Deep Freeze Enterprise User Guide

Transcription

1 1 Deep Freeze Enterprise Ðªß ³ƒœ

2 2 最 近 修 改 日 期 :2016 年 4 月 Faronics Corporation 保 留 所 有 权 利 Faronics Deep Freeze Faronics Anti-Virus Faronics Core Console Anti-Executable Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的 商 标 和 / 或 注 册 商 标 所 有 其 他 公 司 名 称 和 产 品 名 称 均 为 其 各 自 所 有 者 的 商 标 Deep Freeze Enterprise Ðªß ³ƒœ

3 目 录 3 序 言 重 要 信 息 关 于 Faronics 产 品 文 档 技 术 支 持 联 系 信 息 简 介 Deep Freeze 概 述 系 统 要 求 Deep Freeze Enterprise 文 件 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 自 定 义 代 码 重 新 初 始 化 自 定 义 代 码 更 新 模 式 次 性 密 码 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 工 具 栏 和 菜 单 密 码 选 项 卡 驱 动 器 选 项 卡 Frozen 驱 动 器 ThawSpace 现 有 ThawSpace 始 终 解 冻 外 置 硬 盘 驱 动 器 工 作 站 任 务 选 项 卡 Windows 更 新 重 启 关 机 空 闲 时 间 批 处 理 文 件 Thawed 期 间 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 网 络 高 级 选 项 隐 蔽 模 式 许 可 证 创 建 工 作 站 安 装 程 序 和 历 史 记 录 Deep Freeze Enterprise Ðªß ³ƒœ

4 4 目 录 使 用 Deep Freeze 企 业 控 制 台 55 Deep Freeze 配 置 配 置 生 成 器 从 命 令 行 使 用 配 置 生 成 器 配 置 文 件 参 数 Deep Freeze 企 业 控 制 台 启 动 Deep Freeze 企 业 控 制 台 激 活 Deep Freeze 企 业 控 制 台 状 态 图 标 查 看 列 基 于 状 态 的 选 择 管 理 控 制 台 与 工 作 站 之 间 的 通 信 配 置 本 地 服 务 编 辑 或 删 除 本 地 服 务 连 接 配 置 代 理 服 务 器 连 接 远 程 控 制 台 设 置 启 用 远 程 控 制 的 连 接 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 更 新 Deep Freeze 软 件 向 计 算 机 发 送 消 息 针 对 性 安 装 Deep Freeze 更 新 Deep Freeze 配 置 文 件 运 行 Windows 更 新 格 式 化 ThawSpace 解 冻 空 间 许 可 证 手 动 激 活 许 可 证 图 标 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 立 即 执 行 任 务 删 除 任 务 计 划 任 务 的 属 性 管 理 网 络 和 组 添 加 新 组 添 加 组 构 建 用 户 定 义 的 组 结 构 从 Active Directory 导 入 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 使 用 RDC 控 制 远 程 执 行 推 送 并 安 装 MSI 文 件 推 送 并 启 动 远 程 启 动 删 除 导 入 和 导 出 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 有 人 参 与 安 装 或 卸 载 Deep Freeze Enterprise Ðªß ³ƒœ

5 目 录 5 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 命 令 行 示 例 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载 在 多 个 计 算 机 上 进 行 网 络 安 装 在 现 有 Deep Freeze 版 本 基 础 上 安 装 使 用 映 像 安 装 针 对 性 安 装 检 查 更 新 管 理 Deep Freeze 计 算 机 登 录 屏 幕 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 状 态 选 项 卡 下 次 启 动 时 状 态 克 隆 许 可 证 许 可 证 密 码 选 项 卡 网 络 选 项 卡 解 冻 空 间 选 项 卡 软 件 永 久 性 安 装 更 改 或 删 除 管 理 Anti-Virus Anti-Virus 概 述 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 Anti-Virus 配 置 创 建 Anti-Virus 配 置 应 用 Anti-Virus 配 置 编 辑 Anti-Virus 配 置 删 除 Anti-Virus 配 置 从 企 业 控 制 台 使 用 Faronics Anti-Virus Anti-Virus 命 令 计 划 Anti-Virus 任 务 在 工 作 站 上 使 用 Anti-Virus 在 工 作 站 上 启 动 Anti-Virus 扫 描 工 作 站 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹 查 看 扫 描 历 史 记 录 查 看 隔 离 的 文 件 并 对 其 进 行 操 作 在 工 作 站 上 更 新 Anti-Virus 定 义 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus 检 查 Anti-Virus 更 新 更 新 Faronics Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 从 企 业 控 制 台 禁 用 Faronics Anti-Virus Deep Freeze 命 令 行 控 制 Deep Freeze 命 令 行 控 制 (DFC.EXE) DFC 返 回 值 Deep Freeze Enterprise Ðªß ³ƒœ

6 6 目 录 DFC 命 令 行 语 法 165 Faronics Anti-Virus 命 令 行 语 法 附 录 A 端 口 和 协 议 附 录 B 网 络 示 例 示 例 1 - 单 个 子 网 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 控 制 台 中 无 客 户 端 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 Deep Freeze 操 作 文 件 操 作 文 件 示 例 Deep Freeze 操 作 文 件 结 构 控 制 台 参 数 Deep Freeze Enterprise Ðªß ³ƒœ

7 7 序 言 本 用 户 指 南 介 绍 如 何 安 装 配 置 和 使 用 Deep Freeze Enterprise 主 题 重 要 信 息 技 术 支 持

8 8 序 言 重 要 信 息 本 部 分 包 含 有 关 Faronics 产 品 的 重 要 信 息 关 于 Faronics Faronics 致 力 于 提 供 各 种 业 内 领 先 的 解 决 方 案 帮 助 企 业 管 理 简 化 复 杂 的 IT 环 境 并 确 保 其 安 全 我 们 的 产 品 能 够 完 全 确 保 机 器 的 正 常 工 作, 并 使 成 千 上 万 的 信 息 技 术 人 员 的 日 常 工 作 得 到 了 重 大 改 善 在 以 市 场 为 中 心 的 理 念 推 动 下, Faronics 的 技 术 创 新 能 够 让 教 育 机 构 医 疗 机 构 图 书 馆 政 府 部 门 以 及 企 业 获 益 产 品 文 档 以 下 文 档 构 成 了 Deep Freeze Enterprise 文 档 集 : 即 本 文 档 本 文 档 将 指 导 您 如 何 使 用 本 产 品 Deep Freeze Enterprise 发 布 声 明 此 文 档 列 出 了 最 新 功 能 以 及 已 知 问 题 和 已 解 决 的 问 题

9 技 术 支 持 9 技 术 支 持 在 设 计 本 软 件 时, 我 们 竭 尽 所 能 确 保 其 易 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 部 联 系 电 子 邮 件 [email protected] 电 话 或 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 联 系 信 息 网 址 电 子 邮 件 [email protected] 电 话 或 传 真 或 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 地 址 Faronics Technologies USA Inc Sunol Blvd, Suite 202 Pleasanton, CA, USA Faronics Corporation 609 Granville Street, Suite 1400 Vancouver, BC V7Y 1G5 Canada Faronics Corporation (Europe) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 10 序 言

11 简 介 11 主 题 Deep Freeze 概 述 系 统 要 求

12 12 简 介 Deep Freeze 概 述 Faronics Deep Freeze 可 为 计 算 机 配 置 添 加 一 道 坚 不 可 摧 的 防 护 墙, 从 而 帮 助 企 业 消 除 计 算 机 故 障 和 停 机 问 题 将 Deep Freeze 安 装 到 计 算 机 后, 对 计 算 机 所 做 的 任 何 更 改 无 论 是 无 意 更 改 还 是 恶 意 更 改 都 不 会 得 到 保 存 Deep Freeze 可 对 当 今 困 扰 计 算 机 的 很 多 问 题 提 供 即 时 防 护 能 力, 可 防 范 的 问 题 包 括 : 不 可 避 免 的 配 置 漂 移 意 外 的 系 统 配 置 错 误 恶 意 软 件 行 为 和 偶 然 的 系 统 性 能 下 降 现 在, 可 以 使 用 Deep Freeze Enterprise 管 理 Faronics Anti-Virus (Faronics Anti-Virus 需 要 单 独 的 许 可 证 ) Faronics Anti-Virus 保 护 计 算 机 不 受 安 全 风 险 攻 击, 并 且 不 会 因 为 慢 速 扫 描 时 间 和 占 用 大 量 资 源 而 降 低 计 算 机 速 度 采 用 新 一 代 技 术 构 建 的 Faronics Anti-Virus 集 强 大 的 防 病 毒 防 Rootkit 和 防 间 谍 软 件 于 一 体, 可 保 护 您 不 受 现 今 高 度 复 杂 的 恶 意 软 件 侵 害, 同 时 与 Deep Freeze 无 缝 集 成 与 Deep Freeze 集 成 后, 通 过 Deep Freeze 企 业 控 制 台 的 部 署 和 管 理 功 能, 可 确 保 以 最 简 单 的 方 式 获 得 最 新 的 Faronics Anti-Virus 防 护 Faronics Anti-Virus 可 与 Deep Freeze 无 缝 地 协 同 工 作, 即 使 工 作 站 处 于 Frozen 状 态 亦 可 随 时 更 新, 从 而 提 供 功 能 最 全 面 的 保 护 系 统

13 系 统 要 求 13 系 统 要 求 支 持 Deep Freeze 和 Faronics Anti-Virus 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 和 2012 Windows Embedded 7 和 8 Deep Freeze 要 求 硬 盘 上 至 少 有 10% 的 可 用 空 间 支 持 32 位 和 64 位 版 本 的 Windows 系 统 Windows XP (32 位 和 64 位 ) Faronics 推 荐 在 受 保 护 系 统 上 配 备 最 低 256 MB 的 系 统 内 存 支 持 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 和 2012 支 持 32 和 64 位 版 本 Windows XP (32 位 和 64 位 )

14 14 简 介 Deep Freeze Enterprise 文 件 Deep Freeze 采 用 不 同 颜 色 的 图 标 来 表 示 它 的 各 个 组 件 由 红 色 图 标 指 示 的 文 件 通 常 只 应 安 装 在 管 理 计 算 机 中 图 标 定 义 Deep Freeze Enterprise 配 置 管 理 程 序 和 企 业 控 制 台 安 装 文 件 配 置 管 理 程 序 : 用 于 创 建 自 定 义 预 配 置 的 计 算 机 安 装 程 序 文 件 和 工 作 站 种 子 企 业 控 制 台 应 用 程 序 : 用 于 集 中 部 署 监 控 管 理 和 维 护 所 安 装 的 Deep Freeze 自 定 义 的 Deep Freeze 工 作 站 安 装 文 件 : 在 配 置 管 理 程 序 中 创 建, 并 部 署 到 企 业 的 各 个 工 作 站 此 文 件 包 含 工 作 站 种 子 因 此, 如 果 安 装 了 Deep Freeze 工 作 站 安 装 文 件, 则 无 需 单 独 安 装 工 作 站 种 子 通 过 工 作 站 种 子, 企 业 控 制 台 与 网 络 中 计 算 机 之 间 可 以 实 现 无 缝 通 信 在 计 算 机 上 安 装 了 工 作 站 种 子 之 后, 该 计 算 机 将 显 示 在 企 业 控 制 台 上 一 旦 计 算 机 显 示 在 企 业 控 制 台 中, 即 可 远 程 对 该 计 算 机 执 行 各 种 操 作, 例 如 重 启 关 机 和 远 程 唤 醒 也 可 以 远 程 将 Deep Freeze 安 装 在 显 示 的 计 算 机 上, 从 而 允 许 对 远 程 计 算 机 执 行 Deep Freeze 相 关 操 作

15 安 装 Deep Freeze 15 本 章 描 述 Deep Freeze 的 安 装 过 程 主 题 安 装 概 述 自 定 义 代 码 次 性 密 码

16 16 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 配 置 管 理 程 序 应 仅 安 装 在 用 于 管 理 Deep Freeze 的 计 算 机 上 该 管 理 程 序 用 于 创 建 自 定 义 Deep Freeze 安 装 文 件 和 工 作 站 种 子 若 要 安 装 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 双 击 DFEnt.exe 文 件 开 始 安 装 过 程 此 时 将 显 示 以 下 屏 幕 : 2. 单 击 下 一 步 阅 读 并 接 受 许 可 协 议 单 击 下 一 步 3. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 下 一 步 (Deep Freeze 冰 点 将 自 动 激 活 工 作 站 许 可 证 必 须 在 30 天 之 内 激 活 Deep Freeze 冰 点, 以 免 过 期 )

17 安 装 概 述 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 安 装 5. 此 时 将 显 示 自 定 义 代 码 屏 幕

18 18 安 装 Deep Freeze 6. 指 定 Customization Code 自 定 义 代 码, 然 后 单 击 下 一 步 Customization Code 自 定 义 代 码 必 须 至 少 包 含 8 个 字 符

19 自 定 义 代 码 19 自 定 义 代 码 自 定 义 代 码 是 一 个 唯 一 标 识 符, 用 于 对 配 置 管 理 程 序 企 业 控 制 台 计 算 机 安 装 文 件 一 次 性 密 码 生 成 系 统 和 Deep Freeze 命 令 行 控 制 进 行 加 密 此 代 码 不 是 用 于 访 问 Deep Freeze 的 密 码 使 用 自 定 义 代 码 可 防 止 未 经 授 权 的 管 理 员 访 问 或 控 制 计 算 机 如 果 同 一 组 计 算 机 由 多 个 Deep Freeze 管 理 员 控 制, 则 这 些 管 理 员 必 须 使 用 同 一 自 定 义 代 码 您 必 须 记 录 并 妥 善 保 管 自 定 义 代 码 如 果 丢 失 或 忘 记 自 定 义 代 码, Faronics 将 无 法 恢 复 重 新 初 始 化 自 定 义 代 码 如 果 其 他 管 理 员 希 望 使 用 不 同 的 自 定 义 代 码 在 同 一 配 置 管 理 程 序 中 创 建 多 个 安 装 文 件, 请 完 成 以 下 步 骤 : 1. 运 行 DFInit.exe 2. 此 操 作 将 重 置 配 置 管 理 程 序 的 现 有 自 定 义 代 码 3. 输 入 新 的 自 定 义 代 码 4. 单 击 确 定 使 新 的 自 定 义 代 码 生 效 更 新 模 式 更 新 模 式 可 用 于 自 动 创 建 Deep Freeze Enterprise 现 有 文 件 的 更 新 版 本, 方 法 是 执 行 相 应 的 Update 命 令 此 命 令 将 完 成 两 个 任 务 : Deep Freeze 企 业 控 制 台 和 Deep Freeze 配 置 管 理 程 序 的 原 有 版 本 ( 位 于 Faronics > Deep Freeze 7 Enterprise 目 录 下 ) 更 新 用 户 创 建 的 存 储 在 以 下 文 件 夹 中 的 所 有 文 件 :Faronics > Deep Freeze 7 Enterprise > Install Programs 这 些 更 新 的 好 处 是 可 将 一 些 文 件 更 新 为 最 新 版 本, 而 同 时 保 持 其 配 置 数 据 ( 由 旧 版 Deep Freeze Enterprise 创 建 ) 不 变 该 命 令 自 动 更 新 由 管 理 程 序 创 建 的 位 于 Faronics > Deep Freeze 7 Enterprise > Install Programs 目 录 和 以 下 子 目 录 中 的 文 件 ( 包 括.exe 文 件 和.rdx 文 件 ): Workstation install files Workstation Seed files 在 下 例 中, 市 区 办 公 室 收 到 一 个 新 版 本 的 Deep Freeze 配 置 管 理 程 序, 它 能 够 自 动 更 新 位 于 远 程 位 置 的 任 何 现 有 Deep Freeze 工 作 站 安 装 文 件 和 工 作 站 种 子

20 20 安 装 Deep Freeze 执 行 更 新 命 令 不 需 要 提 供 密 码, 但 需 要 提 供 自 定 义 代 码 该 命 令 的 语 法 如 下 : \PathToFile\DFEnt.exe /update="customization Code" c:\dfupdate.log PathToFile 必 须 用 安 装 文 件 (DFEnt.exe) 的 实 际 路 径 替 换 DFEnt.exe 必 须 是 安 装 文 件 的 实 际 名 称 ( 如 果 该 文 件 是 通 过 下 载 获 得 的, 则 名 称 可 能 有 所 不 同 ) Customization Code ( 自 定 义 代 码 ) 中 若 包 含 空 格, 则 必 须 加 上 引 号 Customization Code 必 须 与 原 安 装 文 件 的 自 定 义 代 码 一 致 日 志 文 件 将 记 录 所 更 新 文 件 的 所 有 详 细 信 息 完 成 更 新 过 程 可 能 需 要 几 分 钟 时 间 更 新 模 式 不 能 更 新 计 算 机 上 的 现 有 Deep Freeze 版 本 计 算 机 的 更 新 必 须 通 过 企 业 控 制 台 来 进 行

21 次 性 密 码 21 次 性 密 码 一 次 性 密 码 生 成 系 统 用 于 生 成 Deep Freeze 的 临 时 密 码, 此 类 密 码 将 在 生 成 日 的 午 夜 到 期 可 从 以 下 位 置 访 问 一 次 性 密 码 对 话 框 : 企 业 控 制 台 上 的 工 具 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 使 用 Deep Freeze 企 业 控 制 台 配 置 管 理 程 序 中 的 文 件 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 一 次 性 密 码 (OTP) 在 某 些 情 况 下 十 分 有 用, 例 如, 忘 记 了 Deep Freeze 密 码 或 者 在 创 建 配 置 文 件 时 没 有 设 定 密 码 OTP 还 可 用 于 为 执 行 维 护 工 作 的 人 员 提 供 访 问 计 算 机 的 权 限, 从 而 避 免 将 Deep Freeze 的 永 久 性 密 码 告 知 该 人 员 若 要 创 建 一 次 性 密 码, 请 完 成 以 下 步 骤 : 1. 选 择 只 能 使 用 一 次 的 密 码 或 能 多 次 使 用 的 密 码 所 有 类 型 的 一 次 性 密 码 都 会 在 生 成 当 日 午 夜 到 期 2. 在 需 要 OTP 的 计 算 机 上, 在 令 牌 字 段 中 输 入 OTP 令 牌 计 算 机 的 OTP 令 牌 可 在 登 录 对 话 框 中 找 到, 如 下 图 所 示 3. 单 击 生 成 在 Deep Freeze 命 令 行 界 面 中 不 能 使 用 一 次 性 密 码

22 22 安 装 Deep Freeze

23 使 用 Deep Freeze 配 置 管 理 程 序 23 主 题 访 问 配 置 管 理 程 序 密 码 选 项 卡 驱 动 器 选 项 卡 工 作 站 任 务 选 项 卡 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 创 建 工 作 站 安 装 程 序 和

24 24 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 配 置 管 理 程 序 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 管 理 程 序 配 置 管 理 程 序 中 有 多 个 选 项 卡, 用 于 配 置 密 码 处 于 Frozen 状 态 的 驱 动 器 工 作 站 任 务 Windows 更 新 批 处 理 文 件 和 高 级 选 项 在 配 置 了 这 些 设 置 后, 即 会 创 建 一 个 工 作 站 安 装 文 件 可 将 工 作 站 安 装 文 件 安 装 到 需 要 受 Deep Freeze 保 护 的 计 算 机 上 也 可 以 通 过 Deep Freeze 控 制 台 访 问 Deep Freeze 管 理 程 序 工 具 栏 和 菜 单 工 具 栏 工 具 栏 位 于 配 置 管 理 程 序 的 各 个 选 项 卡 的 顶 端 图 标 功 能 新 建 清 空 现 有 的 所 有 配 置 设 置 以 默 认 的 配 置 设 置 打 开 打 开 打 开 任 何 保 存 的.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 保 存 保 存.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 文 件 名 和 路 径 列 表 位 于 配 置 管 理 程 序 底 部 的 状 态 区 中 另 存 为 将 配 置 设 置 保 存 为.rdx 文 件 帮 助 访 问 Deep Freeze 帮 助 文 件 创 建 创 建 工 作 站 安 装 文 件 可 为 工 作 站 上 面 的 安 装 创 建 一 个 定 制 的 安 装 程 序 工 作 站 可 以 从 Deep Freeze 企 业 控 制 台 管 理 创 建 Workstation Seed 文 件 可 创 建 一 个 Seed, 允 许 Deep Freeze 通 过 网 络 与 工 作 站 进 行 通 信 一 旦 Seed 安 装 在 工 作 站 上 面, 即 可 远 程 部 署 Deep Freeze 工 作 站 安 装 文 件 文 件 菜 单 文 件 菜 单 包 含 工 具 栏 中 的 所 有 选 项, 还 包 含 用 于 选 择 语 言 的 选 项 和 密 码 保 护 选 项

25 访 问 配 置 管 理 程 序 25 密 码 保 护 密 码 保 护 提 供 了 一 层 额 外 的 安 全 保 护, 供 管 理 员 选 择 使 用 若 要 对 配 置 管 理 程 序 的 访 问 实 施 密 码 保 护, 请 完 成 以 下 步 骤 : 1. 打 开 文 件 菜 单, 选 择 密 码 保 护 2. 选 中 受 密 码 保 护 复 选 框 3. 输 入 并 确 认 密 码 4. 单 击 确 定 设 置 密 码, 或 单 击 取 消 关 闭 对 话 框 而 不 设 置 密 码 将 密 码 保 存 在 一 个 安 全 的 地 方 如 果 密 码 丢 失, 您 不 能 恢 复 它 您 必 须 重 新 安 装 Deep Freeze

26 26 使 用 Deep Freeze 配 置 管 理 程 序 密 码 选 项 卡 Deep Freeze Enterprise 允 许 管 理 员 最 多 选 择 15 个 固 定 密 码 若 要 创 建 密 码, 请 完 成 以 下 步 骤 : 1. 在 相 应 行 中 选 择 启 用 2. 从 类 型 下 拉 列 表 中, 选 择 所 需 的 密 码 类 型 系 统 将 显 示 以 下 选 项 : 工 作 站 : 用 于 工 作 站 中 启 动 登 录 屏 幕 时 命 令 行 : 用 于 命 令 行 控 制 只 有 至 少 定 义 了 一 个 命 令 行 密 码, 才 可 使 用 命 令 行 控 制 工 具 (DFC.exe) 3. 可 选 : 对 于 这 些 密 码, 选 中 用 户 更 改 复 选 框 可 允 许 用 户 在 计 算 机 上 更 改 密 码 4. 输 入 密 码 在 密 码 域 中 输 入 的 密 码 不 是 隐 藏 的 命 令 行 和 GUI 不 得 使 用 相 同 的 密 码 5. 若 要 将 密 码 设 置 为 在 指 定 日 期 激 活 和 到 期, 请 选 中 超 时 复 选 框, 然 后 使 用 下 拉 日 历 指 定 激 活 日 期 和 到 期 日 期

27 驱 动 器 选 项 卡 27 驱 动 器 选 项 卡 驱 动 器 选 项 卡 用 于 选 择 将 处 于 Frozen ( 受 Deep Freeze 保 护 ) 或 Thawed ( 不 受 保 护 ) 状 态 的 驱 动 器 您 也 可 以 创 建 一 个 ThawSpace 由 Frozen 或 者 Thawed 驱 动 器 托 管 的 虚 拟 分 区, 这 里 的 数 据 可 以 永 久 保 存, 在 重 新 启 动 时 不 会 被 删 除 Frozen 驱 动 器 默 认 情 况 下, 所 有 驱 动 器 都 处 于 Frozen 状 态 若 要 将 某 个 驱 动 器 设 置 为 Thawed 状 态, 请 取 消 选 中 该 驱 动 器 对 应 的 复 选 框 虽 然 只 能 将 本 地 驱 动 器 ( 分 区 或 物 理 驱 动 器 ) 设 置 为 Frozen 状 态, 但 此 处 显 示 出 了 所 有 驱 动 器 盘 符, 因 为 预 先 配 置 的 安 装 文 件 可 以 安 装 到 硬 件 和 软 件 设 置 不 同 的 多 台 计 算 机 上 示 例 在 以 上 屏 幕 中, D: 在 Frozen 驱 动 器 列 表 中 没 有 被 选 中 因 此, 除 D: 之 外 的 所 有 驱 动 器 都 将 处 于 Frozen 状 态

28 28 使 用 Deep Freeze 配 置 管 理 程 序 ThawSpace ThawSpace 是 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 ThawSpace 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 Frozen 状 态 可 以 在 一 个 配 置 为 Frozen 或 Thawed 状 态 的 驱 动 器 上 面 创 建 一 个 ThawSpace 若 要 使 用 配 置 管 理 程 序 创 建 一 个 或 多 个 ThawSpace, 请 完 成 以 下 步 骤 : 1. 选 择 驱 动 器 盘 符 默 认 盘 符 是 T: 但 是, 可 以 将 其 更 改 为 任 何 可 用 盘 符 如 果 所 选 的 盘 符 在 安 装 Deep Freeze 时 已 经 存 在 于 计 算 机 上, 系 统 将 自 动 使 用 下 一 个 可 用 盘 符 如 果 从 下 拉 列 表 中 选 择 了 某 个 驱 动 器 盘 符 并 使 用 该 盘 符 创 建 ThawSpace, 则 系 统 会 从 该 下 拉 列 表 中 将 其 删 除 删 除 某 个 ThawSpace 后, 对 应 的 驱 动 器 盘 符 将 会 再 次 添 加 到 下 拉 列 表 中 驱 动 器 盘 符 不 能 与 主 驱 动 器 相 同 2. 输 入 大 小 值 这 是 ThawSpace 的 大 小, 最 大 为 1024 GB, 最 小 为 16MB 如 果 计 算 机 没 有 足 够 的 可 用 空 间 来 容 纳 所 选 的 ThawSpace, 则 ThawSpace 的 大 小 将 缩 减, 以 确 保 计 算 机 正 常 工 作 如 果 您 选 择 小 于 16MB 的 大 小, 则 ThawSpace 将 设 置 为 16MB 如 果 您 选 择 大 于 1,024GB (1TB) 的 大 小, 则 ThawSpace 将 设 置 为 1,024GB (1TB) 3. 选 择 ThawSpace 存 储 单 位 (MB 或 GB) 4. 选 择 主 驱 动 器 主 驱 动 器 是 指 ThawSpace 所 在 的 驱 动 器 ThawSpace 所 需 的 存 储 空 间 来 自 主 驱 动 器 上 的 总 存 储 空 间

29 驱 动 器 选 项 卡 从 可 见 性 下 拉 列 表 中 选 择 可 见 或 隐 藏 如 果 选 择 可 见, Windows 资 源 管 理 器 中 将 会 显 示 该 驱 动 器 如 果 选 择 隐 藏, Windows 资 源 管 理 器 中 将 不 会 显 示 该 驱 动 器 不 过, 可 通 过 在 开 始 > 运 行 中 输 入 相 应 驱 动 器 盘 符 来 访 问 隐 藏 的 驱 动 器 6. 单 击 添 加 添 加 ThawSpace 删 除 ThawSpace 若 要 删 除 某 个 ThawSpace, 请 将 其 选 中 并 单 击 删 除 此 时 ThawSpace 被 删 除, 其 驱 动 器 盘 符 将 再 次 出 现 在 驱 动 器 盘 符 下 拉 列 表 中 单 击 全 部 删 除 可 删 除 所 有 ThawSpace 在 删 除 一 个 ThawSpace 之 前, 请 先 删 除 任 何 用 户 配 置 文 件 重 定 向 或 者 符 号 链 接 如 果 ThawSpace 被 删 除, 则 保 存 在 其 上 的 数 据 也 将 被 删 除 ThawSpace 不 会 受 到 Deep Freeze 保 护 部 署 标 准 数 据 保 护 选 项, 如 防 病 毒 程 序 和 备 份 程 序 示 例 在 以 上 屏 幕 中, 在 主 驱 动 器 C: 上 创 建 一 个 16 MB 的 ThawSpace, 且 该 ThawSpace 的 驱 动 器 盘 符 为 T: ThawSpace T: 设 置 为 可 见, 可 通 过 Windows 资 源 管 理 器 访 问 ThawSpace 建 议 使 用 字 母 表 中 靠 后 的 字 母 ( 如 X Y Z) 来 指 定 驱 动 器 盘 符, 以 避 免 在 拔 下 可 移 动 驱 动 器 时 系 统 自 动 重 新 指 定 盘 符 现 有 ThawSpace 默 认 情 况 下, 保 留 现 有 ThawSpace 解 冻 空 间 复 选 框 处 于 选 中 状 态, 以 避 免 删 除 在 之 前 的 安 装 过 程 中 创 建 的 ThawSpace 解 冻 空 间 在 有 人 参 与 的 卸 载 过 程 中, 无 论 是 否 选 中 了 保 留 现 有 ThawSpace 解 冻 空 间, 屏 幕 始 终 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 ThawSpace 解 冻 空 间 如 果 通 过 企 业 控 制 台 执 行 卸 载, 此 选 项 不 显 示 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 会 确 保 隐 藏 驱 动 器 的 组 策 略 设 置 与 隐 藏 的 驱 动 器 的 Deep Freeze 冰 点 设 置 不 冲 突 组 策 略 的 隐 藏 驱 动 器 设 置 特 定 于 用 户 如 果 禁 用 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 选 项, 则 Deep Freeze 冰 点 的 隐 藏 的 驱 动 器 设 置 为 全 局 性 设 置 如 果 没 有 隐 藏 的 驱 动 器 的 组 策 略, 建 议 禁 用 此 选 项 始 终 解 冻 外 置 硬 盘 驱 动 器 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中 有 两 个 复 选 框 :USB 和 IEEE 1394 (FireWire), 默 认 情 况 下 都 处 于 选 中 状 态 这 样 可 确 保 USB 或 IEEE 1394 (FireWire) 硬 盘 驱 动 器 始 终 处 于 Thawed 状 态

30 30 使 用 Deep Freeze 配 置 管 理 程 序 如 果 USB 和 / 或 IEEE 1394 (FireWire) 外 置 硬 盘 驱 动 器 对 应 的 复 选 框 没 有 选 中, 则 该 驱 动 器 是 处 于 Frozen 还 是 Thawed 状 态, 取 决 于 每 个 驱 动 器 所 挂 载 的 盘 符 在 Frozen 驱 动 器 区 域 中 的 状 态 网 络 驱 动 器 和 可 移 动 媒 体 设 备 ( 软 盘 U 盘 CD-RW 等 ) 不 受 Deep Freeze 的 影 响, 因 而 不 会 处 于 Frozen 状 态 示 例 在 以 上 屏 幕 中, E: 和 F: 在 Frozen 驱 动 器 窗 格 中 处 于 选 中 状 态 假 设 E: 对 应 于 USB 硬 盘 驱 动 器, 而 F: 对 应 于 IEEE 1394 (FireWire) 硬 盘 驱 动 器 在 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中, USB 和 IEEE 1394 (FireWire) 复 选 框 被 选 中, 外 置 硬 盘 驱 动 器 将 处 于 Thawed 状 态 USB 复 选 框 被 选 中 IEEE 1394 (FireWire) 复 选 框 被 清 除 在 此 例 中, USB 驱 动 器 (D:) 将 处 于 Thawed 状 态, 而 IEEE 1394 (FireWire) 驱 动 器 (F:) 则 会 处 于 Frozen 状 态

31 工 作 站 任 务 选 项 卡 31 工 作 站 任 务 选 项 卡 工 作 站 任 务 选 项 卡 允 许 您 计 划 在 工 作 站 上 运 行 的 各 项 任 务 工 作 站 任 务 一 直 位 于 工 作 站 上, 即 使 工 作 站 的 网 络 链 接 丢 失 或 者 不 能 与 Deep Freeze 控 制 台 进 行 通 信, 这 些 任 务 也 能 够 运 行 工 作 站 任 务 是 工 作 站 安 装 文 件 或 者 Deep Freeze 配 置 (.rdx) 文 件 的 一 部 分 以 下 工 作 站 任 务 是 可 用 的 : Windows 更 新 - 计 划 Windows 更 新 您 可 以 在 Windows 更 新 选 项 卡 中 配 置 额 外 的 设 置 重 启 - 定 期 重 启 工 作 站, 使 得 它 们 恢 复 为 原 始 的 配 置 或 者 删 除 不 想 要 的 数 据 关 机 - 每 天 在 指 定 的 时 间 关 闭 工 作 站, 以 节 省 电 源 空 闲 时 间 - 如 果 工 作 站 在 特 定 的 时 段 处 于 空 闲 状 态, 则 将 其 关 闭 或 者 重 启 批 处 理 文 件 - 在 目 标 工 作 站 上 运 行 一 个 批 处 理 文 件 您 可 以 在 批 处 理 文 件 选 项 卡 中 配 置 其 他 设 置 Thawed 时 期 - 在 特 定 的 时 期 重 新 启 动 Thawed, 以 手 动 安 装 软 件, 通 过 第 三 方 工 具 自 动 安 装 软 件 或 者 实 施 其 他 的 永 久 性 配 置 更 改 以 下 章 节 介 绍 了 每 个 任 务 的 详 情 工 作 站 任 务 vs. 计 划 任 务 : 如 果 企 业 控 制 台 和 目 标 计 算 机 之 间 的 通 信 出 现 故 障, 则 工 作 站 任 务 仍 然 会 被 执 行, 因 为 它 们 一 直 在 目 标 计 算 机 上 通 过 Deep Freeze 企 业 控 制 台 中 的 计 划 任 务 向 导 计 划 的 任 务 存 在 于 企 业 控 制 台 上, 而 不 是 目 标 计 算 机 上 因 此, 要 执 行 这 些 计 划 任 务, 企 业 控 制 台 与 目 标 计 算 机 之 间 必 须 保 持 连 接 状 态 有 关 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 部 分

32 32 使 用 Deep Freeze 配 置 管 理 程 序 不 能 在 工 作 站 任 务 选 项 卡 中 创 建 重 叠 的 任 务 如 果 新 建 的 任 务 与 现 有 任 务 发 生 重 叠, 则 会 显 示 一 条 消 息 消 息 的 最 长 显 示 时 间 不 能 超 过 5 分 钟 在 任 意 两 个 任 务 之 间 必 须 至 少 间 隔 5 分 钟 工 作 站 任 务 仅 会 在 Deep Freeze 处 于 Frozen 状 态 时 触 发 Windows 更 新 工 作 站 上 为 下 载 Windows 更 新 而 计 划 Windows 更 新 任 务 即 使 工 作 站 处 于 Frozen 状 态, 也 可 以 下 载 Windows 更 新 Windows 更 新 任 务 有 起 始 时 间 和 结 束 时 间 选 项 下 载 Windows 更 新 以 后, 处 于 Thawed 状 态 的 工 作 站 将 重 启 并 应 用 该 更 新 要 计 划 Windows 更 新 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Windows 更 新, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

33 工 作 站 任 务 选 项 卡 33 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 或 者, 您 也 可 以 选 择 Windows 更 新 完 成 时 如 果 在 6 个 小 时 之 内 Windows 更 新 任 务 没 有 完 成, 则 Deep Freeze 将 平 稳 结 束 任 务 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 您 将 被 引 导 至 Windows 更 新 选 项 卡 以 配 置 其 他 尚 未 配 置 的 设 置 此 计 算 机 将 于 %d 后 重 启 以 进 行 Windows 更 新 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 当 计 划 Windows 更 新 任 务 时, 选 中 Windows 更 新 完 成 时 选 项 或 者 确 保 允 许 足 够 的 时 长, 以 实 施 所 有 必 需 的 更 新 活 动 查 看 Technet 网 站 ( 上 的 Microsoft 安 全 公 告, 以 根 据 发 布 的 关 键 和 安 全 更 新 确 定 适 当 的 时 长 如 果 你 没 有 使 用 WSUS, Deep Freeze Windows 更 新 程 序 将 只 会 应 用 无 用 户 介 入 的 关 键 和 安 全 更 新 如 果 您 使 用 了 WSUS, 则 WSUS 认 可 的 所 有 更 新 都 将 被 应 用 或 者, 为 了 应 用 其 他 可 用 更 新, 请 访 问 Microsoft 更 新 目 录 网 站 ( 以 获 取 可 以 通 过 Deep Freeze 批 处 理 文 件 工 作 站 任 务 应 用 的 KB 下 载 批 处 理 文 件 任 务 也 可 用 于 应 用 其 他 第 三 方 软 件 更 新

34 34 使 用 Deep Freeze 配 置 管 理 程 序 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 示 例 以 上 屏 幕 中 创 建 了 Windows 更 新 任 务 : 每 天 上 午 12:00 开 始 在 计 算 机 上 运 行 Windows 更 新, 直 至 Windows 更 新 完 成 时 结 束 配 置 该 任 务 后, 系 统 将 在 Windows 更 新 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 重 启 要 计 划 重 新 启 动 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 重 新 启 动, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

35 工 作 站 任 务 选 项 卡 35 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 秒 后 重 启 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 工 作 站 任 务 : 每 天 上 午 12:00 点 重 新 启 动 计 算 机 该 任 务 配 置 为 在 重 启 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 关 机 要 计 划 关 机 任 务, 请 完 成 以 下 步 骤 :

36 36 使 用 Deep Freeze 配 置 管 理 程 序 1. 从 任 务 类 型 下 拉 列 表 中 选 择 关 机, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息

37 工 作 站 任 务 选 项 卡 单 击 确 定 消 息 此 计 算 机 将 于 %d 秒 后 关 机 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 关 机 任 务 : 每 天 上 午 12:00 点 关 闭 计 算 机 该 任 务 配 置 为 在 关 机 任 务 执 行 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 空 闲 时 间 要 计 划 空 闲 时 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 空 闲 时 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

38 38 使 用 Deep Freeze 配 置 管 理 程 序 名 称 - 指 定 任 务 的 名 称 重 新 启 动 或 关 机 - 选 择 重 新 启 动 或 关 机, 并 指 定 空 闲 时 间 ( 分 钟 ), 在 此 之 后 必 须 执 行 任 务 显 示 消 息 - 选 中 此 复 选 框 可 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ) 并 输 入 一 条 简 要 消 息 启 动 计 算 机 后, 只 有 在 首 次 敲 击 键 盘 或 使 用 鼠 标 后, 空 闲 时 间 计 数 器 才 会 被 激 活 在 远 程 桌 面 会 话 期 间, 控 制 计 算 机 的 空 闲 时 间 用 于 激 活 该 任 务 3. 单 击 确 定 示 例 在 以 上 屏 幕 中, 空 闲 时 间 任 务 设 置 为 计 算 机 在 空 闲 1 分 钟 后 重 新 启 动 在 空 闲 时 间 达 到 设 定 值 时, 将 向 用 户 显 示 一 条 消 息, 显 示 时 间 持 续 1 分 钟 除 非 用 户 在 显 示 的 消 息 框 中 取 消 了 该 任 务, 否 则 计 算 机 将 会 重 新 启 动 批 处 理 文 件 计 划 批 处 理 文 件 任 务, 以 便 在 工 作 站 上 执 行 批 处 理 文 件 批 处 理 文 件 任 务 有 起 始 时 间 和 结 束 时 间 选 项 在 此 期 间, 批 处 理 文 件 将 在 工 作 站 上 执 行 您 必 须 在 批 处 理 文 件 选 项 卡 上 配 置 额 外 的 设 置, 以 执 行 批 处 理 文 件 任 务 您 可 以 配 置 为 在 批 处 理 文 件 任 务 完 成 之 后 关 闭 工 作 站 在 执 行 批 处 理 文 件 之 后, 工 作 站 将 重 新 启 动 Frozen

39 工 作 站 任 务 选 项 卡 39 要 计 划 批 处 理 文 件 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 批 处 理 文 件, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

40 40 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 4. 转 到 批 处 理 文 件 选 项 卡, 以 配 置 其 他 设 置 此 计 算 机 将 于 %d 后 重 启 以 执 行 批 处 理 文 件 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 批 处 理 文 件 任 务 : 每 天 上 午 12:00 到 12:15 执 行 批 处 理 文 件 该 任 务 配 置 为 在 执 行 批 处 理 文 件 之 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 Thawed 期 间 计 划 Thawed 期 间 任 务 的 目 的 是 重 新 启 动 处 于 Thawed 状 态 的 工 作 站 对 于 一 些 定 期 自 动 更 新 的 应 用 程 序 来 说, Thawed 期 间 是 非 常 有 用 的 对 于 要 计 划 维 护 任 务 以 及 对 计 算 机 实 施 永 久 性 更 改 的 管 理 员 来 说, Thawed 期 间 同 样 非 常 有 用 这 可 能 包 括 安 装 新 软 件 更 新 软 件 配 置 更 改 和 其 他 维 护 功 能 Thawed 期 间 有 开 始 时 间 和 结 束 时 间 选 项

41 工 作 站 任 务 选 项 卡 41 要 计 划 Thawed 期 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Thawed 期 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

42 42 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 后 重 启 进 行 维 护 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 为 了 能 够 保 护 系 统, 防 病 毒 程 序 要 求 定 期 更 新 病 毒 定 义 病 毒 定 义 可 以 在 Thawed 期 间 更 新 以 上 屏 幕 中 创 建 了 一 个 Thawed 期 间 任 务 : 每 天 上 午 12:00 到 12:15 期 间 执 行 在 任 务 启 动 之 前, 用 户 不 能 取 消 该 任 务 在 执 行 维 护 后, 计 算 机 不 会 关 闭 维 护 期 间, 键 盘 和 鼠 标 会 被 禁 用 该 任 务 配 置 为 在 任 务 启 动 之 前 5 分 钟 向 用 户 显 示 一 条 消 息 上 午 11:55 在 计 算 机 上 将 显 示 以 下 消 息 : 此 计 算 机 将 于 5 分 钟 后 重 启 并 进 入 Thawed 期 间 为 确 保 病 毒 定 义 得 到 永 久 应 用, 应 将 防 毒 软 件 的 病 毒 定 义 更 新 设 置 为 在 Deep Freeze 成 功 启 动 Thawed 期 间 任 务 之 后 开 始, 至 Deep Freeze 结 束 Thawed 期 间 任 务 之 前 终 止 这 样 可 以 确 保 由 防 病 毒 程 序 下 载 和 更 新 的 病 毒 定 义 在 系 统 上 永 久 存 留, 从 而 使 得 防 毒 软 件 和 Deep Freeze 能 为 系 统 提 供 全 面 保 护 Faronics Anti-Virus:Faronics Anti-Virus 与 Deep Freeze 配 合 使 用 时, 无 需 通 过 Thawed 期 间 任 务 来 更 新 病 毒 定 义 即 使 由 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态, Faronics Anti-Virus 也 可 以 更 新 病 毒 定 义 其 他 防 毒 程 序 : 为 了 能 够 保 护 系 统, 所 有 其 他 防 毒 程 序 都 要 求 安 排 定 期 的 Thawed 期 间 任 务 来 更 新 病 毒 定 义 请 参 阅 您 的 防 病 毒 程 序 用 户 指 南, 了 解 病 毒 定 义 是 如 何 下 载 的 此 外, 也 可 以 在 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态 时 手 动 应 用 病 毒 定 义 您 也 可 以 通 过 批 处 理 文 件 任 务 计 划 一 个 无 用 户 干 预 任 务, 用 于 安 装 病 毒 定 义

43 Windows 更 新 选 项 卡 43 Windows 更 新 选 项 卡 Windows 更 新 选 项 卡 允 许 您 自 定 义 Windows 更 新 设 置 当 您 首 次 创 建 一 个 Windows 更 新 任 务 时, 您 可 以 通 过 给 定 的 选 项 修 改 Windows 更 新 选 项 卡 中 的 默 认 设 置 修 改 默 认 设 置 不 是 强 制 性 质 的 即 使 是 使 用 默 认 设 置,Windows 更 新 也 会 被 执 行 Windows 更 新 选 项 卡 中 的 设 置 将 应 用 到 所 有 的 Windows 更 新 任 务 中 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 Windows 更 新 选 项 卡 中 的 设 置 可 以 自 定 义, 如 下 所 示 : 允 许 Deep Freeze 选 择 下 载 Windows 更 新 的 方 式 选 中 复 选 框, 允 许 Deep Freeze 选 择 如 何 下 载 Windows 更 新 系 统 将 显 示 以 下 选 项 : 选 择 Windows 更 新 下 载 选 项 : 请 勿 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 仅 会 在 Windows 更 新 任 务 执 行 期 间 下 载 Windows 更 新 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 在 工 作 站 处 于 Frozen 或 Thawed 状 态 时 下 载, 并 在 执 行 Windows 更 新 任 务 期 间 安 装 选 择 此 选 项 将 创 建 一 个 4GB 的 ThawSpace, Windows 更 新 保 存 在 ThawSpace 中, 以 确 保 Windows 更 新 文 件 在 多 次 重 启 期 间 保 持 不 变

44 44 使 用 Deep Freeze 配 置 管 理 程 序 始 终 从 以 下 位 置 检 索 更 新 : Microsoft Windows 更 新 网 站 选 择 此 选 项 将 从 Microsoft Windows 更 新 网 站 直 接 下 载 更 新 Windows 服 务 器 更 新 服 务 (WSUS) 选 择 此 选 项 将 从 WSUS 服 务 器 下 载 指 定 SUS/WSUS 服 务 器 此 外, 选 择 使 用 WSUS 目 标 并 指 定 目 标 Microsoft SUS 客 户 端 和 SUS/WSUS 服 务 器 可 从 以 下 网 站 下 载 : 系 统 将 为 每 个 独 立 的 工 作 站 创 建 一 个 日 志 文 件, 并 保 存 在 本 地 工 作 站 上 Deep Freeze Windows 更 新 日 志 文 件 的 默 认 名 称 是 DFWuLogfile.log, 可 以 通 过 以 下 路 径 找 到 它 : C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32 位 系 统 ) 和 C:\Program Files (x86)\faronics\deep Freeze\Install C-[X]\DFWuLogfile.log (64 位 系 统 ) 您 不 能 更 改 日 志 文 件 的 名 称 或 者 位 置 Deep Freeze 日 志 文 件 和 Windows 更 新 日 志 文 件 ( 位 于 c:\windows\windowsupdate.log) 对 于 解 决 您 的 Windows 更 新 问 题 非 常 有 用 X 是 一 个 增 量 数 值, 它 取 决 于 您 在 工 作 站 上 安 装 Deep Freeze 的 次 数 请 联 系 Faronics 技 术 支 持 人 员, 以 帮 助 解 决 与 DFWuLogfile.log 相 关 的 问 题 ( 位 于 联 系 Microsoft 技 术 支 持 人 员, 以 解 决 与 Windows 更 新 相 关 的 错 误 ( 请 查 看 另 请 查 看 Microsoft KB 如 何 解 读 Windows 更 新 日 志 文 件, 位 于 : 或 者 访 问

45 批 处 理 文 件 选 项 卡 45 批 处 理 文 件 选 项 卡 批 处 理 文 件 选 项 卡 允 许 您 自 定 义 批 处 理 文 件 任 务 的 设 置 通 过 工 作 站 任 务 选 项 卡 计 划 批 处 理 文 件 任 务 时, 您 必 须 配 置 批 处 理 文 件 选 项 卡 中 的 设 置 请 配 置 以 下 选 项 : 批 处 理 文 件 身 份 验 证 选 择 Microsoft 网 络, 并 选 择 要 使 用 的 帐 户 是 系 统 帐 户 还 是 指 定 的 用 户 帐 户 如 果 选 择 指 定 的 用 户 帐 户, 请 指 定 登 录 ID 密 码 和 域 对 于 Novell 网 络, 请 选 择 Novell, 并 指 定 登 录 ID 密 码 树 上 下 文 和 服 务 器 在 使 用 替 代 的 证 书 之 前, 必 须 通 过 Microsoft 网 络 / 系 统 帐 号 认 证 测 试 默 认 的 配 置 通 常, 使 用 这 个 机 器 级 别 的 帐 号 对 于 完 成 任 务 是 足 够 的 如 果 批 处 理 文 件 需 要 访 问 网 络 以 保 证 资 源 安 全, 则 可 能 需 要 使 用 指 定 的 用 户 帐 号 批 处 理 文 件 内 容 输 入 一 个 将 在 批 处 理 文 件 任 务 执 行 期 间 运 行 的 自 定 义 批 处 理 文 件 相 同 的 批 处 理 文 件 应 用 于 所 有 的 批 处 理 文 件 任 务 运 行 自 定 义 批 处 理 文 件 时 有 以 下 可 用 选 项 : 若 要 清 除 当 前 批 处 理 文 件, 请 单 击 清 除 若 要 载 入 现 有 文 件, 请 单 击 导 入, 然 后 浏 览 到 文 件 所 在 位 置 若 要 保 存 字 段 中 的 内 容, 请 单 击 导 出, 然 后 浏 览 到 要 保 存 的 位 置

46 46 使 用 Deep Freeze 配 置 管 理 程 序 批 处 理 文 件 可 以 是 命 令 处 理 程 序 能 够 执 行 的 任 何 命 令 或 命 令 序 列 您 可 以 在 第 三 方 脚 本 引 擎 支 持 的 前 提 下 运 行 自 定 义 脚 本, 方 法 是 在 批 处 理 文 件 中 调 用 脚 本, 就 像 在 命 令 行 中 运 行 脚 本 一 样 批 处 理 文 件 允 许 您 使 用 VB 脚 本 PowerShell 脚 本 Ninite 和 第 三 方 解 决 方 案 联 系 您 的 软 件 供 应 商 或 者 参 阅 您 的 第 三 方 解 决 方 案 用 户 指 南, 了 解 更 多 包 含 无 用 户 干 预 选 项 的 脚 本 解 决 方 案

47 高 级 选 项 选 项 卡 47 高 级 选 项 选 项 卡 高 级 选 项 选 项 卡 用 于 配 置 网 络 设 置 ( 计 算 机 使 用 这 些 设 置 与 控 制 台 进 行 通 信 ), 配 置 各 种 安 全 选 项, 以 及 管 理 许 可 证 密 钥 网 络 Deep Freeze 企 业 控 制 台 和 安 装 有 Deep Freeze 的 计 算 机 之 间 可 采 用 两 种 不 同 模 式 进 行 通 信 :LAN 模 式 或 LAN/WAN 模 式 LAN: 选 择 LAN 可 将 Deep Freeze 配 置 为 在 局 域 网 (LAN) 内 通 信 LAN 模 式 是 一 种 自 配 置 模 式, 只 需 要 一 个 端 口 号 默 认 端 口 号 是 7725 如 果 该 端 口 号 与 局 域 网 内 的 其 他 程 序 冲 突, 可 以 进 行 更 改 在 LAN 模 式 下, Deep Freeze 目 标 计 算 机 和 企 业 控 制 台 将 通 过 UDP 广 播 找 到 彼 此 只 有 在 计 算 机 或 企 业 控 制 台 启 动 后 才 会 发 生 广 播, 从 而 确 保 目 标 计 算 机 和 控 制 台 之 间 的 通 信 流 量 处 于 较 低 水 平 LAN/WAN: 选 择 LAN/WAN 可 将 Deep Freeze 配 置 为 同 时 在 LAN 和 WAN ( 广 域 网 ) 内 通 信 LAN/WAN 模 式 可 用 于 LAN 或 WAN 环 境 中 以 及 Internet 此 模 式 需 要 用 到 IP 地 址 或 计 算 机 名 称 以 及 端 口 号, 以 便 在 企 业 控 制 台 和 受 控 计 算 机 之 间 进 行 通 信 控 制 台 的 标 识 方 法 有 以 下 两 种 : 指 定 控 制 台 IP, 它 必 须 是 静 态 的 指 定 控 制 台 名 称, 在 这 种 情 况 下, IP 地 址 可 以 是 动 态 的 ( 如 果 有 效 DNS 名 称 解 析 可 以 作 为 域 名 基 础 结 构 的 一 部 分 )

48 48 使 用 Deep Freeze 配 置 管 理 程 序 如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后, 则 必 须 配 置 该 防 火 墙 或 路 由 器, 以 允 许 流 量 到 达 企 业 控 制 台 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机, 以 便 通 信 流 量 能 够 被 转 发, 具 体 取 决 于 防 火 墙 或 路 由 器 在 Windows 防 火 墙 中, Deep Freeze 会 自 动 配 置 所 需 的 异 常 不 需 要 手 动 配 置 Windows 防 火 墙 有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息, 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意, 确 保 不 会 与 网 络 中 运 行 的 其 他 应 用 程 序 发 生 冲 突 另 外, 应 避 免 使 用 常 见 端 口 (0 1023), 并 在 部 署 前 检 查 所 有 已 注 册 端 口 ( ), 以 防 冲 突 建 议 使 用 以 上 的 未 分 配 范 围 中 的 端 口 使 用 端 口 分 段, 您 可 以 通 过 配 置 工 作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号, 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 您 可 以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 这 些 端 口 需 要 UDP 和 TCP 异 常 有 关 详 细 信 息, 请 参 阅 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表, 可 访 问 Internet 编 号 分 配 机 构 网 站 : 高 级 选 项 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统 时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选 项 进 行 更 改 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性, Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 在 夏 令 时 期 间 激 活 这 个 功 能, 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 管 理 安 全 通 道 密 码 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能, 仅 在 系 统 运 行 于 Windows Server 域 环 境 时 才 适 用 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通 信 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 在 使 用 Deep Freeze 时, 新 更 改 的 安 全 通 道 密 码 会 在 系 统 重 启 时 丢 失 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 Deep Freeze 的 管 理 安

49 高 级 选 项 选 项 卡 49 全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 值 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 这 可 确 保 服 务 器 和 工 作 站 之 间 始 终 保 持 安 全 通 信 当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后, 一 旦 系 统 重 启, 该 密 码 将 重 置 为 旧 密 码 当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态, 那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 Deep Freeze 的 管 理 安 全 通 道 密 码 功 能 始 终 会 覆 盖 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 如 果 选 中 了 此 选 项, 则 处 于 Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 保 护 主 启 动 记 录 (MBR) - 如 果 您 希 望 Deep Freeze 保 护 主 启 动 记 录, 请 选 中 此 复 选 框 如 果 此 选 项 被 选 中, 则 当 计 算 机 处 于 Frozen 状 态 时, 更 改 主 启 动 记 录 将 被 撤 销 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 - 如 果 在 执 行 Windows 更 新 任 务 期 间,Windows 更 新 的 配 置 或 安 装 正 在 挂 起, 则 可 选 择 此 选 项 来 延 迟 重 启 进 入 Frozen 冻 结 状 态 如 果 选 择 此 选 项 并 执 行 Windows 更 新 ( 通 过 除 Deep Freeze 冰 点 以 外 的 方 式 ), 重 启 进 入 Frozen 冻 结 状 态 将 确 保 所 有 Windows 更 新 安 装 与 配 置 在 重 启 进 入 冻 结 状 态 之 前 完 成 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 手 动 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环 示 例 在 一 个 使 用 Windows Server 2008 R2 管 理 多 个 工 作 站 的 Windows 域 环 境 中, 安 全 通 道 密 码 用 于 实 现 服 务 器 和 工 作 站 之 间 的 安 全 通 信 请 转 至 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡, 选 择 管 理 安 全 通 道 密 码 创 建 工 作 站 安 装 文 件 并 将 其 部 署 到 工 作 站 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义

50 50 使 用 Deep Freeze 配 置 管 理 程 序 域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用 在 工 作 站 处 于 Frozen 状 态 时, 安 全 通 道 密 码 不 会 更 改 在 工 作 站 处 于 Thawed 状 态 时, 安 全 通 道 密 码 在 工 作 站 发 生 更 改 并 与 服 务 器 同 步 隐 蔽 模 式 在 系 统 任 务 栏 上 显 示 Frozen 图 标 - 选 择 此 选 项 可 显 示 Frozen 图 标, 指 示 安 装 了 Deep Freeze 且 计 算 机 处 于 Frozen 状 态 在 系 统 任 务 栏 上 显 示 Thawed 图 标 - 选 择 此 选 项 可 显 示 Thawed 图 标, 指 示 安 装 了 Deep Freeze 但 计 算 机 处 于 Thawed 状 态 如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项, 则 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 窗 口 许 可 证 许 可 证 密 钥 - 单 击 编 辑 并 输 入 许 可 证 密 钥 许 可 证 密 钥 类 型 - 显 示 许 可 证 密 钥 类 型 无 论 是 评 估 版 还 是 完 全 版, 都 会 显 示 此 字 段 过 期 日 期 - 显 示 Deep Freeze 的 过 期 日 期 许 可 证 密 钥 可 通 过 下 列 途 径 更 新 : 通 过 工 作 站 安 装 文 件 更 新 - 在 配 置 管 理 程 序 中 更 新 许 可 证 密 钥, 并 会 生 成 一 个 工 作 站 安 装 文 件 现 在 许 可 证 密 钥 便 包 含 在 该 工 作 站 安 装 文 件 中 通 过 企 业 控 制 台 更 新 - 可 以 直 接 在 企 业 控 制 台 上 更 新 许 可 证 密 钥 许 可 证 密 钥 在 企 业 控 制 台 上 更 新 之 后, 将 自 动 在 所 有 连 接 的 计 算 机 上 更 新 有 关 直 接 通 过 企 业 控 制 台 更 新 许 可 证 密 钥 的 详 细 信 息, 请 参 阅 许 可 证 部 分 手 动 在 每 台 计 算 机 上 更 新 - 可 手 动 在 各 台 计 算 机 上 更 新 许 可 证 密 钥 有 关 详 细 信 息, 请 参 阅 状 态 选 项 卡 部 分 自 动 激 活 工 作 站 许 可 证 - 当 选 中 此 复 选 框 时, 将 通 过 企 业 版 控 制 台 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 或 是 直 接 通 过 联 系 Faronics 许 可 证 激 活 服 务 器 激 活

51 创 建 工 作 站 安 装 程 序 和 51 创 建 工 作 站 安 装 程 序 和 若 要 使 用 在 以 前 部 分 中 配 置 的 所 有 选 项 来 创 建 自 定 义 Deep Freeze 安 装 程 序 文 件, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 工 作 站 安 装 程 序 该 程 序 的 默 认 文 件 名 称 为 DFWks.exe 我 们 建 议 您 保 留 默 认 的 名 称, 但 是 在 较 大 型 的 部 署 中, 您 可 能 希 望 对 其 添 加 与 配 置 相 关 的 后 缀 : 如 DFwks_10gbThawSpace.exe DFWks_NoMaintenance.exe 或 者 DFwks_Wed-5pmUpdates.exe, 以 协 助 组 织 和 识 别 安 装 程 序 功 能 同 样 的 建 议 也 适 用 于 Deep Freeze 配 置 文 件 (.rdx) 此 时 便 可 使 用 此 文 件 在 计 算 机 上 安 装 Deep Freeze, 方 法 如 下 : 有 人 参 与 的 安 装 ( 安 装 过 程 中 需 要 用 户 输 入 ) 无 提 示 安 装 系 统 安 装 过 程 中 不 为 用 户 显 示 进 度 或 提 供 消 息 有 关 无 提 示 安 装 命 令 的 详 细 信 息, 请 参 阅 无 提 示 安 装 或 卸 载, page 99 目 标 安 装 通 过 拥 有 Seed 或 者 拥 有 使 用 相 同 Customization Code 创 建 的 较 早 版 本 的 Deep Freeze 的 Deep Freeze 企 业 控 制 台 若 要 创 建 Workstation Seed, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 Workstation Seed Workstation Seed 是 一 个 小 型 程 序, 使 管 理 员 能 够 通 过 企 业 控 制 台 远 程 安 装 和 控 制 计 算 机 Workstation Seed 可 作 为 主 映 像 的 一 部 分 进 行 安 装, 然 后 通 过 映 像 软 件 进 行 部 署 局 域 网 中 安 装 了 Workstation Seed 的 所 有 计 算 机 都 将 显 示 在 企 业 控 制 台 中 此 程 序 的 默 认 文 件 名 为 DFWksSeed.exe 默 认 情 况 下 所 有 文 件 都 保 存 在 Deep Freeze Enterprise/Install Programs 文 件 夹 如 果 需 要, 可 选 择 其 他 保 存 位 置, 也 可 以 更 改 文 件 名 如 果 您 要 创 建 多 个 自 定 义 安 装 文 件, 建 议 采 用 一 种 命 名 规 范 可 以 创 建 DFwks.exe DFwksseed.exe 和 depfrz.rdx 文 件, 并 且 交 替 部 署 至 任 何 使 用 相 同 Customization Code 的 Deep Freeze 计 算 机 上 Deep Freeze Seed 可 以 用 作 模 板 / 占 位 符, 以 确 保 您 的 基 本 元 素, 如 密 码 网 络 配 置 或 者 标 准 化 工 作 站 任 务 始 终 保 持 一 致 Seed 将 不 会 运 用 任 何 配 置 设 置, 但 是 会 将 其 保 留 在 文 件 中 若 要 将 此 文 件 仅 用 作 一 个 模 板, 请 使 用 配 置 管 理 程 序 打 开 DFwksseed.exe 文 件, 并 进 行 任 何 必 要 的 修 改 接 下 来, 若 要 创 建 工 作 站 安 装 文 件, 请 单 击 创 建 > 创 建 工 作 站 安 装 文 件

52 52 使 用 Deep Freeze 配 置 管 理 程 序 出 于 安 全 的 原 因, 建 议 在 较 大 型 环 境 中 限 制 配 置 管 理 程 序 的 使 用 为 达 到 此 目 的, 可 以 启 用 Deep Freeze 管 理 程 序 的 密 码 保 护 功 能, 或 者 移 除 c:\program files\faronics\deep Freeze 7 Enterprise 文 件 夹 中 的 DFadmin.exe, 使 其 变 为 不 可 用 此 文 件 将 移 至 域 管 理 程 序 的 工 作 台, 并 从 通 用 的 Deep Freeze 企 业 控 制 台 中 删 除 若 要 恢 复 它, 可 以 从 安 装 相 同 版 本 的 另 外 一 个 程 序 将 其 复 制 并 使 用 OTP 密 码 进 行 授 权, 或 者 重 新 安 装 或 升 级 使 用 相 同 Customization Code 的 Deep Freeze Enterprise

53 历 史 记 录 53 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 如 果 计 算 机 网 络 断 开 关 机 或 者 重 启, 则 企 业 控 制 台 中 的 特 定 计 算 机 下 面 会 出 现 感 叹 号 (!) 如 果 计 算 机 恢 复 成 联 机 状 态, 则 感 叹 号 图 标 将 消 失 如 果 计 算 机 连 接 永 久 性 断 开 ( 例 如, 计 算 机 网 线 被 拔 出 ) 或 者 计 算 机 关 闭, 则 感 叹 号 会 继 续 显 示 在 控 制 台 上 在 企 业 控 制 台 中, 转 到 文 件 > 退 出 选 择 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 链 接 选 项, 然 后 单 击 确 定 一 旦 您 重 新 打 开 企 业 控 制 台, 则 带 有 感 叹 号 (!) 的 计 算 机 将 出 现 在 历 史 记 录 中 如 果 计 算 机 被 关 闭 并 配 置 远 程 唤 醒 硬 件, 请 在 历 史 记 录 中 右 键 单 击 计 算 机 并 选 择 远 程 唤 醒 以 唤 醒 计 算 机 历 史 记 录 中 的 选 项 : 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除 为 了 通 过 远 程 唤 醒 功 能 唤 醒 计 算 机, 请 选 择 计 算 机, 并 且 在 上 下 文 菜 单 中 右 键 单 击 并 选 择 远 程 唤 醒

54 54 使 用 Deep Freeze 配 置 管 理 程 序

55 使 用 Deep Freeze 企 业 控 制 台 55 本 章 介 绍 如 何 使 用 Deep Freeze 企 业 控 制 台 主 题 Deep Freeze 配 置 配 置 生 成 器 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 远 程 控 制 台 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 许 可 证 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 管 理 网 络 和 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 检 查 更 新

56 56 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 配 置 Deep Freeze 配 置 是 一 组 定 义 Deep Freeze 在 工 作 站 上 的 行 为 的 设 置, 可 以 通 过 Deep Freeze 控 制 台 创 建 和 应 用 要 创 建 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 控 制 台 2. 转 至 网 络 和 组 > 可 用 配 置 > Deep Freeze 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 按 照 使 用 Deep Freeze 配 置 管 理 程 序 中 所 述, 选 择 或 指 定 每 个 选 项 卡 上 的 设 置 5. 单 击 确 定 6. 指 定 配 置 名 称 并 单 击 确 定 配 置 创 建 后, 可 应 用 到 多 个 工 作 站 要 应 用 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 依 次 选 择 更 新 配 置 > Deep Freeze > [ 配 置 名 称 ] 该 配 置 将 应 用 至 所 选 工 作 站

57 配 置 生 成 器 57 配 置 生 成 器 Deep Freeze 冰 点 控 制 台 提 供 一 种 名 为 配 置 生 成 器 的 工 具, 可 根 据 CSV 文 件 中 指 定 的 参 数 自 动 创 建 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 可 对 提 供 的 CSV 示 例 文 件 进 行 编 辑, 使 条 目 数 不 受 限 CSV 文 件 的 设 置 参 数 与 Deep Freeze 冰 点 配 置 管 理 程 序 的 设 置 参 数 相 同 CSV 文 件 的 列 标 题 代 表 特 定 设 置, 行 则 代 表 单 个 Deep Freeze 冰 点 配 置 或 Deep Freeze 冰 点 安 装 文 件 的 条 目 使 用 配 置 生 成 器 完 成 下 列 步 骤 以 生 成 多 个 Deep Freeze 冰 点 安 装 文 件 : 1. 启 动 Deep Freeze 冰 点 控 制 台 转 至 工 具 > 配 置 生 成 器 或 者, 您 也 可 以 从 Deep Freeze 冰 点 配 置 管 理 程 序 的 文 件 > 配 置 生 成 器 启 动 2. 在 配 置 生 成 器 中 单 击 浏 览 3. 选 择 配 置 文 件 (.csv) 4. 单 击 生 成 Deep Freeze 冰 点 安 装 文 件 或 Deep Freeze 冰 点 配 置 文 件 创 建 完 成 如 果 您 第 一 次 使 用 配 置 生 成 器, 单 击 CSV 示 例 以 下 载 文 件 模 板 您 可 以 使 用 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 所 需 的 值 来 更 新 CSV 示 例 文 件 建 议 使 用 更 具 描 述 性 的 名 称 保 存 文 件

58 58 使 用 Deep Freeze 企 业 控 制 台 从 命 令 行 使 用 配 置 生 成 器 您 也 可 以 从 命 令 行 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 从 Deep Freeze 冰 点 安 装 位 置 启 动 命 令 行, 提 供 下 列 参 数, 然 后 按 Enter 键 : 32 位 系 统 : [System Drive]:\Program Files\Faronics\Deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] 64 位 系 统 : [System Drive]:\Program Files (x86)\faronics\deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 在 CSV 文 件 指 定 的 位 置 生 成 并 保 存 配 置 文 件 参 数 下 表 介 绍 了 配 置 文 件 中 的 参 数 : 请 勿 修 改 列 标 题 修 改 标 题 将 导 致 Deep Freeze 冰 点 忽 略 特 定 的 单 元 值 系 统 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 为 包 含 多 个 条 目 的 参 数 添 加 多 个 列 例 如, 密 码 ThawSpace 解 冻 空 间 等 可 以 有 多 个 列 : Password1Enable Password2Enable ThawSpace1Drive ThawSpace2Drive 保 留 条 目 空 白 或 删 除 一 整 列 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 如 果 必 填 字 段 没 有 值 或 者 代 表 必 填 字 段 的 列 被 删 除,Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 将 不 会 生 成 错 误 消 息 将 生 成 并 存 储 于 日 志 文 件 单 击 配 置 生 成 器 中 的 查 看 失 败 的 配 置 的 日 志 文 件 链 接, 查 看 错 误 日 志 请 勿 将 逗 号 (,) 用 于 参 数 名 称 或 值 参 数 名 称 和 值 不 区 分 大 小 写 需 填 日 期 的 字 段 请 使 用 yyyy/mm/dd 格 式 需 填 时 间 的 字 段 请 使 用 hh:mm:ss (24 小 时 ) 格 式 列 / 参 数 描 述 FileName 指 定 文 件 名 以 及 文 件 的 保 存 路 径 rdx exe 指 定 1: 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 1: 生 成 Deep Freeze 冰 点 安 装 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 安 装 文 件 Password1Enable 指 定 1: 启 用 密 码 1 指 定 0: 停 用 密 码 1 Password1Type 指 定 工 作 站 或 命 令 行 Password1UserChange 指 定 1: 允 许 用 户 更 改 指 定 0: 不 允 许 用 户 更 改 Password1 指 定 密 码 Password1TimeOut 指 定 1: 密 码 将 超 时 指 定 0: 密 码 不 会 超 时

59 配 置 生 成 器 59 列 / 参 数 描 述 Password1Activation 指 定 密 码 激 活 日 期 Password1Expiration 指 定 密 码 到 期 日 期 FrozenDrives 指 定 单 行 的 Frozen 冻 结 驱 动 器 盘 符 ( 如 CDEF) ThawSpace1Drive 指 定 ThawSpace 解 冻 空 间 驱 动 器 盘 符 ThawSpace1Size 指 定 ThawSpace 解 冻 空 间 大 小 ThawSpace1SizeUnit 指 定 单 位 为 MB 或 GB ThawSpace1HostDrive 指 定 ThawSpace 解 冻 空 间 主 驱 动 器 盘 符 ThawSpace1Visibility RetainExistingThawSpace 指 定 1:ThawSpace 解 冻 空 间 可 见 指 定 0:ThawSpace 解 冻 空 间 不 可 见 指 定 1: 保 留 ThawSpace 解 冻 空 间 指 定 0: 删 除 ThawSpace 解 冻 空 间 HonorGPSettings 指 定 1: 启 用 服 从 组 策 略 设 置 指 定 0: 停 用 服 从 组 策 略 设 置 USB FireWire LAN_WAN 指 定 1: 保 持 USB 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 USB 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 保 持 FireWire 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 FireWire 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 为 LAN/WAN 模 式 指 定 0: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 非 LAN/WAN 模 式 UseDefaultPort 指 定 1: 使 用 默 认 端 口 7725 指 定 0: 不 使 用 默 认 端 口 Port 指 定 端 口 ConsoleIP_NAME 指 定 控 制 台 IP ( 必 须 为 静 态 ) 或 名 称 DisableCMD 指 定 1: 停 用 命 令 行 指 定 0: 启 用 命 令 行 EnableLocalPolicies AllowChangeClock 指 定 1: 启 用 Deep Freeze 冰 点 本 地 策 略 为 提 高 安 全 性,Deep Freeze 冰 点 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 指 定 0: 停 用 Deep Freeze 冰 点 本 地 策 略 指 定 1: 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 指 定 0: 不 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 ManageSCP 指 定 1: 管 理 安 全 通 道 密 码 指 定 0: 停 用 安 全 通 道 密 码 RestartOnLogoff 指 定 1: 注 销 时 重 启 工 作 站 指 定 0: 停 用 注 销 时 重 启 工 作 站 ProtectMBR ShowFrozenIcon 指 定 1: 保 护 主 引 导 记 录 指 定 0:Deep Freeze 冰 点 不 保 护 主 引 导 记 录 指 定 1: 在 系 统 任 务 栏 中 显 示 Frozen 冻 结 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Frozen 冻 结 图 标

60 60 使 用 Deep Freeze 企 业 控 制 台 列 / 参 数 ShowThawedIcon 描 述 指 定 1: 在 系 统 任 务 栏 中 显 示 Thawed 解 冻 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Thawed 解 冻 图 标 DelayFrozenReboot 指 定 1: 延 迟 Frozen 冻 结 重 启 以 完 成 Windows 更 新 指 定 0: 停 用 延 迟 Frozen 冻 结 重 启 以 完 成 Windows 更 新 选 项 BatchAuthentication 指 定 1: 允 许 批 处 理 身 份 验 证 指 定 0: 不 允 许 批 处 理 身 份 验 证 UserAccount 指 定 1: 使 用 用 户 账 户 指 定 0: 使 用 系 统 账 户 LoginID 指 定 登 录 ID Password 指 定 密 码 Domain 指 定 域 Tree 指 定 树 Context 指 定 上 下 文 Server 指 定 服 务 器 名 称 BatchFile 指 定 批 处 理 文 件 的 内 容 仅 支 持 1 行 AllowWUDownload 指 定 1: 允 许 Deep Freeze 冰 点 选 择 下 载 Windows 更 新 的 方 式 指 定 0: 不 允 许 Deep Freeze 冰 点 选 择 下 载 Windows 更 新 的 方 式 CacheWU 指 定 1: 缓 存 Windows 更 新 指 定 0: 不 缓 存 Windows 更 新 WSUS 指 定 1: 使 用 WSUS 更 新 Windows 指 定 0: 不 使 用 WSUS 更 新 Windows UseWSUSTarget 指 定 1: 使 用 WSUS 目 标 指 定 0: 不 使 用 WSUS 目 标 WSUSServer 指 定 WSUS 的 URL WSUSTarget 指 定 WSUS 目 标 Task1Enabled 指 定 1: 启 用 工 作 站 任 务 指 定 0: 停 用 工 作 站 任 务 Task1Type 指 定 任 务 类 型 - 重 启 关 闭 批 处 理 文 件 或 Windows 更 新 Task1Name 指 定 任 务 名 称 Task1Day 指 定 日 期 Task1Start 指 定 开 始 时 间 Task1End 指 定 结 束 时 间 Task1AllowCancel 指 定 1: 允 许 用 户 取 消 任 务 指 定 0: 不 允 许 用 户 取 消 任 务 Task1ShutdownAfterTask 指 定 1: 在 任 务 完 成 后 关 闭 工 作 站 指 定 0: 在 任 务 完 成 后 Deep Freeze 冰 点 不 关 闭 工 作 站

61 配 置 生 成 器 61 列 / 参 数 描 述 Task1DisableInput 指 定 1: 停 用 键 盘 和 鼠 标 指 定 0: 不 停 用 键 盘 和 鼠 标 Task1ShowMessageFor 指 定 消 息 显 示 的 分 钟 数 Task1StartMessage 当 任 务 开 始 时 指 定 消 息 仅 支 持 1 行 Task1DuringMessage 在 任 务 执 行 过 程 中 指 定 消 息 仅 支 持 1 行

62 62 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 企 业 控 制 台 Deep Freeze 企 业 控 制 台 可 显 示 网 络 中 所 有 冻 结 解 冻 和 目 标 计 算 机 的 状 态, 使 管 理 员 能 够 在 这 些 计 算 机 上 执 行 具 体 的 任 务 通 过 选 择 性 或 群 组 性 的 报 告 可 获 得 详 细 的 状 态 信 息 企 业 控 制 台 使 管 理 员 能 够 远 程 执 行 以 下 任 务 : 直 接 实 施 针 对 性 计 算 机 安 装 选 择 性 地 冻 结 解 冻 或 解 冻 并 锁 定 一 台 或 多 台 计 算 机 锁 定 或 解 锁 所 选 的 计 算 机 动 态 更 新 嵌 入 的 事 件 和 维 护 设 置 重 启 或 关 闭 计 算 机 停 止 计 划 维 护 启 动 配 备 有 远 程 唤 醒 网 卡 的 计 算 机 更 新 Deep Freeze 软 件 直 接 通 过 控 制 台 计 划 任 务 向 计 算 机 发 送 消 息 从 Active Directory 导 入 群 组 和 容 器 生 成 一 次 性 密 码 计 划 操 作 自 定 义 Deep Freeze 企 业 控 制 台 更 新 许 可 证 密 钥 企 业 控 制 台 只 能 将 计 算 机 从 关 闭 状 态 唤 醒, 前 提 是 该 计 算 机 已 正 确 配 置 为 在 收 到 网 络 唤 醒 包 时 启 动 启 动 Deep Freeze 企 业 控 制 台 企 业 控 制 台 随 Deep Freeze 配 置 管 理 程 序 一 起 安 装 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 控 制 台 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze 7 Enterprise > Deep Freeze 控 制 台 激 活 Deep Freeze 企 业 控 制 台 作 为 Deep Freeze Enterprise 的 安 全 功 能, OTP 功 能 可 防 止 未 经 授 权 使 用 Deep Freeze 企 业 控 制 台 当 DFConsole.exe 文 件 复 制 到 新 计 算 机 上 时, 必 须 激 活 控 制 台 在 新 计 算 机 上 首 次 运 行 该 控 制 台 时, 屏 幕 将 出 现 一 个 显 示 OTP 令 牌 的 对 话 框 网 络 管 理 员 需 要 在 配 置 管 理 程 序 的 OTP 生 成 系 统 中 输 入 此 令 牌, 然 后 将 生 成 OTP 将 该 OTP 输 入 对 话 框 后, 控 制 台 便 可 运 行

63 Deep Freeze 企 业 控 制 台 63 企 业 控 制 台 可 运 行 于 Windows 2000/XP/Vista Windows 及 Windows 2008 Server 上 安 装 了 企 业 控 制 台 的 计 算 机 上 不 能 安 装 有 工 作 站 种 子 ( 使 用 相 同 端 口 ) 或 完 整 的 Deep Freeze 状 态 图 标 企 业 控 制 台 会 根 据 所 选 视 图, 在 计 算 机 名 称 的 旁 边 或 上 方 通 过 以 下 图 标 显 示 局 域 网 中 计 算 机 的 状 态 : 图 标 定 义 目 标 : 安 装 有 Deep Freeze 工 作 站 种 子 而 没 有 安 装 Deep Freeze 的 计 算 机 ; Deep Freeze 只 能 远 程 安 装 到 带 有 此 图 标 的 计 算 机 安 装 有 Deep Freeze 并 处 于 冻 结 状 态 的 计 算 机 安 装 有 Deep Freeze 并 处 于 解 冻 状 态 的 计 算 机 安 装 有 Deep Freeze 并 处 于 解 冻 但 锁 定 状 态 的 计 算 机 当 前 已 关 闭 的 计 算 机 当 前 处 于 维 护 模 式 的 计 算 机 当 前 与 控 制 台 中 断 通 信 的 计 算 机 锁 定 的 计 算 机

64 64 使 用 Deep Freeze 企 业 控 制 台 查 看 列 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 提 供 指 定 在 工 作 站 窗 格 中 显 示 的 列 的 功 能 要 显 示 所 需 列, 请 完 成 以 下 步 骤 : 1. 转 至 视 图 > 列 2. 选 择 以 下 列 以 显 示 : 配 置 配 置 日 期 过 期 日 期 安 装 文 件 IP 地 址 许 可 证 状 态 登 录 名 MAC 地 址 操 作 系 统 端 口 状 态 版 本 工 作 组 Anti-Virus 防 病 毒

65 基 于 状 态 的 选 择 65 基 于 状 态 的 选 择 您 可 基 于 托 管 工 作 站 上 的 Deep Freeze 冰 点 状 态 选 择 工 作 站 通 过 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 中 的 选 择 菜 单 可 基 于 状 态 进 行 选 择 选 择 菜 单 具 有 以 下 选 项 : 选 择 所 有 冻 结 工 作 站 - 选 择 处 于 冻 结 状 态 的 工 作 站 也 会 选 择 冻 结 并 锁 定 的 工 作 站 选 择 所 有 解 冻 工 作 站 - 选 择 处 于 解 冻 状 态 的 工 作 站 也 会 选 择 解 冻 并 锁 定 的 工 作 站 选 择 所 有 目 标 工 作 站 - 选 择 可 安 装 Deep Freeze 冰 点 的 所 有 目 标 计 算 机 全 选 - 选 择 所 有 工 作 站 状 态 窗 格 也 会 提 供 以 下 选 择 选 项 : 冻 结 - 选 择 处 于 冻 结 状 态 的 工 作 站 也 会 选 择 冻 结 并 锁 定 的 工 作 站 解 冻 - 选 择 处 于 解 冻 状 态 的 工 作 站 也 会 选 择 解 冻 并 锁 定 的 工 作 站 目 标 - 选 择 可 安 装 Deep Freeze 冰 点 的 所 有 目 标 计 算 机 历 史 记 录 - 显 示 历 史 记 录 全 部 - 选 择 所 有 工 作 站 也 可 使 用 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 上 的 状 态 窗 格 选 择 和 显 示 特 殊 状 态 的 工 作 站 计 数

66 66 使 用 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 控 制 台 到 工 作 站 和 控 制 台 到 控 制 台 的 连 接 有 两 种 方 式 : 1. 本 地 连 接 此 类 连 接 只 能 由 承 载 这 些 连 接 的 企 业 控 制 台 访 问 2. 支 持 远 程 控 制 的 连 接 此 类 连 接 可 由 承 载 连 接 的 控 制 台 访 问, 也 可 由 远 程 连 接 的 其 他 控 制 台 访 问 Deep Freeze 6.5 服 务 器 服 务 不 会 自 动 更 新 Deep Freeze 6.4 或 更 低 版 本 的 服 务 器 服 务 这 两 个 服 务 可 以 安 装 在 同 一 台 计 算 机 上, 但 是 一 次 只 能 运 行 一 个 服 务 计 算 机 与 控 制 台 之 间 的 连 接 可 能 会 因 为 以 下 任 一 原 因 中 断 : 计 算 机 被 手 动 关 闭, 或 者 没 有 警 告 便 关 闭 网 络 出 现 严 重 拥 堵 或 断 网 计 算 机 的 网 络 设 置 被 更 改 为 指 向 新 控 制 台 在 多 数 情 况 下, 当 计 算 机 开 机 后, 或 者 解 决 了 造 成 通 信 中 断 的 问 题 后, 与 计 算 机 间 的 通 信 会 再 次 建 立 计 算 机 向 控 制 台 做 出 回 应 并 重 新 建 立 通 信 可 能 需 要 几 分 钟 时 间 如 果 通 信 未 能 重 新 建 立, 请 联 系 技 术 支 持 了 解 故 障 排 除 的 方 法 配 置 本 地 服 务 本 地 服 务 是 指 建 立 和 维 护 计 算 机 连 接 的 服 务 启 用 本 地 服 务 默 认 情 况 下, 本 地 服 务 会 在 首 次 运 行 控 制 台 时 安 装 并 启 用 在 禁 用 ( 和 / 或 卸 载 ) 本 地 服 务 后 再 次 启 用 该 服 务 1. 选 择 工 具 > 网 络 配 置 2. 选 中 启 用 本 地 服 务 复 选 框, 启 用 该 服 务

67 管 理 控 制 台 与 工 作 站 之 间 的 通 信 67 禁 用 本 地 服 务 清 除 启 用 本 地 服 务 复 选 框 并 单 击 确 定, 随 即 显 示 用 于 禁 用 或 卸 载 本 地 服 务 的 选 项 添 加 本 地 服 务 连 接 1. 若 要 添 加 本 地 服 务 连 接, 请 选 择 工 具 > 网 络 配 置 2. 若 要 添 加 连 接, 请 选 择 添 加 并 指 定 端 口 号 ( 此 处 为 7725) 3. 若 要 允 许 远 程 控 制 该 控 制 台, 请 选 中 允 许 远 程 控 制 复 选 框 并 指 定 密 码 选 择 添 加 后, 系 统 会 在 本 地 服 务 的 连 接 列 表 和 控 制 台 的 网 络 窗 格 中 创 建 一 个 为 端 口 7725 提 供 服 务 的 连 接

68 68 使 用 Deep Freeze 企 业 控 制 台 编 辑 或 删 除 本 地 服 务 连 接 添 加 本 地 服 务 连 接 后, 可 以 通 过 工 具 > 网 络 配 置 编 辑 或 删 除 该 连 接 若 要 编 辑 本 地 服 务 连 接, 请 执 行 以 下 步 骤 : 1. 选 择 启 用 本 地 服 务 选 项 2. 从 本 地 服 务 连 接 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 3. 通 过 显 示 的 编 辑 对 话 框 可 以 对 端 口 启 用 远 程 控 制 并 设 置 密 码 保 护 4. 若 要 从 本 地 服 务 中 删 除 一 个 端 口, 请 突 出 显 示 该 端 口 并 单 击 删 除 此 操 作 不 会 从 企 业 控 制 台 的 网 络 和 组 窗 格 中 删 除 该 条 目, 而 只 是 从 本 地 服 务 连 接 列 表 中 删 除 该 端 口 5. 若 要 将 条 目 从 控 制 台 的 网 络 窗 格 中 删 除, 请 选 择 此 条 目 并 单 击 位 于 边 栏 上 的 删 除 图 标 配 置 代 理 服 务 器 连 接 如 果 您 使 用 代 理 服 务 器 来 连 接 互 联 网, 您 必 须 指 定 代 理 服 务 器 设 置 以 使 以 下 功 能 运 行 正 常 : 检 查 更 新 公 告 许 可 证 激 活 完 成 下 列 步 骤 以 指 定 代 理 服 务 器 设 置 : 1. 选 择 工 具 > 网 络 配 置 2. 转 到 代 理 服 务 器 选 项 卡 3. 选 中 启 用 代 理 服 务 器 复 选 框, 启 用 代 理 服 务 器 4. 指 定 以 下 代 理 服 务 器 设 置 :

69 管 理 控 制 台 与 工 作 站 之 间 的 通 信 69 地 址 指 定 代 理 服 务 器 的 IP 地 址 端 口 指 定 代 理 服 务 器 的 端 口 号 5. 此 步 骤 为 可 选 步 骤 仅 在 您 的 代 理 服 务 器 需 要 授 权 的 情 况 下 遵 循 此 步 骤 选 中 代 理 服 务 器 需 要 授 权 ( 登 录 凭 据 ) 复 选 框 并 指 定 以 下 字 段 的 值 : 身 份 验 证 类 型 选 择 身 份 验 证 类 型 用 户 名 指 定 用 户 名 密 码 指 定 密 码 域 指 定 域 6. 单 击 确 定

70 70 使 用 Deep Freeze 企 业 控 制 台 远 程 控 制 台 远 程 控 制 台 是 一 个 能 够 承 载 一 个 或 多 个 连 接 的 控 制 台, 其 他 控 制 台 可 以 通 过 这 些 连 接 与 远 程 控 制 台 连 接 现 有 连 接 必 须 经 过 编 辑 才 能 实 现 远 程 访 问 设 置 启 用 远 程 控 制 的 连 接 若 要 对 连 接 启 用 远 程 访 问, 请 执 行 以 下 步 骤 : 1. 打 开 工 具 > 网 络 配 置 2. 选 中 启 用 本 地 服 务 复 选 框 3. 从 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 4. 选 中 允 许 远 程 控 制 5. 指 定 一 个 密 码 6. 单 击 确 定

71 连 接 到 远 程 控 制 台 71 连 接 到 远 程 控 制 台 主 机 控 制 台 建 立 远 程 控 制 台 后, 另 一 台 计 算 机 的 其 他 控 制 台 便 可 对 该 远 程 控 制 台 进 行 访 问 1. 选 择 边 栏 上 的 连 接 到 远 程 控 制 台 图 标 或 右 键 单 击 网 络 项 完 成 选 择 后 即 出 现 连 接 到 远 程 控 制 台 对 话 框 : 2. 在 连 接 到 远 程 控 制 台 对 话 框 中, 指 定 连 接 的 详 细 信 息, 例 如 远 程 控 制 台 名 称 远 程 控 制 台 IP 端 口 号 和 密 码 此 信 息 由 主 机 控 制 台 的 管 理 员 提 供 输 入 信 息 后, 您 可 以 在 网 络 和 组 窗 格 中 右 键 单 击 一 个 端 口 并 选 择 属 性 查 看 此 信 息 如 果 与 远 程 控 制 台 的 连 接 已 中 断, 可 单 击 边 栏 上 的 重 新 连 接 到 远 程 控 制 台 图 标 或 者 右 键 单 击 网 络 和 组 窗 格 中 的 一 个 条 目, 重 新 建 立 连 接

72 72 使 用 Deep Freeze 企 业 控 制 台 使 用 控 制 台 管 理 Deep Freeze 企 业 控 制 台 包 含 一 个 位 于 屏 幕 顶 部 的 工 具 栏, 可 用 于 快 速 访 问 控 制 台 的 各 项 功 能 转 至 视 图 > 经 典 外 观 以 采 用 经 典 Windows 格 式 查 看 图 标 转 至 视 图 > 现 代 外 观 以 采 用 现 代 Windows 格 式 查 看 图 标 也 可 以 使 用 上 下 文 菜 单 访 问 这 些 命 令, 如 下 所 示 ; 右 键 单 击 一 个 或 多 个 计 算 机 时 将 显 示 上 下 文 菜 单 当 您 选 择 一 个 特 定 操 作 时, 所 选 计 算 机 会 执 行 该 操 作, 同 时 状 态 图 标 也 会 相 应 更 新 如 果 选 择 多 个 计 算 机, 操 作 仅 应 用 于 适 用 计 算 机 例 如, 如 果 选 择 解 冻 和 冻 结 的 计 算 机 并 应 用 重 启 解 冻 操 作, 则 将 仅 解 冻 冻 结 的 计 算 机 此 操 作 将 不 会 应 用 于 已 解 冻 的 计 算 机 如 果 所 选 计 算 机 不 支 持 此 操 作, 则 某 些 特 定 的 图 标 会 被 禁 用 例 如, 一 个 具 有 目 标 图 标 的 计 算 机 无 法 显 示 解 冻 或 冻 结 选 项, 因 为 程 序 尚 未 安 装

73 使 用 控 制 台 管 理 Deep Freeze 73 更 新 Deep Freeze 软 件 若 要 使 用 新 版 本 的 Deep Freeze 更 新 Deep Freeze 计 算 机 ( 安 装 了 Deep Freeze 6.3 或 更 高 版 本 ), 请 完 成 以 下 步 骤 : 1. 在 新 版 本 Deep Freeze 的 配 置 管 理 程 序 中 创 建 一 个 空 白 的 工 作 站 安 装 文 件 2. 在 企 业 控 制 台 中, 选 择 要 更 新 的 计 算 机 这 些 计 算 机 可 以 处 于 冻 结 也 可 以 处 于 解 冻 状 态 3. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 更 新 Deep Freeze 4. 随 后 会 出 现 一 个 标 准 的 打 开 文 件 窗 口 选 择 上 述 空 白 的 计 算 机 文 件, 然 后 单 击 打 开 5. 所 选 计 算 机 会 更 新 到 新 版 本 的 Deep Freeze 软 件, 但 会 保 留 当 前 版 本 的 所 有 设 置 此 功 能 仅 适 用 于 安 装 有 Deep Freeze 6.3 及 更 高 版 本 的 计 算 机 向 计 算 机 发 送 消 息 若 要 向 一 个 或 多 个 计 算 机 发 送 消 息, 请 完 成 以 下 步 骤 : 1. 选 择 要 向 其 发 送 消 息 的 计 算 机 2. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 发 送 消 息 3. 在 出 现 的 对 话 框 中 键 入 消 息, 然 后 单 击 发 送 此 时 会 出 现 对 话 框, 询 问 是 否 确 定 要 将 消 息 发 送 给 所 选 计 算 机 4. 单 击 确 定 发 送 消 息, 或 单 击 取 消 不 发 送 消 息 并 关 闭 对 话 框 针 对 性 安 装 Deep Freeze 完 成 以 下 步 骤 可 以 通 过 远 程 方 式, 将 完 整 的 工 作 站 安 装 在 任 何 安 装 有 工 作 站 种 子 的 计 算 机 上 1. 右 键 单 击 一 个 或 多 个 计 算 机, 然 后 选 择 安 装 此 时 将 显 示 一 个 对 话 框, 询 问 是 否 继 续 进 行 安 装 单 击 确 定 2. 在 出 现 的 对 话 框 中, 选 择 要 安 装 在 远 程 计 算 机 上 的 文 件 3. 选 择 需 要 的 安 装 文 件, 然 后 单 击 打 开 4. 计 算 机 会 安 装 Deep Freeze 并 重 启 5. 安 装 完 成 后, 可 以 从 企 业 控 制 台 查 看 到 计 算 机 状 态 的 变 化, 且 其 状 态 将 显 示 为 冻 结 更 新 Deep Freeze 配 置 文 件 要 使 用 现 有.rdx 文 件 的 设 置 更 新 一 台 或 多 台 计 算 机 的 配 置, 请 完 成 以 下 步 骤 rdx 文 件 中 包 含 Deep Freeze 配 置 管 理 程 序 中 指 定 的 各 种 条 件 1. 右 键 单 击 计 算 机 并 选 择 使 用 RDX 文 件 更 新 2. 此 时 出 现 一 则 消 息, 要 求 提 供 现 有 的.rdx 文 件 3. 单 击 确 定 随 后 弹 出 一 个 标 准 的 打 开 文 件 对 话 框, 可 在 其 中 选 择.rdx 文 件 4. 找 到 相 应 文 件 并 单 击 打 开, 以 使 用.rdx 文 件 中 的 设 置 更 新 所 选 计 算 机 的 配 置 单 击 取 消 可 取 消 配 置 更 新

74 74 使 用 Deep Freeze 企 业 控 制 台 运 行 Windows 更 新 可 以 按 需 从 右 键 单 击 上 下 文 菜 单 中 应 用 Windows 更 新 要 在 工 作 站 上 运 行 Windows 更 新, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 计 算 机 并 选 择 运 行 Windows 更 新 2. 单 击 确 定 此 时 Windows 更 新 将 在 所 选 工 作 站 上 应 用 Windows 更 新 选 项 卡 选 项 卡 上 配 置 的 设 置 将 被 使 用 除 了 按 需 从 右 键 单 击 上 下 文 菜 单 应 用 Windows 更 新, 您 还 可 以 计 划 Windows 更 新 任 务 有 关 如 何 计 划 Windows 更 新 任 务 的 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 如 果 新 配 置 中 的 网 络 选 项 发 生 更 改, 计 算 机 可 能 会 中 断 与 现 有 企 业 控 制 台 的 通 信 如 果 断 开 了 与 计 算 机 的 通 信, 请 检 查 已 更 新 计 算 机 的 网 络 设 置, 确 保 控 制 台 的 端 口 号 和 / 或 IP 地 址 未 被 更 改 对 密 码 所 做 的 更 改 会 立 即 生 效 所 有 其 他 更 改 将 在 计 算 机 重 启 后 生 效 无 法 通 过 更 新 配 置 文 件 的 方 式 更 改 解 冻 空 间 和 / 或 冻 结 的 驱 动 器 格 式 化 ThawSpace 解 冻 空 间 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 提 供 在 托 管 工 作 台 上 远 程 格 式 化 所 有 ThawSpace 解 冻 空 间 的 功 能 要 格 式 化 ThawSpace 解 冻 空 间, 请 完 成 以 下 步 骤 : 1. 选 择 一 个 或 多 个 工 作 站 2. 右 键 单 击 并 选 择 格 式 化 ThawSpace 解 冻 空 间 或 者, 也 可 单 击 工 具 栏 中 的 格 式 化 ThawSpace 解 冻 空 间 图 标 3. 此 时 将 显 示 警 告 将 在 所 选 计 算 机 上 格 式 化 所 有 ThawSpace 解 冻 空 间 4. 选 择 是 否 要 继 续? 确 认 5. 单 击 确 定 格 式 化 ThawSpace 解 冻 空 间 命 令 会 删 除 ThawSpace 解 冻 空 间 上 的 所 有 数 据 一 旦 删 除 此 数 据, 则 无 法 恢 复 在 格 式 化 ThawSpace 解 冻 空 间 之 前 备 份 重 要 文 件

75 许 可 证 75 许 可 证 可 通 过 Deeep Freeze 冰 点 企 业 版 控 制 台 更 新 许 可 证 密 钥, 并 且 可 以 自 动 或 手 动 激 活 工 作 站 许 可 证 若 要 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 冰 点 企 业 版 控 制 台 2. 转 到 工 具 > 许 可 3. 此 时 将 显 示 许 可 对 话 框 4. 单 击 编 辑 并 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥 5. 单 击 更 新 许 可 证 此 操 作 会 将 Deep Freeze 冰 点 从 评 估 版 本 转 换 为 许 可 版 本 许 可 证 密 钥 类 型 字 段 中 显 示 了 许 可 证 密 钥 过 期 日 期 中 显 示 了 许 可 证 的 过 期 日 期 和 时 间 Deep Freeze 冰 点 可 通 过 企 业 版 控 制 台 或 直 接 连 接 至 Faronics 许 可 证 激 活 服 务 器 来 自 动 激 活 每 个 工 作 站 的 许 可 证 必 须 激 活 产 品 许 可 证 才 能 验 证 副 本 并 避 免 过 期 无 法 Frozen 冻 结 30 天 之 内 未 激 活 的 Deep Freeze 冰 点 工 作 站 工 作 站 将 通 过 本 地 控 制 台 连 接 或 直 接 连 接 至 Faronics 激 活 服 务 器 并 在 Internet 连 接 可 用 时 向 我 们 的 安 全 服 务 器 传 送 有 关 计 算 机 的 一 些 信 息 ( 包 括 产 品 版 本 许 可 证 密 钥 计 算 机 ID MAC 地 址 CPU ID 以 及 控 制 台 设 备 ID) 手 动 激 活 若 要 手 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 请 先 完 成 上 述 步 骤 1-5 之 后, 请 完 成 以 下 步 骤 : 1. 单 击 立 即 激 活 系 统 将 显 示 两 个 选 项 :

76 76 使 用 Deep Freeze 企 业 控 制 台 选 择 在 线 激 活, 以 通 过 Internet 激 活 Deep Freeze 冰 点 工 作 站 许 可 证 单 击 下 一 步 后, 工 作 站 上 的 许 可 证 即 会 激 活 计 算 机 必 须 连 接 到 Internet 才 能 在 线 激 活 选 择 离 线 激 活, 以 通 过 电 子 邮 件 或 电 话 激 活 Deep Freeze 冰 点 工 作 站 许 可 证 单 击 下 一 步 此 时 将 显 示 离 线 激 活 屏 幕 : 2. 单 击 创 建 离 线 激 活 请 求 文 件, 然 后 单 击 保 存 将 文 件 发 送 至 [email protected] 以 获 取 激 活 回 复 文 件 浏 览 并 选 择 从 Faronics 获 取 的 激 活 回 复 文 件 单 击 应 用 离 线 激 活 请 求 文 件

77 许 可 证 77 许 可 证 密 钥 会 在 与 企 业 版 控 制 台 通 信 的 所 有 计 算 机 上 自 动 更 新 如 果 计 算 机 脱 机 ( 关 机 或 从 网 络 断 开 ), 则 许 可 证 密 钥 将 在 该 计 算 机 连 接 到 企 业 版 控 制 台 时 更 新 许 可 证 图 标 如 果 您 工 作 站 的 Deep Freeze 冰 点 许 可 证 并 未 通 过 Faronics 许 可 证 激 活 服 务 器 激 活, 则 工 具 栏 上 将 显 示 激 活 图 标 您 可 以 在 线 或 离 线 激 活 待 激 活 的 工 作 站 若 要 使 用 激 活 图 标 激 活 工 作 站, 请 完 成 以 下 步 骤 : 1. 单 击 激 活 图 标 中 的 下 拉 列 表 2. 选 择 在 线 激 活 所 有 工 作 站 Deep Freeze 冰 点 控 制 台 将 联 系 Faronics 许 可 证 激 活 服 务 器, 然 后 激 活 许 可 证 在 线 激 活 时 需 要 连 接 Internet 3. 或 者, 选 择 离 线 激 活 所 有 工 作 站 有 关 离 线 激 活 的 更 多 信 息, 请 转 到 手 动 激 活

78 78 使 用 Deep Freeze 企 业 控 制 台 计 划 Deep Freeze 任 务 若 要 使 用 计 划 任 务 向 导 在 企 业 控 制 台 中 计 划 Deep Freeze 任 务, 请 完 成 以 下 步 骤 : 1. 使 用 以 下 方 式 之 一 打 开 计 划 任 务 向 导 : 在 网 络 和 组 窗 格 中 单 击 计 划 程 序, 然 后 单 击 添 加 任 务 图 标 在 网 络 和 组 窗 格 中 右 键 单 击 计 划 程 序, 然 后 选 择 添 加 任 务 此 时 将 显 示 以 下 屏 幕 : 2. 双 击 要 添 加 的 任 务, 或 在 选 择 任 务 后 单 击 下 一 步 以 下 任 务 适 用 于 Deep Freeze: 重 启 关 机 远 程 唤 醒 重 启 后 Frozen 重 启 后 Thawed 重 启 后 Thawed Locked 发 送 消 息 运 行 Windows 更 新 3. 在 以 下 屏 幕 中, 为 任 务 输 入 名 称, 并 选 择 所 需 的 任 务 执 行 计 划 : 每 日 每 周 每 月 或 仅 一 次 任 务 名 必 须 唯 一 两 个 任 务 不 得 重 名 单 击 下 一 步

79 计 划 Deep Freeze 任 务 根 据 任 务 执 行 计 划 的 选 择, 接 下 来 的 时 间 和 日 期 配 置 选 项 也 会 有 所 不 同 单 击 下 一 步 5. 完 成 配 置 之 后 单 击 完 成

80 80 使 用 Deep Freeze 企 业 控 制 台 默 认 的 任 务 开 始 时 间 为 当 前 时 间 的 五 分 钟 之 后

81 为 计 划 的 任 务 分 配 计 算 机 81 为 计 划 的 任 务 分 配 计 算 机 计 划 了 任 务 之 后, 该 任 务 会 出 现 在 控 制 台 的 网 络 和 组 窗 格 中 的 计 划 程 序 下 若 要 为 任 务 分 配 计 算 机, 请 从 控 制 台 的 工 作 站 窗 格 中 选 择 所 需 计 算 机, 并 将 其 拖 到 相 应 任 务 上 或 者, 将 一 个 组 拖 到 该 任 务 上 若 要 查 看 分 配 给 某 一 特 定 任 务 的 计 算 机, 请 单 击 该 任 务 分 配 的 计 算 机 将 显 示 在 工 作 站 窗 格 中 若 要 从 任 务 中 删 除 计 算 机, 请 单 击 该 计 算 机 并 按 Delete 键 立 即 执 行 任 务 若 要 立 即 执 行 一 项 任 务, 请 右 键 单 击 该 任 务 并 选 择 执 行 任 务 删 除 任 务 若 要 删 除 一 项 任 务, 请 单 击 该 任 务 并 按 Delete 键 计 划 任 务 的 属 性 若 要 查 看 一 项 任 务 的 属 性, 请 右 键 单 击 该 任 务 的 名 称 并 选 择 查 看 属 性 随 后 将 显 示 以 下 屏 幕 :

82 82 使 用 Deep Freeze 企 业 控 制 台 任 务 创 建 后, 其 属 性 是 无 法 更 改 的 只 能 通 过 添 加 或 删 除 计 算 机 的 方 法 更 改 将 要 执 行 该 任 务 的 计 算 机 只 要 本 地 服 务 已 启 用 并 且 退 出 企 业 控 制 台 后 未 关 闭 网 络 连 接, 即 便 企 业 控 制 台 已 关 闭, 计 划 的 任 务 仍 将 按 计 划 执 行

83 管 理 网 络 和 组 83 管 理 网 络 和 组 企 业 控 制 台 可 以 根 据 计 算 机 所 在 的 工 作 组 或 域 自 动 对 其 进 行 安 排 您 可 以 单 击 相 应 的 工 作 组 或 域 来 查 看 其 中 的 计 算 机 可 以 使 用 企 业 控 制 台 定 义 特 定 的 组 来 对 计 算 机 进 行 安 排 添 加 新 组 添 加 组 通 过 添 加 组 对 话 框, 您 可 以 配 置 多 个 过 滤 器 以 将 工 作 站 分 类 到 不 同 组 中 此 过 滤 器 会 根 据 所 选 参 数 中 的 更 改 自 动 更 新 工 作 站 列 表 要 通 过 过 滤 器 添 加 一 个 组, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 网 络 和 组 窗 格 中 的 用 户 定 义 组 2. 选 择 添 加 组 此 时 将 显 示 添 加 组 对 话 框 : 3. 指 定 组 名 4. 选 择 列 5. 选 择 比 较 6. 选 择 选 项 和 / 或 如 果 您 要 添 加 另 一 个 过 滤 器 7. 指 定 值 或 正 则 表 达 式 8. 单 击 添 加 下 表 显 示 了 列 比 较 选 项 以 及 值 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 工 作 站 等 于 不 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式

84 84 使 用 Deep Freeze 企 业 控 制 台 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 工 作 组 等 于 不 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式 IP 地 址 等 于 和 指 定 值 或 正 则 表 达 式 大 于 或 者 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 状 态 等 于 和 Frozen 冻 结 不 等 于 或 者 冻 结 并 锁 定 正 则 表 达 式 Thawed 解 冻 解 冻 并 锁 定 应 用 Windows 更 新 应 用 批 处 理 文 件 Thawed 解 冻 期 间 Maintenance Mode 维 护 模 式 许 可 证 已 过 期 工 作 站 种 子 未 知 配 置 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 配 置 日 期 等 于 和 指 定 日 期 大 于 或 者 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 安 装 文 件 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式

85 管 理 网 络 和 组 85 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 版 本 等 于 大 于 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式 操 作 系 统 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 MAC 地 址 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 登 录 名 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 9. 构 建 用 户 定 义 的 组 结 构 一 个 组 添 加 完 毕 后, 可 以 在 其 下 添 加 一 个 或 多 个 子 组, 而 且 作 为 区 分 环 境 的 一 种 方 式, 还 可 以 无 限 地 继 续 添 加 子 组, 如 下 面 的 例 子 所 示 :

86 86 使 用 Deep Freeze 企 业 控 制 台 从 Active Directory 导 入 组 如 果 已 经 在 Active Directory 中 设 计 了 组 结 构, 可 以 直 接 将 此 结 构 导 入 企 业 控 制 台 若 要 从 Active Directory 导 入 组, 请 完 成 以 下 步 骤 : 1. 选 择 工 具 > 从 Active Directory 导 入 组, 或 单 击 位 于 边 栏 上 的 LDAP 图 标 2. 随 后 将 显 示 以 下 对 话 框 选 择 Microsoft 选 项 卡 或 Novell 选 项 卡 3. 输 入 导 入 位 置 的 LDAP 服 务 器 信 息 也 可 以 使 用 匿 名 登 录 选 项 如 果 未 选 中 匿 名 登 录 复 选 框, 则 需 要 提 供 用 户 名 和 密 码 4. 如 果 您 的 网 络 使 用 的 是 安 全 LDAP, 选 择 安 全 LDAP ( 有 关 安 全 LDAP 的 更 多 信 息, 请 转 至 5. 单 击 连 接 此 时 将 出 现 Active Directory 层 次 结 构 选 择 所 需 条 目, 然 后 单 击 导 入

87 历 史 记 录 87 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除

88 88 使 用 Deep Freeze 企 业 控 制 台 将 计 算 机 添 加 到 组 可 以 通 过 两 种 方 式 将 计 算 机 添 加 到 组 : 将 计 算 机 从 工 作 站 窗 格 拖 至 所 需 的 组, 或 在 创 建 组 的 过 程 中 使 用 自 动 筛 选 集 自 动 组 筛 选 功 能 可 以 将 计 算 机 自 动 添 加 至 用 户 定 义 的 组 计 算 机 是 按 名 称 进 行 添 加 的 您 可 以 使 用 通 配 符 (*,?) 根 据 名 称 的 特 定 部 分 添 加 计 算 机 示 例 :Lab1-* 将 添 加 名 称 以 Lab1- 开 始 的 所 有 计 算 机 按 字 母 顺 序 排 序 组 若 要 按 字 母 顺 序 排 序 组, 请 右 键 单 击 用 户 定 义 的 组, 并 选 择 按 字 母 顺 序 排 序 组 从 用 户 定 义 的 组 中 删 除 工 作 站 若 要 从 组 中 删 除 计 算 机, 请 在 用 户 定 义 的 组 中 右 键 单 击 该 计 算 机, 然 后 选 择 从 组 中 删 除 导 入 或 导 出 组 到 文 件 若 要 从 文 件 导 入 组 或 将 组 导 出 至 文 件, 请 从 工 具 菜 单 中 选 择 所 需 的 选 项 查 看 控 制 台 日 志 文 件 企 业 控 制 台 将 所 有 已 连 接 计 算 机 的 状 态 和 活 动 历 史 记 录 保 存 在 一 个 日 志 中 该 日 志 存 储 了 过 去 7 天 的 信 息 超 过 7 天 的 信 息 将 自 动 从 日 志 中 删 除 若 要 查 看 一 个 或 多 个 计 算 机 的 日 志 文 件, 请 右 键 单 击 相 应 计 算 机 并 选 择 显 示 日 志

89 将 计 算 机 添 加 到 组 89 若 要 排 序 日 志 文 件, 请 单 击 所 需 标 题 可 用 的 列 如 下 : 工 作 站 域 时 间 状 态 IP 地 址 MAC 地 址 应 用 的 命 令 (Frozen 冻 结 Thawed 解 冻 重 启 关 闭 ) 安 装 文 件 要 导 出 日 志 文 件, 请 单 击 导 出 为 并 选 择 文 本 或 CSV 指 定 文 件 名 称 并 单 击 确 定

90 90 使 用 Deep Freeze 企 业 控 制 台 配 置 自 定 义 操 作 Deep Freeze 提 供 了 下 列 自 定 义 操 作, 可 通 过 操 作 菜 单 进 行 访 问 也 可 以 创 建 其 他 操 作 以 满 足 特 殊 需 要 Deep Freeze 提 供 了 三 个 默 认 操 作 可 通 过 在 Deep Freeze 控 制 台 中 导 入 相 应.xml 文 件 配 置 其 他 自 定 义 操 作 有 关 自 定 义 操 作 自 定 义 操 作 文 件 的 结 构 以 及 各 个 参 数 的 详 细 信 息, 请 参 阅 附 录 E 使 用 RDC 控 制 允 许 通 过 Microsoft 远 程 桌 面 协 议 连 接 到 计 算 机 必 须 已 经 在 目 标 计 算 机 上 启 用 了 远 程 桌 面 连 接 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 使 用 RDC 控 制 3. 输 入 可 执 行 路 径, 或 浏 览 并 选 择 位 置 4. 输 入 工 作 目 录 5. 单 击 应 用

91 配 置 自 定 义 操 作 91 远 程 执 行 使 用 远 程 执 行, 可 以 通 过 远 程 方 式 执 行 计 算 机 上 的 可 执 行 文 件 PsExec 工 具 可 用 于 远 程 执 行 计 算 机 上 的 可 执 行 文 件 必 须 首 先 将 PsExec 下 载 并 安 装 到 该 计 算 机 上 有 关 PsExec 的 详 细 信 息, 请 访 问 配 置 1. 单 击 操 作 > 自 定 义 操 作 2. 选 择 远 程 执 行 3. 输 入 PSExec 位 置, 或 浏 览 并 选 择 位 置 4. 此 时 会 自 动 添 加 可 执 行 路 径 和 工 作 目 录 可 在 以 后 修 改 可 执 行 路 径 和 工 作 目 录 5. 单 击 关 闭 执 行 1. 从 工 作 站 窗 格 中 选 择 计 算 机 2. 选 择 操 作 > 远 程 执 行 3. 此 时 将 显 示 远 程 执 行 对 话 框 4. 输 入 用 户 名 密 码 和 命 令 5. 单 击 确 定

92 92 使 用 Deep Freeze 企 业 控 制 台 推 送 并 安 装 MSI 文 件 使 用 推 送 并 安 装 MSI 文 件 选 项, 可 以 通 过 企 业 控 制 台 在 计 算 机 上 推 送 并 安 装.msi 文 件 配 置 1. 单 击 操 作 > 自 定 义 操 作 2. 选 择 推 送 并 安 装 MSI 文 件 3. 输 入 PSExec 位 置, 或 浏 览 并 选 择 位 置 4. 此 时 会 自 动 添 加 可 执 行 路 径 和 工 作 目 录 可 在 以 后 修 改 可 执 行 路 径 和 工 作 目 录 5. 单 击 关 闭 执 行 1. 从 工 作 站 窗 格 中 选 择 计 算 机 2. 选 择 操 作 > 推 送 并 安 装 MSI 文 件 3. 此 时 将 显 示 推 送 并 安 装 MSI 文 件 对 话 框 4. 输 入 用 户 名 密 码 文 件 名 和 驱 动 器 盘 符 5. 单 击 确 定 推 送 并 启 动 您 可 在 托 管 工 作 站 上 推 送 并 启 动 文 件 要 在 托 管 工 作 站 上 推 送 并 启 动 文 件, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 选 择 一 个 或 多 个 工 作 站

93 配 置 自 定 义 操 作 右 键 单 击 并 选 择 操 作 > 推 送 并 执 行 此 时 将 显 示 推 送 并 启 动 对 话 框 3. 浏 览 以 选 择 文 件 路 径 或 指 定 文 件 路 径 文 件 名 和 路 径 - 指 定 控 制 台 计 算 机 上 可 用 文 件 的 文 件 名 和 路 径 或 者, 也 可 浏 览 以 选 择 可 执 行 文 件 支 持 的 文 件 类 型 包 括.exe ( 可 执 行 文 件 ) 和.msi (MSI 安 装 程 序 ) 默 认 情 况 下, MSI 文 件 在 安 装 模 式 下 运 行 例 如, 如 果 可 执 行 文 件 MyApplication.exe 位 于 C:/AppFolder 上, 请 指 定 C:/AppFolder/MyApplication 4. 使 用 环 境 变 量 指 定 命 令 行 参 数 ( 可 选 ): 参 数 通 过 此 可 执 行 程 序 指 定 要 应 用 的 参 数 例 如, 如 果 在 命 令 提 示 符 处 使 用 C:\AppFolder\MyApplication -o logfile.log 命 令 运 行 此 可 执 行 程 序, 则 为 参 数 指 定 -o logfile.log 对 于.msi 文 件, 指 定 使 用 MSIEXEC 启 动.msi 文 件 时 通 常 要 指 定 的 参 数 如 果 您 没 有 为.msi 文 件 指 定 任 何 参 数,Deep Freeze 冰 点 将 自 动 附 加 /i ( 安 装 ) Deep Freeze 冰 点 也 会 使 用 /qn ( 安 静, 无 UI) 取 代 任 何 显 示 选 项 5. 单 击 确 定 文 件 将 被 推 送 到 所 选 工 作 站 并 在 所 选 工 作 站 上 远 程 启 动 远 程 启 动 您 可 在 托 管 工 作 站 上 远 程 启 动 执 行 文 件 要 在 托 管 工 作 站 上 远 程 执 行 文 件, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 选 择 一 个 或 多 个 工 作 站 2. 右 键 单 击 并 选 择 操 作 > 远 程 执 行 此 时 将 显 示 远 程 执 行 对 话 框 : 3. 浏 览 以 选 择 文 件 路 径 或 指 定 文 件 路 径 文 件 名 和 路 径 - 指 定 控 制 台 计 算 机 上 可 用 文 件 的 文 件 名 和 路 径 或 者, 也 可 浏 览 以 选 择 可 执 行 文 件 支 持 的 文 件 类 型 包 括.exe ( 可 执 行 文 件 ) 和.msi (MSI 安 装 程 序 ) 默 认 情 况 下, MSI 安 装 程 序 在 安 装 模 式 下 运 行 例 如, 如 果 可 执 行 文 件 MyApplication.exe 位 于 C:/AppFolder 上, 请 指 定 C:/AppFolder/MyApplication

94 94 使 用 Deep Freeze 企 业 控 制 台 4. 使 用 环 境 变 量 指 定 命 令 行 参 数 ( 可 选 ): 参 数 通 过 此 可 执 行 程 序 指 定 要 应 用 的 参 数 例 如, 如 果 在 命 令 提 示 符 处 使 用 C:\AppFolder\MyApplication -o logfile.log 命 令 运 行 此 可 执 行 程 序, 则 为 参 数 指 定 -o logfile.log 对 于.msi 文 件, 指 定 使 用 MSIEXEC 启 动.msi 文 件 时 通 常 要 指 定 的 参 数 如 果 您 没 有 为.msi 文 件 指 定 任 何 参 数,Deep Freeze 冰 点 将 自 动 附 加 /i ( 安 装 ) Deep Freeze 冰 点 也 会 使 用 /qn ( 安 静, 无 UI) 取 代 任 何 显 示 选 项 5. 单 击 确 定 文 件 即 在 所 选 工 作 站 上 远 程 执 行 删 除 导 入 和 导 出 自 定 义 操 作 删 除 自 定 义 操 作 若 要 删 除 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 要 删 除 的 自 定 义 操 作 3. 单 击 删 除 导 入 自 定 义 操 作 若 要 导 入 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 单 击 导 入 3. 浏 览 并 选 择 要 导 入 的.xml 文 件 4. 单 击 打 开 导 入 文 件 导 出 自 定 义 操 作 若 要 导 出 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 要 导 出 的 自 定 义 操 作 3. 单 击 导 出 4. 此 时 将 显 示 将 自 定 义 操 作 导 出 至 文 件 对 话 框 5. 指 定 文 件 名 并 单 击 保 存

95 控 制 台 自 定 义 程 序 95 控 制 台 自 定 义 程 序 使 用 控 制 台 自 定 义 程 序, 您 可 以 指 定 可 以 在 控 制 台 中 使 用 的 功 能 和 命 令, 并 可 将 结 果 另 存 为 一 个 新 控 制 台, 且 该 控 制 台 可 在 组 织 中 分 发 可 用 设 置 分 组 为 不 同 类 别 ( 控 制 台 功 能 工 作 站 命 令 Deep Freeze 命 令 工 作 站 安 装 / 卸 载 命 令 和 计 划 程 序 命 令 ) 单 击 每 个 类 别 左 端 的 加 号 (+) 图 标, 可 显 示 该 类 别 中 可 用 设 置 的 完 整 列 表 根 据 需 要 选 择 或 清 除 各 个 复 选 框 或 者, 一 次 选 择 或 清 除 所 有 类 别 被 清 除 的 设 置 在 您 新 建 的 企 业 控 制 台 中 不 能 使 用 有 关 在 实 际 情 形 下 如 何 使 用 控 制 台 自 定 义 程 序 的 示 例, 请 参 阅 附 录 D 若 要 创 建 具 有 有 限 功 能 的 控 制 台, 请 完 成 以 下 步 骤 : 1. 选 择 工 具 > 控 制 台 自 定 义 程 序 2. 此 时 将 显 示 控 制 台 自 定 义 程 序 3. 选 择 要 在 新 控 制 台 中 显 示 的 功 能 4. 单 击 另 存 为 保 存 控 制 台 为 文 件 指 定 名 称 5. 如 果 右 键 单 击 新 建 的.exe 文 件, 则 会 启 动 具 有 有 限 功 能 的 控 制 台

96 96 使 用 Deep Freeze 企 业 控 制 台 关 闭 Deep Freeze 企 业 控 制 台 若 要 关 闭 Deep Freeze 控 制 台, 请 选 择 文 件 > 退 出, 或 单 击 关 闭 窗 口 按 钮 退 出 时 可 选 择 : 最 小 化 控 制 台 到 系 统 任 务 栏 此 操 作 不 会 停 止 控 制 台, 同 时 使 连 接 保 持 活 动 状 态 Deep Freeze 控 制 台 图 标 将 出 现 在 系 统 任 务 栏 中 此 时 计 划 的 任 务 仍 将 执 行 若 要 重 新 打 开 Deep Freeze 企 业 控 制 台, 请 右 键 单 击 任 务 栏 上 的 控 制 台 图 标 并 选 择 还 原 DF6 控 制 台 关 闭 Deep Freeze 控 制 台 并 保 持 网 络 连 接 运 行 此 操 作 将 关 闭 控 制 台, 但 与 计 算 机 的 连 接 仍 保 持 活 动 状 态 此 时 计 划 的 任 务 仍 将 执 行 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 连 接 此 操 作 将 停 止 控 制 台 进 程 并 关 闭 连 接 ( 包 括 本 地 服 务 ), 计 划 的 任 务 将 不 会 开 始 执 行 然 而, 已 经 开 始 执 行 的 计 划 任 务 将 继 续 执 行 选 中 设 置 默 认 值 选 项 后, 下 次 退 出 时 将 不 再 显 示 对 话 框 若 要 编 辑 这 些 设 置, 请 选 择 工 具 > 退 出 选 项

97 在 工 作 站 上 安 装 Deep Freeze 97 在 工 作 站 上 安 装 Deep Freeze 使 用 配 置 管 理 程 序 创 建 自 定 义 的 安 装 程 序 文 件 后, 可 以 使 用 有 人 参 与 安 装 针 对 性 安 装 无 提 示 安 装 系 统 或 作 为 映 像 过 程 的 一 部 分 将 Deep Freeze 部 署 到 计 算 机 安 装 前 应 禁 用 所 有 后 台 实 用 程 序 和 防 病 毒 软 件, 并 关 闭 所 有 应 用 程 序 因 为 这 些 程 序 可 能 会 干 扰 安 装, 导 致 Deep Freeze 工 作 不 正 常 在 完 成 任 何 类 型 的 安 装 之 后, 计 算 机 将 重 新 启 动 要 成 功 进 行 任 何 类 型 的 卸 载, Deep Freeze 必 须 处 于 解 冻 状 态 如 果 出 现 下 列 情 况, 任 何 现 有 的 解 冻 空 间 都 将 在 卸 载 时 被 删 除 : 配 置 管 理 程 序 中 未 选 中 用 于 保 留 现 有 解 冻 空 间 的 选 项 解 冻 空 间 不 是 由 Deep Freeze Enterprise 5 或 更 高 版 本 创 建 的 有 人 参 与 安 装 或 卸 载 若 要 安 装 或 卸 载 Deep Freeze, 请 完 成 以 下 步 骤 : 1. 在 计 算 机 上 运 行 安 装 程 序 文 件 (DFWks.exe) 此 时 将 显 示 以 下 屏 幕 2. 单 击 安 装 开 始 安 装 按 照 所 示 的 步 骤 操 作, 然 后 阅 读 并 接 受 许 可 协 议 Deep Freeze 将 进 行 安 装, 之 后 计 算 机 将 重 新 启 动 单 击 卸 载 以 卸 载 Deep Freeze 只 有 当 之 前 安 装 了 Deep Freeze 且 计 算 机 当 前 处 于 解 冻 状 态 时, 才 能 单 击 卸 载 如 果 存 在 解 冻 空 间, Deep Freeze 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 该 解 冻 空 间 如 果 硬 盘 驱 动 器 碎 片 太 多, 则 无 法 创 建 解 冻 空 间 此 时 会 显 示 一 条 消 息, 提 示 您 中 止 安 装 或 安 装 Deep Freeze 而 不 创 建 解 冻 空 间 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 ( 配 置 管 理 程 序 的 高 级 选 项 选 项 卡 ) 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 在 不 使 用 Deep Freeze 冰 点 的 情 况 下 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环

98 98 使 用 Deep Freeze 企 业 控 制 台 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 使 用 企 业 控 制 台 可 以 完 全 卸 载 Deep Freeze 或 卸 载 Deep Freeze 但 保 留 工 作 站 种 子 要 卸 载 该 程 序, 计 算 机 必 须 处 于 解 冻 状 态 若 要 卸 载 计 算 机 上 的 Deep Freeze 但 保 留 工 作 站 种 子, 请 右 键 单 击 解 冻 的 工 作 站 并 选 择 卸 载 - 保 留 种 子, 如 上 所 示 或 者, 单 击 工 具 栏 上 的 卸 载 图 标 若 要 完 全 卸 载 Deep Freeze 和 工 作 站 种 子, 请 选 择 要 卸 载 的 计 算 机, 然 后 单 击 工 具 栏 上 的 卸 载 图 标 要 卸 载 Deep Freeze, 计 算 机 必 须 处 于 解 冻 状 态 企 业 控 制 台 会 弹 出 提 示, 要 求 确 认 卸 载 确 认 要 卸 载 后, Deep Freeze 即 进 行 卸 载, 之 后 计 算 机 重 新 启 动

99 无 提 示 安 装 或 卸 载 99 无 提 示 安 装 或 卸 载 借 助 无 提 示 安 装 系 统, 可 以 通 过 网 络 将 Deep Freeze 快 速 安 装 到 许 多 计 算 机 对 于 允 许 在 远 程 计 算 机 上 执 行 命 令 行 的 任 何 部 署 实 用 程 序, 均 可 实 现 无 提 示 安 装 系 统 在 完 成 无 提 示 安 装 后, 计 算 机 将 立 即 重 新 启 动 命 令 行 具 有 以 下 选 项 : 语 法 [/Install] [/Install /Seed] 说 明 使 用 安 装 文 件 安 装 Deep Freeze 仅 安 装 指 定 的 工 作 站 种 子 文 件 [/Install /Thawed] 使 用 安 装 文 件 安 装 Deep Freeze 冰 点 并 启 动 到 解 冻 状 态 [/Uninstall] [/Uninstall /Seed] 卸 载 Deep Freeze 卸 载 Deep Freeze, 但 仍 保 留 工 作 站 种 子 [/PW=password] 在 安 装 过 程 中 设 置 密 码 * [/AllowTimeChange] 允 许 更 改 系 统 时 钟 * [/Freeze=C,D,...] 只 冻 结 列 出 的 驱 动 器, 解 冻 所 有 其 他 驱 动 器 * [/Thaw=C,D,...] 只 解 冻 列 出 的 驱 动 器, 冻 结 所 有 其 他 驱 动 器 * [/USB] [/FireWire] 免 除 对 外 置 USB 硬 盘 的 保 护 免 除 对 外 置 FireWire 硬 盘 的 保 护 命 令 行 示 例 DFWks.exe /Install /Freeze=C /PW=password 在 上 例 中, Deep Freeze 安 装 程 序 文 件 被 命 名 为 DFWks.exe 只 有 驱 动 器 C: 将 被 冻 结 计 算 机 上 的 任 何 其 他 驱 动 器 都 将 被 解 冻 如 果 计 算 机 只 有 一 个 驱 动 器 C:, 则 可 省 略 [/Freeze] 开 关 此 时 将 创 建 密 码 (password) 执 行 该 命 令 后, 会 安 装 Deep Freeze, 而 计 算 机 将 在 重 启 后 冻 结, 并 可 继 续 使 用 在 没 有 [/Install] 或 [/Uninstall] 开 关 的 情 况 下, 无 提 示 安 装 系 统 将 不 会 工 作 若 要 使 用 [/Uninstall], Deep Freeze 必 须 处 于 解 冻 状 态 若 要 运 行 配 置 命 令 行 选 项, 必 须 清 空 高 级 选 项 选 项 卡 上 的 禁 用 命 令 行 选 项 * 这 些 选 项 在 默 认 情 况 下 处 于 禁 用 状 态

100 100 使 用 Deep Freeze 企 业 控 制 台 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载 完 成 以 下 步 骤 可 以 在 不 使 用 安 装 对 话 框 的 情 况 下, 直 接 在 计 算 机 上 安 装 Deep Freeze 1. 在 目 标 计 算 机 上 找 到 Deep Freeze 安 装 程 序 文 件 (DFWks.exe) 2. 右 键 单 击 该 图 标 并 选 择 创 建 快 捷 方 式 3. 右 键 单 击 该 快 捷 方 式 并 选 择 属 性 4. 通 过 在 路 径 的 末 尾 键 入 /install 或 /uninstall, 编 辑 目 标 字 段 的 路 径 快 捷 方 式 目 标 示 例 : C:\Documents and Settings\DFWks.exe /install 双 击 新 的 快 捷 方 式 会 立 即 安 装 或 卸 载 Deep Freeze, 随 后 计 算 机 将 重 新 启 动 若 要 使 用 /uninstall, Deep Freeze 必 须 处 于 解 冻 状 态 如 果 硬 盘 驱 动 器 碎 片 太 多, 则 无 法 创 建 解 冻 空 间 安 装 过 程 被 中 止 在 多 个 计 算 机 上 进 行 网 络 安 装 无 提 示 安 装 系 统 也 可 以 用 于 通 过 网 络 在 多 个 计 算 机 上 安 装 Deep Freeze 如 果 网 络 上 的 工 作 站 使 用 登 录 脚 本, 则 该 脚 本 可 用 于 在 所 有 联 网 工 作 站 上 自 动 安 装 Deep Freeze 在 安 装 完 成 后, 所 有 的 工 作 站 会 在 重 启 后 冻 结, 并 可 继 续 使 用 使 用 以 下 命 令 行 语 法 可 创 建 安 装 错 误 报 告 日 志 文 件 : \\Server Name\Share Name\DFWks.exe /Install >> my.log 在 现 有 Deep Freeze 版 本 基 础 上 安 装 除 非 使 用 了 更 新 Deep Freeze 软 件 这 一 功 能 (Deep Freeze 6.3 及 更 高 版 本 提 供 ), 否 则 必 须 先 行 卸 载 所 有 现 有 的 Deep Freeze 版 本 后 方 可 安 装 任 何 新 版 本 的 Deep Freeze 使 用 映 像 安 装 Deep Freeze 冰 点 设 计 为 可 与 所 有 主 映 像 和 桌 面 管 理 软 件 一 起 使 用 可 通 过 需 人 参 与 的 安 装 或 无 提 示 安 装 在 主 映 像 上 安 装 Deep Freeze 冰 点 在 最 终 完 成 主 映 像 之 前,Deep Freeze 冰 点 必 须 准 备 好 进 行 部 署 要 准 备 主 映 像 以 进 行 部 署, 请 完 成 以 下 步 骤 : 1. 重 启 计 算 机 使 其 处 于 Thawed 解 冻 状 态 2. 使 用 键 盘 快 捷 键 CTRL+SHIFT+ALT+F6 启 动 Deep Freeze 冰 点 或 者, 按 住 SHIFT 并 双 击 系 统 任 务 栏 中 的 Deep Freeze 冰 点 图 标 3. 输 入 密 码 并 单 击 确 定 4. 在 启 动 控 制 选 项 卡 上 单 击 设 置 克 隆 标 志 5. 此 时 将 显 示 消 息 标 志 已 成 功 设 置 是 否 要 立 即 重 启 计 算 机? 单 击 是 将 立 即 重 启 计 算 机 单 击 否 将 在 以 后 重 启 计 算 机

101 无 提 示 安 装 或 卸 载 101 设 置 克 隆 标 志 命 令 在 映 像 期 间 十 分 重 要, 因 为 如 果 在 映 像 安 装 成 功 后 Deep Freeze 冰 点 无 法 读 取 其 配 置 文 件, 它 会 将 计 算 机 启 动 到 Thawed 解 冻 状 态 如 果 未 设 置 克 隆 标 志, 且 如 果 Deep Freeze 冰 点 无 法 读 取 其 配 置 文 件, 则 在 映 像 安 装 成 功 后 所 有 驱 动 器 都 会 冻 结 如 果 您 新 使 用 的 是 Sysprep, 请 确 保 在 将 系 统 准 备 好 进 行 映 射 之 后 并 在 启 动 Sysprep 之 前 设 置 克 隆 标 志 创 建 计 算 机 映 像 之 后, 需 要 再 次 重 启 计 算 机, 以 使 Deep Freeze 冰 点 正 确 检 测 磁 盘 配 置 中 的 更 改 如 果 在 无 人 参 与 模 式 下 创 建 计 算 机 映 像, 则 应 执 行 相 关 步 骤 使 计 算 机 重 新 启 动, 以 便 更 新 配 置 若 要 在 创 建 映 像 完 毕 后 返 回 冻 结 状 态, 请 将 Deep Freeze 冰 点 设 置 为 在 后 续 n 次 重 启 时 启 动 解 冻 ( 在 主 映 像 中 ), 以 便 在 n 次 重 启 后 计 算 机 自 动 冻 结 或 者, 也 可 以 使 用 Deep Freeze 命 令 行 控 制 来 冻 结 所 选 计 算 机 针 对 性 安 装 也 可 以 从 企 业 控 制 台 通 过 针 对 性 安 装 部 署 Deep Freeze

102 102 使 用 Deep Freeze 企 业 控 制 台 检 查 更 新 使 用 Deep Freeze 可 以 检 查 是 否 有 更 高 的 版 本 可 用 访 问 帮 助 > 检 查 更 新 此 操 作 将 检 查 是 否 有 新 版 本 的 Deep Freeze 可 用 如 果 有 新 版 本 可 用, 请 单 击 下 载 最 新 版 本 更 新 Deep Freeze

103 管 理 Deep Freeze 计 算 机 103 本 章 介 绍 如 何 管 理 安 装 有 Deep Freeze 的 计 算 机 主 题 登 录 屏 幕 状 态 选 项 卡 密 码 选 项 卡 网 络 选 项 卡 解 冻 空 间 选 项 卡 软 件 永 久 性 安 装 更 改 或 删 除

104 104 管 理 Deep Freeze 计 算 机 登 录 屏 幕 使 用 以 下 方 式 之 一 在 计 算 机 上 访 问 Deep Freeze 1. 如 果 系 统 任 务 栏 上 显 示 了 Deep Freeze 图 标, 请 按 住 SHIFT 键 并 双 击 该 Deep Freeze 图 标 如 果 Deep Freeze 在 隐 蔽 模 式 下 运 行 且 Deep Freeze 图 标 未 显 示, 那 么 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 对 话 框 2. 输 入 管 理 员 密 码 并 单 击 确 定 登 录 到 Deep Freeze 作 为 一 项 附 加 安 全 功 能, Deep Freeze 会 在 10 次 登 录 尝 试 失 败 后 自 动 重 启 计 算 机 来 防 止 强 力 攻 击 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 您 可 使 用 Ctrl+Alt+Shift+6 或 Ctrl+Alt+Shift+F6 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 然 而, 您 必 须 在 使 用 快 捷 键 之 前 启 用 整 个 键 盘 您 也 可 触 摸 并 按 住 系 统 托 盘 以 启 动 Deep Freeze 冰 点 上 下 文 菜 单

105 状 态 选 项 卡 105 状 态 选 项 卡 状 态 选 项 卡 上 有 以 下 选 项 下 次 启 动 时 状 态 状 态 选 项 卡 用 于 设 置 Deep Freeze 在 下 次 重 启 后 将 处 于 的 模 式 选 择 以 下 选 项 之 一 : 启 动 后 冻 结 确 保 计 算 机 在 下 次 重 启 后 冻 结 启 动 后 解 冻 下 确 保 在 后 续 指 定 的 重 启 次 数 内, 计 算 机 在 每 次 重 启 后 解 冻 当 重 启 次 数 超 过 该 指 定 的 重 启 次 数 时, 计 算 机 启 动 后 将 被 冻 结 启 动 后 解 冻 确 保 计 算 机 在 每 次 重 启 后 解 冻 选 择 所 需 选 项 旁 的 单 选 按 钮 并 单 击 确 定 保 存 所 有 更 改 单 击 应 用 并 重 启 将 立 即 保 存 所 有 更 改 并 重 启 计 算 机 克 隆 克 隆 窗 格 用 于 为 部 署 过 程 准 备 主 映 像 有 关 详 细 信 息, 请 参 阅 使 用 映 像 安 装 部 分

106 106 管 理 Deep Freeze 计 算 机 许 可 证 许 可 证 1. 若 要 更 新 许 可 证 密 钥, 请 单 击 编 辑 并 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥 2. 单 击 更 新 许 可 证 此 操 作 会 将 Deep Freeze 冰 点 从 评 估 版 本 转 换 为 许 可 版 本 许 可 证 密 钥 类 型 字 段 中 显 示 了 许 可 证 密 钥 过 期 日 期 中 显 示 了 许 可 证 的 过 期 日 期 和 时 间 3. 单 击 立 即 激 活 系 统 将 显 示 两 个 选 项 : 选 择 在 线 激 活 可 在 线 激 活 Deep Freeze 冰 点 许 可 证 此 选 项 与 步 骤 1 相 同 选 择 此 选 项 后, 单 击 下 一 步 单 击 下 一 步 后,Deep Freeze 冰 点 即 会 在 线 激 活 选 择 离 线 激 活 此 选 项 允 许 您 通 过 电 话 或 电 子 邮 件 激 活 激 活 后 单 击 下 一 步 此 时 将 显 示 离 线 激 活 屏 幕 4. 通 过 电 话 或 电 子 邮 件 将 激 活 详 情 发 送 至 Faronics 激 活 支 持 人 员 从 Faronics 收 到 激 活 码 后, 将 其 输 入 激 活 码 字 段, 然 后 单 击 下 一 步 此 时,Deep Freeze 冰 点 许 可 证 便 已 激 活

107 状 态 选 项 卡 107

108 108 管 理 Deep Freeze 计 算 机 密 码 选 项 卡 密 码 选 项 卡 用 于 更 改 密 码 1. 在 输 入 新 密 码 字 段 中 指 定 新 密 码 2. 在 确 认 密 码 字 段 中 重 新 输 入 相 同 密 码, 以 此 确 认 新 密 码 3. 单 击 确 定 4. 此 时 将 更 改 密 码 并 显 示 一 个 确 认 对 话 框

109 网 络 选 项 卡 109 网 络 选 项 卡 网 络 选 项 卡 可 用 于 配 置 计 算 机 的 网 络 选 项 若 要 选 择 LAN 或 WAN 通 信 方 式, 请 单 击 相 应 的 选 项 若 要 更 改 默 认 的 端 口 号, 可 以 清 除 使 用 默 认 端 口 复 选 框, 然 后 输 入 需 要 的 端 口 号 有 关 网 络 配 置 的 详 细 信 息, 请 参 阅 附 录 B

110 110 管 理 Deep Freeze 计 算 机 解 冻 空 间 选 项 卡 解 冻 空 间 是 计 算 机 上 的 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 解 冻 空 间 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 冻 结 状 态 仅 当 设 置 为 在 Deep Freeze 配 置 管 理 程 序 中 进 行 创 建 时, 解 冻 空 间 才 可 用 卸 载 Deep Freeze 之 后, 所 有 解 冻 空 间 将 会 变 得 可 见 重 新 安 装 Deep Freeze 后, 解 冻 空 间 根 据 解 冻 空 间 选 项 卡 上 的 初 始 设 置 可 见 或 隐 藏 在 满 足 下 列 任 意 情 况 时, 任 何 现 有 的 解 冻 空 间 均 将 在 卸 载 程 序 时 被 删 除 : 配 置 管 理 程 序 中 未 选 中 用 于 保 留 现 有 解 冻 空 间 的 选 项 解 冻 空 间 不 是 由 Deep Freeze 5 或 更 高 版 本 创 建 的

111 软 件 永 久 性 安 装 更 改 或 删 除 111 软 件 永 久 性 安 装 更 改 或 删 除 若 要 使 任 何 永 久 性 更 改 生 效, 必 须 解 冻 计 算 机 通 常, 安 装 软 件 需 要 经 过 一 次 或 多 次 重 启 才 能 完 成 Deep Freeze 可 帮 助 管 理 员 克 服 在 生 产 环 境 中 维 护 计 算 机 配 置 的 难 题 Deep Freeze 可 防 止 计 算 机 受 到 未 经 授 权 的 更 改 病 毒 和 间 谍 软 件 的 危 害, 这 些 可 能 导 致 计 算 机 无 法 正 常 工 作 在 保 护 计 算 机 的 同 时, Deep Freeze 还 提 供 保 留 用 户 数 据 的 功 能 有 关 如 何 实 施 Deep Freeze 并 保 留 用 户 数 据 的 详 细 信 息, 请 参 阅 中 的 Deep Freeze - Retaining User Data available

112 112 管 理 Deep Freeze 计 算 机

113 管 理 Anti-Virus 113 本 章 介 绍 如 何 通 过 企 业 控 制 台 安 装 和 使 用 Anti-Virus 主 题 Anti-Virus 概 述 Anti-Virus 配 置 从 企 业 控 制 台 使 用 Faronics Anti-Virus 计 划 Anti-Virus 任 务 在 工 作 站 上 使 用 Anti-Virus 检 查 Anti-Virus 更 新 更 新 Faronics Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 从 企 业 控 制 台 禁 用 Faronics Anti-Virus

114 114 管 理 Anti-Virus Anti-Virus 概 述 Anti-Virus 防 病 毒 可 以 通 过 企 业 控 制 台 安 装 和 使 用 使 用 Anti-Virus 防 病 毒 是 可 选 项 Deep Freeze Enterprise 冰 点 企 业 版 也 可 在 不 使 用 Anti-Virus 防 病 毒 的 情 况 下 单 独 使 用 下 面 将 介 绍 以 下 各 节 : 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 Anti-Virus 防 病 毒 配 置 从 企 业 版 控 制 台 使 用 Anti-Virus 防 病 毒 排 程 Anti-Virus 防 病 毒 任 务 在 工 作 站 上 使 用 Anti-Virus 防 病 毒 客 户 端 检 查 更 新 更 新 Faronics Anti-Virus 防 病 毒 从 工 作 站 卸 载 Anti-Virus 防 病 毒 客 户 端 在 企 业 版 控 制 台 上 停 用 Anti-Virus 防 病 毒

115 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 115 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 现 在,Anti-Virus 防 病 毒 是 企 业 版 控 制 台 的 一 部 分, 可 以 从 企 业 版 控 制 台 中 启 用 您 需 要 为 Anti-Virus 防 病 毒 购 买 单 独 的 许 可 证 要 启 用 Faronics Anti-Virus 防 病 毒, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 冰 点 企 业 版 控 制 台 2. 转 到 工 具 > 许 可 > Faronics Anti-Virus 防 病 毒 许 可 证 3. 选 中 我 想 使 用 Deep Freeze 冰 点 控 制 台 来 管 理 Faronics Anti-Virus 防 病 毒 复 选 框 4. 单 击 编 辑 5. 输 入 许 可 证 密 钥 并 单 击 更 新 许 可 证 6. 单 击 关 闭 此 时, 将 下 载 Anti-Virus 防 病 毒 安 装 程 序 文 件 Anti-Virus 防 病 毒 列 将 在 工 作 站 窗 格 中 显 示,Anti-Virus 防 病 毒 子 节 点 将 添 加 到 网 络 和 组 窗 格 中 可 用 配 置 的 下 方

116 116 管 理 Anti-Virus 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 之 前, 请 确 保 Deep Freeze 冰 点 工 作 站 安 装 文 件 或 Deep Freeze 冰 点 种 子 已 部 署 到 工 作 站, 且 工 作 站 处 于 Thawed 解 冻 状 态 要 在 工 作 站 上 安 装 Anti-Virus 防 病 毒, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 > Anti-Virus 防 病 毒 选 项 卡 选 择 一 个 或 多 个 工 作 站 2. 单 击 菜 单 栏 中 的 Anti-Virus 防 病 毒 图 标, 并 选 择 安 装 Faronics Anti-Virus 防 病 毒 3. 选 中 安 装 Faronics Anti-Virus 防 病 毒 之 前 删 除 所 有 不 兼 容 的 防 病 毒 产 品 复 选 框, 以 删 除 现 有 的 防 病 毒 程 序 4. 单 击 确 定 以 确 认 操 作 工 作 站 将 重 启, 并 会 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 在 Anti-Virus 防 病 毒 选 项 卡 中 启 用 Anti-Virus 防 病 毒 选 项

117 Anti-Virus 配 置 117 Anti-Virus 配 置 Anti-Virus 配 置 包 含 所 有 与 Anti-Virus 在 工 作 站 上 运 行 方 式 相 关 的 设 置 配 置 包 含 程 序 进 行 的 操 作 计 划 代 理 服 务 器 错 误 报 告 以 及 工 作 站 上 用 户 可 执 行 的 功 能 以 下 各 节 说 明 如 何 创 建 和 应 用 Anti-Virus 配 置 Anti-Virus 包 含 一 个 默 认 配 置 该 默 认 配 置 包 含 管 理 Anti-Virus 的 最 佳 配 置 设 置 创 建 Anti-Virus 配 置 要 新 建 一 个 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 企 业 控 制 台 2. 在 网 络 和 组 窗 格 中, 转 至 可 用 配 置 > AntiVirus 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 指 定 工 作 站 设 置 节 点 中 的 设 置 :

118 118 管 理 Anti-Virus 工 作 站 设 置 节 点 > 用 户 操 作 窗 格 显 示 任 务 栏 图 标 - 选 中 该 复 选 框 以 在 工 作 站 的 任 务 栏 中 显 示 Faronics Anti-Virus 图 标 如 果 没 有 选 中 此 复 选 框, 则 Faronics Anti-Virus 将 对 用 户 隐 藏 允 许 手 动 扫 描 - 选 中 该 复 选 框 以 允 许 用 户 手 动 启 动 工 作 站 的 Faronics Anti-Virus 扫 描 允 许 用 户 对 扫 描 结 果 进 行 操 作 - 选 中 该 复 选 框 以 允 许 工 作 站 用 户 对 扫 描 结 果 进 行 操 作 允 许 用 户 中 止 本 地 启 动 扫 描 - 选 中 该 复 选 框 可 让 用 户 中 止 在 工 作 站 本 地 启 动 的 扫 描 排 除 检 测 到 的 低 风 险 威 胁 - 选 中 该 复 选 框 以 排 除 检 测 到 的 低 风 险 威 胁 低 风 险 威 胁 是 指 不 会 对 系 统 产 生 不 良 影 响 的 威 胁 ( 例 如, Cookie)

119 Anti-Virus 配 置 119 工 作 站 设 置 节 点 > 记 录 操 作 日 志 记 录 级 别 - 选 择 日 志 记 录 级 别 选 择 无 不 记 录 日 志 选 择 错 误 记 录 错 误 消 息 选 择 跟 踪 以 进 行 跟 踪 选 择 详 细 以 详 细 记 录 日 志 记 录 文 件 数 - 指 定 日 志 记 录 文 件 的 数 目 日 志 记 录 信 息 按 顺 序 存 储 到 文 件 例 如, 如 果 指 定 了 3 个 文 件 A B 和 C, 则 Faronics Anti-Virus 首 先 将 错 误 日 志 写 入 到 文 件 A 如 果 文 件 A 已 满, 则 开 始 写 入 到 文 件 B, 最 后 写 入 到 文 件 C 一 旦 文 件 C 已 满, 将 删 除 文 件 A 中 的 数 据, 并 写 入 新 的 日 志 记 录 数 据 文 件 大 小 - 选 择 每 个 文 件 的 大 小 ( 以 MB 为 单 位 ) 工 作 站 系 统 事 件 报 告 级 别 - 选 择 无 错 误 警 告 或 信 息 从 隔 离 区 中 删 除 早 于 以 下 时 间 的 项 目 - 指 定 项 目 在 隔 离 区 中 保 留 的 天 数 默 认 为 3 天

120 120 管 理 Anti-Virus 工 作 站 设 置 节 点 > Windows 安 全 中 心 窗 格 禁 用 Windows Defender - 选 中 该 复 选 框 以 禁 用 Windows Defender 这 可 避 免 Faronics Anti-Virus 与 Windows Defender 之 间 可 能 的 冲 突 运 行 多 个 防 病 毒 或 防 间 谍 软 件 程 序 时, 一 个 程 序 可 能 会 将 其 它 程 序 误 认 作 病 毒 或 间 谍 软 件, 从 而 产 生 冲 突 此 外, 运 行 多 个 防 病 毒 或 防 间 谍 软 件 程 序 可 能 会 增 加 处 理 器 的 工 作 负 荷 和 内 存 占 用 率 不 过, 如 果 您 希 望 运 行 Windows Defender, 您 可 以 选 择 不 禁 用 它 集 成 到 Windows 安 全 中 心 - 选 中 该 复 选 框 以 将 Faronics Anti-Virus 集 成 到 Windows 安 全 中 心 Windows 安 全 中 心 将 通 过 系 统 任 务 栏 通 知 您 Faronics Anti-Virus 是 否 处 于 活 动 状 态

121 Anti-Virus 配 置 121 工 作 站 设 置 节 点 > 更 新 窗 格 每 隔 x 小 时 检 查 更 新 : 选 中 该 复 选 框 以 连 接 到 更 新 Web 服 务 器 并 下 载 病 毒 定 义

122 122 管 理 Anti-Virus 工 作 站 设 置 节 点 > 代 理 窗 格 启 用 代 理 - 如 果 工 作 站 需 要 代 理 访 问 更 新 Web 服 务 器, 则 选 中 该 复 选 框 指 定 地 址 和 端 口 代 理 服 务 器 需 要 授 权 ( 登 录 凭 据 ) - 如 果 服 务 器 需 要 身 份 验 证, 请 指 定 以 下 字 段 的 值 : 身 份 验 证 类 型 - 选 择 身 份 验 证 类 型 用 户 名 - 指 定 用 户 名 密 码 - 指 定 密 码 域 - 指 定 域

123 Anti-Virus 配 置 指 定 扫 描 节 点 中 的 设 置 : 扫 描 节 点 > 扫 描 设 置 窗 格 - 选 择 以 下 各 项 用 于 快 速 扫 描 深 度 系 统 扫 描 和 自 定 义 扫 描 : Faronics Anti-Virus 提 供 三 种 类 型 的 扫 描 : 快 速 扫 描 - 扫 描 计 算 机 中 容 易 受 影 响 的 区 域 快 速 扫 描 比 深 度 系 统 扫 描 持 续 时 间 短, 使 用 的 内 存 更 少 深 度 系 统 扫 描 - 对 计 算 机 的 所 有 区 域 进 行 全 面 扫 描 这 类 扫 描 所 花 的 时 间 取 决 于 您 的 硬 盘 驱 动 器 大 小 自 定 义 扫 描 - 基 于 配 置 详 细 信 息 对 话 框 中 所 做 的 选 择 进 行 扫 描 为 每 种 类 型 的 扫 描 选 择 以 下 选 项 ( 视 扫 描 类 型 的 不 同, 某 些 选 项 可 能 会 灰 显, 无 法 使 用 ): 启 用 Rootkit 检 测 - 检 测 计 算 机 是 否 感 染 Rootkit 扫 描 压 缩 包 - 扫 描 zip 文 件 中 的 内 容 选 中 该 选 项, 在 扫 描 时 扫 描 压 缩 文 件 ( 例 如,.RAR 和.ZIP 文 件 ) 当 发 现.RAR 文 件 内 包 含 受 感 染 的 文 件 时, 将 隔 离 该.RAR 文 件 如 果 发 现.ZIP 文 件 内 包 含 受 感 染 的 文 件, 则 受 感 染 的 文 件 会 被 隔 离, 并 替 换 为 一 个 说 明 该 文 件 受 到 感 染 而 已 被 隔 离 的.TXT 文 件 优 先 级 较 低 的 扫 描 - 选 择 以 较 低 的 优 先 级 运 行 Faronics Anti-Virus, 以 便 您 能 够 继 续 使 用 其 他 程 序 而 不 会 降 低 性 能 对 在 计 算 机 正 常 使 用 期 间 发 生 的 计 划 扫 描, 最 好 选 择 此 选 项 排 除 可 移 动 驱 动 器 ( 例 如, USB) - 从 扫 描 进 程 中 排 除 可 移 动 驱 动 器 此 时 将 不 会 扫 描 任 何 外 部 硬 盘 USB 驱 动 器 等 扫 描 Cookie - 扫 描 工 作 站 上 保 存 的 Cookie 扫 描 注 册 表 - 扫 描 注 册 表 扫 描 正 在 运 行 的 进 程 - 扫 描 所 有 正 在 运 行 的 进 程 扫 描 节 点 > USB 设 备 窗 格 - 指 定 以 下 设 置 :

124 124 管 理 Anti-Virus 插 入 时 扫 描 USB 驱 动 器 - 选 中 该 复 选 框 以 在 插 入 时 扫 描 USB 驱 动 器, 并 选 择 以 下 选 项 之 一 : 正 在 进 行 其 它 扫 描 时 不 执 行 USB 扫 描 选 择 此 选 项 可 确 保 活 动 的 扫 描 不 会 因 USB 驱 动 器 的 插 入 而 中 断 活 动 的 扫 描 完 成 后, 必 须 手 动 扫 描 USB 驱 动 器 中 断 活 动 的 扫 描 以 执 行 USB 扫 描 - 选 择 此 选 项 可 在 USB 驱 动 器 插 入 时, 中 断 活 动 的 扫 描 以 执 行 USB 扫 描 活 动 的 扫 描 一 旦 中 断, 将 无 法 自 动 恢 复, 必 须 手 动 重 启 如 果 工 作 站 设 置 选 项 卡 > 用 户 操 作 窗 格 中 的 允 许 手 动 扫 描 复 选 框 已 选 中, 则 系 统 会 自 动 扫 描 USB 设 备 如 果 允 许 手 动 扫 描 复 选 框 未 选 中, 则 系 统 不 会 自 动 扫 描 USB 设 备

125 Anti-Virus 配 置 125 扫 描 节 点 > 计 划 窗 格 - 指 定 以 下 设 置 : 快 速 扫 描 : 启 用 快 速 扫 描 - 选 中 该 复 选 框 以 启 用 快 速 扫 描 启 动 - 指 定 开 始 时 间 停 止 - 指 定 结 束 时 间 启 动 时 间 与 停 止 时 间 之 间 间 隔 不 得 超 过 小 时 如 果 所 有 文 件 在 停 止 时 间 以 前 扫 描 完 毕, 则 扫 描 结 束 如 果 扫 描 在 停 止 时 间 尚 未 完 成, 则 会 在 停 止 时 间 中 止 扫 描 或 者, 选 择 扫 描 完 成 时 以 确 保 扫 描 完 成 天 - 选 择 计 划 执 行 快 速 扫 描 的 日 期 深 度 扫 描 : 启 用 深 度 扫 描 - 选 中 该 复 选 框 以 启 用 深 度 扫 描 启 动 - 指 定 开 始 时 间 停 止 - 指 定 结 束 时 间 启 动 时 间 与 停 止 时 间 之 间 间 隔 不 得 超 过 小 时 如 果 所 有 文 件 在 停 止 时 间 以 前 扫 描 完 毕, 则 扫 描 结 束 如 果 扫 描 在 停 止 时 间 尚 未 完 成, 则 会 在 停 止 时 间 中 止 扫 描 或 者, 选 择 扫 描 完 成 时 以 确 保 扫 描 完 成 天 - 选 择 计 划 执 行 深 度 扫 描 的 日 期 选 项 : 以 x 分 钟 为 单 位 随 机 安 排 计 划 扫 描 开 始 时 间 - 指 定 分 钟 数 随 机 安 排 计 划 扫 描 开 始 时 间 以 减 少 对 网 络 流 量 的 影 响

126 126 管 理 Anti-Virus 启 动 时 未 执 行 的 扫 描 选 项 : 如 果 计 划 扫 描 期 间 工 作 站 没 有 开 启, 选 择 以 下 任 何 一 项 扫 描 执 行 方 式 : 不 执 行 快 速 扫 描 - 如 果 您 不 想 在 启 动 时 执 行 快 速 扫 描, 请 选 择 此 选 项 大 约 启 动 x 分 钟 后 执 行 快 速 扫 描 - 指 定 Faronics Anti-Virus 应 在 启 动 多 少 分 钟 后 执 行 快 速 扫 描 提 示 用 户 执 行 快 速 扫 描 - 选 择 此 选 项 以 提 示 用 户 执 行 快 速 扫 描 6. 指 定 扫 描 节 点 > 扫 描 例 外 窗 格 中 的 设 置 : 已 经 确 认 安 全 和 没 有 感 染 的 文 件 夹 或 文 件 可 以 添 加 到 扫 描 例 外 选 项 卡 中 添 加 到 扫 描 例 外 选 项 卡 的 文 件 将 始 终 被 Faronics Anti-Virus 扫 描 但 Faronics Anti-Virus 不 会 将 这 些 文 件 报 告 为 恶 意 或 被 感 染 此 功 能 很 实 用, 因 为 管 理 员 确 认 安 全 的 文 件 和 文 件 夹 不 会 被 报 告 为 恶 意 a. 单 击 添 加 b. 在 添 加 对 话 框, 选 择 文 件 完 整 路 径 仅 文 件 名 整 个 文 件 夹 或 线 程 ID 单 击 浏 览 以 选 择 文 件 或 文 件 夹, 然 后 单 击 确 定 c. 文 件 完 整 路 径 将 添 加 到 扫 描 例 外 窗 格 中

127 Anti-Virus 配 置 127

128 128 管 理 Anti-Virus 7. 指 定 主 动 保 护 窗 格 中 的 设 置 : 启 用 主 动 保 护 - 选 择 此 选 项 以 启 用 实 时 保 护 主 动 保 护 是 指 Faronics Anti-Virus 在 后 台 进 行 实 时 扫 描, 不 会 对 系 统 性 能 产 生 任 何 影 响 如 果 有 实 时 从 Internet 感 染 病 毒 的 风 险, 请 选 择 此 选 项 允 许 用 户 关 闭 主 动 保 护 - 选 择 此 选 项 以 允 许 用 户 关 闭 主 动 保 护 如 果 用 户 安 装 或 使 用 了 可 能 被 误 认 为 病 毒 的 软 件 ( 例 如, 在 Microsoft Office 中 运 行 的 高 级 宏 或 复 杂 的 批 处 理 文 件 ), 请 选 择 此 选 项 显 示 主 动 保 护 警 报 - 选 中 此 选 项 后, 在 主 动 保 护 期 间 检 测 到 威 胁 时 会 显 示 警 报 如 果 不 希 望 显 示 警 报, 请 不 要 选 中 此 复 选 框

129 Anti-Virus 配 置 指 定 电 子 邮 件 保 护 窗 格 中 的 设 置 : 启 用 电 子 邮 件 保 护 - 选 中 该 复 选 框 以 启 用 电 子 邮 件 保 护 如 果 选 择 启 用 电 子 邮 件 保 护, 则 会 启 用 以 下 选 项 启 用 Outlook 保 护 - 选 中 该 复 选 框 以 启 用 对 Outlook 的 保 护 Faronics Anti-Virus 将 扫 描 Outlook 所 接 收 和 发 送 的 全 部 电 子 邮 件 启 用 Outlook Express/Windows Mail 保 护 - 选 中 该 复 选 框 以 启 用 对 Outlook Express/Windows Mail 的 保 护 Faronics Anti-Virus 将 扫 描 Outlook Express/Windows Mail 所 接 收 和 发 送 的 全 部 电 子 邮 件 启 用 其 它 电 子 邮 件 客 户 端 保 护 - 指 定 电 子 邮 件 入 站 端 口 (POP3) 和 出 站 端 口 (SMTP) 设 置 Faronics Anti-Virus 将 扫 描 使 用 入 站 和 出 站 设 置 的 电 子 邮 件 程 序 中 的 所 有 邮 件

130 130 管 理 Anti-Virus 9. 指 定 防 火 墙 保 护 节 点 中 的 设 置 : 防 火 墙 保 护 节 点 可 提 供 双 向 防 护, 同 时 限 制 入 站 和 出 站 流 量 您 可 以 通 过 创 建 自 定 义 规 则 来 保 护 网 络 不 仅 可 以 允 许 或 阻 止 通 信, 还 可 将 防 火 墙 设 置 为 提 示 防 火 墙 节 点 > 设 置 窗 格 防 火 墙 保 护 设 置 : 启 用 基 本 防 火 墙 保 护 - 选 中 此 复 选 框 可 启 用 防 火 墙 保 护 允 许 用 户 禁 用 防 火 墙 - 如 果 选 中 了 启 用 基 本 防 火 墙 保 护 复 选 框, 则 会 启 用 此 选 项 选 中 此 选 项 可 允 许 用 户 禁 用 工 作 站 的 防 火 墙 启 用 入 侵 检 测 系 统 - 选 中 此 复 选 框 可 启 用 入 侵 检 测 系 统 防 火 墙 事 件 报 告 : 记 录 发 往 未 打 开 端 口 的 数 据 包 - 选 中 此 复 选 框 可 记 录 发 往 未 打 开 端 口 的 数 据 包 这 一 数 据 可 用 于 分 析 网 络 中 对 未 打 开 端 口 的 通 信 尝 试 记 录 端 口 扫 描 - 选 中 此 复 选 框 可 记 录 网 络 中 对 所 有 扫 描 端 口 的 通 信 尝 试 端 口 扫 描 数 据 将 存 储 在 日 志 文 件 中

131 Anti-Virus 配 置 131 防 火 墙 保 护 节 点 > 程 序 规 则 窗 格 程 序 规 则 定 义 防 火 墙 对 来 自 或 去 往 应 用 程 序 的 网 络 活 动 所 采 取 的 操 作 程 序 规 则 的 优 先 级 高 于 默 认 规 则 默 认 规 则 可 以 进 行 编 辑, 但 是 无 法 删 除

132 132 管 理 Anti-Virus 单 击 添 加 以 添 加 新 程 序 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 名 称 - 规 则 的 名 称 程 序 - 程 序 的 名 称, 包 括 完 整 路 径 和 扩 展 名 信 任 区 入 站 - 对 去 往 信 任 区 程 序 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 信 任 区 出 站 - 对 来 自 信 任 区 程 序 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 入 站 - 对 去 往 非 信 任 区 程 序 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 出 站 - 对 来 自 非 信 任 区 程 序 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 )

133 Anti-Virus 配 置 133 防 火 墙 保 护 节 点 > 网 络 规 则 窗 格 网 络 规 则 定 义 防 火 墙 对 网 络 活 动 所 采 取 的 操 作 这 类 规 则 可 以 进 行 编 辑, 但 是 无 法 删 除 此 时 将 显 示 以 下 参 数 : 名 称 - 协 议 的 名 称 说 明 - 协 议 的 说 明 信 任 区 入 站 - 对 去 往 信 任 区 协 议 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 信 任 区 出 站 - 对 来 自 信 任 区 协 议 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 入 站 - 对 去 往 非 信 任 区 协 议 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 出 站 - 对 来 自 非 信 任 区 协 议 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 )

134 134 管 理 Anti-Virus 防 火 墙 保 护 节 点 > 高 级 规 则 窗 格 高 级 规 则 定 义 防 火 墙 针 对 指 定 的 应 用 程 序 端 口 或 协 议 所 采 取 的 操 作 其 中 可 能 包 括 单 个 协 议 本 地 或 远 程 端 口 以 及 流 量 方 向, 或 者 是 它 们 的 组 合 您 可 以 添 加 编 辑 或 删 除 高 级 规 则 单 击 添 加 以 添 加 新 高 级 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 在 高 级 规 则 窗 格 中 将 显 示 下 列 参 数 : 名 称 - 规 则 的 名 称 程 序 - 程 序 的 名 称 和 路 径 操 作 - 防 火 墙 对 来 自 指 定 的 应 用 程 序 端 口 或 协 议 的 通 信 所 采 取 的 操 作 ( 允 许 阻 止 或 提 示 ) 方 向 - 通 信 的 方 向 ( 双 向 入 站 或 出 站 ) 协 议 - 协 议 的 名 称 本 地 端 口 - 本 地 端 口 的 详 细 信 息 远 程 端 口 - 远 程 端 口 的 详 细 信 息

135 Anti-Virus 配 置 135 防 火 墙 保 护 节 点 > 入 侵 检 测 规 则 窗 格 入 侵 检 测 系 统 (IDS) 用 于 根 据 指 定 的 入 侵 检 测 规 则 允 许 或 阻 止 网 络 活 动 请 在 入 侵 检 测 规 则 窗 格 为 该 屏 幕 上 每 个 分 类 为 高 中 或 低 优 先 级 的 规 则 指 定 操 作 ( 允 许 或 阻 止 ) 对 于 现 有 规 则, 可 单 击 编 辑 进 行 修 改 或 单 击 删 除 予 以 删 除 单 击 添 加 可 添 加 新 的 入 侵 检 测 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 单 击 添 加 后, 即 会 显 示 下 列 参 数 :

136 136 管 理 Anti-Virus 启 用 - 选 择 是 否 启 用 该 规 则 优 先 级 - 选 择 规 则 的 优 先 级 为 高 中 或 低 类 别 - 选 择 规 则 的 类 别 ( 例 如, bad-unknown attempted-admin attempted-dos 或 attempted-recon) Snort 规 则 - 指 定 snort 规 则 有 关 Snort 规 则 的 详 细 信 息, 请 访 问 防 火 墙 保 护 节 点 > 信 任 区 窗 格 信 任 区 指 定 受 信 任 的 计 算 机 网 络 和 IP 地 址 程 序 和 网 络 规 则 可 对 信 任 区 和 Internet ( 非 信 任 ) 区 给 予 区 别 对 待 单 击 添 加 可 添 加 新 的 信 任 区 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 :

137 Anti-Virus 配 置 137 名 称 - 信 任 区 的 名 称 说 明 - 信 任 区 的 说 明 类 型 - 信 任 区 的 类 型 (IP 地 址 地 址 范 围 或 网 络 ) 10. 指 定 高 级 防 火 墙 保 护 节 点 中 的 设 置 高 级 防 火 墙 保 护 节 点 > 设 置 窗 格 设 置 窗 格 用 于 启 用 或 禁 用 进 程 保 护 及 启 动 保 护

138 138 管 理 Anti-Virus 请 选 择 选 项, 然 后 单 击 应 用 此 时 将 显 示 以 下 参 数 : 启 用 进 程 保 护 - 选 中 此 选 项 可 启 用 进 程 保 护 此 功 能 将 根 据 进 程 保 护 窗 格 中 的 设 置 设 定 未 知 代 码 插 入 工 具 的 操 作 并 添 加 自 己 允 许 的 代 码 插 入 工 具 启 用 启 动 保 护 - 选 中 此 选 项 可 启 用 启 动 保 护 启 动 保 护 可 在 计 算 机 启 动 时 保 护 您 的 计 算 机, 阻 止 流 量 在 Windows 开 启 之 前 发 生 防 火 墙 保 护 节 点 > 进 程 保 护 窗 格 进 程 保 护 属 性 页 可 用 于 设 置 未 知 代 码 插 入 工 具 的 操 作 和 添 加 自 己 允 许 的 代 码 插 入 工 具 进 程 保 护 是 通 过 阻 止 一 个 程 序 将 代 码 插 入 到 另 外 一 个 程 序 实 现 的 某 些 情 况 下 您 可 以 指 定 允 许 的 程 序, 将 代 码 插 入 到 另 外 一 个 程 序 中 单 击 添 加 可 添 加 新 的 代 码 插 入 工 具 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 :

139 Anti-Virus 配 置 139 插 入 工 具 名 称 - 指 定 插 入 代 码 的 名 称 程 序 路 径 - 浏 览 并 选 择 程 序 的 途 径 11. 指 定 网 络 过 滤 节 点 中 的 设 置 网 络 过 滤 节 点 > 设 置 窗 格 网 络 过 滤 功 能 可 阻 止 某 些 类 型 的 信 息 在 您 的 浏 览 器 上 显 示 您 可 以 通 过 此 窗 格 为 网 络 过 滤 指 定 默 认 配 置 选 择 启 用 网 络 过 滤 以 启 用 此 功 能 选 择 拦 截 连 接 时 记 录, 确 保 Faronics Anti-Virus 执 行 的 操 作 都 记 录 在 日 志 文 件 中

140 140 管 理 Anti-Virus 网 站 过 滤 节 点 > 允 许 的 域 名 窗 格 允 许 的 域 名 会 覆 盖 默 认 网 络 过 滤 设 置 以 及 添 加 到 拦 截 的 广 告 列 表 中 的 网 站 单 击 添 加 以 添 加 新 允 许 的 域 名 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 域 名 或 URL - 指 定 要 允 许 的 域 名 或 URL 单 击 预 览 以 预 览 域 名 或 URL 网 络 过 滤 节 点 > 拦 截 的 域 名 窗 格 指 定 必 须 在 网 络 上 拦 截 的 域 名

141 Anti-Virus 配 置 141 单 击 添 加 以 添 加 新 拦 截 的 域 名 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 域 名 或 URL - 指 定 要 允 许 的 域 名 或 URL 单 击 预 览 以 预 览 域 名 或 URL 12. 单 击 确 定 13. 指 定 配 置 名 称 并 单 击 确 定 应 用 Anti-Virus 配 置 要 应 用 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 一 个 或 多 个 工 作 站, 然 后 选 择 更 新 配 置 > Anti-Virus > [ 配 置 名 称 ]

142 142 管 理 Anti-Virus 该 配 置 将 应 用 至 所 选 工 作 站 配 置 更 改 将 自 动 应 用 到 联 机 工 作 站 如 果 工 作 站 处 于 脱 机 状 态, 则 配 置 更 改 将 在 工 作 站 恢 复 联 机 时 应 用 编 辑 Anti-Virus 配 置 要 编 辑 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 企 业 控 制 台 的 网 络 和 组 窗 格 2. 选 择 可 用 配 置 > Anti-Virus > [ 配 置 名 称 ] 3. 右 键 单 击 所 选 配 置, 然 后 选 择 编 辑 所 选 配 置 4. 根 据 需 要 编 辑 设 置 5. 单 击 确 定 删 除 Anti-Virus 配 置 要 删 除 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 企 业 控 制 台 的 网 络 和 组 窗 格 2. 选 择 可 用 配 置 > Anti-Virus > [ 配 置 名 称 ] 3. 右 键 单 击 所 选 配 置, 然 后 选 择 删 除 所 选 配 置 4. 单 击 确 定

143 从 企 业 控 制 台 使 用 Faronics Anti-Virus 143 从 企 业 控 制 台 使 用 Faronics Anti-Virus 在 工 作 站 上 安 装 Faronics Anti-Virus 后, 可 以 通 过 Deep Freeze 控 制 台 在 工 作 站 上 执 行 各 种 操 作 Anti-Virus 命 令 通 过 Deep Freeze 控 制 台 有 两 种 方 法 执 行 相 同 的 命 令 : Anti-Virus 菜 单 ( 在 菜 单 栏 上 ) Anti-Virus 上 下 文 菜 单 ( 右 键 单 击 上 下 文 菜 单 ) 本 节 将 详 细 介 绍 菜 单 命 令 Anti-Virus 菜 单 提 供 以 下 命 令 : 工 作 站 窗 格 > Anti-Virus 选 项 卡 > 右 键 单 击 上 下 文 菜 单 提 供 相 同 的 命 令 :

144 144 管 理 Anti-Virus 快 速 扫 描 快 速 扫 描 会 检 查 计 算 机 中 容 易 受 影 响 的 区 域 快 速 扫 描 比 深 度 系 统 扫 描 持 续 时 间 短, 使 用 的 内 存 更 少 要 开 始 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 开 始 快 速 扫 描 要 停 止 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 停 止 扫 描 要 暂 停 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 暂 停 扫 描 要 恢 复 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 恢 复 扫 描 深 度 扫 描 深 度 系 统 会 扫 描 对 计 算 机 的 所 有 区 域 进 行 全 面 扫 描 这 类 扫 描 所 花 的 时 间 取 决 于 您 的 硬 盘 驱 动 器 大 小 要 开 始 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 开 始 深 度 扫 描 要 停 止 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 停 止 深 度 扫 描 要 暂 停 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 暂 停 扫 描 要 恢 复 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 恢 复 扫 描 立 即 修 复 立 即 修 复 选 项 用 于 下 载 最 新 的 病 毒 定 义 并 在 工 作 站 上 执 行 快 速 扫 描 要 立 即 修 复 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 立 即 修 复 主 动 保 护 主 动 保 护 (AP) 是 一 种 实 时 检 测 恶 意 程 序 的 方 法 AP 在 您 工 作 或 浏 览 Internet 时 安 静 地 驻 守 在 后 台, 一 直 监 视 执 行 ( 运 行 ) 的 文 件 而 不 会 对 您 的 系 统 造 成 显 著 的 压 力 要 启 用 主 动 保 护 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 启 用 主 动 保 护 要 禁 用 主 动 保 护 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 禁 用 主 动 保 护

145 从 企 业 控 制 台 使 用 Faronics Anti-Virus 145 防 火 墙 防 火 墙 可 以 提 供 双 向 防 护, 同 时 限 制 入 站 和 出 站 流 量, 从 而 保 护 您 的 网 络 免 受 非 法 入 侵 要 启 用 防 火 墙 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 启 用 防 火 墙 要 禁 用 防 火 墙 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 禁 用 防 火 墙 发 送 消 息 发 送 消 息 选 项 用 于 向 联 机 工 作 站 发 送 消 息 要 发 送 消 息 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 发 送 消 息 查 看 隔 离 信 息 隔 离 区 是 指 Faronics Anti-Virus 在 计 算 机 上 用 于 存 储 恶 意 程 序 或 无 法 杀 毒 的 受 感 染 文 件 的 安 全 位 置 如 果 将 某 一 项 目 存 放 到 该 位 置 后, 您 的 计 算 机 或 计 算 机 上 的 文 件 无 法 正 常 操 作, 您 可 以 查 看 风 险 详 细 信 息 以 进 行 进 一 步 研 究, 并 将 其 从 隔 离 区 删 除, 还 原 到 其 在 计 算 机 中 原 来 的 位 置 您 还 可 以 从 隔 离 区 中 永 久 删 除 该 风 险 要 查 看 隔 离 区 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 Faronics Anti-Virus > 获 取 隔 离 详 细 信 息

146 146 管 理 Anti-Virus 查 看 日 志 信 息 Faronics Anti-Virus 日 志 显 示 Faronics Anti-Virus 在 工 作 站 上 执 行 的 所 有 任 务 要 查 看 日 志 信 息 选 择 一 个 工 作 站 右 键 单 击 并 选 择 Faronics Anti-Virus > 查 看 隔 离 信 息 此 时 将 显 示 以 下 选 项 卡 : 系 统 选 项 卡 - 显 示 系 统 事 件 Anti-Virus 选 项 卡 - 显 示 Anti-Virus 事 件 从 下 拉 菜 单 中 选 择 下 列 选 项 以 查 看 选 定 结 果 : 扫 描 主 动 保 护 电 子 邮 件 保 护

147 从 企 业 控 制 台 使 用 Faronics Anti-Virus 147

148 148 管 理 Anti-Virus 防 火 墙 选 项 卡 - 显 示 防 火 墙 事 件 从 搜 索 字 段 中 搜 索 指 定 事 件 从 下 拉 菜 单 中 选 择 下 列 选 项 以 查 看 选 定 结 果 : 程 序 规 则 网 络 规 则 高 级 规 则 入 侵 检 测 系 统 进 程 保 护 适 配 器 未 打 开 端 口 数 据 包

149 从 企 业 控 制 台 使 用 Faronics Anti-Virus 149 网 络 过 滤 选 项 卡 - 显 示 网 络 过 滤 事 件

150 150 管 理 Anti-Virus 计 划 Anti-Virus 任 务 可 以 根 据 预 定 义 计 划 从 Deep Freeze 控 制 台 运 行 以 下 Anti-Virus 任 务 禁 用 主 动 保 护 启 用 主 动 保 护 开 始 快 速 扫 描 开 始 深 度 扫 描 计 划 Deep Freeze 任 务 一 节 中 详 细 介 绍 了 如 何 计 划 任 务

151 在 工 作 站 上 使 用 Anti-Virus 151 在 工 作 站 上 使 用 Anti-Virus 工 作 站 上 Anti-Virus 中 可 用 的 功 能 完 全 取 决 于 Anti-Virus 配 置 中 所 选 的 设 置 有 关 Anti-Virus 配 置 的 详 细 信 息, 请 参 阅 Anti-Virus 配 置 在 工 作 站 上 启 动 Anti-Virus 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 以 下 窗 格 将 向 用 户 显 示 重 要 信 息 : 显 示 受 保 护 或 不 受 保 护, 指 示 计 算 机 是 否 受 到 保 护 如 果 显 示 不 受 保 护, 请 单 击 不 受 保 护 标 志 下 的 立 即 修 复 按 钮 扫 描 状 态 显 示 上 次 扫 描 的 时 间 要 立 即 扫 描, 请 单 击 立 即 扫 描 链 接 更 新 状 态 显 示 上 次 更 新 的 时 间 要 更 新 病 毒 定 义, 请 单 击 立 即 全 部 更 新 链 接 主 动 保 护 显 示 是 否 启 用 实 时 保 护 电 子 邮 件 保 护 显 示 是 否 通 过 Faronics Anti-Virus 保 护 电 子 邮 件 防 火 墙 保 护 显 示 工 作 站 是 否 受 到 防 火 墙 的 保 护 网 络 过 滤 保 护 显 示 工 作 站 是 否 受 Faronics Anti-Virus 的 网 络 过 滤 功 能 保 护

152 152 管 理 Anti-Virus 风 险 检 测 统 计 显 示 Faronics Anti-Virus 所 执 行 操 作 的 统 计 信 息 单 击 重 置 计 数 可 将 计 数 清 零 扫 描 工 作 站 要 扫 描 工 作 站, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 在 扫 描 状 态 窗 格 中, 单 击 立 即 扫 描 此 时 将 显 示 扫 描 选 项 卡 或 者, 您 可 以 单 击 扫 描 选 项 卡

153 在 工 作 站 上 使 用 Anti-Virus 选 择 以 下 选 项 之 一 : 快 速 扫 描 - 仅 扫 描 已 知 的 威 胁 深 度 系 统 扫 描 - 详 细 扫 描 工 作 站 上 的 所 有 文 件 自 定 义 扫 描 ( 选 择 以 下 各 项 之 一 ): 扫 描 正 在 运 行 的 进 程 - 扫 描 工 作 站 上 正 在 运 行 的 进 程 扫 描 注 册 表 - 扫 描 注 册 表 扫 描 Cookie - 扫 描 工 作 站 上 存 储 的 Cookie 指 定 要 扫 描 的 驱 动 器 和 文 件 夹 : 单 击 浏 览 并 选 择 文 件 夹 4. 单 击 立 即 扫 描 旋 转 的 图 标 表 示 正 在 进 行 扫 描 扫 描 完 成 后 将 显 示 扫 描 结 果 5. 选 择 文 件, 系 统 将 显 示 以 下 选 项 : 依 次 选 择 更 改 清 除 操 作 > 建 议 操 作 以 执 行 Faronics Anti-Virus 建 议 的 操 作 依 次 选 择 更 改 清 除 操 作 > 隔 离 / 杀 毒 以 隔 离 该 文 件 或 对 其 杀 毒 依 次 选 择 更 改 清 除 操 作 > 删 除 以 删 除 该 文 件 依 次 选 择 更 改 清 除 操 作 > 允 许 以 允 许 该 文 件 单 击 全 选 以 选 择 扫 描 结 果 中 显 示 的 所 有 文 件 单 击 详 细 信 息 以 显 示 风 险 的 详 细 信 息 单 击 取 消 以 关 闭 该 对 话 框 而 不 进 行 任 何 操 作

154 154 管 理 Anti-Virus 单 击 清 除 以 删 除 文 件 并 关 闭 该 对 话 框 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹 您 可 以 轻 松 扫 描 文 件 或 文 件 夹 ( 一 个 或 多 个 ) 有 无 病 毒 当 工 作 站 上 安 装 了 Faronics Anti-Virus 时, 右 键 单 击 菜 单 中 会 添 加 扫 描 病 毒 选 项 要 扫 描 计 算 机 上 的 文 件 或 文 件 夹, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 文 件 或 文 件 夹 2. 选 择 扫 描 病 毒 此 时 将 执 行 扫 描 并 显 示 结 果 查 看 扫 描 历 史 记 录 要 查 看 扫 描 历 史 记 录, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 单 击 历 史 记 录 选 项 卡 3. 选 择 以 下 操 作 : 仅 显 示 发 现 有 风 险 的 扫 描 - 选 择 此 选 项 仅 查 看 发 现 有 风 险 的 扫 描 详 细 信 息 - 选 择 某 个 条 目, 然 后 单 击 详 细 信 息 以 查 看 扫 描 的 详 细 信 息

155 在 工 作 站 上 使 用 Anti-Virus 155 查 看 隔 离 的 文 件 并 对 其 进 行 操 作 要 查 看 隔 离 区, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 单 击 隔 离 区 选 项 卡 3. 单 击 风 险 详 细 信 息 将 显 示 每 个 受 感 染 文 件 的 以 下 信 息 : 名 称 风 险 类 别 风 险 级 别 已 添 加 日 期 时 间 ( 天 ) 隔 离 执 行 者 4. 选 择 以 下 操 作 : 详 细 信 息 - 选 择 一 个 文 件, 然 后 单 击 详 细 信 息 以 查 看 受 感 染 文 件 的 详 细 信 息 执 行 此 操 作 系 统 也 会 显 示 建 议 的 操 作 在 工 作 站 上 更 新 Anti-Virus 定 义 要 在 工 作 站 上 更 新 Anti-Virus 定 义, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标

156 156 管 理 Anti-Virus 2. 在 更 新 状 态 窗 格 中, 单 击 立 即 全 部 更 新 此 时 将 显 示 立 即 全 部 更 新 对 话 框 3. 单 击 安 装 更 新 此 时 将 更 新 工 作 站 上 的 病 毒 定 义 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus Faronics Anti-Virus 可 在 工 作 站 上 通 过 系 统 任 务 栏 上 的 菜 单 进 行 管 理 右 键 单 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 系 统 将 显 示 以 下 选 项 : 打 开 Faronics Anti-Virus - 启 动 工 作 站 上 的 Faronics Anti-Virus

157 在 工 作 站 上 使 用 Anti-Virus 157 主 动 保 护 主 动 保 护 > 启 用 主 动 保 护 - 启 用 主 动 保 护 主 动 保 护 > 禁 用 主 动 保 护 > [ 选 择 选 项 ] - 选 择 要 禁 用 主 动 保 护 的 时 间 可 选 择 5 分 钟 15 分 钟 30 分 钟 1 小 时 直 到 计 算 机 重 启 或 永 久 仅 当 在 Anti-Virus 策 略 中 选 择 了 此 选 项 时, 此 选 项 方 会 显 示 立 即 扫 描 >[ 选 择 选 项 ] - 可 选 择 取 消 扫 描 暂 停 扫 描 恢 复 扫 描 快 速 扫 描 或 深 度 扫 描 仅 当 在 Anti-Virus 策 略 中 选 择 了 此 选 项 时, 此 选 项 方 会 显 示 防 火 墙 保 护 > 启 用 或 禁 用

158 158 管 理 Anti-Virus 检 查 Anti-Virus 更 新 您 可 以 通 过 Deep Freeze 控 制 台 检 查 是 否 有 更 高 版 本 的 Faronics Anti-Virus 可 用 访 问 帮 助 > 检 查 更 新 此 操 作 将 检 查 是 否 提 供 了 新 版 本 的 Faronics Anti-Virus 如 果 有 新 版 本 可 用, 请 单 击 下 载 最 新 版 本 以 更 新 Faronics Anti-Virus

159 更 新 Faronics Anti-Virus 159 更 新 Faronics Anti-Virus 如 果 您 已 检 查 更 新 并 有 新 版 本 可 用, 请 完 成 以 下 步 骤, 以 在 工 作 站 上 更 新 到 更 高 版 本 : 1. 转 至 工 作 站 窗 格 中 的 Anti-Virus 选 项 卡 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 选 择 更 新 Faronics Anti-Virus 4. 单 击 确 定 以 确 认 操 作 重 新 启 动 工 作 站, 并 在 工 作 站 上 更 新 Faronics Anti-Virus 客 户 端

160 160 管 理 Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 要 从 企 业 控 制 台 卸 载 工 作 站 上 的 Faronics Anti-Virus, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 中 的 Anti-Virus 选 项 卡 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 选 择 卸 载 Faronics Anti-Virus 4. 单 击 确 定 以 确 认 操 作 重 新 启 动 工 作 站, 并 在 工 作 站 上 卸 载 Faronics Anti-Virus 客 户 端 如 果 Anti-Virus 客 户 端 从 工 作 站 卸 载, Deep Freeze 种 子 将 会 留 下 在 工 作 站 上 安 装 Anti-Virus 客 户 端 后, Deep Freeze 种 子 将 无 法 卸 载

161 从 企 业 控 制 台 禁 用 Faronics Anti-Virus 161 从 企 业 控 制 台 禁 用 Faronics Anti-Virus 如 果 无 需 使 用 Anti-Virus, 可 以 从 企 业 控 制 台 将 其 禁 用 要 从 Deep Freeze 控 制 台 禁 用 Faronics Anti-Virus, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 工 具 > 许 可 > Faronics Anti-Virus 许 可 证 2. 取 消 选 中 我 想 使 用 Deep Freeze 控 制 台 来 管 理 Faronics Anti-Virus 复 选 框 3. 单 击 关 闭 4. 重 新 启 动 企 业 控 制 台 以 使 设 置 生 效

162 162 管 理 Anti-Virus

163 Deep Freeze 命 令 行 控 制 163 本 章 介 绍 如 何 使 用 Deep Freeze 命 令 主 题 Deep Freeze 命 令 行 控 制 (DFC.EXE) DFC 命 令 行 语 法

164 164 Deep Freeze 命 令 行 控 制 Deep Freeze 命 令 行 控 制 (DFC.EXE) Deep Freeze 的 命 令 行 控 制 (DFC) 功 能 可 帮 助 网 络 管 理 员 提 高 管 理 Deep Freeze 计 算 机 的 灵 活 性 DFC 能 够 与 第 三 方 企 业 管 理 工 具 和 / 或 中 央 管 理 解 决 方 案 结 合 使 用 通 过 结 合 使 用 它 们, 管 理 员 可 根 据 需 要 方 便 快 捷 地 更 新 计 算 机 需 要 特 别 注 意 的 是, DFC 并 非 一 套 独 立 的 应 用 程 序 它 可 以 与 任 何 支 持 运 行 脚 本 文 件 ( 包 括 标 准 RunOnce 登 录 脚 本 ) 的 解 决 方 案 进 行 无 缝 集 成 使 用 DFC 命 令 需 要 提 供 具 有 命 令 执 行 权 限 的 密 码, 而 不 能 使 用 OTP 调 用 不 带 参 数 的 DFC 时 可 以 列 出 所 有 命 令 文 件 将 复 制 到 (32-bit) <WINDOWS>\system32\DFC.exe 文 件 将 复 制 到 (64-bit) <WINDOWS>\syswow64\DFC.exe DFC 返 回 值 DFC 命 令 执 行 完 毕 后, 会 返 回 下 列 值 : 语 法 说 明 0 对 于 返 回 布 尔 型 结 果 的 命 令, 代 表 SUCCESS 或 布 尔 值 False 1 布 尔 值 True 2 错 误 用 户 无 管 理 员 权 限 3 错 误 DFC 命 令 对 于 此 安 装 无 效 4 错 误 命 令 无 效 5 - * 错 误 执 行 命 令 时 出 现 内 部 错 误

165 DFC 命 令 行 语 法 165 DFC 命 令 行 语 法 Deep Freeze 的 密 码 最 长 限 制 为 63 个 字 符 如 果 输 入 的 密 码 超 出 此 限 制, 命 令 将 不 会 成 功 执 行 语 法 说 明 DFC password /BOOTTHAWED 将 计 算 机 重 启 后 解 冻, 仅 适 用 于 冻 结 的 计 算 机 DFC password /THAWNEXTBOOT DFC password /BOOTFROZEN DFC password /FREEZENEXTBOOT DFC get /ISFROZEN DFC password /CFG=[path] depfrz.rdx 将 计 算 机 设 置 为 下 次 重 启 后 解 冻 ; 仅 适 用 于 冻 结 的 计 算 机, 且 不 强 制 计 算 机 重 启 将 计 算 机 重 启 后 冻 结, 仅 适 用 于 解 冻 的 计 算 机 将 计 算 机 设 置 为 下 次 重 启 后 冻 结 ; 仅 适 用 于 解 冻 的 计 算 机, 且 不 强 制 计 算 机 重 启 询 问 计 算 机 是 否 处 于 冻 结 状 态 处 于 解 冻 状 态 时 返 回 错 误 级 别 0, 处 于 冻 结 状 态 时 返 回 1 替 换 Deep Freeze 配 置 信 息 同 时 适 用 于 冻 结 和 解 冻 状 态 的 计 算 机 密 码 更 改 当 即 生 效, 而 其 他 更 改 需 要 重 启 后 才 能 生 效 DFC get /CLONE 出 于 映 像 目 的 设 置 克 隆 标 志 DFC get /version 显 示 Deep Freeze 版 本 号 DFC password /UPDATE=[ 安 装 程 序 文 件 路 径 ] DFC password /LOCK DFC password /UNLOCK DFC password /THAWLOCKNEXTBOOT DFC password /BOOTTHAWEDNOINPUT 将 计 算 机 设 置 为 重 启 后 解 冻 并 安 装 Deep Freeze 更 新 在 计 算 机 上 禁 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 计 算 机, 且 不 要 求 重 启 在 计 算 机 上 启 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 计 算 机, 且 不 要 求 重 启 将 计 算 机 设 置 为 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 计 算 机 将 计 算 机 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 计 算 机

166 166 Deep Freeze 命 令 行 控 制 语 法 DFC get /LICENSESTATUS DFC get /LICENSETYPE DFC password /LICENSE=licensekey DFC password /WU [/UNLOCK] [/NOMSG /NOMESSAGE] [/THAW] DFC password /ENDTASK 说 明 显 示 许 可 证 状 态 及 许 可 证 的 过 期 日 期 ( 如 果 有 ) 可 能 的 许 可 证 类 型 和 相 关 的 返 回 代 码 包 括 : 111: 未 许 可 - Deep Freeze 未 获 得 许 可, 安 装 后 将 以 评 估 模 式 工 作 30 天 112: 评 估 - 获 得 评 估 使 用 许 可, 具 有 固 定 过 期 日 期 113: 已 许 可 - 获 得 许 可, 无 过 期 日 期 114: 过 期 - 评 估 期 已 结 束 显 示 许 可 证 状 态 及 许 可 证 的 过 期 日 期 ( 如 果 有 ) 可 能 的 许 可 证 类 型 和 相 关 的 返 回 代 码 包 括 : 111: 无 ( 未 许 可 )- Deep Freeze 未 获 得 许 可, 安 装 后 将 以 评 估 模 式 工 作 30 天 112: 评 估 - 获 得 评 估 使 用 许 可, 具 有 固 定 过 期 日 期 113: 标 准 ( 已 许 可 )- 获 得 许 可, 无 过 期 日 期 114: 非 零 售 - 获 得 许 可, 无 过 期 日 期 更 改 许 可 证 密 钥 password 是 Deep Freeze 管 理 员 密 码 licensekey 是 Deep Freeze 的 许 可 证 密 钥 如 果 有 错 误, 将 显 示 下 列 错 误 代 码 : 101: 许 可 证 密 钥 无 效 102: 提 供 的 许 可 证 密 钥 已 过 期 Windows 更 新 将 被 下 载 并 安 装 在 工 作 站 上 [/ UNLOCK] 可 选 的 参 数, 使 键 盘 和 鼠 标 在 Windows 更 新 [/NOMSG: /NOMESSAGE] 可 选 参 数,, 压 制 在 Windows Update 中 的 所 有 信 息 / 警 告 消 息 速 冻 [/THAW] 选 参 数 的 Windows Update 完 成 后, 机 器 返 回 到 解 冻 状 态 结 束 正 在 进 行 的 工 作 站 任 务 并 重 启 至 冻 结 状 态 批 处 理 文 件 任 务 和 解 冻 期 间 任 务 立 即 结 束 Windows 更 新 任 务 即 完 成

167 Faronics Anti-Virus 命 令 行 语 法 167 Faronics Anti-Virus 命 令 行 语 法 要 运 行 Faronics Anti-Virus 的 命 令, 请 完 成 以 下 步 骤 : 1. 在 工 作 站 上, 通 过 命 令 提 示 符 依 次 转 至 < 系 统 目 录 >:\Program Files\Faronics\Faronics Anti-Virus Enterprise 2. 输 入 AVECLI/[Ð Ó] 可 用 的 命 令 如 下 : 语 法 描 述 definitionversion 显 示 病 毒 定 义 版 本 scanengineversion 显 示 扫 描 引 擎 版 本 updatedefs 更 新 并 应 用 病 毒 定 义 fixnow 下 载 最 新 的 病 毒 定 义 启 用 主 动 保 护 和 电 子 邮 件 保 护 执 行 默 认 的 深 度 扫 描 scanquick 开 始 快 速 扫 描 scandeep 开 始 深 度 扫 描 enableap 启 用 主 动 保 护 applydefs [path to definitions] 从 保 存 的 位 置 应 用 定 义 文 件 fixnow /quick 执 行 快 速 扫 描 ( 如 果 适 用 ) resetpolicy 将 Anti-Virus 策 略 重 置 为 默 认 策 略 setlicense[key] 应 用 授 予 的 许 可 证 密 钥 语 法 : AVECLI/definitionversion

168 168 Deep Freeze 命 令 行 控 制

169 附 录 A 端 口 和 协 议 169 设 置 Deep Freeze 架 构 的 关 键 在 于 了 解 需 要 使 用 的 端 口 重 要 的 是 需 要 了 解 网 络 中 哪 些 端 口 正 在 使 用, 并 选 择 与 使 用 中 的 端 口 不 发 生 冲 突 的 端 口 默 认 端 口 7725 已 经 正 式 注 册 给 Deep Freeze Deep Freeze 的 架 构 由 下 列 三 个 部 分 构 成 : 客 户 端 ( 安 装 了 种 子 ) 远 程 控 制 台 ( 已 启 用 本 地 服 务 ) 控 制 台 ( 连 接 至 远 程 控 制 台 ) 只 要 客 户 端 与 远 程 控 制 台 连 接 使 用 同 一 端 口, 不 同 组 件 之 间 应 该 不 会 存 在 任 何 端 口 冲 突 : 端 口 还 可 以 用 于 分 隔 客 户 端 如 果 本 地 服 务 设 置 为 运 行 三 个 端 口 ( 和 7723), 则 企 业 控 制 台 可 以 连 接 至 三 个 不 同 的 端 口, 每 个 端 口 都 对 应 一 组 不 同 的 客 户 端 在 上 图 中, 客 户 端 使 用 TCP 和 UDP 两 种 协 议 与 远 程 控 制 台 进 行 通 信 与 远 程 控 制 台 相 连 的 控 制 台 仅 使 用 TCP 协 议 与 远 程 控 制 台 通 信 记 住 哪 些 端 口 和 协 议 正 在 使 用 中 非 常 重 要, 这 样 可 避 免 防 火 墙 交 换 机 或 路 由 器 对 其 进 行 阻 挡

170 170 附 录 A 端 口 和 协 议

171 附 录 B 网 络 示 例 171 下 列 示 例 说 明 了 几 种 涉 及 本 地 服 务 或 远 程 控 制 台 的 不 同 方 案 示 例 1 - 单 个 子 网 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 每 个 示 例 均 对 不 同 网 络 环 境 下 Deep Freeze 各 组 件 之 间 如 何 交 互 进 行 了 说 明 在 下 列 示 例 中, 客 户 端 计 算 机 已 安 装 了 Deep Freeze 工 作 站 或 工 作 站 种 子 两 种 安 装 均 包 含 与 控 制 台 / 远 程 控 制 台 进 行 对 话 的 通 信 组 件 二 者 之 间 的 不 同 在 于 工 作 站 安 装 真 正 安 装 了 Deep Freeze, 而 工 作 站 种 子 则 仅 安 装 了 通 信 组 件

172 172 附 录 B 网 络 示 例 示 例 1 - 单 个 子 网 在 此 环 境 中, 所 有 客 户 端 计 算 机 均 作 为 控 制 台 计 算 机 位 于 同 一 子 网 中 此 环 境 并 不 需 要 远 程 控 制 的 控 制 台 ( 虽 然 也 可 以 使 用 此 类 控 制 台 ) 此 示 例 未 使 用 远 程 控 制 台 这 是 一 个 最 简 单 的 网 络 环 境, 配 置 起 来 也 最 为 容 易 下 图 所 示 为 网 络 拓 扑 结 构 : 客 户 端 计 算 机 ( 以 计 算 机 图 标 标 识 ) 与 Deep Freeze 企 业 控 制 台 计 算 机 ( 以 Deep Freeze 控 制 台 图 标 标 识 ) 位 于 同 一 子 网 内 在 此 方 案 中, 客 户 端 使 用 端 口 A, 同 时 控 制 台 在 同 一 端 口 建 立 了 一 个 本 地 服 务 连 接 在 创 建 工 作 站 安 装 文 件 或 工 作 站 种 子 之 前, 已 在 高 级 选 项 选 项 卡 上 配 置 了 此 端 口

173 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 173 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 在 此 环 境 中, 客 户 端 分 布 于 多 个 子 网 但 仍 只 使 用 了 一 个 控 制 台 此 环 境 并 不 需 要 远 程 控 制 台 ( 虽 然 可 以 使 用 此 类 控 制 台 ) 下 图 所 示 为 网 络 拓 扑 结 构 : 在 此 方 案 中 ( 与 示 例 1 - 单 个 子 网 类 似 ), 客 户 端 和 由 控 制 台 承 载 的 连 接 均 使 用 同 一 端 口 在 创 建 工 作 站 安 装 文 件 或 工 作 站 种 子 之 前, 已 在 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡 上 配 置 了 此 端 口 为 了 使 客 户 端 可 见, 需 要 将 其 配 置 为 使 用 LAN/WAN 连 接 选 中 LAN/WAN 选 项 时, 会 出 现 控 制 台 IP 字 段 在 此 为 要 运 行 企 业 控 制 台 的 计 算 机 指 定 IP 下 面 的 高 级 选 项 选 项 卡 上 显 示 了 这 些 设 置 的 示 例 :

174 174 附 录 B 网 络 示 例 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 在 此 环 境 中, 客 户 端 仍 然 跨 多 个 端 口 分 布 此 例 中 使 用 了 多 个 控 制 台 这 些 控 制 台 使 用 本 地 服 务 进 行 访 问, 本 地 服 务 的 管 理 机 ( 主 机 ) 已 经 发 布 了 有 关 连 接 的 信 息 下 图 所 示 为 网 络 拓 扑 结 构 : 在 此 方 案 中, 主 机 使 用 本 地 服 务 建 立 了 一 个 连 接 如 上 图 所 示, 另 外 三 个 控 制 台 连 接 到 主 机, 以 便 按 端 口 查 看 客 户 端 这 些 控 制 台 只 要 可 以 看 到 主 机, 就 不 必 再 加 入 到 各 个 子 网 中 更 具 体 地 说, 通 过 端 口 A/B 相 连 的 控 制 台 可 以 看 到 主 机 和 分 配 给 端 口 A 和 B 的 每 台 计 算 机 而 通 过 端 口 B 相 连 的 控 制 台 则 可 以 看 到 主 机 和 分 配 给 端 口 B 的 计 算 机

175 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 175 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 在 此 示 例 中, 有 两 个 相 互 分 离 的 地 点 下 面 是 有 关 此 特 殊 示 例 的 一 系 列 假 定 : 两 个 地 点 相 互 分 离, 且 相 互 之 间 仅 存 在 最 小 连 接 每 个 地 点 有 一 名 网 络 管 理 员, 负 责 管 理 该 地 点 的 Deep Freeze 两 个 地 点 都 需 要 从 第 三 个 地 点 进 行 管 理 在 此 示 例 中, 每 个 地 点 都 设 有 远 程 控 制 台, 并 使 用 一 个 本 地 服 务 : 地 点 1 ( 校 园 网 计 算 机 实 验 室 ) 使 用 端 口 A 与 客 户 端 和 控 制 台 承 载 的 连 接 进 行 通 信 校 园 图 书 馆 的 计 算 机 使 用 端 口 B, 位 于 技 术 支 持 部 的 控 制 台 使 用 由 实 验 室 和 图 书 馆 控 制 台 承 载 的 连 接 任 何 不 与 计 算 机 进 行 直 接 通 信 的 控 制 台 都 应 关 闭 本 地 服 务 下 图 所 示 为 网 络 拓 扑 结 构 : 这 种 设 置 的 好 处 在 于 从 地 点 1 的 客 户 端 发 送 的 所 有 数 据 包 都 可 以 保 存 在 该 位 置 数 据 包 传 输 的 距 离 越 短, 丢 失 包 的 可 能 性 越 小. 实 验 室 的 管 理 员 可 以 连 接 到 位 于 同 一 地 点 1 的 本 地 服 务, 但 却 无 法 连 接 到 图 书 馆 的 本 地 服 务 这 是 因 为 实 验 室 管 理 员 并 不 知 道 访 问 图 书 馆 本 地 服 务 所 需 的 密 码 对 于 图 书 馆 的 管 理 员 来 说 也 是 一 样 如 果 技 术 支 持 部 知 道 实 验 室 和 图 书 馆 的 访 问 密 码, 则 可 以 连 接 到 二 者 的 本 地 服 务, 以 便 对 所 有 客 户 端 进 行 管 理

176 176 附 录 B 网 络 示 例

177 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 177 控 制 台 中 无 客 户 端 下 面 是 控 制 台 中 不 显 示 客 户 端 的 一 些 常 见 原 因 : 1. Windows XP/Vista 客 户 端 可 能 启 用 了 防 火 墙 对 于 Windows XP SP1, 必 须 禁 用 防 火 墙 对 于 Windows XP SP2 或 更 高 版 本 ( 包 括 Vista), 必 须 禁 用 防 火 墙 或 者 将 正 在 使 用 的 端 口 添 加 到 例 外 选 项 卡 Deep Freeze 需 要 同 时 使 用 TCP 和 UDP 协 议, 因 此 应 将 两 个 协 议 都 设 置 为 例 外 2. 控 制 台 和 客 户 端 的 网 络 设 置 不 正 确 如 果 控 制 台 设 置 为 在 某 个 端 口 下 运 行, 而 客 户 端 则 使 用 另 一 个 端 口, 则 二 者 将 无 法 看 到 对 方 而 且, 如 果 计 算 机 配 置 为 LAN/WAN 连 接, 那 么 所 输 入 的 IP 必 须 与 运 行 控 制 台 的 计 算 机 的 IP 相 同 只 要 所 有 运 行 该 计 算 机 与 控 制 台 的 的 机 器 位 于 同 一 子 网, 使 用 默 认 的 LAN 设 置 就 能 保 证 工 作 正 常 但 是, 如 果 运 行 的 是 VLAN, 或 者 客 户 端 位 于 多 个 子 网 内, 计 算 机 安 装 就 必 须 配 置 为 以 LAN/WAN 设 置 来 运 行 3. 控 制 台 和 客 户 端 之 间 使 用 的 端 口 被 网 络 上 的 某 些 设 备 封 锁 使 用 ping 命 令 检 查 连 接 由 于 似 乎 不 存 在 到 主 机 的 路 由, 因 此 客 户 端 无 法 发 送 数 据 包 到 控 制 台 / 远 程 控 制 台 尝 试 ping 控 制 台 / 远 程 控 制 台 的 IP, 但 似 乎 没 有 响 应 要 解 决 此 问 题, 请 确 保 两 台 计 算 机 可 以 连 接 到 对 方 如 果 网 络 上 的 服 务 器 路 由 或 交 换 机 不 允 许 通 过 端 口 通 信, 则 客 户 端 将 不 可 见 默 认 情 况 下 使 用 端 口 工 作 站 不 是 由 控 制 台, 而 是 由 其 他 自 定 义 代 码 创 建 的 在 Deep Freeze 配 置 管 理 程 序 首 次 运 行 时, 会 弹 出 自 定 义 代 码 的 提 示 此 代 码 非 常 重 要, 因 为 软 件 是 由 它 来 加 密 的 这 意 味 着, 所 创 建 的 任 何 工 作 站 都 是 使 用 此 自 定 义 代 码 加 密 如 果 一 个 控 制 台 是 使 用 其 他 管 理 程 序 创 建 的, 并 且 该 管 理 程 序 使 用 不 同 的 自 定 义 代 码 进 行 安 装, 那 么 该 控 制 台 将 无 法 看 到 以 原 始 代 码 创 建 的 工 作 站 工 作 站 和 控 制 台 必 须 由 使 用 完 全 相 同 的 自 定 义 代 码 安 装 的 配 置 管 理 程 序 来 创 建

178 178 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误 试 图 启 动 控 制 台 时 提 示 错 误 消 息 无 法 启 动 控 制 台 : 端 口 正 在 使 用 导 致 出 现 此 错 误 消 息 的 原 因 有 以 下 几 种 : 1. 使 用 控 制 台 所 用 的 端 口 或 者 在 同 一 台 计 算 机 上 安 装 了 Deep Freeze 工 作 站 / 工 作 站 种 子 Deep Freeze 可 能 安 装 在 隐 蔽 模 式 下 ( 图 标 未 出 现 在 系 统 任 务 栏 ) 种 子 不 显 示 图 标 最 佳 的 测 试 是 在 计 算 机 上 运 行 工 作 站 安 装 文 件 如 果 显 示 了 卸 载 选 项, 则 表 明 安 装 了 工 作 站 文 件 或 工 作 站 种 子, 且 可 以 将 其 卸 载 如 果 未 出 现 卸 载 选 项, 则 表 明 未 安 装 工 作 站 安 装 文 件 或 工 作 站 种 子 最 简 单 的 解 决 方 法 是 首 先 关 闭 本 地 服 务, 然 后 连 接 到 一 台 可 以 远 程 访 问 的 控 制 台 2. 另 一 个 程 序 或 服 务 正 在 使 用 此 计 算 机 上 的 该 端 口 这 可 能 需 要 在 该 计 算 机 上 运 行 端 口 嗅 探 器 来 查 看 哪 些 端 口 是 打 开 的 网 络 上 有 一 些 工 具 可 以 执 行 此 类 操 作 Windows 提 供 的 netstat.exe 应 用 程 序 也 可 以 显 示 Deep Freeze 要 使 用 的 端 口 是 否 正 在 使 用 中 3. 网 络 线 缆 已 拔 出 当 计 算 机 未 连 接 到 网 络 时 会 出 现 此 消 息

179 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 179 Deep Freeze 企 业 控 制 台 提 供 了 创 建 具 有 有 限 功 能 的 新 企 业 控 制 台 的 功 能 可 将 一 个 自 定 义 功 能 有 限 的 控 制 台 分 发 到 您 的 组 织 中, 以 允 许 特 定 用 户 执 行 所 需 任 务, 而 同 时 保 证 他 们 无 权 访 问 企 业 控 制 台 的 全 部 功 能 在 此 例 中, 将 创 建 一 个 适 于 分 发 给 教 师 或 计 算 机 实 验 室 导 师 的 功 能 有 限 的 控 制 台 在 此 方 案 中, 需 要 使 教 师 能 够 重 启 计 算 机, 根 据 需 要 锁 定 键 盘 和 鼠 标, 以 及 向 学 生 发 送 消 息 但 是, 不 希 望 该 教 师 能 够 启 动 计 算 机 使 其 进 入 解 冻 状 态, 卸 载 Deep Freeze 或 执 行 其 他 IT 任 务 可 从 工 具 > 控 制 台 自 定 义 程 序 启 动 控 制 台 自 定 义 程 序 我 们 将 选 中 控 制 台 功 能 > 激 活 这 样 可 确 保 将 新 控 制 台 移 到 其 他 计 算 机 上 时, 将 需 要 在 该 计 算 机 上 输 入 一 次 性 密 码 如 果 这 种 安 全 保 护 措 施 不 适 于 您 的 环 境, 请 勿 选 择 此 选 项 控 制 台 功 能 > 一 次 性 密 码 未 选 中, 因 为 我 们 不 希 望 教 师 能 够 以 解 冻 模 式 重 启 计 算 机, 无 论 在 什 么 情 形 下 如 果 教 师 以 解 冻 模 式 重 启 计 算 机, 学 生 可 能 会 在 该 计 算 机 上 安 装 不 需 要 的 软 件, 而 此 软 件 在 计 算 机 重 启 后 可 能 仍 然 会 保 留 我 们 将 选 中 工 作 站 命 令 下 的 所 有 选 项, 因 为 教 师 应 该 能 够 向 学 生 发 送 消 息, 以 及 根 据 需 要 关 闭 重 启 和 唤 醒 计 算 机 在 Deep Freeze 命 令 下 只 会 选 择 以 下 三 个 选 项 : 解 锁 锁 定 和 重 启 后 冻 结 状 态 这 样 教 师 可 以 根 据 需 要 在 学 生 计 算 机 上 锁 定 ( 和 解 锁 ) 键 盘 和 鼠 标, 以 及 在 冻 结 模 式 下 重 启 计 算 机 ( 以 免 万 一 IT 人 员 无 意 中 将 计 算 机 置 于 解 冻 状 态 ) 将 所 有 其 他 选 项 置 于 清 除 状 态, 可 确 保 教 师 无 法 永 久 性 修 改 计 算 机

180 180 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 最 后, 将 清 除 所 有 工 作 站 安 装 / 卸 载 命 令 及 所 有 计 划 程 序 命 令, 因 为 我 们 不 希 望 教 师 使 用 任 何 这 些 选 项 在 选 择 所 有 选 项 后, 单 击 另 存 为 保 存 一 个 新 企 业 控 制 台 此 时 将 显 示 一 个 标 准 的 另 存 为 对 话 框 :

181 创 建 自 定 义 Deep Freeze 企 业 控 制 台 181 选 择 新 的 功 能 有 限 的 企 业 控 制 台, 并 将 其 分 发 给 需 要 的 用 户

182 182 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台

183 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 183 Deep Freeze 操 作 文 件 Deep Freeze 操 作 文 件 是 一 个 XML 文 件, 管 理 员 可 用 该 文 件 为 Deep Freeze 企 业 控 制 台 定 义 更 多 功 能 操 作 文 件 定 义 了 调 用 一 个 外 部 批 处 理 文 件 并 将 某 些 信 息 ( 例 如, 计 算 机 IP 地 址 名 称 ) 传 递 给 该 文 件 或 脚 本 的 方 法 操 作 文 件 只 是 简 单 地 调 用 一 个 外 部 程 序 或 脚 本, 因 此, 任 何 可 从 命 令 行 调 用 的 脚 本 语 言 都 可 以 使 用 操 作 文 件 示 例 我 们 将 使 用 的 Deep Freeze 操 作 文 件 的 结 构 如 下 所 示 DFEntConsoleCustomActions.xml 位 于 C:\Program Files\Faronics\Deep Freeze 7 Enterprise 可 以 编 辑 该 文 件, 以 添 加 其 他 操 作, 如 下 所 述 : <?xml version="1.0" encoding="utf-8"?> <!--Deep Freeze Default Custom Action file--> <CUSTOMDEFINEDACTIONS> <ACTION1> <CAPTION> <ENGLISH>Control with RDC</ENGLISH> <GERMAN>Control with RDC German</GERMAN> <JAPANESE>Control with RDC Japanese</JAPANESE> <SPANISH>Control with RDC Spanish</SPANISH> <FRENCH>Control with RDC French</FRENCH> </CAPTION> <FILEMENU>Y</FILEMENU> <POPUPMENU>Y</POPUPMENU> <SILENT>Y</SILENT> <SUBITEMS/> <PARAMS/> <SYNC/> <LOG/> <EXECUTE>C:\Windows\system32\mstsc.exe /v:%%wksname%% /f</execute> <WORKDIR>C:\Windows\system32\</WORKDIR> 在 上 例 中, 自 定 义 操 作 文 件 中 包 含 用 于 在 控 制 台 计 算 机 上 运 行 远 程 桌 面 以 及 连 接 %%WKSNAME%% 参 数 指 定 的 远 程 计 算 机 的 命 令 DFEntConsoleCustomActions.xml 文 件 包 含 3 个 示 例 : 使 用 RDC 控 制 远 程 执 行 推 送 并 安 装 MSI 文 件 有 关 使 用 上 述 示 例 的 详 细 信 息, 请 参 阅 配 置 自 定 义 操 作 部 分 您 可 以 根 据 需 要 编 辑 DFEntConsoleCustomActions.xml 文 件

184 184 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 Deep Freeze 操 作 文 件 结 构 以 下 XML 架 构 中 列 出 了 用 户 可 以 使 用 的 自 定 义 操 作 可 以 根 据 所 需 的 命 令 数 保 存 多 个 XML 文 件 必 须 将 各 个 文 件 保 存 到 Console 文 件 夹, 而 且 不 得 选 择 只 读 属 性 只 有 在 重 启 Deep Freeze 控 制 台 后, 所 做 的 任 何 更 改 才 会 生 效 参 数 <?xml version= 1.0 encoding= UTF-8?> 用 法 <CUSTOMDEFINEDACTIONS> <CAPTION> <ENGLISH>Caption</ENGLISH> <GERMAN>Caption</GERMAN> <JAPANESE>Caption</JAPANESE> <SPANISH>Caption</SPANISH> <FRENCH>Caption</FRENCH> <FILEMENU>y</FILEMENU> <POPUPMENU>y</POPUPMENU> <SILENT>y</SILENT> <SUBITEMS> </SUBITEMS> <SYNC>y</SYNC> <PARAMS> <PASSWORD> <VAR>%PARAM1%</VAR> <ENGLISH>USERNAME Param (ENGLISH)</ENGLISH> <GERMAN>USERNAME Param (GERMAN)</GERMAN> <JAPANESE>USERNAME Param (JAPANESE)</JAPANESE> <SPANISH>USERNAME Param (SPANISH)</SPANISH> 显 示 在 文 件 菜 单 或 子 菜 单 上 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 定 义 该 操 作 是 否 将 位 于 文 件 菜 单 中 定 义 该 操 作 是 否 将 位 于 右 键 单 击 弹 出 菜 单 中 定 义 是 否 向 用 户 提 示 确 认 消 息 在 子 菜 单 项 中, 可 以 定 义 该 项 的 子 项 如 果 定 义 了 子 菜 单 项, 则 该 项 的 操 作 将 被 忽 略 指 定 将 同 步 还 是 异 步 执 行 命 令 选 择 此 操 作 将 会 提 示 用 户 输 入 自 定 义 参 数 参 数 名 称 将 在 EXECUTE 中 使 用 的 变 量 的 名 称 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本

185 Deep Freeze 操 作 文 件 - RDC 示 例 185 参 数 <FRENCH>USERNAME Param (FRENCH)</FRENCH> 用 法 各 种 语 言 的 文 本 </CAPTION> </USERNAME> </PARAMS> <LOG> 定 义 日 志 文 件 的 行 为 mand.log</filename> <APPEND>y</APPEND> <FILENAME>c:\a1com 定 义 将 附 加 还 是 新 建 日 志 文 件 定 义 文 件 名 <EXECUTE>c:\windows\vpn.exe %%IP%% %USERNAME% %PASSWORD% %%WKSNAME%%</EXECUTE> <WORKDIR>c:\windows</WORKDIR> 定 义 将 执 行 的 命 令 在 此, 可 以 使 用 参 数 和 / 或 控 制 台 条 目 定 义 工 作 目 录

186 186 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 控 制 台 参 数 可 通 过 企 业 控 制 台 将 下 列 控 制 台 参 数 传 递 给 执 行 的 应 用 程 序 或 脚 本 : 参 数 %%WKSNAME%% %%DOMAIN%% %%IP%% %%PORT%% %%STATUS%% %%CFGDATETIME%% %%MAC%% %%DFVERSION%% 用 法 工 作 站 名 称 工 作 站 域 工 作 站 IP 工 作 站 端 口 工 作 站 状 态 工 作 站 配 置 日 期 / 时 间 工 作 站 MAC 地 址 工 作 站 Deep Freeze 版 本