Deep Freeze Enterprise User Guide

Transcription

1 1 Deep Freeze Enterprise Ðªß ³ƒœ

2 2 最 近 修 改 日 期 :2016 年 4 月 Faronics Corporation 保 留 所 有 权 利 Faronics Deep Freeze Faronics Anti-Virus Faronics Core Console Anti-Executable Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的 商 标 和 / 或 注 册 商 标 所 有 其 他 公 司 名 称 和 产 品 名 称 均 为 其 各 自 所 有 者 的 商 标 Deep Freeze Enterprise Ðªß ³ƒœ

3 目 录 3 序 言 重 要 信 息 关 于 Faronics 产 品 文 档 技 术 支 持 联 系 信 息 简 介 Deep Freeze 概 述 系 统 要 求 Deep Freeze Enterprise 文 件 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 自 定 义 代 码 重 新 初 始 化 自 定 义 代 码 更 新 模 式 次 性 密 码 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 工 具 栏 和 菜 单 密 码 选 项 卡 驱 动 器 选 项 卡 Frozen 驱 动 器 ThawSpace 现 有 ThawSpace 始 终 解 冻 外 置 硬 盘 驱 动 器 工 作 站 任 务 选 项 卡 Windows 更 新 重 启 关 机 空 闲 时 间 批 处 理 文 件 Thawed 期 间 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 网 络 高 级 选 项 隐 蔽 模 式 许 可 证 创 建 工 作 站 安 装 程 序 和 历 史 记 录 Deep Freeze Enterprise Ðªß ³ƒœ

4 4 目 录 使 用 Deep Freeze 企 业 控 制 台 55 Deep Freeze 配 置 配 置 生 成 器 从 命 令 行 使 用 配 置 生 成 器 配 置 文 件 参 数 Deep Freeze 企 业 控 制 台 启 动 Deep Freeze 企 业 控 制 台 激 活 Deep Freeze 企 业 控 制 台 状 态 图 标 查 看 列 基 于 状 态 的 选 择 管 理 控 制 台 与 工 作 站 之 间 的 通 信 配 置 本 地 服 务 编 辑 或 删 除 本 地 服 务 连 接 配 置 代 理 服 务 器 连 接 远 程 控 制 台 设 置 启 用 远 程 控 制 的 连 接 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 更 新 Deep Freeze 软 件 向 计 算 机 发 送 消 息 针 对 性 安 装 Deep Freeze 更 新 Deep Freeze 配 置 文 件 运 行 Windows 更 新 格 式 化 ThawSpace 解 冻 空 间 许 可 证 手 动 激 活 许 可 证 图 标 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 立 即 执 行 任 务 删 除 任 务 计 划 任 务 的 属 性 管 理 网 络 和 组 添 加 新 组 添 加 组 构 建 用 户 定 义 的 组 结 构 从 Active Directory 导 入 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 使 用 RDC 控 制 远 程 执 行 推 送 并 安 装 MSI 文 件 推 送 并 启 动 远 程 启 动 删 除 导 入 和 导 出 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 有 人 参 与 安 装 或 卸 载 Deep Freeze Enterprise Ðªß ³ƒœ

5 目 录 5 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 命 令 行 示 例 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载 在 多 个 计 算 机 上 进 行 网 络 安 装 在 现 有 Deep Freeze 版 本 基 础 上 安 装 使 用 映 像 安 装 针 对 性 安 装 检 查 更 新 管 理 Deep Freeze 计 算 机 登 录 屏 幕 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 状 态 选 项 卡 下 次 启 动 时 状 态 克 隆 许 可 证 许 可 证 密 码 选 项 卡 网 络 选 项 卡 解 冻 空 间 选 项 卡 软 件 永 久 性 安 装 更 改 或 删 除 管 理 Anti-Virus Anti-Virus 概 述 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 Anti-Virus 配 置 创 建 Anti-Virus 配 置 应 用 Anti-Virus 配 置 编 辑 Anti-Virus 配 置 删 除 Anti-Virus 配 置 从 企 业 控 制 台 使 用 Faronics Anti-Virus Anti-Virus 命 令 计 划 Anti-Virus 任 务 在 工 作 站 上 使 用 Anti-Virus 在 工 作 站 上 启 动 Anti-Virus 扫 描 工 作 站 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹 查 看 扫 描 历 史 记 录 查 看 隔 离 的 文 件 并 对 其 进 行 操 作 在 工 作 站 上 更 新 Anti-Virus 定 义 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus 检 查 Anti-Virus 更 新 更 新 Faronics Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 从 企 业 控 制 台 禁 用 Faronics Anti-Virus Deep Freeze 命 令 行 控 制 Deep Freeze 命 令 行 控 制 (DFC.EXE) DFC 返 回 值 Deep Freeze Enterprise Ðªß ³ƒœ

6 6 目 录 DFC 命 令 行 语 法 165 Faronics Anti-Virus 命 令 行 语 法 附 录 A 端 口 和 协 议 附 录 B 网 络 示 例 示 例 1 - 单 个 子 网 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 控 制 台 中 无 客 户 端 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 Deep Freeze 操 作 文 件 操 作 文 件 示 例 Deep Freeze 操 作 文 件 结 构 控 制 台 参 数 Deep Freeze Enterprise Ðªß ³ƒœ

7 7 序 言 本 用 户 指 南 介 绍 如 何 安 装 配 置 和 使 用 Deep Freeze Enterprise 主 题 重 要 信 息 技 术 支 持

8 8 序 言 重 要 信 息 本 部 分 包 含 有 关 Faronics 产 品 的 重 要 信 息 关 于 Faronics Faronics 致 力 于 提 供 各 种 业 内 领 先 的 解 决 方 案 帮 助 企 业 管 理 简 化 复 杂 的 IT 环 境 并 确 保 其 安 全 我 们 的 产 品 能 够 完 全 确 保 机 器 的 正 常 工 作, 并 使 成 千 上 万 的 信 息 技 术 人 员 的 日 常 工 作 得 到 了 重 大 改 善 在 以 市 场 为 中 心 的 理 念 推 动 下, Faronics 的 技 术 创 新 能 够 让 教 育 机 构 医 疗 机 构 图 书 馆 政 府 部 门 以 及 企 业 获 益 产 品 文 档 以 下 文 档 构 成 了 Deep Freeze Enterprise 文 档 集 : 即 本 文 档 本 文 档 将 指 导 您 如 何 使 用 本 产 品 Deep Freeze Enterprise 发 布 声 明 此 文 档 列 出 了 最 新 功 能 以 及 已 知 问 题 和 已 解 决 的 问 题

9 技 术 支 持 9 技 术 支 持 在 设 计 本 软 件 时, 我 们 竭 尽 所 能 确 保 其 易 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 部 联 系 电 子 邮 件 support@faronics.com 电 话 或 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 联 系 信 息 网 址 电 子 邮 件 sales@faronics.com 电 话 或 传 真 或 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 地 址 Faronics Technologies USA Inc Sunol Blvd, Suite 202 Pleasanton, CA, USA Faronics Corporation 609 Granville Street, Suite 1400 Vancouver, BC V7Y 1G5 Canada Faronics Corporation (Europe) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 10 序 言

11 简 介 11 主 题 Deep Freeze 概 述 系 统 要 求

12 12 简 介 Deep Freeze 概 述 Faronics Deep Freeze 可 为 计 算 机 配 置 添 加 一 道 坚 不 可 摧 的 防 护 墙, 从 而 帮 助 企 业 消 除 计 算 机 故 障 和 停 机 问 题 将 Deep Freeze 安 装 到 计 算 机 后, 对 计 算 机 所 做 的 任 何 更 改 无 论 是 无 意 更 改 还 是 恶 意 更 改 都 不 会 得 到 保 存 Deep Freeze 可 对 当 今 困 扰 计 算 机 的 很 多 问 题 提 供 即 时 防 护 能 力, 可 防 范 的 问 题 包 括 : 不 可 避 免 的 配 置 漂 移 意 外 的 系 统 配 置 错 误 恶 意 软 件 行 为 和 偶 然 的 系 统 性 能 下 降 现 在, 可 以 使 用 Deep Freeze Enterprise 管 理 Faronics Anti-Virus (Faronics Anti-Virus 需 要 单 独 的 许 可 证 ) Faronics Anti-Virus 保 护 计 算 机 不 受 安 全 风 险 攻 击, 并 且 不 会 因 为 慢 速 扫 描 时 间 和 占 用 大 量 资 源 而 降 低 计 算 机 速 度 采 用 新 一 代 技 术 构 建 的 Faronics Anti-Virus 集 强 大 的 防 病 毒 防 Rootkit 和 防 间 谍 软 件 于 一 体, 可 保 护 您 不 受 现 今 高 度 复 杂 的 恶 意 软 件 侵 害, 同 时 与 Deep Freeze 无 缝 集 成 与 Deep Freeze 集 成 后, 通 过 Deep Freeze 企 业 控 制 台 的 部 署 和 管 理 功 能, 可 确 保 以 最 简 单 的 方 式 获 得 最 新 的 Faronics Anti-Virus 防 护 Faronics Anti-Virus 可 与 Deep Freeze 无 缝 地 协 同 工 作, 即 使 工 作 站 处 于 Frozen 状 态 亦 可 随 时 更 新, 从 而 提 供 功 能 最 全 面 的 保 护 系 统

13 系 统 要 求 13 系 统 要 求 支 持 Deep Freeze 和 Faronics Anti-Virus 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 和 2012 Windows Embedded 7 和 8 Deep Freeze 要 求 硬 盘 上 至 少 有 10% 的 可 用 空 间 支 持 32 位 和 64 位 版 本 的 Windows 系 统 Windows XP (32 位 和 64 位 ) Faronics 推 荐 在 受 保 护 系 统 上 配 备 最 低 256 MB 的 系 统 内 存 支 持 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 和 2012 支 持 32 和 64 位 版 本 Windows XP (32 位 和 64 位 )

14 14 简 介 Deep Freeze Enterprise 文 件 Deep Freeze 采 用 不 同 颜 色 的 图 标 来 表 示 它 的 各 个 组 件 由 红 色 图 标 指 示 的 文 件 通 常 只 应 安 装 在 管 理 计 算 机 中 图 标 定 义 Deep Freeze Enterprise 配 置 管 理 程 序 和 企 业 控 制 台 安 装 文 件 配 置 管 理 程 序 : 用 于 创 建 自 定 义 预 配 置 的 计 算 机 安 装 程 序 文 件 和 工 作 站 种 子 企 业 控 制 台 应 用 程 序 : 用 于 集 中 部 署 监 控 管 理 和 维 护 所 安 装 的 Deep Freeze 自 定 义 的 Deep Freeze 工 作 站 安 装 文 件 : 在 配 置 管 理 程 序 中 创 建, 并 部 署 到 企 业 的 各 个 工 作 站 此 文 件 包 含 工 作 站 种 子 因 此, 如 果 安 装 了 Deep Freeze 工 作 站 安 装 文 件, 则 无 需 单 独 安 装 工 作 站 种 子 通 过 工 作 站 种 子, 企 业 控 制 台 与 网 络 中 计 算 机 之 间 可 以 实 现 无 缝 通 信 在 计 算 机 上 安 装 了 工 作 站 种 子 之 后, 该 计 算 机 将 显 示 在 企 业 控 制 台 上 一 旦 计 算 机 显 示 在 企 业 控 制 台 中, 即 可 远 程 对 该 计 算 机 执 行 各 种 操 作, 例 如 重 启 关 机 和 远 程 唤 醒 也 可 以 远 程 将 Deep Freeze 安 装 在 显 示 的 计 算 机 上, 从 而 允 许 对 远 程 计 算 机 执 行 Deep Freeze 相 关 操 作

15 安 装 Deep Freeze 15 本 章 描 述 Deep Freeze 的 安 装 过 程 主 题 安 装 概 述 自 定 义 代 码 次 性 密 码

16 16 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 配 置 管 理 程 序 应 仅 安 装 在 用 于 管 理 Deep Freeze 的 计 算 机 上 该 管 理 程 序 用 于 创 建 自 定 义 Deep Freeze 安 装 文 件 和 工 作 站 种 子 若 要 安 装 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 双 击 DFEnt.exe 文 件 开 始 安 装 过 程 此 时 将 显 示 以 下 屏 幕 : 2. 单 击 下 一 步 阅 读 并 接 受 许 可 协 议 单 击 下 一 步 3. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 下 一 步 (Deep Freeze 冰 点 将 自 动 激 活 工 作 站 许 可 证 必 须 在 30 天 之 内 激 活 Deep Freeze 冰 点, 以 免 过 期 )

17 安 装 概 述 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 安 装 5. 此 时 将 显 示 自 定 义 代 码 屏 幕

18 18 安 装 Deep Freeze 6. 指 定 Customization Code 自 定 义 代 码, 然 后 单 击 下 一 步 Customization Code 自 定 义 代 码 必 须 至 少 包 含 8 个 字 符

19 自 定 义 代 码 19 自 定 义 代 码 自 定 义 代 码 是 一 个 唯 一 标 识 符, 用 于 对 配 置 管 理 程 序 企 业 控 制 台 计 算 机 安 装 文 件 一 次 性 密 码 生 成 系 统 和 Deep Freeze 命 令 行 控 制 进 行 加 密 此 代 码 不 是 用 于 访 问 Deep Freeze 的 密 码 使 用 自 定 义 代 码 可 防 止 未 经 授 权 的 管 理 员 访 问 或 控 制 计 算 机 如 果 同 一 组 计 算 机 由 多 个 Deep Freeze 管 理 员 控 制, 则 这 些 管 理 员 必 须 使 用 同 一 自 定 义 代 码 您 必 须 记 录 并 妥 善 保 管 自 定 义 代 码 如 果 丢 失 或 忘 记 自 定 义 代 码, Faronics 将 无 法 恢 复 重 新 初 始 化 自 定 义 代 码 如 果 其 他 管 理 员 希 望 使 用 不 同 的 自 定 义 代 码 在 同 一 配 置 管 理 程 序 中 创 建 多 个 安 装 文 件, 请 完 成 以 下 步 骤 : 1. 运 行 DFInit.exe 2. 此 操 作 将 重 置 配 置 管 理 程 序 的 现 有 自 定 义 代 码 3. 输 入 新 的 自 定 义 代 码 4. 单 击 确 定 使 新 的 自 定 义 代 码 生 效 更 新 模 式 更 新 模 式 可 用 于 自 动 创 建 Deep Freeze Enterprise 现 有 文 件 的 更 新 版 本, 方 法 是 执 行 相 应 的 Update 命 令 此 命 令 将 完 成 两 个 任 务 : Deep Freeze 企 业 控 制 台 和 Deep Freeze 配 置 管 理 程 序 的 原 有 版 本 ( 位 于 Faronics > Deep Freeze 7 Enterprise 目 录 下 ) 更 新 用 户 创 建 的 存 储 在 以 下 文 件 夹 中 的 所 有 文 件 :Faronics > Deep Freeze 7 Enterprise > Install Programs 这 些 更 新 的 好 处 是 可 将 一 些 文 件 更 新 为 最 新 版 本, 而 同 时 保 持 其 配 置 数 据 ( 由 旧 版 Deep Freeze Enterprise 创 建 ) 不 变 该 命 令 自 动 更 新 由 管 理 程 序 创 建 的 位 于 Faronics > Deep Freeze 7 Enterprise > Install Programs 目 录 和 以 下 子 目 录 中 的 文 件 ( 包 括.exe 文 件 和.rdx 文 件 ): Workstation install files Workstation Seed files 在 下 例 中, 市 区 办 公 室 收 到 一 个 新 版 本 的 Deep Freeze 配 置 管 理 程 序, 它 能 够 自 动 更 新 位 于 远 程 位 置 的 任 何 现 有 Deep Freeze 工 作 站 安 装 文 件 和 工 作 站 种 子

20 20 安 装 Deep Freeze 执 行 更 新 命 令 不 需 要 提 供 密 码, 但 需 要 提 供 自 定 义 代 码 该 命 令 的 语 法 如 下 : \PathToFile\DFEnt.exe /update="customization Code" c:\dfupdate.log PathToFile 必 须 用 安 装 文 件 (DFEnt.exe) 的 实 际 路 径 替 换 DFEnt.exe 必 须 是 安 装 文 件 的 实 际 名 称 ( 如 果 该 文 件 是 通 过 下 载 获 得 的, 则 名 称 可 能 有 所 不 同 ) Customization Code ( 自 定 义 代 码 ) 中 若 包 含 空 格, 则 必 须 加 上 引 号 Customization Code 必 须 与 原 安 装 文 件 的 自 定 义 代 码 一 致 日 志 文 件 将 记 录 所 更 新 文 件 的 所 有 详 细 信 息 完 成 更 新 过 程 可 能 需 要 几 分 钟 时 间 更 新 模 式 不 能 更 新 计 算 机 上 的 现 有 Deep Freeze 版 本 计 算 机 的 更 新 必 须 通 过 企 业 控 制 台 来 进 行

21 次 性 密 码 21 次 性 密 码 一 次 性 密 码 生 成 系 统 用 于 生 成 Deep Freeze 的 临 时 密 码, 此 类 密 码 将 在 生 成 日 的 午 夜 到 期 可 从 以 下 位 置 访 问 一 次 性 密 码 对 话 框 : 企 业 控 制 台 上 的 工 具 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 使 用 Deep Freeze 企 业 控 制 台 配 置 管 理 程 序 中 的 文 件 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 一 次 性 密 码 (OTP) 在 某 些 情 况 下 十 分 有 用, 例 如, 忘 记 了 Deep Freeze 密 码 或 者 在 创 建 配 置 文 件 时 没 有 设 定 密 码 OTP 还 可 用 于 为 执 行 维 护 工 作 的 人 员 提 供 访 问 计 算 机 的 权 限, 从 而 避 免 将 Deep Freeze 的 永 久 性 密 码 告 知 该 人 员 若 要 创 建 一 次 性 密 码, 请 完 成 以 下 步 骤 : 1. 选 择 只 能 使 用 一 次 的 密 码 或 能 多 次 使 用 的 密 码 所 有 类 型 的 一 次 性 密 码 都 会 在 生 成 当 日 午 夜 到 期 2. 在 需 要 OTP 的 计 算 机 上, 在 令 牌 字 段 中 输 入 OTP 令 牌 计 算 机 的 OTP 令 牌 可 在 登 录 对 话 框 中 找 到, 如 下 图 所 示 3. 单 击 生 成 在 Deep Freeze 命 令 行 界 面 中 不 能 使 用 一 次 性 密 码

22 22 安 装 Deep Freeze

23 使 用 Deep Freeze 配 置 管 理 程 序 23 主 题 访 问 配 置 管 理 程 序 密 码 选 项 卡 驱 动 器 选 项 卡 工 作 站 任 务 选 项 卡 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 创 建 工 作 站 安 装 程 序 和

24 24 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 配 置 管 理 程 序 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 管 理 程 序 配 置 管 理 程 序 中 有 多 个 选 项 卡, 用 于 配 置 密 码 处 于 Frozen 状 态 的 驱 动 器 工 作 站 任 务 Windows 更 新 批 处 理 文 件 和 高 级 选 项 在 配 置 了 这 些 设 置 后, 即 会 创 建 一 个 工 作 站 安 装 文 件 可 将 工 作 站 安 装 文 件 安 装 到 需 要 受 Deep Freeze 保 护 的 计 算 机 上 也 可 以 通 过 Deep Freeze 控 制 台 访 问 Deep Freeze 管 理 程 序 工 具 栏 和 菜 单 工 具 栏 工 具 栏 位 于 配 置 管 理 程 序 的 各 个 选 项 卡 的 顶 端 图 标 功 能 新 建 清 空 现 有 的 所 有 配 置 设 置 以 默 认 的 配 置 设 置 打 开 打 开 打 开 任 何 保 存 的.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 保 存 保 存.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 文 件 名 和 路 径 列 表 位 于 配 置 管 理 程 序 底 部 的 状 态 区 中 另 存 为 将 配 置 设 置 保 存 为.rdx 文 件 帮 助 访 问 Deep Freeze 帮 助 文 件 创 建 创 建 工 作 站 安 装 文 件 可 为 工 作 站 上 面 的 安 装 创 建 一 个 定 制 的 安 装 程 序 工 作 站 可 以 从 Deep Freeze 企 业 控 制 台 管 理 创 建 Workstation Seed 文 件 可 创 建 一 个 Seed, 允 许 Deep Freeze 通 过 网 络 与 工 作 站 进 行 通 信 一 旦 Seed 安 装 在 工 作 站 上 面, 即 可 远 程 部 署 Deep Freeze 工 作 站 安 装 文 件 文 件 菜 单 文 件 菜 单 包 含 工 具 栏 中 的 所 有 选 项, 还 包 含 用 于 选 择 语 言 的 选 项 和 密 码 保 护 选 项

25 访 问 配 置 管 理 程 序 25 密 码 保 护 密 码 保 护 提 供 了 一 层 额 外 的 安 全 保 护, 供 管 理 员 选 择 使 用 若 要 对 配 置 管 理 程 序 的 访 问 实 施 密 码 保 护, 请 完 成 以 下 步 骤 : 1. 打 开 文 件 菜 单, 选 择 密 码 保 护 2. 选 中 受 密 码 保 护 复 选 框 3. 输 入 并 确 认 密 码 4. 单 击 确 定 设 置 密 码, 或 单 击 取 消 关 闭 对 话 框 而 不 设 置 密 码 将 密 码 保 存 在 一 个 安 全 的 地 方 如 果 密 码 丢 失, 您 不 能 恢 复 它 您 必 须 重 新 安 装 Deep Freeze

26 26 使 用 Deep Freeze 配 置 管 理 程 序 密 码 选 项 卡 Deep Freeze Enterprise 允 许 管 理 员 最 多 选 择 15 个 固 定 密 码 若 要 创 建 密 码, 请 完 成 以 下 步 骤 : 1. 在 相 应 行 中 选 择 启 用 2. 从 类 型 下 拉 列 表 中, 选 择 所 需 的 密 码 类 型 系 统 将 显 示 以 下 选 项 : 工 作 站 : 用 于 工 作 站 中 启 动 登 录 屏 幕 时 命 令 行 : 用 于 命 令 行 控 制 只 有 至 少 定 义 了 一 个 命 令 行 密 码, 才 可 使 用 命 令 行 控 制 工 具 (DFC.exe) 3. 可 选 : 对 于 这 些 密 码, 选 中 用 户 更 改 复 选 框 可 允 许 用 户 在 计 算 机 上 更 改 密 码 4. 输 入 密 码 在 密 码 域 中 输 入 的 密 码 不 是 隐 藏 的 命 令 行 和 GUI 不 得 使 用 相 同 的 密 码 5. 若 要 将 密 码 设 置 为 在 指 定 日 期 激 活 和 到 期, 请 选 中 超 时 复 选 框, 然 后 使 用 下 拉 日 历 指 定 激 活 日 期 和 到 期 日 期

27 驱 动 器 选 项 卡 27 驱 动 器 选 项 卡 驱 动 器 选 项 卡 用 于 选 择 将 处 于 Frozen ( 受 Deep Freeze 保 护 ) 或 Thawed ( 不 受 保 护 ) 状 态 的 驱 动 器 您 也 可 以 创 建 一 个 ThawSpace 由 Frozen 或 者 Thawed 驱 动 器 托 管 的 虚 拟 分 区, 这 里 的 数 据 可 以 永 久 保 存, 在 重 新 启 动 时 不 会 被 删 除 Frozen 驱 动 器 默 认 情 况 下, 所 有 驱 动 器 都 处 于 Frozen 状 态 若 要 将 某 个 驱 动 器 设 置 为 Thawed 状 态, 请 取 消 选 中 该 驱 动 器 对 应 的 复 选 框 虽 然 只 能 将 本 地 驱 动 器 ( 分 区 或 物 理 驱 动 器 ) 设 置 为 Frozen 状 态, 但 此 处 显 示 出 了 所 有 驱 动 器 盘 符, 因 为 预 先 配 置 的 安 装 文 件 可 以 安 装 到 硬 件 和 软 件 设 置 不 同 的 多 台 计 算 机 上 示 例 在 以 上 屏 幕 中, D: 在 Frozen 驱 动 器 列 表 中 没 有 被 选 中 因 此, 除 D: 之 外 的 所 有 驱 动 器 都 将 处 于 Frozen 状 态

28 28 使 用 Deep Freeze 配 置 管 理 程 序 ThawSpace ThawSpace 是 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 ThawSpace 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 Frozen 状 态 可 以 在 一 个 配 置 为 Frozen 或 Thawed 状 态 的 驱 动 器 上 面 创 建 一 个 ThawSpace 若 要 使 用 配 置 管 理 程 序 创 建 一 个 或 多 个 ThawSpace, 请 完 成 以 下 步 骤 : 1. 选 择 驱 动 器 盘 符 默 认 盘 符 是 T: 但 是, 可 以 将 其 更 改 为 任 何 可 用 盘 符 如 果 所 选 的 盘 符 在 安 装 Deep Freeze 时 已 经 存 在 于 计 算 机 上, 系 统 将 自 动 使 用 下 一 个 可 用 盘 符 如 果 从 下 拉 列 表 中 选 择 了 某 个 驱 动 器 盘 符 并 使 用 该 盘 符 创 建 ThawSpace, 则 系 统 会 从 该 下 拉 列 表 中 将 其 删 除 删 除 某 个 ThawSpace 后, 对 应 的 驱 动 器 盘 符 将 会 再 次 添 加 到 下 拉 列 表 中 驱 动 器 盘 符 不 能 与 主 驱 动 器 相 同 2. 输 入 大 小 值 这 是 ThawSpace 的 大 小, 最 大 为 1024 GB, 最 小 为 16MB 如 果 计 算 机 没 有 足 够 的 可 用 空 间 来 容 纳 所 选 的 ThawSpace, 则 ThawSpace 的 大 小 将 缩 减, 以 确 保 计 算 机 正 常 工 作 如 果 您 选 择 小 于 16MB 的 大 小, 则 ThawSpace 将 设 置 为 16MB 如 果 您 选 择 大 于 1,024GB (1TB) 的 大 小, 则 ThawSpace 将 设 置 为 1,024GB (1TB) 3. 选 择 ThawSpace 存 储 单 位 (MB 或 GB) 4. 选 择 主 驱 动 器 主 驱 动 器 是 指 ThawSpace 所 在 的 驱 动 器 ThawSpace 所 需 的 存 储 空 间 来 自 主 驱 动 器 上 的 总 存 储 空 间

29 驱 动 器 选 项 卡 从 可 见 性 下 拉 列 表 中 选 择 可 见 或 隐 藏 如 果 选 择 可 见, Windows 资 源 管 理 器 中 将 会 显 示 该 驱 动 器 如 果 选 择 隐 藏, Windows 资 源 管 理 器 中 将 不 会 显 示 该 驱 动 器 不 过, 可 通 过 在 开 始 > 运 行 中 输 入 相 应 驱 动 器 盘 符 来 访 问 隐 藏 的 驱 动 器 6. 单 击 添 加 添 加 ThawSpace 删 除 ThawSpace 若 要 删 除 某 个 ThawSpace, 请 将 其 选 中 并 单 击 删 除 此 时 ThawSpace 被 删 除, 其 驱 动 器 盘 符 将 再 次 出 现 在 驱 动 器 盘 符 下 拉 列 表 中 单 击 全 部 删 除 可 删 除 所 有 ThawSpace 在 删 除 一 个 ThawSpace 之 前, 请 先 删 除 任 何 用 户 配 置 文 件 重 定 向 或 者 符 号 链 接 如 果 ThawSpace 被 删 除, 则 保 存 在 其 上 的 数 据 也 将 被 删 除 ThawSpace 不 会 受 到 Deep Freeze 保 护 部 署 标 准 数 据 保 护 选 项, 如 防 病 毒 程 序 和 备 份 程 序 示 例 在 以 上 屏 幕 中, 在 主 驱 动 器 C: 上 创 建 一 个 16 MB 的 ThawSpace, 且 该 ThawSpace 的 驱 动 器 盘 符 为 T: ThawSpace T: 设 置 为 可 见, 可 通 过 Windows 资 源 管 理 器 访 问 ThawSpace 建 议 使 用 字 母 表 中 靠 后 的 字 母 ( 如 X Y Z) 来 指 定 驱 动 器 盘 符, 以 避 免 在 拔 下 可 移 动 驱 动 器 时 系 统 自 动 重 新 指 定 盘 符 现 有 ThawSpace 默 认 情 况 下, 保 留 现 有 ThawSpace 解 冻 空 间 复 选 框 处 于 选 中 状 态, 以 避 免 删 除 在 之 前 的 安 装 过 程 中 创 建 的 ThawSpace 解 冻 空 间 在 有 人 参 与 的 卸 载 过 程 中, 无 论 是 否 选 中 了 保 留 现 有 ThawSpace 解 冻 空 间, 屏 幕 始 终 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 ThawSpace 解 冻 空 间 如 果 通 过 企 业 控 制 台 执 行 卸 载, 此 选 项 不 显 示 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 会 确 保 隐 藏 驱 动 器 的 组 策 略 设 置 与 隐 藏 的 驱 动 器 的 Deep Freeze 冰 点 设 置 不 冲 突 组 策 略 的 隐 藏 驱 动 器 设 置 特 定 于 用 户 如 果 禁 用 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 选 项, 则 Deep Freeze 冰 点 的 隐 藏 的 驱 动 器 设 置 为 全 局 性 设 置 如 果 没 有 隐 藏 的 驱 动 器 的 组 策 略, 建 议 禁 用 此 选 项 始 终 解 冻 外 置 硬 盘 驱 动 器 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中 有 两 个 复 选 框 :USB 和 IEEE 1394 (FireWire), 默 认 情 况 下 都 处 于 选 中 状 态 这 样 可 确 保 USB 或 IEEE 1394 (FireWire) 硬 盘 驱 动 器 始 终 处 于 Thawed 状 态

30 30 使 用 Deep Freeze 配 置 管 理 程 序 如 果 USB 和 / 或 IEEE 1394 (FireWire) 外 置 硬 盘 驱 动 器 对 应 的 复 选 框 没 有 选 中, 则 该 驱 动 器 是 处 于 Frozen 还 是 Thawed 状 态, 取 决 于 每 个 驱 动 器 所 挂 载 的 盘 符 在 Frozen 驱 动 器 区 域 中 的 状 态 网 络 驱 动 器 和 可 移 动 媒 体 设 备 ( 软 盘 U 盘 CD-RW 等 ) 不 受 Deep Freeze 的 影 响, 因 而 不 会 处 于 Frozen 状 态 示 例 在 以 上 屏 幕 中, E: 和 F: 在 Frozen 驱 动 器 窗 格 中 处 于 选 中 状 态 假 设 E: 对 应 于 USB 硬 盘 驱 动 器, 而 F: 对 应 于 IEEE 1394 (FireWire) 硬 盘 驱 动 器 在 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中, USB 和 IEEE 1394 (FireWire) 复 选 框 被 选 中, 外 置 硬 盘 驱 动 器 将 处 于 Thawed 状 态 USB 复 选 框 被 选 中 IEEE 1394 (FireWire) 复 选 框 被 清 除 在 此 例 中, USB 驱 动 器 (D:) 将 处 于 Thawed 状 态, 而 IEEE 1394 (FireWire) 驱 动 器 (F:) 则 会 处 于 Frozen 状 态

31 工 作 站 任 务 选 项 卡 31 工 作 站 任 务 选 项 卡 工 作 站 任 务 选 项 卡 允 许 您 计 划 在 工 作 站 上 运 行 的 各 项 任 务 工 作 站 任 务 一 直 位 于 工 作 站 上, 即 使 工 作 站 的 网 络 链 接 丢 失 或 者 不 能 与 Deep Freeze 控 制 台 进 行 通 信, 这 些 任 务 也 能 够 运 行 工 作 站 任 务 是 工 作 站 安 装 文 件 或 者 Deep Freeze 配 置 (.rdx) 文 件 的 一 部 分 以 下 工 作 站 任 务 是 可 用 的 : Windows 更 新 - 计 划 Windows 更 新 您 可 以 在 Windows 更 新 选 项 卡 中 配 置 额 外 的 设 置 重 启 - 定 期 重 启 工 作 站, 使 得 它 们 恢 复 为 原 始 的 配 置 或 者 删 除 不 想 要 的 数 据 关 机 - 每 天 在 指 定 的 时 间 关 闭 工 作 站, 以 节 省 电 源 空 闲 时 间 - 如 果 工 作 站 在 特 定 的 时 段 处 于 空 闲 状 态, 则 将 其 关 闭 或 者 重 启 批 处 理 文 件 - 在 目 标 工 作 站 上 运 行 一 个 批 处 理 文 件 您 可 以 在 批 处 理 文 件 选 项 卡 中 配 置 其 他 设 置 Thawed 时 期 - 在 特 定 的 时 期 重 新 启 动 Thawed, 以 手 动 安 装 软 件, 通 过 第 三 方 工 具 自 动 安 装 软 件 或 者 实 施 其 他 的 永 久 性 配 置 更 改 以 下 章 节 介 绍 了 每 个 任 务 的 详 情 工 作 站 任 务 vs. 计 划 任 务 : 如 果 企 业 控 制 台 和 目 标 计 算 机 之 间 的 通 信 出 现 故 障, 则 工 作 站 任 务 仍 然 会 被 执 行, 因 为 它 们 一 直 在 目 标 计 算 机 上 通 过 Deep Freeze 企 业 控 制 台 中 的 计 划 任 务 向 导 计 划 的 任 务 存 在 于 企 业 控 制 台 上, 而 不 是 目 标 计 算 机 上 因 此, 要 执 行 这 些 计 划 任 务, 企 业 控 制 台 与 目 标 计 算 机 之 间 必 须 保 持 连 接 状 态 有 关 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 部 分

32 32 使 用 Deep Freeze 配 置 管 理 程 序 不 能 在 工 作 站 任 务 选 项 卡 中 创 建 重 叠 的 任 务 如 果 新 建 的 任 务 与 现 有 任 务 发 生 重 叠, 则 会 显 示 一 条 消 息 消 息 的 最 长 显 示 时 间 不 能 超 过 5 分 钟 在 任 意 两 个 任 务 之 间 必 须 至 少 间 隔 5 分 钟 工 作 站 任 务 仅 会 在 Deep Freeze 处 于 Frozen 状 态 时 触 发 Windows 更 新 工 作 站 上 为 下 载 Windows 更 新 而 计 划 Windows 更 新 任 务 即 使 工 作 站 处 于 Frozen 状 态, 也 可 以 下 载 Windows 更 新 Windows 更 新 任 务 有 起 始 时 间 和 结 束 时 间 选 项 下 载 Windows 更 新 以 后, 处 于 Thawed 状 态 的 工 作 站 将 重 启 并 应 用 该 更 新 要 计 划 Windows 更 新 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Windows 更 新, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

33 工 作 站 任 务 选 项 卡 33 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 或 者, 您 也 可 以 选 择 Windows 更 新 完 成 时 如 果 在 6 个 小 时 之 内 Windows 更 新 任 务 没 有 完 成, 则 Deep Freeze 将 平 稳 结 束 任 务 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 您 将 被 引 导 至 Windows 更 新 选 项 卡 以 配 置 其 他 尚 未 配 置 的 设 置 此 计 算 机 将 于 %d 后 重 启 以 进 行 Windows 更 新 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 当 计 划 Windows 更 新 任 务 时, 选 中 Windows 更 新 完 成 时 选 项 或 者 确 保 允 许 足 够 的 时 长, 以 实 施 所 有 必 需 的 更 新 活 动 查 看 Technet 网 站 ( 上 的 Microsoft 安 全 公 告, 以 根 据 发 布 的 关 键 和 安 全 更 新 确 定 适 当 的 时 长 如 果 你 没 有 使 用 WSUS, Deep Freeze Windows 更 新 程 序 将 只 会 应 用 无 用 户 介 入 的 关 键 和 安 全 更 新 如 果 您 使 用 了 WSUS, 则 WSUS 认 可 的 所 有 更 新 都 将 被 应 用 或 者, 为 了 应 用 其 他 可 用 更 新, 请 访 问 Microsoft 更 新 目 录 网 站 ( 以 获 取 可 以 通 过 Deep Freeze 批 处 理 文 件 工 作 站 任 务 应 用 的 KB 下 载 批 处 理 文 件 任 务 也 可 用 于 应 用 其 他 第 三 方 软 件 更 新

34 34 使 用 Deep Freeze 配 置 管 理 程 序 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 示 例 以 上 屏 幕 中 创 建 了 Windows 更 新 任 务 : 每 天 上 午 12:00 开 始 在 计 算 机 上 运 行 Windows 更 新, 直 至 Windows 更 新 完 成 时 结 束 配 置 该 任 务 后, 系 统 将 在 Windows 更 新 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 重 启 要 计 划 重 新 启 动 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 重 新 启 动, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

35 工 作 站 任 务 选 项 卡 35 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 秒 后 重 启 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 工 作 站 任 务 : 每 天 上 午 12:00 点 重 新 启 动 计 算 机 该 任 务 配 置 为 在 重 启 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 关 机 要 计 划 关 机 任 务, 请 完 成 以 下 步 骤 :

36 36 使 用 Deep Freeze 配 置 管 理 程 序 1. 从 任 务 类 型 下 拉 列 表 中 选 择 关 机, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息

37 工 作 站 任 务 选 项 卡 单 击 确 定 消 息 此 计 算 机 将 于 %d 秒 后 关 机 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 关 机 任 务 : 每 天 上 午 12:00 点 关 闭 计 算 机 该 任 务 配 置 为 在 关 机 任 务 执 行 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 空 闲 时 间 要 计 划 空 闲 时 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 空 闲 时 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

38 38 使 用 Deep Freeze 配 置 管 理 程 序 名 称 - 指 定 任 务 的 名 称 重 新 启 动 或 关 机 - 选 择 重 新 启 动 或 关 机, 并 指 定 空 闲 时 间 ( 分 钟 ), 在 此 之 后 必 须 执 行 任 务 显 示 消 息 - 选 中 此 复 选 框 可 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ) 并 输 入 一 条 简 要 消 息 启 动 计 算 机 后, 只 有 在 首 次 敲 击 键 盘 或 使 用 鼠 标 后, 空 闲 时 间 计 数 器 才 会 被 激 活 在 远 程 桌 面 会 话 期 间, 控 制 计 算 机 的 空 闲 时 间 用 于 激 活 该 任 务 3. 单 击 确 定 示 例 在 以 上 屏 幕 中, 空 闲 时 间 任 务 设 置 为 计 算 机 在 空 闲 1 分 钟 后 重 新 启 动 在 空 闲 时 间 达 到 设 定 值 时, 将 向 用 户 显 示 一 条 消 息, 显 示 时 间 持 续 1 分 钟 除 非 用 户 在 显 示 的 消 息 框 中 取 消 了 该 任 务, 否 则 计 算 机 将 会 重 新 启 动 批 处 理 文 件 计 划 批 处 理 文 件 任 务, 以 便 在 工 作 站 上 执 行 批 处 理 文 件 批 处 理 文 件 任 务 有 起 始 时 间 和 结 束 时 间 选 项 在 此 期 间, 批 处 理 文 件 将 在 工 作 站 上 执 行 您 必 须 在 批 处 理 文 件 选 项 卡 上 配 置 额 外 的 设 置, 以 执 行 批 处 理 文 件 任 务 您 可 以 配 置 为 在 批 处 理 文 件 任 务 完 成 之 后 关 闭 工 作 站 在 执 行 批 处 理 文 件 之 后, 工 作 站 将 重 新 启 动 Frozen

39 工 作 站 任 务 选 项 卡 39 要 计 划 批 处 理 文 件 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 批 处 理 文 件, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

40 40 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 4. 转 到 批 处 理 文 件 选 项 卡, 以 配 置 其 他 设 置 此 计 算 机 将 于 %d 后 重 启 以 执 行 批 处 理 文 件 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 批 处 理 文 件 任 务 : 每 天 上 午 12:00 到 12:15 执 行 批 处 理 文 件 该 任 务 配 置 为 在 执 行 批 处 理 文 件 之 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 Thawed 期 间 计 划 Thawed 期 间 任 务 的 目 的 是 重 新 启 动 处 于 Thawed 状 态 的 工 作 站 对 于 一 些 定 期 自 动 更 新 的 应 用 程 序 来 说, Thawed 期 间 是 非 常 有 用 的 对 于 要 计 划 维 护 任 务 以 及 对 计 算 机 实 施 永 久 性 更 改 的 管 理 员 来 说, Thawed 期 间 同 样 非 常 有 用 这 可 能 包 括 安 装 新 软 件 更 新 软 件 配 置 更 改 和 其 他 维 护 功 能 Thawed 期 间 有 开 始 时 间 和 结 束 时 间 选 项

41 工 作 站 任 务 选 项 卡 41 要 计 划 Thawed 期 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Thawed 期 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

42 42 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 后 重 启 进 行 维 护 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 为 了 能 够 保 护 系 统, 防 病 毒 程 序 要 求 定 期 更 新 病 毒 定 义 病 毒 定 义 可 以 在 Thawed 期 间 更 新 以 上 屏 幕 中 创 建 了 一 个 Thawed 期 间 任 务 : 每 天 上 午 12:00 到 12:15 期 间 执 行 在 任 务 启 动 之 前, 用 户 不 能 取 消 该 任 务 在 执 行 维 护 后, 计 算 机 不 会 关 闭 维 护 期 间, 键 盘 和 鼠 标 会 被 禁 用 该 任 务 配 置 为 在 任 务 启 动 之 前 5 分 钟 向 用 户 显 示 一 条 消 息 上 午 11:55 在 计 算 机 上 将 显 示 以 下 消 息 : 此 计 算 机 将 于 5 分 钟 后 重 启 并 进 入 Thawed 期 间 为 确 保 病 毒 定 义 得 到 永 久 应 用, 应 将 防 毒 软 件 的 病 毒 定 义 更 新 设 置 为 在 Deep Freeze 成 功 启 动 Thawed 期 间 任 务 之 后 开 始, 至 Deep Freeze 结 束 Thawed 期 间 任 务 之 前 终 止 这 样 可 以 确 保 由 防 病 毒 程 序 下 载 和 更 新 的 病 毒 定 义 在 系 统 上 永 久 存 留, 从 而 使 得 防 毒 软 件 和 Deep Freeze 能 为 系 统 提 供 全 面 保 护 Faronics Anti-Virus:Faronics Anti-Virus 与 Deep Freeze 配 合 使 用 时, 无 需 通 过 Thawed 期 间 任 务 来 更 新 病 毒 定 义 即 使 由 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态, Faronics Anti-Virus 也 可 以 更 新 病 毒 定 义 其 他 防 毒 程 序 : 为 了 能 够 保 护 系 统, 所 有 其 他 防 毒 程 序 都 要 求 安 排 定 期 的 Thawed 期 间 任 务 来 更 新 病 毒 定 义 请 参 阅 您 的 防 病 毒 程 序 用 户 指 南, 了 解 病 毒 定 义 是 如 何 下 载 的 此 外, 也 可 以 在 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态 时 手 动 应 用 病 毒 定 义 您 也 可 以 通 过 批 处 理 文 件 任 务 计 划 一 个 无 用 户 干 预 任 务, 用 于 安 装 病 毒 定 义

43 Windows 更 新 选 项 卡 43 Windows 更 新 选 项 卡 Windows 更 新 选 项 卡 允 许 您 自 定 义 Windows 更 新 设 置 当 您 首 次 创 建 一 个 Windows 更 新 任 务 时, 您 可 以 通 过 给 定 的 选 项 修 改 Windows 更 新 选 项 卡 中 的 默 认 设 置 修 改 默 认 设 置 不 是 强 制 性 质 的 即 使 是 使 用 默 认 设 置,Windows 更 新 也 会 被 执 行 Windows 更 新 选 项 卡 中 的 设 置 将 应 用 到 所 有 的 Windows 更 新 任 务 中 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 Windows 更 新 选 项 卡 中 的 设 置 可 以 自 定 义, 如 下 所 示 : 允 许 Deep Freeze 选 择 下 载 Windows 更 新 的 方 式 选 中 复 选 框, 允 许 Deep Freeze 选 择 如 何 下 载 Windows 更 新 系 统 将 显 示 以 下 选 项 : 选 择 Windows 更 新 下 载 选 项 : 请 勿 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 仅 会 在 Windows 更 新 任 务 执 行 期 间 下 载 Windows 更 新 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 在 工 作 站 处 于 Frozen 或 Thawed 状 态 时 下 载, 并 在 执 行 Windows 更 新 任 务 期 间 安 装 选 择 此 选 项 将 创 建 一 个 4GB 的 ThawSpace, Windows 更 新 保 存 在 ThawSpace 中, 以 确 保 Windows 更 新 文 件 在 多 次 重 启 期 间 保 持 不 变

44 44 使 用 Deep Freeze 配 置 管 理 程 序 始 终 从 以 下 位 置 检 索 更 新 : Microsoft Windows 更 新 网 站 选 择 此 选 项 将 从 Microsoft Windows 更 新 网 站 直 接 下 载 更 新 Windows 服 务 器 更 新 服 务 (WSUS) 选 择 此 选 项 将 从 WSUS 服 务 器 下 载 指 定 SUS/WSUS 服 务 器 此 外, 选 择 使 用 WSUS 目 标 并 指 定 目 标 Microsoft SUS 客 户 端 和 SUS/WSUS 服 务 器 可 从 以 下 网 站 下 载 : 系 统 将 为 每 个 独 立 的 工 作 站 创 建 一 个 日 志 文 件, 并 保 存 在 本 地 工 作 站 上 Deep Freeze Windows 更 新 日 志 文 件 的 默 认 名 称 是 DFWuLogfile.log, 可 以 通 过 以 下 路 径 找 到 它 : C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32 位 系 统 ) 和 C:\Program Files (x86)\faronics\deep Freeze\Install C-[X]\DFWuLogfile.log (64 位 系 统 ) 您 不 能 更 改 日 志 文 件 的 名 称 或 者 位 置 Deep Freeze 日 志 文 件 和 Windows 更 新 日 志 文 件 ( 位 于 c:\windows\windowsupdate.log) 对 于 解 决 您 的 Windows 更 新 问 题 非 常 有 用 X 是 一 个 增 量 数 值, 它 取 决 于 您 在 工 作 站 上 安 装 Deep Freeze 的 次 数 请 联 系 Faronics 技 术 支 持 人 员, 以 帮 助 解 决 与 DFWuLogfile.log 相 关 的 问 题 ( 位 于 联 系 Microsoft 技 术 支 持 人 员, 以 解 决 与 Windows 更 新 相 关 的 错 误 ( 请 查 看 另 请 查 看 Microsoft KB 如 何 解 读 Windows 更 新 日 志 文 件, 位 于 : 或 者 访 问

45 批 处 理 文 件 选 项 卡 45 批 处 理 文 件 选 项 卡 批 处 理 文 件 选 项 卡 允 许 您 自 定 义 批 处 理 文 件 任 务 的 设 置 通 过 工 作 站 任 务 选 项 卡 计 划 批 处 理 文 件 任 务 时, 您 必 须 配 置 批 处 理 文 件 选 项 卡 中 的 设 置 请 配 置 以 下 选 项 : 批 处 理 文 件 身 份 验 证 选 择 Microsoft 网 络, 并 选 择 要 使 用 的 帐 户 是 系 统 帐 户 还 是 指 定 的 用 户 帐 户 如 果 选 择 指 定 的 用 户 帐 户, 请 指 定 登 录 ID 密 码 和 域 对 于 Novell 网 络, 请 选 择 Novell, 并 指 定 登 录 ID 密 码 树 上 下 文 和 服 务 器 在 使 用 替 代 的 证 书 之 前, 必 须 通 过 Microsoft 网 络 / 系 统 帐 号 认 证 测 试 默 认 的 配 置 通 常, 使 用 这 个 机 器 级 别 的 帐 号 对 于 完 成 任 务 是 足 够 的 如 果 批 处 理 文 件 需 要 访 问 网 络 以 保 证 资 源 安 全, 则 可 能 需 要 使 用 指 定 的 用 户 帐 号 批 处 理 文 件 内 容 输 入 一 个 将 在 批 处 理 文 件 任 务 执 行 期 间 运 行 的 自 定 义 批 处 理 文 件 相 同 的 批 处 理 文 件 应 用 于 所 有 的 批 处 理 文 件 任 务 运 行 自 定 义 批 处 理 文 件 时 有 以 下 可 用 选 项 : 若 要 清 除 当 前 批 处 理 文 件, 请 单 击 清 除 若 要 载 入 现 有 文 件, 请 单 击 导 入, 然 后 浏 览 到 文 件 所 在 位 置 若 要 保 存 字 段 中 的 内 容, 请 单 击 导 出, 然 后 浏 览 到 要 保 存 的 位 置

46 46 使 用 Deep Freeze 配 置 管 理 程 序 批 处 理 文 件 可 以 是 命 令 处 理 程 序 能 够 执 行 的 任 何 命 令 或 命 令 序 列 您 可 以 在 第 三 方 脚 本 引 擎 支 持 的 前 提 下 运 行 自 定 义 脚 本, 方 法 是 在 批 处 理 文 件 中 调 用 脚 本, 就 像 在 命 令 行 中 运 行 脚 本 一 样 批 处 理 文 件 允 许 您 使 用 VB 脚 本 PowerShell 脚 本 Ninite 和 第 三 方 解 决 方 案 联 系 您 的 软 件 供 应 商 或 者 参 阅 您 的 第 三 方 解 决 方 案 用 户 指 南, 了 解 更 多 包 含 无 用 户 干 预 选 项 的 脚 本 解 决 方 案

47 高 级 选 项 选 项 卡 47 高 级 选 项 选 项 卡 高 级 选 项 选 项 卡 用 于 配 置 网 络 设 置 ( 计 算 机 使 用 这 些 设 置 与 控 制 台 进 行 通 信 ), 配 置 各 种 安 全 选 项, 以 及 管 理 许 可 证 密 钥 网 络 Deep Freeze 企 业 控 制 台 和 安 装 有 Deep Freeze 的 计 算 机 之 间 可 采 用 两 种 不 同 模 式 进 行 通 信 :LAN 模 式 或 LAN/WAN 模 式 LAN: 选 择 LAN 可 将 Deep Freeze 配 置 为 在 局 域 网 (LAN) 内 通 信 LAN 模 式 是 一 种 自 配 置 模 式, 只 需 要 一 个 端 口 号 默 认 端 口 号 是 7725 如 果 该 端 口 号 与 局 域 网 内 的 其 他 程 序 冲 突, 可 以 进 行 更 改 在 LAN 模 式 下, Deep Freeze 目 标 计 算 机 和 企 业 控 制 台 将 通 过 UDP 广 播 找 到 彼 此 只 有 在 计 算 机 或 企 业 控 制 台 启 动 后 才 会 发 生 广 播, 从 而 确 保 目 标 计 算 机 和 控 制 台 之 间 的 通 信 流 量 处 于 较 低 水 平 LAN/WAN: 选 择 LAN/WAN 可 将 Deep Freeze 配 置 为 同 时 在 LAN 和 WAN ( 广 域 网 ) 内 通 信 LAN/WAN 模 式 可 用 于 LAN 或 WAN 环 境 中 以 及 Internet 此 模 式 需 要 用 到 IP 地 址 或 计 算 机 名 称 以 及 端 口 号, 以 便 在 企 业 控 制 台 和 受 控 计 算 机 之 间 进 行 通 信 控 制 台 的 标 识 方 法 有 以 下 两 种 : 指 定 控 制 台 IP, 它 必 须 是 静 态 的 指 定 控 制 台 名 称, 在 这 种 情 况 下, IP 地 址 可 以 是 动 态 的 ( 如 果 有 效 DNS 名 称 解 析 可 以 作 为 域 名 基 础 结 构 的 一 部 分 )

48 48 使 用 Deep Freeze 配 置 管 理 程 序 如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后, 则 必 须 配 置 该 防 火 墙 或 路 由 器, 以 允 许 流 量 到 达 企 业 控 制 台 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机, 以 便 通 信 流 量 能 够 被 转 发, 具 体 取 决 于 防 火 墙 或 路 由 器 在 Windows 防 火 墙 中, Deep Freeze 会 自 动 配 置 所 需 的 异 常 不 需 要 手 动 配 置 Windows 防 火 墙 有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息, 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意, 确 保 不 会 与 网 络 中 运 行 的 其 他 应 用 程 序 发 生 冲 突 另 外, 应 避 免 使 用 常 见 端 口 (0 1023), 并 在 部 署 前 检 查 所 有 已 注 册 端 口 ( ), 以 防 冲 突 建 议 使 用 以 上 的 未 分 配 范 围 中 的 端 口 使 用 端 口 分 段, 您 可 以 通 过 配 置 工 作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号, 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 您 可 以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 这 些 端 口 需 要 UDP 和 TCP 异 常 有 关 详 细 信 息, 请 参 阅 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表, 可 访 问 Internet 编 号 分 配 机 构 网 站 : 高 级 选 项 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统 时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选 项 进 行 更 改 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性, Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 在 夏 令 时 期 间 激 活 这 个 功 能, 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 管 理 安 全 通 道 密 码 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能, 仅 在 系 统 运 行 于 Windows Server 域 环 境 时 才 适 用 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通 信 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 在 使 用 Deep Freeze 时, 新 更 改 的 安 全 通 道 密 码 会 在 系 统 重 启 时 丢 失 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 Deep Freeze 的 管 理 安

49 高 级 选 项 选 项 卡 49 全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 值 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 这 可 确 保 服 务 器 和 工 作 站 之 间 始 终 保 持 安 全 通 信 当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后, 一 旦 系 统 重 启, 该 密 码 将 重 置 为 旧 密 码 当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态, 那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 Deep Freeze 的 管 理 安 全 通 道 密 码 功 能 始 终 会 覆 盖 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 如 果 选 中 了 此 选 项, 则 处 于 Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 保 护 主 启 动 记 录 (MBR) - 如 果 您 希 望 Deep Freeze 保 护 主 启 动 记 录, 请 选 中 此 复 选 框 如 果 此 选 项 被 选 中, 则 当 计 算 机 处 于 Frozen 状 态 时, 更 改 主 启 动 记 录 将 被 撤 销 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 - 如 果 在 执 行 Windows 更 新 任 务 期 间,Windows 更 新 的 配 置 或 安 装 正 在 挂 起, 则 可 选 择 此 选 项 来 延 迟 重 启 进 入 Frozen 冻 结 状 态 如 果 选 择 此 选 项 并 执 行 Windows 更 新 ( 通 过 除 Deep Freeze 冰 点 以 外 的 方 式 ), 重 启 进 入 Frozen 冻 结 状 态 将 确 保 所 有 Windows 更 新 安 装 与 配 置 在 重 启 进 入 冻 结 状 态 之 前 完 成 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 手 动 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环 示 例 在 一 个 使 用 Windows Server 2008 R2 管 理 多 个 工 作 站 的 Windows 域 环 境 中, 安 全 通 道 密 码 用 于 实 现 服 务 器 和 工 作 站 之 间 的 安 全 通 信 请 转 至 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡, 选 择 管 理 安 全 通 道 密 码 创 建 工 作 站 安 装 文 件 并 将 其 部 署 到 工 作 站 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义

50 50 使 用 Deep Freeze 配 置 管 理 程 序 域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用 在 工 作 站 处 于 Frozen 状 态 时, 安 全 通 道 密 码 不 会 更 改 在 工 作 站 处 于 Thawed 状 态 时, 安 全 通 道 密 码 在 工 作 站 发 生 更 改 并 与 服 务 器 同 步 隐 蔽 模 式 在 系 统 任 务 栏 上 显 示 Frozen 图 标 - 选 择 此 选 项 可 显 示 Frozen 图 标, 指 示 安 装 了 Deep Freeze 且 计 算 机 处 于 Frozen 状 态 在 系 统 任 务 栏 上 显 示 Thawed 图 标 - 选 择 此 选 项 可 显 示 Thawed 图 标, 指 示 安 装 了 Deep Freeze 但 计 算 机 处 于 Thawed 状 态 如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项, 则 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 窗 口 许 可 证 许 可 证 密 钥 - 单 击 编 辑 并 输 入 许 可 证 密 钥 许 可 证 密 钥 类 型 - 显 示 许 可 证 密 钥 类 型 无 论 是 评 估 版 还 是 完 全 版, 都 会 显 示 此 字 段 过 期 日 期 - 显 示 Deep Freeze 的 过 期 日 期 许 可 证 密 钥 可 通 过 下 列 途 径 更 新 : 通 过 工 作 站 安 装 文 件 更 新 - 在 配 置 管 理 程 序 中 更 新 许 可 证 密 钥, 并 会 生 成 一 个 工 作 站 安 装 文 件 现 在 许 可 证 密 钥 便 包 含 在 该 工 作 站 安 装 文 件 中 通 过 企 业 控 制 台 更 新 - 可 以 直 接 在 企 业 控 制 台 上 更 新 许 可 证 密 钥 许 可 证 密 钥 在 企 业 控 制 台 上 更 新 之 后, 将 自 动 在 所 有 连 接 的 计 算 机 上 更 新 有 关 直 接 通 过 企 业 控 制 台 更 新 许 可 证 密 钥 的 详 细 信 息, 请 参 阅 许 可 证 部 分 手 动 在 每 台 计 算 机 上 更 新 - 可 手 动 在 各 台 计 算 机 上 更 新 许 可 证 密 钥 有 关 详 细 信 息, 请 参 阅 状 态 选 项 卡 部 分 自 动 激 活 工 作 站 许 可 证 - 当 选 中 此 复 选 框 时, 将 通 过 企 业 版 控 制 台 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 或 是 直 接 通 过 联 系 Faronics 许 可 证 激 活 服 务 器 激 活

51 创 建 工 作 站 安 装 程 序 和 51 创 建 工 作 站 安 装 程 序 和 若 要 使 用 在 以 前 部 分 中 配 置 的 所 有 选 项 来 创 建 自 定 义 Deep Freeze 安 装 程 序 文 件, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 工 作 站 安 装 程 序 该 程 序 的 默 认 文 件 名 称 为 DFWks.exe 我 们 建 议 您 保 留 默 认 的 名 称, 但 是 在 较 大 型 的 部 署 中, 您 可 能 希 望 对 其 添 加 与 配 置 相 关 的 后 缀 : 如 DFwks_10gbThawSpace.exe DFWks_NoMaintenance.exe 或 者 DFwks_Wed-5pmUpdates.exe, 以 协 助 组 织 和 识 别 安 装 程 序 功 能 同 样 的 建 议 也 适 用 于 Deep Freeze 配 置 文 件 (.rdx) 此 时 便 可 使 用 此 文 件 在 计 算 机 上 安 装 Deep Freeze, 方 法 如 下 : 有 人 参 与 的 安 装 ( 安 装 过 程 中 需 要 用 户 输 入 ) 无 提 示 安 装 系 统 安 装 过 程 中 不 为 用 户 显 示 进 度 或 提 供 消 息 有 关 无 提 示 安 装 命 令 的 详 细 信 息, 请 参 阅 无 提 示 安 装 或 卸 载, page 99 目 标 安 装 通 过 拥 有 Seed 或 者 拥 有 使 用 相 同 Customization Code 创 建 的 较 早 版 本 的 Deep Freeze 的 Deep Freeze 企 业 控 制 台 若 要 创 建 Workstation Seed, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 Workstation Seed Workstation Seed 是 一 个 小 型 程 序, 使 管 理 员 能 够 通 过 企 业 控 制 台 远 程 安 装 和 控 制 计 算 机 Workstation Seed 可 作 为 主 映 像 的 一 部 分 进 行 安 装, 然 后 通 过 映 像 软 件 进 行 部 署 局 域 网 中 安 装 了 Workstation Seed 的 所 有 计 算 机 都 将 显 示 在 企 业 控 制 台 中 此 程 序 的 默 认 文 件 名 为 DFWksSeed.exe 默 认 情 况 下 所 有 文 件 都 保 存 在 Deep Freeze Enterprise/Install Programs 文 件 夹 如 果 需 要, 可 选 择 其 他 保 存 位 置, 也 可 以 更 改 文 件 名 如 果 您 要 创 建 多 个 自 定 义 安 装 文 件, 建 议 采 用 一 种 命 名 规 范 可 以 创 建 DFwks.exe DFwksseed.exe 和 depfrz.rdx 文 件, 并 且 交 替 部 署 至 任 何 使 用 相 同 Customization Code 的 Deep Freeze 计 算 机 上 Deep Freeze Seed 可 以 用 作 模 板 / 占 位 符, 以 确 保 您 的 基 本 元 素, 如 密 码 网 络 配 置 或 者 标 准 化 工 作 站 任 务 始 终 保 持 一 致 Seed 将 不 会 运 用 任 何 配 置 设 置, 但 是 会 将 其 保 留 在 文 件 中 若 要 将 此 文 件 仅 用 作 一 个 模 板, 请 使 用 配 置 管 理 程 序 打 开 DFwksseed.exe 文 件, 并 进 行 任 何 必 要 的 修 改 接 下 来, 若 要 创 建 工 作 站 安 装 文 件, 请 单 击 创 建 > 创 建 工 作 站 安 装 文 件

52 52 使 用 Deep Freeze 配 置 管 理 程 序 出 于 安 全 的 原 因, 建 议 在 较 大 型 环 境 中 限 制 配 置 管 理 程 序 的 使 用 为 达 到 此 目 的, 可 以 启 用 Deep Freeze 管 理 程 序 的 密 码 保 护 功 能, 或 者 移 除 c:\program files\faronics\deep Freeze 7 Enterprise 文 件 夹 中 的 DFadmin.exe, 使 其 变 为 不 可 用 此 文 件 将 移 至 域 管 理 程 序 的 工 作 台, 并 从 通 用 的 Deep Freeze 企 业 控 制 台 中 删 除 若 要 恢 复 它, 可 以 从 安 装 相 同 版 本 的 另 外 一 个 程 序 将 其 复 制 并 使 用 OTP 密 码 进 行 授 权, 或 者 重 新 安 装 或 升 级 使 用 相 同 Customization Code 的 Deep Freeze Enterprise

53 历 史 记 录 53 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 如 果 计 算 机 网 络 断 开 关 机 或 者 重 启, 则 企 业 控 制 台 中 的 特 定 计 算 机 下 面 会 出 现 感 叹 号 (!) 如 果 计 算 机 恢 复 成 联 机 状 态, 则 感 叹 号 图 标 将 消 失 如 果 计 算 机 连 接 永 久 性 断 开 ( 例 如, 计 算 机 网 线 被 拔 出 ) 或 者 计 算 机 关 闭, 则 感 叹 号 会 继 续 显 示 在 控 制 台 上 在 企 业 控 制 台 中, 转 到 文 件 > 退 出 选 择 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 链 接 选 项, 然 后 单 击 确 定 一 旦 您 重 新 打 开 企 业 控 制 台, 则 带 有 感 叹 号 (!) 的 计 算 机 将 出 现 在 历 史 记 录 中 如 果 计 算 机 被 关 闭 并 配 置 远 程 唤 醒 硬 件, 请 在 历 史 记 录 中 右 键 单 击 计 算 机 并 选 择 远 程 唤 醒 以 唤 醒 计 算 机 历 史 记 录 中 的 选 项 : 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除 为 了 通 过 远 程 唤 醒 功 能 唤 醒 计 算 机, 请 选 择 计 算 机, 并 且 在 上 下 文 菜 单 中 右 键 单 击 并 选 择 远 程 唤 醒

54 54 使 用 Deep Freeze 配 置 管 理 程 序

55 使 用 Deep Freeze 企 业 控 制 台 55 本 章 介 绍 如 何 使 用 Deep Freeze 企 业 控 制 台 主 题 Deep Freeze 配 置 配 置 生 成 器 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 远 程 控 制 台 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 许 可 证 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 管 理 网 络 和 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 检 查 更 新

56 56 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 配 置 Deep Freeze 配 置 是 一 组 定 义 Deep Freeze 在 工 作 站 上 的 行 为 的 设 置, 可 以 通 过 Deep Freeze 控 制 台 创 建 和 应 用 要 创 建 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 控 制 台 2. 转 至 网 络 和 组 > 可 用 配 置 > Deep Freeze 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 按 照 使 用 Deep Freeze 配 置 管 理 程 序 中 所 述, 选 择 或 指 定 每 个 选 项 卡 上 的 设 置 5. 单 击 确 定 6. 指 定 配 置 名 称 并 单 击 确 定 配 置 创 建 后, 可 应 用 到 多 个 工 作 站 要 应 用 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 依 次 选 择 更 新 配 置 > Deep Freeze > [ 配 置 名 称 ] 该 配 置 将 应 用 至 所 选 工 作 站

57 配 置 生 成 器 57 配 置 生 成 器 Deep Freeze 冰 点 控 制 台 提 供 一 种 名 为 配 置 生 成 器 的 工 具, 可 根 据 CSV 文 件 中 指 定 的 参 数 自 动 创 建 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 可 对 提 供 的 CSV 示 例 文 件 进 行 编 辑, 使 条 目 数 不 受 限 CSV 文 件 的 设 置 参 数 与 Deep Freeze 冰 点 配 置 管 理 程 序 的 设 置 参 数 相 同 CSV 文 件 的 列 标 题 代 表 特 定 设 置, 行 则 代 表 单 个 Deep Freeze 冰 点 配 置 或 Deep Freeze 冰 点 安 装 文 件 的 条 目 使 用 配 置 生 成 器 完 成 下 列 步 骤 以 生 成 多 个 Deep Freeze 冰 点 安 装 文 件 : 1. 启 动 Deep Freeze 冰 点 控 制 台 转 至 工 具 > 配 置 生 成 器 或 者, 您 也 可 以 从 Deep Freeze 冰 点 配 置 管 理 程 序 的 文 件 > 配 置 生 成 器 启 动 2. 在 配 置 生 成 器 中 单 击 浏 览 3. 选 择 配 置 文 件 (.csv) 4. 单 击 生 成 Deep Freeze 冰 点 安 装 文 件 或 Deep Freeze 冰 点 配 置 文 件 创 建 完 成 如 果 您 第 一 次 使 用 配 置 生 成 器, 单 击 CSV 示 例 以 下 载 文 件 模 板 您 可 以 使 用 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 所 需 的 值 来 更 新 CSV 示 例 文 件 建 议 使 用 更 具 描 述 性 的 名 称 保 存 文 件

58 58 使 用 Deep Freeze 企 业 控 制 台 从 命 令 行 使 用 配 置 生 成 器 您 也 可 以 从 命 令 行 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 从 Deep Freeze 冰 点 安 装 位 置 启 动 命 令 行, 提 供 下 列 参 数, 然 后 按 Enter 键 : 32 位 系 统 : [System Drive]:\Program Files\Faronics\Deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] 64 位 系 统 : [System Drive]:\Program Files (x86)\faronics\deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 在 CSV 文 件 指 定 的 位 置 生 成 并 保 存 配 置 文 件 参 数 下 表 介 绍 了 配 置 文 件 中 的 参 数 : 请 勿 修 改 列 标 题 修 改 标 题 将 导 致 Deep Freeze 冰 点 忽 略 特 定 的 单 元 值 系 统 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 为 包 含 多 个 条 目 的 参 数 添 加 多 个 列 例 如, 密 码 ThawSpace 解 冻 空 间 等 可 以 有 多 个 列 : Password1Enable Password2Enable ThawSpace1Drive ThawSpace2Drive 保 留 条 目 空 白 或 删 除 一 整 列 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 如 果 必 填 字 段 没 有 值 或 者 代 表 必 填 字 段 的 列 被 删 除,Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 将 不 会 生 成 错 误 消 息 将 生 成 并 存 储 于 日 志 文 件 单 击 配 置 生 成 器 中 的 查 看 失 败 的 配 置 的 日 志 文 件 链 接, 查 看 错 误 日 志 请 勿 将 逗 号 (,) 用 于 参 数 名 称 或 值 参 数 名 称 和 值 不 区 分 大 小 写 需 填 日 期 的 字 段 请 使 用 yyyy/mm/dd 格 式 需 填 时 间 的 字 段 请 使 用 hh:mm:ss (24 小 时 ) 格 式 列 / 参 数 描 述 FileName 指 定 文 件 名 以 及 文 件 的 保 存 路 径 rdx exe 指 定 1: 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 1: 生 成 Deep Freeze 冰 点 安 装 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 安 装 文 件 Password1Enable 指 定 1: 启 用 密 码 1 指 定 0: 停 用 密 码 1 Password1Type 指 定 工 作 站 或 命 令 行 Password1UserChange 指 定 1: 允 许 用 户 更 改 指 定 0: 不 允 许 用 户 更 改 Password1 指 定 密 码 Password1TimeOut 指 定 1: 密 码 将 超 时 指 定 0: 密 码 不 会 超 时

59 配 置 生 成 器 59 列 / 参 数 描 述 Password1Activation 指 定 密 码 激 活 日 期 Password1Expiration 指 定 密 码 到 期 日 期 FrozenDrives 指 定 单 行 的 Frozen 冻 结 驱 动 器 盘 符 ( 如 CDEF) ThawSpace1Drive 指 定 ThawSpace 解 冻 空 间 驱 动 器 盘 符 ThawSpace1Size 指 定 ThawSpace 解 冻 空 间 大 小 ThawSpace1SizeUnit 指 定 单 位 为 MB 或 GB ThawSpace1HostDrive 指 定 ThawSpace 解 冻 空 间 主 驱 动 器 盘 符 ThawSpace1Visibility RetainExistingThawSpace 指 定 1:ThawSpace 解 冻 空 间 可 见 指 定 0:ThawSpace 解 冻 空 间 不 可 见 指 定 1: 保 留 ThawSpace 解 冻 空 间 指 定 0: 删 除 ThawSpace 解 冻 空 间 HonorGPSettings 指 定 1: 启 用 服 从 组 策 略 设 置 指 定 0: 停 用 服 从 组 策 略 设 置 USB FireWire LAN_WAN 指 定 1: 保 持 USB 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 USB 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 保 持 FireWire 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 FireWire 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 为 LAN/WAN 模 式 指 定 0: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 非 LAN/WAN 模 式 UseDefaultPort 指 定 1: 使 用 默 认 端 口 7725 指 定 0: 不 使 用 默 认 端 口 Port 指 定 端 口 ConsoleIP_NAME 指 定 控 制 台 IP ( 必 须 为 静 态 ) 或 名 称 DisableCMD 指 定 1: 停 用 命 令 行 指 定 0: 启 用 命 令 行 EnableLocalPolicies AllowChangeClock 指 定 1: 启 用 Deep Freeze 冰 点 本 地 策 略 为 提 高 安 全 性,Deep Freeze 冰 点 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 指 定 0: 停 用 Deep Freeze 冰 点 本 地 策 略 指 定 1: 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 指 定 0: 不 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 ManageSCP 指 定 1: 管 理 安 全 通 道 密 码 指 定 0: 停 用 安 全 通 道 密 码 RestartOnLogoff 指 定 1: 注 销 时 重 启 工 作 站 指 定 0: 停 用 注 销 时 重 启 工 作 站 ProtectMBR ShowFrozenIcon 指 定 1: 保 护 主 引 导 记 录 指 定 0:Deep Freeze 冰 点 不 保 护 主 引 导 记 录 指 定 1: 在 系 统 任 务 栏 中 显 示 Frozen 冻 结 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Frozen 冻 结 图 标