7 文件菜单 密码保护是Deep Freeze提供的另一种安全机制，当设置了密码保护以后，进入Deep Freeze配置管理器需要回答密码，选择菜单 File/Password protection,弹出如下图所示对话框，勾选Protect with password复选框，便可以输入密码了。取消密码保护时，将下图中的勾取消便可以了。 注意：最好养成保存配置文件的习惯，当需要更改工作站配置时，打开原有的配置文件进行修改，从新生成客户端安装文件和控制台程序。另外，还可以利用配置文件在控制台远程更新工作站的配置。 4.8 从这里开始(Start Here) Start Here选项卡中的内容介绍常见操作的执行方法，英文好的朋友可以仔细看一下，我就不帮你翻译了。 4.9 配置 这个选项卡是最主要的部分，在这个选项卡里，下方还有多个子选项卡，给大家介绍一下，如下图所示 在配置选项卡中，大部分内容前面已经介绍了，重复部分此处将不再赘述，请参看2.2 生成控制台及客户端安装程序 4.9.1 重启/关闭(Restart/Shutdown) 这个选项卡是用来设置客户端计算机重启/关闭的计划任务的。可以设置工作站在什么时间重启或关闭，也可设置当键盘或鼠标空闲多少分钟时重启或关闭。 有三个复选项，当选择Enable Restart/Shutdown Schedule时，则可设置一个星期中每天计算机重启或关闭的时间，后面的单选钮用来决定重启还是关闭。 当选择Set One Change All时，所有时间同步更改。 选择Enable Idle Restart/Shutdown,则可以指定一个时间，当键盘或鼠标停止活动超过该时间后，计算机重启或关闭。用Restart、Shutdown单选钮决定重启还是关闭。 4.9.2 维护(Maintenance) 本选项卡用于维护工作站计算机，设定解冻时间计划表。在解冻期间，工作站计算机可以进行程序升级、安装、维护等各种操作。 Enable Thawed Maintenance Schedule:允许解冻维护计划，选择该项后可以在下方设定每天解冻的起始时间(Start Time)和结束时间(Stop Time)。 Disable keys:在工作站维护期间是否锁定键盘和鼠标。 Set One Change All:同步更改每天时间 Run Windows Updates:维护期间，允许工作站计算机运行Windows自动更新程序从Internet更新 Use SUS Server:SUS即Microsoft Software Update Services(微软更新服务)，选择此项时要在下方的SUS URL编辑框中输入SUS Server的IP地址或URL. SUS客户端程序可以从这个地址下载：4.10 OTP密码(One Time Password) One Time Password，中文含意就是一次密码。为何称为一次性密码呢？因为该密码在产生当天的半夜将失效而不能再使用。 当从工作站端计算机进入Deep Freeze界面时，需要输入密码，如果密码忘记了，还有挽救的余地，就是使用OTP密码，当工作站出现密码输入框时，键入OTP密码也是可以的。 OTP密码由Deep Freeze配置管理器计算出来的，密码到当天半夜失效。在客户端计算机按Ctrl+Alt+Shift+F6,弹出登录框，图4.10-1所示，抄下登录框上部的特征符，即OTP Token后的数字，到安装有Deep Freeze配置管理器的计算机上通过配置管理器生成OTP密码，用生成的密码就可进入客户端的Deep Freeze设置界面了。 在Token编辑框中输入客户端的特征符，单击 Generate OTP 按钮，则生成的密码在 OTP Password 编辑框中显示。 Password valid for one use only:密码仅供一个用户使用 Password valid for multiple use:密码供多个用户使用 注意：OTP密码在产生当天的半夜失效，这个密码不是永久密码。 4.11 卸载Deep Freeze配置管理器 请不要通过“手工”的方法卸载程序，应该用程序提供的卸载程序卸载，打开开始-控制面板-添加或删除程序，在对话框中找到Deep Freeze Adiminitrator-Enterprise ,单击“删除” 五、Deep Freeze企业控制台的使用 5.1 Deep Freeze企业控制台简介 Deep Freeze控制台可以显示工作站的冻结、解冻状态，控制客户端执行指定的任务。可以远程控制执行的任务有 -在客户端立即执行安装任务 -有选择的解冻一个或多个工作站 -有选择的冻结一个或多个工作站 -更改工作站密码、时间计划和其他设置等 -重启或关闭工作站 -通过网络唤醒启动工作站 控制台程序是通过Deep Freeze配置管理器建立的，要打开控制台，必须找到控制台所在的文件夹，默认的路径是C:/Program Files/Faronics/Deep Freeze Enterprise/DF5 Install Programs,文件名为：DF5Console.exe 注意：如果将控制台程序复制到其它计算机上执行，则在打开控制台前需要OTP密码激活。关于OTP密码，可参看4.10 OTP密码 注意：Deep Freeze控制台程序只能运行于Windows 2000/XP系统，而且该计算机没有安装工作站端Deep Freeze 安装文件或种子文件，否则Deep Freeze控制台不能使用。 5.2 Deep Freeze企业控制台操作 5.2.1 打开控制台 打开配置管理器生成的控制台文件DF5Console.exe，界面如下图所示5.2.2 图标含义 工作站已安装了种子，但还未安装Deep Freeze 工作站处在冻结状态 工作站处在解冻状态 工作站关闭 5.2.3 视图菜单(View) 可以通过视图菜单更改工作站图标的显示方式 5.2.4 工具栏和快捷菜单 5.2.5 目标安装Deep Freeze在工作站布署Deep Freeze时，可以不进行完整安装，而是安装种子，只安装了种子的工作站，在控制台中显示的是图标，在控制台中可以为这些工作站安装Deep Freeze，选择有图标的工作站，右击鼠标，选择Install，如下图所示。 5.2.6 动态更新工作站配置 1.选择需要更新的工作站,右击鼠标,选择Update Configuration,如下图所示. 2.弹出一个对话框,该对框有5个选项卡,这几个选项卡与Deep Freeze配置管理器中Configuration选项卡中的子选项卡是差不多的.可以参阅前面的章节2.2的内容进行设置. 3.单击Load from file按钮,可以打开预先配置好的文件进行配置,该文件的类型是.rdx,可以通过配置管理器配置好后保存得到. 注意:使用动态更新后,工作站的配置将会改变,但Frozen Drives、ThawSpace、Win9x等几项不会更新。如果在新的配置中改变了网络设置，工作站可能会与控制台失去通讯联系，请检查工作站的网络设置，确保端口号和控制台IP没有发生变化。在控制台更改工作站密码立即生效，而其他选项需要重启工作站才能生效。 5.2.7 卸载客户端Deep Freeze 在控制台可以卸载客户端的Deep Freeze，可以将种子留下，方便以后从新安装，也可以完全卸载。 选择需要卸载的工作站，右击，选择Uninstall - Leave Seed(保留种子)菜单，该卸载保留种子。 也可以使用工具栏按钮完全卸载，如下图所示 注意:在卸载之前工作站必须处于解冻状态，否则无法卸载。卸载前会弹出确认对话框，确认后工作站将自动卸载，完成后从新启动。-*-用批处理实现 DeepFreeze 自动安装安装批处理文件：-ECHO OFFD:DeepFreeze.exe /install /pw=123456 /reboot /freeze=c:CLS-反安装批处理文件：-ECHO OFFD:DeepFreeze.exe /uninstall /pw=123456 /reboot /fr