Deep Freeze Enterprise User Guide

1 Deep Freeze Enterprise Ðªß ³ƒœ

2 最 近 修 改 日 期 :2016 年 4 月 1999-2016 Faronics Corporation 保 留 所 有 权 利 Faronics Deep Freeze Faronics Anti-Virus Faronics Core Console Anti-Executable Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的 商 标 和 / 或 注 册 商 标 所 有 其 他 公 司 名 称 和 产 品 名 称 均 为 其 各 自 所 有 者 的 商 标 Deep Freeze Enterprise Ðªß ³ƒœ

目 录 3 序 言........................................................... 7 重 要 信 息............................................................... 8 关 于 Faronics......................................................... 8 产 品 文 档............................................................ 8 技 术 支 持............................................................... 9 联 系 信 息............................................................ 9 简 介.......................................................... 11 Deep Freeze 概 述....................................................... 12 系 统 要 求.............................................................. 13 Deep Freeze Enterprise 文 件................................................ 14 安 装 Deep Freeze............................................... 15 安 装 概 述.............................................................. 16 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台................................... 16 自 定 义 代 码............................................................ 19 重 新 初 始 化 自 定 义 代 码................................................... 19 更 新 模 式........................................................... 19 次 性 密 码.............................................................. 21 使 用 Deep Freeze 配 置 管 理 程 序...................................... 23 访 问 配 置 管 理 程 序........................................................ 24 工 具 栏 和 菜 单........................................................ 24 密 码 选 项 卡.......................................................... 26 驱 动 器 选 项 卡......................................................... 27 Frozen 驱 动 器....................................................... 27 ThawSpace......................................................... 28 现 有 ThawSpace..................................................... 29 始 终 解 冻 外 置 硬 盘 驱 动 器................................................. 29 工 作 站 任 务 选 项 卡...................................................... 31 Windows 更 新....................................................... 32 重 启.............................................................. 34 关 机.............................................................. 35 空 闲 时 间........................................................... 37 批 处 理 文 件.......................................................... 38 Thawed 期 间........................................................ 40 Windows 更 新 选 项 卡.................................................... 43 批 处 理 文 件 选 项 卡...................................................... 45 高 级 选 项 选 项 卡....................................................... 47 网 络.............................................................. 47 高 级 选 项........................................................... 48 隐 蔽 模 式........................................................... 50 许 可 证............................................................ 50 创 建 工 作 站 安 装 程 序 和..................................................... 51 历 史 记 录.............................................................. 53 Deep Freeze Enterprise Ðªß ³ƒœ

4 目 录 使 用 Deep Freeze 企 业 控 制 台 55 Deep Freeze 配 置....................................................... 56 配 置 生 成 器........................................... 57 从 命 令 行 使 用 配 置 生 成 器................................... 58 配 置 文 件 参 数........................................ 58 Deep Freeze 企 业 控 制 台................................................... 62 启 动 Deep Freeze 企 业 控 制 台............................................ 62 激 活 Deep Freeze 企 业 控 制 台............................................ 62 状 态 图 标.......................................................... 63 查 看 列............................................. 64 基 于 状 态 的 选 择......................................... 65 管 理 控 制 台 与 工 作 站 之 间 的 通 信............................................... 66 配 置 本 地 服 务........................................................ 66 编 辑 或 删 除 本 地 服 务 连 接................................................. 68 配 置 代 理 服 务 器 连 接..................................... 68 远 程 控 制 台............................................................ 70 设 置 启 用 远 程 控 制 的 连 接................................................. 70 连 接 到 远 程 控 制 台........................................................ 71 使 用 控 制 台 管 理 Deep Freeze................................................ 72 更 新 Deep Freeze 软 件................................................. 73 向 计 算 机 发 送 消 息..................................................... 73 针 对 性 安 装 Deep Freeze................................................ 73 更 新 Deep Freeze 配 置 文 件.............................................. 73 运 行 Windows 更 新................................................... 74 格 式 化 ThawSpace 解 冻 空 间.................................. 74 许 可 证............................................................... 75 手 动 激 活.......................................... 75 许 可 证 图 标......................................... 77 计 划 Deep Freeze 任 务................................................... 78 为 计 划 的 任 务 分 配 计 算 机................................................... 81 立 即 执 行 任 务........................................................ 81 删 除 任 务.......................................................... 81 计 划 任 务 的 属 性...................................................... 81 管 理 网 络 和 组.......................................................... 83 添 加 新 组.......................................................... 83 添 加 组........................................... 83 构 建 用 户 定 义 的 组 结 构.................................................. 85 从 Active Directory 导 入 组.............................................. 86 历 史 记 录............................................................. 87 将 计 算 机 添 加 到 组........................................................ 88 配 置 自 定 义 操 作......................................................... 90 使 用 RDC 控 制...................................................... 90 远 程 执 行.......................................................... 91 推 送 并 安 装 MSI 文 件.................................................. 92 推 送 并 启 动......................................... 92 远 程 启 动.......................................... 93 删 除 导 入 和 导 出 自 定 义 操 作.............................................. 94 控 制 台 自 定 义 程 序........................................................ 95 关 闭 Deep Freeze 企 业 控 制 台............................................... 96 在 工 作 站 上 安 装 Deep Freeze................................................ 97 有 人 参 与 安 装 或 卸 载................................................... 97 Deep Freeze Enterprise Ðªß ³ƒœ

目 录 5 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze......................................... 98 无 提 示 安 装 或 卸 载........................................................ 99 命 令 行 示 例.......................................................... 99 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载............................................ 100 在 多 个 计 算 机 上 进 行 网 络 安 装............................................. 100 在 现 有 Deep Freeze 版 本 基 础 上 安 装........................................ 100 使 用 映 像 安 装....................................................... 100 针 对 性 安 装......................................................... 101 检 查 更 新............................................................. 102 管 理 Deep Freeze 计 算 机......................................... 103 登 录 屏 幕............................................................. 104 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点............................ 104 状 态 选 项 卡......................................................... 105 下 次 启 动 时 状 态...................................................... 105 克 隆............................................................. 105 许 可 证........................................................... 106 许 可 证.......................................... 106 密 码 选 项 卡......................................................... 108 网 络 选 项 卡......................................................... 109 解 冻 空 间 选 项 卡...................................................... 110 软 件 永 久 性 安 装 更 改 或 删 除................................................ 111 管 理 Anti-Virus............................................................ 113 Anti-Virus 概 述........................................................ 114 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒............................ 115 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端............................ 116 Anti-Virus 配 置........................................................ 117 创 建 Anti-Virus 配 置.................................................. 117 应 用 Anti-Virus 配 置.................................................. 141 编 辑 Anti-Virus 配 置.................................................. 142 删 除 Anti-Virus 配 置.................................................. 142 从 企 业 控 制 台 使 用 Faronics Anti-Virus.......................................... 143 Anti-Virus 命 令..................................................... 143 计 划 Anti-Virus 任 务..................................................... 150 在 工 作 站 上 使 用 Anti-Virus................................................. 151 在 工 作 站 上 启 动 Anti-Virus.............................................. 151 扫 描 工 作 站......................................................... 152 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹............................................ 154 查 看 扫 描 历 史 记 录.................................................... 154 查 看 隔 离 的 文 件 并 对 其 进 行 操 作............................................ 155 在 工 作 站 上 更 新 Anti-Virus 定 义........................................... 155 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus..................................... 156 检 查 Anti-Virus 更 新..................................................... 158 更 新 Faronics Anti-Virus.................................................. 159 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端........................................... 160 从 企 业 控 制 台 禁 用 Faronics Anti-Virus.......................................... 161 Deep Freeze 命 令 行 控 制.......................................... 163 Deep Freeze 命 令 行 控 制 (DFC.EXE).......................................... 164 DFC 返 回 值........................................................ 164 Deep Freeze Enterprise Ðªß ³ƒœ

6 目 录 DFC 命 令 行 语 法 165 Faronics Anti-Virus 命 令 行 语 法............................................. 167 附 录 A 端 口 和 协 议............................................................. 169 附 录 B 网 络 示 例.............................................................. 171 示 例 1 - 单 个 子 网...................................................... 172 示 例 2 - 多 个 子 网, 一 个 本 地 服 务............................................. 173 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台........................................... 174 示 例 4 - 多 个 子 网, 多 个 本 地 服 务............................................. 175 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除................................................ 177 控 制 台 中 无 客 户 端.................................................... 177 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误......................................... 178 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台........................................ 179 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例.......................................... 183 Deep Freeze 操 作 文 件................................................ 183 操 作 文 件 示 例....................................................... 183 Deep Freeze 操 作 文 件 结 构............................................. 184 控 制 台 参 数........................................................ 186 Deep Freeze Enterprise Ðªß ³ƒœ

7 序 言 本 用 户 指 南 介 绍 如 何 安 装 配 置 和 使 用 Deep Freeze Enterprise 主 题 重 要 信 息 技 术 支 持

8 序 言 重 要 信 息 本 部 分 包 含 有 关 Faronics 产 品 的 重 要 信 息 关 于 Faronics Faronics 致 力 于 提 供 各 种 业 内 领 先 的 解 决 方 案 帮 助 企 业 管 理 简 化 复 杂 的 IT 环 境 并 确 保 其 安 全 我 们 的 产 品 能 够 完 全 确 保 机 器 的 正 常 工 作, 并 使 成 千 上 万 的 信 息 技 术 人 员 的 日 常 工 作 得 到 了 重 大 改 善 在 以 市 场 为 中 心 的 理 念 推 动 下, Faronics 的 技 术 创 新 能 够 让 教 育 机 构 医 疗 机 构 图 书 馆 政 府 部 门 以 及 企 业 获 益 产 品 文 档 以 下 文 档 构 成 了 Deep Freeze Enterprise 文 档 集 : 即 本 文 档 本 文 档 将 指 导 您 如 何 使 用 本 产 品 Deep Freeze Enterprise 发 布 声 明 此 文 档 列 出 了 最 新 功 能 以 及 已 知 问 题 和 已 解 决 的 问 题

技 术 支 持 9 技 术 支 持 在 设 计 本 软 件 时, 我 们 竭 尽 所 能 确 保 其 易 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 部 联 系 电 子 邮 件 support@faronics.com 电 话 800-943-6422 或 +1-604-637-3333 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 联 系 信 息 网 址 www.faronics.com 电 子 邮 件 sales@faronics.com 电 话 800-943-6422 或 +1-604-637-3333 传 真 800-943-6488 或 +1-604-637-8188 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 地 址 Faronics Technologies USA Inc. 5506 Sunol Blvd, Suite 202 Pleasanton, CA, 94566 USA Faronics Corporation 609 Granville Street, Suite 1400 Vancouver, BC V7Y 1G5 Canada Faronics Corporation (Europe) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 序 言

简 介 11 主 题 Deep Freeze 概 述 系 统 要 求

12 简 介 Deep Freeze 概 述 Faronics Deep Freeze 可 为 计 算 机 配 置 添 加 一 道 坚 不 可 摧 的 防 护 墙, 从 而 帮 助 企 业 消 除 计 算 机 故 障 和 停 机 问 题 将 Deep Freeze 安 装 到 计 算 机 后, 对 计 算 机 所 做 的 任 何 更 改 无 论 是 无 意 更 改 还 是 恶 意 更 改 都 不 会 得 到 保 存 Deep Freeze 可 对 当 今 困 扰 计 算 机 的 很 多 问 题 提 供 即 时 防 护 能 力, 可 防 范 的 问 题 包 括 : 不 可 避 免 的 配 置 漂 移 意 外 的 系 统 配 置 错 误 恶 意 软 件 行 为 和 偶 然 的 系 统 性 能 下 降 现 在, 可 以 使 用 Deep Freeze Enterprise 管 理 Faronics Anti-Virus (Faronics Anti-Virus 需 要 单 独 的 许 可 证 ) Faronics Anti-Virus 保 护 计 算 机 不 受 安 全 风 险 攻 击, 并 且 不 会 因 为 慢 速 扫 描 时 间 和 占 用 大 量 资 源 而 降 低 计 算 机 速 度 采 用 新 一 代 技 术 构 建 的 Faronics Anti-Virus 集 强 大 的 防 病 毒 防 Rootkit 和 防 间 谍 软 件 于 一 体, 可 保 护 您 不 受 现 今 高 度 复 杂 的 恶 意 软 件 侵 害, 同 时 与 Deep Freeze 无 缝 集 成 与 Deep Freeze 集 成 后, 通 过 Deep Freeze 企 业 控 制 台 的 部 署 和 管 理 功 能, 可 确 保 以 最 简 单 的 方 式 获 得 最 新 的 Faronics Anti-Virus 防 护 Faronics Anti-Virus 可 与 Deep Freeze 无 缝 地 协 同 工 作, 即 使 工 作 站 处 于 Frozen 状 态 亦 可 随 时 更 新, 从 而 提 供 功 能 最 全 面 的 保 护 系 统

系 统 要 求 13 系 统 要 求 支 持 Deep Freeze 和 Faronics Anti-Virus 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 2003 2008 和 2012 Windows Embedded 7 和 8 Deep Freeze 要 求 硬 盘 上 至 少 有 10% 的 可 用 空 间 支 持 32 位 和 64 位 版 本 的 Windows 系 统 Windows XP (32 位 和 64 位 ) Faronics 推 荐 在 受 保 护 系 统 上 配 备 最 低 256 MB 的 系 统 内 存 支 持 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 2003 2008 和 2012 支 持 32 和 64 位 版 本 Windows XP (32 位 和 64 位 )

14 简 介 Deep Freeze Enterprise 文 件 Deep Freeze 采 用 不 同 颜 色 的 图 标 来 表 示 它 的 各 个 组 件 由 红 色 图 标 指 示 的 文 件 通 常 只 应 安 装 在 管 理 计 算 机 中 图 标 定 义 Deep Freeze Enterprise 配 置 管 理 程 序 和 企 业 控 制 台 安 装 文 件 配 置 管 理 程 序 : 用 于 创 建 自 定 义 预 配 置 的 计 算 机 安 装 程 序 文 件 和 工 作 站 种 子 企 业 控 制 台 应 用 程 序 : 用 于 集 中 部 署 监 控 管 理 和 维 护 所 安 装 的 Deep Freeze 自 定 义 的 Deep Freeze 工 作 站 安 装 文 件 : 在 配 置 管 理 程 序 中 创 建, 并 部 署 到 企 业 的 各 个 工 作 站 此 文 件 包 含 工 作 站 种 子 因 此, 如 果 安 装 了 Deep Freeze 工 作 站 安 装 文 件, 则 无 需 单 独 安 装 工 作 站 种 子 通 过 工 作 站 种 子, 企 业 控 制 台 与 网 络 中 计 算 机 之 间 可 以 实 现 无 缝 通 信 在 计 算 机 上 安 装 了 工 作 站 种 子 之 后, 该 计 算 机 将 显 示 在 企 业 控 制 台 上 一 旦 计 算 机 显 示 在 企 业 控 制 台 中, 即 可 远 程 对 该 计 算 机 执 行 各 种 操 作, 例 如 重 启 关 机 和 远 程 唤 醒 也 可 以 远 程 将 Deep Freeze 安 装 在 显 示 的 计 算 机 上, 从 而 允 许 对 远 程 计 算 机 执 行 Deep Freeze 相 关 操 作

安 装 Deep Freeze 15 本 章 描 述 Deep Freeze 的 安 装 过 程 主 题 安 装 概 述 自 定 义 代 码 次 性 密 码

16 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 配 置 管 理 程 序 应 仅 安 装 在 用 于 管 理 Deep Freeze 的 计 算 机 上 该 管 理 程 序 用 于 创 建 自 定 义 Deep Freeze 安 装 文 件 和 工 作 站 种 子 若 要 安 装 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 双 击 DFEnt.exe 文 件 开 始 安 装 过 程 此 时 将 显 示 以 下 屏 幕 : 2. 单 击 下 一 步 阅 读 并 接 受 许 可 协 议 单 击 下 一 步 3. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 下 一 步 (Deep Freeze 冰 点 将 自 动 激 活 工 作 站 许 可 证 必 须 在 30 天 之 内 激 活 Deep Freeze 冰 点, 以 免 过 期 )

安 装 概 述 17 4. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 安 装 5. 此 时 将 显 示 自 定 义 代 码 屏 幕

18 安 装 Deep Freeze 6. 指 定 Customization Code 自 定 义 代 码, 然 后 单 击 下 一 步 Customization Code 自 定 义 代 码 必 须 至 少 包 含 8 个 字 符

自 定 义 代 码 19 自 定 义 代 码 自 定 义 代 码 是 一 个 唯 一 标 识 符, 用 于 对 配 置 管 理 程 序 企 业 控 制 台 计 算 机 安 装 文 件 一 次 性 密 码 生 成 系 统 和 Deep Freeze 命 令 行 控 制 进 行 加 密 此 代 码 不 是 用 于 访 问 Deep Freeze 的 密 码 使 用 自 定 义 代 码 可 防 止 未 经 授 权 的 管 理 员 访 问 或 控 制 计 算 机 如 果 同 一 组 计 算 机 由 多 个 Deep Freeze 管 理 员 控 制, 则 这 些 管 理 员 必 须 使 用 同 一 自 定 义 代 码 您 必 须 记 录 并 妥 善 保 管 自 定 义 代 码 如 果 丢 失 或 忘 记 自 定 义 代 码, Faronics 将 无 法 恢 复 重 新 初 始 化 自 定 义 代 码 如 果 其 他 管 理 员 希 望 使 用 不 同 的 自 定 义 代 码 在 同 一 配 置 管 理 程 序 中 创 建 多 个 安 装 文 件, 请 完 成 以 下 步 骤 : 1. 运 行 DFInit.exe 2. 此 操 作 将 重 置 配 置 管 理 程 序 的 现 有 自 定 义 代 码 3. 输 入 新 的 自 定 义 代 码 4. 单 击 确 定 使 新 的 自 定 义 代 码 生 效 更 新 模 式 更 新 模 式 可 用 于 自 动 创 建 Deep Freeze Enterprise 现 有 文 件 的 更 新 版 本, 方 法 是 执 行 相 应 的 Update 命 令 此 命 令 将 完 成 两 个 任 务 : Deep Freeze 企 业 控 制 台 和 Deep Freeze 配 置 管 理 程 序 的 原 有 版 本 ( 位 于 Faronics > Deep Freeze 7 Enterprise 目 录 下 ) 更 新 用 户 创 建 的 存 储 在 以 下 文 件 夹 中 的 所 有 文 件 :Faronics > Deep Freeze 7 Enterprise > Install Programs 这 些 更 新 的 好 处 是 可 将 一 些 文 件 更 新 为 最 新 版 本, 而 同 时 保 持 其 配 置 数 据 ( 由 旧 版 Deep Freeze Enterprise 创 建 ) 不 变 该 命 令 自 动 更 新 由 管 理 程 序 创 建 的 位 于 Faronics > Deep Freeze 7 Enterprise > Install Programs 目 录 和 以 下 子 目 录 中 的 文 件 ( 包 括.exe 文 件 和.rdx 文 件 ): Workstation install files Workstation Seed files 在 下 例 中, 市 区 办 公 室 收 到 一 个 新 版 本 的 Deep Freeze 配 置 管 理 程 序, 它 能 够 自 动 更 新 位 于 远 程 位 置 的 任 何 现 有 Deep Freeze 工 作 站 安 装 文 件 和 工 作 站 种 子

20 安 装 Deep Freeze 执 行 更 新 命 令 不 需 要 提 供 密 码, 但 需 要 提 供 自 定 义 代 码 该 命 令 的 语 法 如 下 : \PathToFile\DFEnt.exe /update="customization Code" c:\dfupdate.log PathToFile 必 须 用 安 装 文 件 (DFEnt.exe) 的 实 际 路 径 替 换 DFEnt.exe 必 须 是 安 装 文 件 的 实 际 名 称 ( 如 果 该 文 件 是 通 过 下 载 获 得 的, 则 名 称 可 能 有 所 不 同 ) Customization Code ( 自 定 义 代 码 ) 中 若 包 含 空 格, 则 必 须 加 上 引 号 Customization Code 必 须 与 原 安 装 文 件 的 自 定 义 代 码 一 致 日 志 文 件 将 记 录 所 更 新 文 件 的 所 有 详 细 信 息 完 成 更 新 过 程 可 能 需 要 几 分 钟 时 间 更 新 模 式 不 能 更 新 计 算 机 上 的 现 有 Deep Freeze 版 本 计 算 机 的 更 新 必 须 通 过 企 业 控 制 台 来 进 行

次 性 密 码 21 次 性 密 码 一 次 性 密 码 生 成 系 统 用 于 生 成 Deep Freeze 的 临 时 密 码, 此 类 密 码 将 在 生 成 日 的 午 夜 到 期 可 从 以 下 位 置 访 问 一 次 性 密 码 对 话 框 : 企 业 控 制 台 上 的 工 具 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 使 用 Deep Freeze 企 业 控 制 台 配 置 管 理 程 序 中 的 文 件 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 一 次 性 密 码 (OTP) 在 某 些 情 况 下 十 分 有 用, 例 如, 忘 记 了 Deep Freeze 密 码 或 者 在 创 建 配 置 文 件 时 没 有 设 定 密 码 OTP 还 可 用 于 为 执 行 维 护 工 作 的 人 员 提 供 访 问 计 算 机 的 权 限, 从 而 避 免 将 Deep Freeze 的 永 久 性 密 码 告 知 该 人 员 若 要 创 建 一 次 性 密 码, 请 完 成 以 下 步 骤 : 1. 选 择 只 能 使 用 一 次 的 密 码 或 能 多 次 使 用 的 密 码 所 有 类 型 的 一 次 性 密 码 都 会 在 生 成 当 日 午 夜 到 期 2. 在 需 要 OTP 的 计 算 机 上, 在 令 牌 字 段 中 输 入 OTP 令 牌 计 算 机 的 OTP 令 牌 可 在 登 录 对 话 框 中 找 到, 如 下 图 所 示 3. 单 击 生 成 在 Deep Freeze 命 令 行 界 面 中 不 能 使 用 一 次 性 密 码

22 安 装 Deep Freeze

使 用 Deep Freeze 配 置 管 理 程 序 23 主 题 访 问 配 置 管 理 程 序 密 码 选 项 卡 驱 动 器 选 项 卡 工 作 站 任 务 选 项 卡 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 创 建 工 作 站 安 装 程 序 和

24 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 配 置 管 理 程 序 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 管 理 程 序 配 置 管 理 程 序 中 有 多 个 选 项 卡, 用 于 配 置 密 码 处 于 Frozen 状 态 的 驱 动 器 工 作 站 任 务 Windows 更 新 批 处 理 文 件 和 高 级 选 项 在 配 置 了 这 些 设 置 后, 即 会 创 建 一 个 工 作 站 安 装 文 件 可 将 工 作 站 安 装 文 件 安 装 到 需 要 受 Deep Freeze 保 护 的 计 算 机 上 也 可 以 通 过 Deep Freeze 控 制 台 访 问 Deep Freeze 管 理 程 序 工 具 栏 和 菜 单 工 具 栏 工 具 栏 位 于 配 置 管 理 程 序 的 各 个 选 项 卡 的 顶 端 图 标 功 能 新 建 清 空 现 有 的 所 有 配 置 设 置 以 默 认 的 配 置 设 置 打 开 打 开 打 开 任 何 保 存 的.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 保 存 保 存.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 文 件 名 和 路 径 列 表 位 于 配 置 管 理 程 序 底 部 的 状 态 区 中 另 存 为 将 配 置 设 置 保 存 为.rdx 文 件 帮 助 访 问 Deep Freeze 帮 助 文 件 创 建 创 建 工 作 站 安 装 文 件 可 为 工 作 站 上 面 的 安 装 创 建 一 个 定 制 的 安 装 程 序 工 作 站 可 以 从 Deep Freeze 企 业 控 制 台 管 理 创 建 Workstation Seed 文 件 可 创 建 一 个 Seed, 允 许 Deep Freeze 通 过 网 络 与 工 作 站 进 行 通 信 一 旦 Seed 安 装 在 工 作 站 上 面, 即 可 远 程 部 署 Deep Freeze 工 作 站 安 装 文 件 文 件 菜 单 文 件 菜 单 包 含 工 具 栏 中 的 所 有 选 项, 还 包 含 用 于 选 择 语 言 的 选 项 和 密 码 保 护 选 项

访 问 配 置 管 理 程 序 25 密 码 保 护 密 码 保 护 提 供 了 一 层 额 外 的 安 全 保 护, 供 管 理 员 选 择 使 用 若 要 对 配 置 管 理 程 序 的 访 问 实 施 密 码 保 护, 请 完 成 以 下 步 骤 : 1. 打 开 文 件 菜 单, 选 择 密 码 保 护 2. 选 中 受 密 码 保 护 复 选 框 3. 输 入 并 确 认 密 码 4. 单 击 确 定 设 置 密 码, 或 单 击 取 消 关 闭 对 话 框 而 不 设 置 密 码 将 密 码 保 存 在 一 个 安 全 的 地 方 如 果 密 码 丢 失, 您 不 能 恢 复 它 您 必 须 重 新 安 装 Deep Freeze

26 使 用 Deep Freeze 配 置 管 理 程 序 密 码 选 项 卡 Deep Freeze Enterprise 允 许 管 理 员 最 多 选 择 15 个 固 定 密 码 若 要 创 建 密 码, 请 完 成 以 下 步 骤 : 1. 在 相 应 行 中 选 择 启 用 2. 从 类 型 下 拉 列 表 中, 选 择 所 需 的 密 码 类 型 系 统 将 显 示 以 下 选 项 : 工 作 站 : 用 于 工 作 站 中 启 动 登 录 屏 幕 时 命 令 行 : 用 于 命 令 行 控 制 只 有 至 少 定 义 了 一 个 命 令 行 密 码, 才 可 使 用 命 令 行 控 制 工 具 (DFC.exe) 3. 可 选 : 对 于 这 些 密 码, 选 中 用 户 更 改 复 选 框 可 允 许 用 户 在 计 算 机 上 更 改 密 码 4. 输 入 密 码 在 密 码 域 中 输 入 的 密 码 不 是 隐 藏 的 命 令 行 和 GUI 不 得 使 用 相 同 的 密 码 5. 若 要 将 密 码 设 置 为 在 指 定 日 期 激 活 和 到 期, 请 选 中 超 时 复 选 框, 然 后 使 用 下 拉 日 历 指 定 激 活 日 期 和 到 期 日 期

驱 动 器 选 项 卡 27 驱 动 器 选 项 卡 驱 动 器 选 项 卡 用 于 选 择 将 处 于 Frozen ( 受 Deep Freeze 保 护 ) 或 Thawed ( 不 受 保 护 ) 状 态 的 驱 动 器 您 也 可 以 创 建 一 个 ThawSpace 由 Frozen 或 者 Thawed 驱 动 器 托 管 的 虚 拟 分 区, 这 里 的 数 据 可 以 永 久 保 存, 在 重 新 启 动 时 不 会 被 删 除 Frozen 驱 动 器 默 认 情 况 下, 所 有 驱 动 器 都 处 于 Frozen 状 态 若 要 将 某 个 驱 动 器 设 置 为 Thawed 状 态, 请 取 消 选 中 该 驱 动 器 对 应 的 复 选 框 虽 然 只 能 将 本 地 驱 动 器 ( 分 区 或 物 理 驱 动 器 ) 设 置 为 Frozen 状 态, 但 此 处 显 示 出 了 所 有 驱 动 器 盘 符, 因 为 预 先 配 置 的 安 装 文 件 可 以 安 装 到 硬 件 和 软 件 设 置 不 同 的 多 台 计 算 机 上 示 例 在 以 上 屏 幕 中, D: 在 Frozen 驱 动 器 列 表 中 没 有 被 选 中 因 此, 除 D: 之 外 的 所 有 驱 动 器 都 将 处 于 Frozen 状 态

28 使 用 Deep Freeze 配 置 管 理 程 序 ThawSpace ThawSpace 是 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 ThawSpace 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 Frozen 状 态 可 以 在 一 个 配 置 为 Frozen 或 Thawed 状 态 的 驱 动 器 上 面 创 建 一 个 ThawSpace 若 要 使 用 配 置 管 理 程 序 创 建 一 个 或 多 个 ThawSpace, 请 完 成 以 下 步 骤 : 1. 选 择 驱 动 器 盘 符 默 认 盘 符 是 T: 但 是, 可 以 将 其 更 改 为 任 何 可 用 盘 符 如 果 所 选 的 盘 符 在 安 装 Deep Freeze 时 已 经 存 在 于 计 算 机 上, 系 统 将 自 动 使 用 下 一 个 可 用 盘 符 如 果 从 下 拉 列 表 中 选 择 了 某 个 驱 动 器 盘 符 并 使 用 该 盘 符 创 建 ThawSpace, 则 系 统 会 从 该 下 拉 列 表 中 将 其 删 除 删 除 某 个 ThawSpace 后, 对 应 的 驱 动 器 盘 符 将 会 再 次 添 加 到 下 拉 列 表 中 驱 动 器 盘 符 不 能 与 主 驱 动 器 相 同 2. 输 入 大 小 值 这 是 ThawSpace 的 大 小, 最 大 为 1024 GB, 最 小 为 16MB 如 果 计 算 机 没 有 足 够 的 可 用 空 间 来 容 纳 所 选 的 ThawSpace, 则 ThawSpace 的 大 小 将 缩 减, 以 确 保 计 算 机 正 常 工 作 如 果 您 选 择 小 于 16MB 的 大 小, 则 ThawSpace 将 设 置 为 16MB 如 果 您 选 择 大 于 1,024GB (1TB) 的 大 小, 则 ThawSpace 将 设 置 为 1,024GB (1TB) 3. 选 择 ThawSpace 存 储 单 位 (MB 或 GB) 4. 选 择 主 驱 动 器 主 驱 动 器 是 指 ThawSpace 所 在 的 驱 动 器 ThawSpace 所 需 的 存 储 空 间 来 自 主 驱 动 器 上 的 总 存 储 空 间

驱 动 器 选 项 卡 29 5. 从 可 见 性 下 拉 列 表 中 选 择 可 见 或 隐 藏 如 果 选 择 可 见, Windows 资 源 管 理 器 中 将 会 显 示 该 驱 动 器 如 果 选 择 隐 藏, Windows 资 源 管 理 器 中 将 不 会 显 示 该 驱 动 器 不 过, 可 通 过 在 开 始 > 运 行 中 输 入 相 应 驱 动 器 盘 符 来 访 问 隐 藏 的 驱 动 器 6. 单 击 添 加 添 加 ThawSpace 删 除 ThawSpace 若 要 删 除 某 个 ThawSpace, 请 将 其 选 中 并 单 击 删 除 此 时 ThawSpace 被 删 除, 其 驱 动 器 盘 符 将 再 次 出 现 在 驱 动 器 盘 符 下 拉 列 表 中 单 击 全 部 删 除 可 删 除 所 有 ThawSpace 在 删 除 一 个 ThawSpace 之 前, 请 先 删 除 任 何 用 户 配 置 文 件 重 定 向 或 者 符 号 链 接 如 果 ThawSpace 被 删 除, 则 保 存 在 其 上 的 数 据 也 将 被 删 除 ThawSpace 不 会 受 到 Deep Freeze 保 护 部 署 标 准 数 据 保 护 选 项, 如 防 病 毒 程 序 和 备 份 程 序 示 例 在 以 上 屏 幕 中, 在 主 驱 动 器 C: 上 创 建 一 个 16 MB 的 ThawSpace, 且 该 ThawSpace 的 驱 动 器 盘 符 为 T: ThawSpace T: 设 置 为 可 见, 可 通 过 Windows 资 源 管 理 器 访 问 ThawSpace 建 议 使 用 字 母 表 中 靠 后 的 字 母 ( 如 X Y Z) 来 指 定 驱 动 器 盘 符, 以 避 免 在 拔 下 可 移 动 驱 动 器 时 系 统 自 动 重 新 指 定 盘 符 现 有 ThawSpace 默 认 情 况 下, 保 留 现 有 ThawSpace 解 冻 空 间 复 选 框 处 于 选 中 状 态, 以 避 免 删 除 在 之 前 的 安 装 过 程 中 创 建 的 ThawSpace 解 冻 空 间 在 有 人 参 与 的 卸 载 过 程 中, 无 论 是 否 选 中 了 保 留 现 有 ThawSpace 解 冻 空 间, 屏 幕 始 终 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 ThawSpace 解 冻 空 间 如 果 通 过 企 业 控 制 台 执 行 卸 载, 此 选 项 不 显 示 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 会 确 保 隐 藏 驱 动 器 的 组 策 略 设 置 与 隐 藏 的 驱 动 器 的 Deep Freeze 冰 点 设 置 不 冲 突 组 策 略 的 隐 藏 驱 动 器 设 置 特 定 于 用 户 如 果 禁 用 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 选 项, 则 Deep Freeze 冰 点 的 隐 藏 的 驱 动 器 设 置 为 全 局 性 设 置 如 果 没 有 隐 藏 的 驱 动 器 的 组 策 略, 建 议 禁 用 此 选 项 始 终 解 冻 外 置 硬 盘 驱 动 器 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中 有 两 个 复 选 框 :USB 和 IEEE 1394 (FireWire), 默 认 情 况 下 都 处 于 选 中 状 态 这 样 可 确 保 USB 或 IEEE 1394 (FireWire) 硬 盘 驱 动 器 始 终 处 于 Thawed 状 态

30 使 用 Deep Freeze 配 置 管 理 程 序 如 果 USB 和 / 或 IEEE 1394 (FireWire) 外 置 硬 盘 驱 动 器 对 应 的 复 选 框 没 有 选 中, 则 该 驱 动 器 是 处 于 Frozen 还 是 Thawed 状 态, 取 决 于 每 个 驱 动 器 所 挂 载 的 盘 符 在 Frozen 驱 动 器 区 域 中 的 状 态 网 络 驱 动 器 和 可 移 动 媒 体 设 备 ( 软 盘 U 盘 CD-RW 等 ) 不 受 Deep Freeze 的 影 响, 因 而 不 会 处 于 Frozen 状 态 示 例 在 以 上 屏 幕 中, E: 和 F: 在 Frozen 驱 动 器 窗 格 中 处 于 选 中 状 态 假 设 E: 对 应 于 USB 硬 盘 驱 动 器, 而 F: 对 应 于 IEEE 1394 (FireWire) 硬 盘 驱 动 器 在 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中, USB 和 IEEE 1394 (FireWire) 复 选 框 被 选 中, 外 置 硬 盘 驱 动 器 将 处 于 Thawed 状 态 USB 复 选 框 被 选 中 IEEE 1394 (FireWire) 复 选 框 被 清 除 在 此 例 中, USB 驱 动 器 (D:) 将 处 于 Thawed 状 态, 而 IEEE 1394 (FireWire) 驱 动 器 (F:) 则 会 处 于 Frozen 状 态

工 作 站 任 务 选 项 卡 31 工 作 站 任 务 选 项 卡 工 作 站 任 务 选 项 卡 允 许 您 计 划 在 工 作 站 上 运 行 的 各 项 任 务 工 作 站 任 务 一 直 位 于 工 作 站 上, 即 使 工 作 站 的 网 络 链 接 丢 失 或 者 不 能 与 Deep Freeze 控 制 台 进 行 通 信, 这 些 任 务 也 能 够 运 行 工 作 站 任 务 是 工 作 站 安 装 文 件 或 者 Deep Freeze 配 置 (.rdx) 文 件 的 一 部 分 以 下 工 作 站 任 务 是 可 用 的 : Windows 更 新 - 计 划 Windows 更 新 您 可 以 在 Windows 更 新 选 项 卡 中 配 置 额 外 的 设 置 重 启 - 定 期 重 启 工 作 站, 使 得 它 们 恢 复 为 原 始 的 配 置 或 者 删 除 不 想 要 的 数 据 关 机 - 每 天 在 指 定 的 时 间 关 闭 工 作 站, 以 节 省 电 源 空 闲 时 间 - 如 果 工 作 站 在 特 定 的 时 段 处 于 空 闲 状 态, 则 将 其 关 闭 或 者 重 启 批 处 理 文 件 - 在 目 标 工 作 站 上 运 行 一 个 批 处 理 文 件 您 可 以 在 批 处 理 文 件 选 项 卡 中 配 置 其 他 设 置 Thawed 时 期 - 在 特 定 的 时 期 重 新 启 动 Thawed, 以 手 动 安 装 软 件, 通 过 第 三 方 工 具 自 动 安 装 软 件 或 者 实 施 其 他 的 永 久 性 配 置 更 改 以 下 章 节 介 绍 了 每 个 任 务 的 详 情 工 作 站 任 务 vs. 计 划 任 务 : 如 果 企 业 控 制 台 和 目 标 计 算 机 之 间 的 通 信 出 现 故 障, 则 工 作 站 任 务 仍 然 会 被 执 行, 因 为 它 们 一 直 在 目 标 计 算 机 上 通 过 Deep Freeze 企 业 控 制 台 中 的 计 划 任 务 向 导 计 划 的 任 务 存 在 于 企 业 控 制 台 上, 而 不 是 目 标 计 算 机 上 因 此, 要 执 行 这 些 计 划 任 务, 企 业 控 制 台 与 目 标 计 算 机 之 间 必 须 保 持 连 接 状 态 有 关 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 部 分

32 使 用 Deep Freeze 配 置 管 理 程 序 不 能 在 工 作 站 任 务 选 项 卡 中 创 建 重 叠 的 任 务 如 果 新 建 的 任 务 与 现 有 任 务 发 生 重 叠, 则 会 显 示 一 条 消 息 消 息 的 最 长 显 示 时 间 不 能 超 过 5 分 钟 在 任 意 两 个 任 务 之 间 必 须 至 少 间 隔 5 分 钟 工 作 站 任 务 仅 会 在 Deep Freeze 处 于 Frozen 状 态 时 触 发 Windows 更 新 工 作 站 上 为 下 载 Windows 更 新 而 计 划 Windows 更 新 任 务 即 使 工 作 站 处 于 Frozen 状 态, 也 可 以 下 载 Windows 更 新 Windows 更 新 任 务 有 起 始 时 间 和 结 束 时 间 选 项 下 载 Windows 更 新 以 后, 处 于 Thawed 状 态 的 工 作 站 将 重 启 并 应 用 该 更 新 要 计 划 Windows 更 新 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Windows 更 新, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

工 作 站 任 务 选 项 卡 33 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 或 者, 您 也 可 以 选 择 Windows 更 新 完 成 时 如 果 在 6 个 小 时 之 内 Windows 更 新 任 务 没 有 完 成, 则 Deep Freeze 将 平 稳 结 束 任 务 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 您 将 被 引 导 至 Windows 更 新 选 项 卡 以 配 置 其 他 尚 未 配 置 的 设 置 此 计 算 机 将 于 %d 后 重 启 以 进 行 Windows 更 新 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 当 计 划 Windows 更 新 任 务 时, 选 中 Windows 更 新 完 成 时 选 项 或 者 确 保 允 许 足 够 的 时 长, 以 实 施 所 有 必 需 的 更 新 活 动 查 看 Technet 网 站 (http://technet.microsoft.com/en-us/security/bulletin) 上 的 Microsoft 安 全 公 告, 以 根 据 发 布 的 关 键 和 安 全 更 新 确 定 适 当 的 时 长 如 果 你 没 有 使 用 WSUS, Deep Freeze Windows 更 新 程 序 将 只 会 应 用 无 用 户 介 入 的 关 键 和 安 全 更 新 如 果 您 使 用 了 WSUS, 则 WSUS 认 可 的 所 有 更 新 都 将 被 应 用 或 者, 为 了 应 用 其 他 可 用 更 新, 请 访 问 Microsoft 更 新 目 录 网 站 (http://catalog.update.microsoft.com), 以 获 取 可 以 通 过 Deep Freeze 批 处 理 文 件 工 作 站 任 务 应 用 的 KB 下 载 批 处 理 文 件 任 务 也 可 用 于 应 用 其 他 第 三 方 软 件 更 新

34 使 用 Deep Freeze 配 置 管 理 程 序 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 示 例 以 上 屏 幕 中 创 建 了 Windows 更 新 任 务 : 每 天 上 午 12:00 开 始 在 计 算 机 上 运 行 Windows 更 新, 直 至 Windows 更 新 完 成 时 结 束 配 置 该 任 务 后, 系 统 将 在 Windows 更 新 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 重 启 要 计 划 重 新 启 动 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 重 新 启 动, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

工 作 站 任 务 选 项 卡 35 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 秒 后 重 启 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 工 作 站 任 务 : 每 天 上 午 12:00 点 重 新 启 动 计 算 机 该 任 务 配 置 为 在 重 启 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 关 机 要 计 划 关 机 任 务, 请 完 成 以 下 步 骤 :

36 使 用 Deep Freeze 配 置 管 理 程 序 1. 从 任 务 类 型 下 拉 列 表 中 选 择 关 机, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息

工 作 站 任 务 选 项 卡 37 3. 单 击 确 定 消 息 此 计 算 机 将 于 %d 秒 后 关 机 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 关 机 任 务 : 每 天 上 午 12:00 点 关 闭 计 算 机 该 任 务 配 置 为 在 关 机 任 务 执 行 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 空 闲 时 间 要 计 划 空 闲 时 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 空 闲 时 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

38 使 用 Deep Freeze 配 置 管 理 程 序 名 称 - 指 定 任 务 的 名 称 重 新 启 动 或 关 机 - 选 择 重 新 启 动 或 关 机, 并 指 定 空 闲 时 间 ( 分 钟 ), 在 此 之 后 必 须 执 行 任 务 显 示 消 息 - 选 中 此 复 选 框 可 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ) 并 输 入 一 条 简 要 消 息 启 动 计 算 机 后, 只 有 在 首 次 敲 击 键 盘 或 使 用 鼠 标 后, 空 闲 时 间 计 数 器 才 会 被 激 活 在 远 程 桌 面 会 话 期 间, 控 制 计 算 机 的 空 闲 时 间 用 于 激 活 该 任 务 3. 单 击 确 定 示 例 在 以 上 屏 幕 中, 空 闲 时 间 任 务 设 置 为 计 算 机 在 空 闲 1 分 钟 后 重 新 启 动 在 空 闲 时 间 达 到 设 定 值 时, 将 向 用 户 显 示 一 条 消 息, 显 示 时 间 持 续 1 分 钟 除 非 用 户 在 显 示 的 消 息 框 中 取 消 了 该 任 务, 否 则 计 算 机 将 会 重 新 启 动 批 处 理 文 件 计 划 批 处 理 文 件 任 务, 以 便 在 工 作 站 上 执 行 批 处 理 文 件 批 处 理 文 件 任 务 有 起 始 时 间 和 结 束 时 间 选 项 在 此 期 间, 批 处 理 文 件 将 在 工 作 站 上 执 行 您 必 须 在 批 处 理 文 件 选 项 卡 上 配 置 额 外 的 设 置, 以 执 行 批 处 理 文 件 任 务 您 可 以 配 置 为 在 批 处 理 文 件 任 务 完 成 之 后 关 闭 工 作 站 在 执 行 批 处 理 文 件 之 后, 工 作 站 将 重 新 启 动 Frozen

工 作 站 任 务 选 项 卡 39 要 计 划 批 处 理 文 件 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 批 处 理 文 件, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

40 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 4. 转 到 批 处 理 文 件 选 项 卡, 以 配 置 其 他 设 置 此 计 算 机 将 于 %d 后 重 启 以 执 行 批 处 理 文 件 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 批 处 理 文 件 任 务 : 每 天 上 午 12:00 到 12:15 执 行 批 处 理 文 件 该 任 务 配 置 为 在 执 行 批 处 理 文 件 之 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 Thawed 期 间 计 划 Thawed 期 间 任 务 的 目 的 是 重 新 启 动 处 于 Thawed 状 态 的 工 作 站 对 于 一 些 定 期 自 动 更 新 的 应 用 程 序 来 说, Thawed 期 间 是 非 常 有 用 的 对 于 要 计 划 维 护 任 务 以 及 对 计 算 机 实 施 永 久 性 更 改 的 管 理 员 来 说, Thawed 期 间 同 样 非 常 有 用 这 可 能 包 括 安 装 新 软 件 更 新 软 件 配 置 更 改 和 其 他 维 护 功 能 Thawed 期 间 有 开 始 时 间 和 结 束 时 间 选 项

工 作 站 任 务 选 项 卡 41 要 计 划 Thawed 期 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Thawed 期 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

42 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 后 重 启 进 行 维 护 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 为 了 能 够 保 护 系 统, 防 病 毒 程 序 要 求 定 期 更 新 病 毒 定 义 病 毒 定 义 可 以 在 Thawed 期 间 更 新 以 上 屏 幕 中 创 建 了 一 个 Thawed 期 间 任 务 : 每 天 上 午 12:00 到 12:15 期 间 执 行 在 任 务 启 动 之 前, 用 户 不 能 取 消 该 任 务 在 执 行 维 护 后, 计 算 机 不 会 关 闭 维 护 期 间, 键 盘 和 鼠 标 会 被 禁 用 该 任 务 配 置 为 在 任 务 启 动 之 前 5 分 钟 向 用 户 显 示 一 条 消 息 上 午 11:55 在 计 算 机 上 将 显 示 以 下 消 息 : 此 计 算 机 将 于 5 分 钟 后 重 启 并 进 入 Thawed 期 间 为 确 保 病 毒 定 义 得 到 永 久 应 用, 应 将 防 毒 软 件 的 病 毒 定 义 更 新 设 置 为 在 Deep Freeze 成 功 启 动 Thawed 期 间 任 务 之 后 开 始, 至 Deep Freeze 结 束 Thawed 期 间 任 务 之 前 终 止 这 样 可 以 确 保 由 防 病 毒 程 序 下 载 和 更 新 的 病 毒 定 义 在 系 统 上 永 久 存 留, 从 而 使 得 防 毒 软 件 和 Deep Freeze 能 为 系 统 提 供 全 面 保 护 Faronics Anti-Virus:Faronics Anti-Virus 与 Deep Freeze 配 合 使 用 时, 无 需 通 过 Thawed 期 间 任 务 来 更 新 病 毒 定 义 即 使 由 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态, Faronics Anti-Virus 也 可 以 更 新 病 毒 定 义 其 他 防 毒 程 序 : 为 了 能 够 保 护 系 统, 所 有 其 他 防 毒 程 序 都 要 求 安 排 定 期 的 Thawed 期 间 任 务 来 更 新 病 毒 定 义 请 参 阅 您 的 防 病 毒 程 序 用 户 指 南, 了 解 病 毒 定 义 是 如 何 下 载 的 此 外, 也 可 以 在 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态 时 手 动 应 用 病 毒 定 义 您 也 可 以 通 过 批 处 理 文 件 任 务 计 划 一 个 无 用 户 干 预 任 务, 用 于 安 装 病 毒 定 义

Windows 更 新 选 项 卡 43 Windows 更 新 选 项 卡 Windows 更 新 选 项 卡 允 许 您 自 定 义 Windows 更 新 设 置 当 您 首 次 创 建 一 个 Windows 更 新 任 务 时, 您 可 以 通 过 给 定 的 选 项 修 改 Windows 更 新 选 项 卡 中 的 默 认 设 置 修 改 默 认 设 置 不 是 强 制 性 质 的 即 使 是 使 用 默 认 设 置,Windows 更 新 也 会 被 执 行 Windows 更 新 选 项 卡 中 的 设 置 将 应 用 到 所 有 的 Windows 更 新 任 务 中 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 Windows 更 新 选 项 卡 中 的 设 置 可 以 自 定 义, 如 下 所 示 : 允 许 Deep Freeze 选 择 下 载 Windows 更 新 的 方 式 选 中 复 选 框, 允 许 Deep Freeze 选 择 如 何 下 载 Windows 更 新 系 统 将 显 示 以 下 选 项 : 选 择 Windows 更 新 下 载 选 项 : 请 勿 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 仅 会 在 Windows 更 新 任 务 执 行 期 间 下 载 Windows 更 新 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 在 工 作 站 处 于 Frozen 或 Thawed 状 态 时 下 载, 并 在 执 行 Windows 更 新 任 务 期 间 安 装 选 择 此 选 项 将 创 建 一 个 4GB 的 ThawSpace, Windows 更 新 保 存 在 ThawSpace 中, 以 确 保 Windows 更 新 文 件 在 多 次 重 启 期 间 保 持 不 变

44 使 用 Deep Freeze 配 置 管 理 程 序 始 终 从 以 下 位 置 检 索 更 新 : Microsoft Windows 更 新 网 站 选 择 此 选 项 将 从 Microsoft Windows 更 新 网 站 直 接 下 载 更 新 Windows 服 务 器 更 新 服 务 (WSUS) 选 择 此 选 项 将 从 WSUS 服 务 器 下 载 指 定 SUS/WSUS 服 务 器 此 外, 选 择 使 用 WSUS 目 标 并 指 定 目 标 Microsoft SUS 客 户 端 和 SUS/WSUS 服 务 器 可 从 以 下 网 站 下 载 :http://www.microsoft.com/wsus 系 统 将 为 每 个 独 立 的 工 作 站 创 建 一 个 日 志 文 件, 并 保 存 在 本 地 工 作 站 上 Deep Freeze Windows 更 新 日 志 文 件 的 默 认 名 称 是 DFWuLogfile.log, 可 以 通 过 以 下 路 径 找 到 它 : C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32 位 系 统 ) 和 C:\Program Files (x86)\faronics\deep Freeze\Install C-[X]\DFWuLogfile.log (64 位 系 统 ) 您 不 能 更 改 日 志 文 件 的 名 称 或 者 位 置 Deep Freeze 日 志 文 件 和 Windows 更 新 日 志 文 件 ( 位 于 c:\windows\windowsupdate.log) 对 于 解 决 您 的 Windows 更 新 问 题 非 常 有 用 X 是 一 个 增 量 数 值, 它 取 决 于 您 在 工 作 站 上 安 装 Deep Freeze 的 次 数 请 联 系 Faronics 技 术 支 持 人 员, 以 帮 助 解 决 与 DFWuLogfile.log 相 关 的 问 题 ( 位 于 http://support.faronics.com) 联 系 Microsoft 技 术 支 持 人 员, 以 解 决 与 Windows 更 新 相 关 的 错 误 ( 请 查 看 http://support.microsoft.com/kb/906602) 另 请 查 看 Microsoft KB 902093 如 何 解 读 Windows 更 新 日 志 文 件, 位 于 : http://support.microsoft.com/kb/902093/ 或 者 访 问 http://support.microsoft.com

批 处 理 文 件 选 项 卡 45 批 处 理 文 件 选 项 卡 批 处 理 文 件 选 项 卡 允 许 您 自 定 义 批 处 理 文 件 任 务 的 设 置 通 过 工 作 站 任 务 选 项 卡 计 划 批 处 理 文 件 任 务 时, 您 必 须 配 置 批 处 理 文 件 选 项 卡 中 的 设 置 请 配 置 以 下 选 项 : 批 处 理 文 件 身 份 验 证 选 择 Microsoft 网 络, 并 选 择 要 使 用 的 帐 户 是 系 统 帐 户 还 是 指 定 的 用 户 帐 户 如 果 选 择 指 定 的 用 户 帐 户, 请 指 定 登 录 ID 密 码 和 域 对 于 Novell 网 络, 请 选 择 Novell, 并 指 定 登 录 ID 密 码 树 上 下 文 和 服 务 器 在 使 用 替 代 的 证 书 之 前, 必 须 通 过 Microsoft 网 络 / 系 统 帐 号 认 证 测 试 默 认 的 配 置 通 常, 使 用 这 个 机 器 级 别 的 帐 号 对 于 完 成 任 务 是 足 够 的 如 果 批 处 理 文 件 需 要 访 问 网 络 以 保 证 资 源 安 全, 则 可 能 需 要 使 用 指 定 的 用 户 帐 号 批 处 理 文 件 内 容 输 入 一 个 将 在 批 处 理 文 件 任 务 执 行 期 间 运 行 的 自 定 义 批 处 理 文 件 相 同 的 批 处 理 文 件 应 用 于 所 有 的 批 处 理 文 件 任 务 运 行 自 定 义 批 处 理 文 件 时 有 以 下 可 用 选 项 : 若 要 清 除 当 前 批 处 理 文 件, 请 单 击 清 除 若 要 载 入 现 有 文 件, 请 单 击 导 入, 然 后 浏 览 到 文 件 所 在 位 置 若 要 保 存 字 段 中 的 内 容, 请 单 击 导 出, 然 后 浏 览 到 要 保 存 的 位 置

46 使 用 Deep Freeze 配 置 管 理 程 序 批 处 理 文 件 可 以 是 命 令 处 理 程 序 能 够 执 行 的 任 何 命 令 或 命 令 序 列 您 可 以 在 第 三 方 脚 本 引 擎 支 持 的 前 提 下 运 行 自 定 义 脚 本, 方 法 是 在 批 处 理 文 件 中 调 用 脚 本, 就 像 在 命 令 行 中 运 行 脚 本 一 样 批 处 理 文 件 允 许 您 使 用 VB 脚 本 PowerShell 脚 本 Ninite 和 第 三 方 解 决 方 案 联 系 您 的 软 件 供 应 商 或 者 参 阅 您 的 第 三 方 解 决 方 案 用 户 指 南, 了 解 更 多 包 含 无 用 户 干 预 选 项 的 脚 本 解 决 方 案

高 级 选 项 选 项 卡 47 高 级 选 项 选 项 卡 高 级 选 项 选 项 卡 用 于 配 置 网 络 设 置 ( 计 算 机 使 用 这 些 设 置 与 控 制 台 进 行 通 信 ), 配 置 各 种 安 全 选 项, 以 及 管 理 许 可 证 密 钥 网 络 Deep Freeze 企 业 控 制 台 和 安 装 有 Deep Freeze 的 计 算 机 之 间 可 采 用 两 种 不 同 模 式 进 行 通 信 :LAN 模 式 或 LAN/WAN 模 式 LAN: 选 择 LAN 可 将 Deep Freeze 配 置 为 在 局 域 网 (LAN) 内 通 信 LAN 模 式 是 一 种 自 配 置 模 式, 只 需 要 一 个 端 口 号 默 认 端 口 号 是 7725 如 果 该 端 口 号 与 局 域 网 内 的 其 他 程 序 冲 突, 可 以 进 行 更 改 在 LAN 模 式 下, Deep Freeze 目 标 计 算 机 和 企 业 控 制 台 将 通 过 UDP 广 播 找 到 彼 此 只 有 在 计 算 机 或 企 业 控 制 台 启 动 后 才 会 发 生 广 播, 从 而 确 保 目 标 计 算 机 和 控 制 台 之 间 的 通 信 流 量 处 于 较 低 水 平 LAN/WAN: 选 择 LAN/WAN 可 将 Deep Freeze 配 置 为 同 时 在 LAN 和 WAN ( 广 域 网 ) 内 通 信 LAN/WAN 模 式 可 用 于 LAN 或 WAN 环 境 中 以 及 Internet 此 模 式 需 要 用 到 IP 地 址 或 计 算 机 名 称 以 及 端 口 号, 以 便 在 企 业 控 制 台 和 受 控 计 算 机 之 间 进 行 通 信 控 制 台 的 标 识 方 法 有 以 下 两 种 : 指 定 控 制 台 IP, 它 必 须 是 静 态 的 指 定 控 制 台 名 称, 在 这 种 情 况 下, IP 地 址 可 以 是 动 态 的 ( 如 果 有 效 DNS 名 称 解 析 可 以 作 为 域 名 基 础 结 构 的 一 部 分 )

48 使 用 Deep Freeze 配 置 管 理 程 序 如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后, 则 必 须 配 置 该 防 火 墙 或 路 由 器, 以 允 许 流 量 到 达 企 业 控 制 台 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机, 以 便 通 信 流 量 能 够 被 转 发, 具 体 取 决 于 防 火 墙 或 路 由 器 在 Windows 防 火 墙 中, Deep Freeze 会 自 动 配 置 所 需 的 异 常 不 需 要 手 动 配 置 Windows 防 火 墙 有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息, 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意, 确 保 不 会 与 网 络 中 运 行 的 其 他 应 用 程 序 发 生 冲 突 另 外, 应 避 免 使 用 常 见 端 口 (0 1023), 并 在 部 署 前 检 查 所 有 已 注 册 端 口 (1024 49151), 以 防 冲 突 建 议 使 用 49152 以 上 的 未 分 配 范 围 中 的 端 口 使 用 端 口 分 段, 您 可 以 通 过 配 置 工 作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号, 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 您 可 以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 这 些 端 口 需 要 UDP 和 TCP 异 常 有 关 详 细 信 息, 请 参 阅 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表, 可 访 问 Internet 编 号 分 配 机 构 网 站 : http://www.iana.org/assignments/port-numbers 高 级 选 项 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统 时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选 项 进 行 更 改 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性, Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 在 夏 令 时 期 间 激 活 这 个 功 能, 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 管 理 安 全 通 道 密 码 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能, 仅 在 系 统 运 行 于 Windows Server 域 环 境 时 才 适 用 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通 信 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 在 使 用 Deep Freeze 时, 新 更 改 的 安 全 通 道 密 码 会 在 系 统 重 启 时 丢 失 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 Deep Freeze 的 管 理 安

高 级 选 项 选 项 卡 49 全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 值 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 这 可 确 保 服 务 器 和 工 作 站 之 间 始 终 保 持 安 全 通 信 当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后, 一 旦 系 统 重 启, 该 密 码 将 重 置 为 旧 密 码 当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态, 那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 Deep Freeze 的 管 理 安 全 通 道 密 码 功 能 始 终 会 覆 盖 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 如 果 选 中 了 此 选 项, 则 处 于 Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 保 护 主 启 动 记 录 (MBR) - 如 果 您 希 望 Deep Freeze 保 护 主 启 动 记 录, 请 选 中 此 复 选 框 如 果 此 选 项 被 选 中, 则 当 计 算 机 处 于 Frozen 状 态 时, 更 改 主 启 动 记 录 将 被 撤 销 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 - 如 果 在 执 行 Windows 更 新 任 务 期 间,Windows 更 新 的 配 置 或 安 装 正 在 挂 起, 则 可 选 择 此 选 项 来 延 迟 重 启 进 入 Frozen 冻 结 状 态 如 果 选 择 此 选 项 并 执 行 Windows 更 新 ( 通 过 除 Deep Freeze 冰 点 以 外 的 方 式 ), 重 启 进 入 Frozen 冻 结 状 态 将 确 保 所 有 Windows 更 新 安 装 与 配 置 在 重 启 进 入 冻 结 状 态 之 前 完 成 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 手 动 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环 示 例 在 一 个 使 用 Windows Server 2008 R2 管 理 多 个 工 作 站 的 Windows 域 环 境 中, 安 全 通 道 密 码 用 于 实 现 服 务 器 和 工 作 站 之 间 的 安 全 通 信 请 转 至 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡, 选 择 管 理 安 全 通 道 密 码 创 建 工 作 站 安 装 文 件 并 将 其 部 署 到 工 作 站 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义

50 使 用 Deep Freeze 配 置 管 理 程 序 域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用 在 工 作 站 处 于 Frozen 状 态 时, 安 全 通 道 密 码 不 会 更 改 在 工 作 站 处 于 Thawed 状 态 时, 安 全 通 道 密 码 在 工 作 站 发 生 更 改 并 与 服 务 器 同 步 隐 蔽 模 式 在 系 统 任 务 栏 上 显 示 Frozen 图 标 - 选 择 此 选 项 可 显 示 Frozen 图 标, 指 示 安 装 了 Deep Freeze 且 计 算 机 处 于 Frozen 状 态 在 系 统 任 务 栏 上 显 示 Thawed 图 标 - 选 择 此 选 项 可 显 示 Thawed 图 标, 指 示 安 装 了 Deep Freeze 但 计 算 机 处 于 Thawed 状 态 如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项, 则 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 窗 口 许 可 证 许 可 证 密 钥 - 单 击 编 辑 并 输 入 许 可 证 密 钥 许 可 证 密 钥 类 型 - 显 示 许 可 证 密 钥 类 型 无 论 是 评 估 版 还 是 完 全 版, 都 会 显 示 此 字 段 过 期 日 期 - 显 示 Deep Freeze 的 过 期 日 期 许 可 证 密 钥 可 通 过 下 列 途 径 更 新 : 通 过 工 作 站 安 装 文 件 更 新 - 在 配 置 管 理 程 序 中 更 新 许 可 证 密 钥, 并 会 生 成 一 个 工 作 站 安 装 文 件 现 在 许 可 证 密 钥 便 包 含 在 该 工 作 站 安 装 文 件 中 通 过 企 业 控 制 台 更 新 - 可 以 直 接 在 企 业 控 制 台 上 更 新 许 可 证 密 钥 许 可 证 密 钥 在 企 业 控 制 台 上 更 新 之 后, 将 自 动 在 所 有 连 接 的 计 算 机 上 更 新 有 关 直 接 通 过 企 业 控 制 台 更 新 许 可 证 密 钥 的 详 细 信 息, 请 参 阅 许 可 证 部 分 手 动 在 每 台 计 算 机 上 更 新 - 可 手 动 在 各 台 计 算 机 上 更 新 许 可 证 密 钥 有 关 详 细 信 息, 请 参 阅 状 态 选 项 卡 部 分 自 动 激 活 工 作 站 许 可 证 - 当 选 中 此 复 选 框 时, 将 通 过 企 业 版 控 制 台 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 或 是 直 接 通 过 联 系 Faronics 许 可 证 激 活 服 务 器 激 活

创 建 工 作 站 安 装 程 序 和 51 创 建 工 作 站 安 装 程 序 和 若 要 使 用 在 以 前 部 分 中 配 置 的 所 有 选 项 来 创 建 自 定 义 Deep Freeze 安 装 程 序 文 件, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 工 作 站 安 装 程 序 该 程 序 的 默 认 文 件 名 称 为 DFWks.exe 我 们 建 议 您 保 留 默 认 的 名 称, 但 是 在 较 大 型 的 部 署 中, 您 可 能 希 望 对 其 添 加 与 配 置 相 关 的 后 缀 : 如 DFwks_10gbThawSpace.exe DFWks_NoMaintenance.exe 或 者 DFwks_Wed-5pmUpdates.exe, 以 协 助 组 织 和 识 别 安 装 程 序 功 能 同 样 的 建 议 也 适 用 于 Deep Freeze 配 置 文 件 (.rdx) 此 时 便 可 使 用 此 文 件 在 计 算 机 上 安 装 Deep Freeze, 方 法 如 下 : 有 人 参 与 的 安 装 ( 安 装 过 程 中 需 要 用 户 输 入 ) 无 提 示 安 装 系 统 安 装 过 程 中 不 为 用 户 显 示 进 度 或 提 供 消 息 有 关 无 提 示 安 装 命 令 的 详 细 信 息, 请 参 阅 无 提 示 安 装 或 卸 载, page 99 目 标 安 装 通 过 拥 有 Seed 或 者 拥 有 使 用 相 同 Customization Code 创 建 的 较 早 版 本 的 Deep Freeze 的 Deep Freeze 企 业 控 制 台 若 要 创 建 Workstation Seed, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 Workstation Seed Workstation Seed 是 一 个 小 型 程 序, 使 管 理 员 能 够 通 过 企 业 控 制 台 远 程 安 装 和 控 制 计 算 机 Workstation Seed 可 作 为 主 映 像 的 一 部 分 进 行 安 装, 然 后 通 过 映 像 软 件 进 行 部 署 局 域 网 中 安 装 了 Workstation Seed 的 所 有 计 算 机 都 将 显 示 在 企 业 控 制 台 中 此 程 序 的 默 认 文 件 名 为 DFWksSeed.exe 默 认 情 况 下 所 有 文 件 都 保 存 在 Deep Freeze Enterprise/Install Programs 文 件 夹 如 果 需 要, 可 选 择 其 他 保 存 位 置, 也 可 以 更 改 文 件 名 如 果 您 要 创 建 多 个 自 定 义 安 装 文 件, 建 议 采 用 一 种 命 名 规 范 可 以 创 建 DFwks.exe DFwksseed.exe 和 depfrz.rdx 文 件, 并 且 交 替 部 署 至 任 何 使 用 相 同 Customization Code 的 Deep Freeze 计 算 机 上 Deep Freeze Seed 可 以 用 作 模 板 / 占 位 符, 以 确 保 您 的 基 本 元 素, 如 密 码 网 络 配 置 或 者 标 准 化 工 作 站 任 务 始 终 保 持 一 致 Seed 将 不 会 运 用 任 何 配 置 设 置, 但 是 会 将 其 保 留 在 文 件 中 若 要 将 此 文 件 仅 用 作 一 个 模 板, 请 使 用 配 置 管 理 程 序 打 开 DFwksseed.exe 文 件, 并 进 行 任 何 必 要 的 修 改 接 下 来, 若 要 创 建 工 作 站 安 装 文 件, 请 单 击 创 建 > 创 建 工 作 站 安 装 文 件

52 使 用 Deep Freeze 配 置 管 理 程 序 出 于 安 全 的 原 因, 建 议 在 较 大 型 环 境 中 限 制 配 置 管 理 程 序 的 使 用 为 达 到 此 目 的, 可 以 启 用 Deep Freeze 管 理 程 序 的 密 码 保 护 功 能, 或 者 移 除 c:\program files\faronics\deep Freeze 7 Enterprise 文 件 夹 中 的 DFadmin.exe, 使 其 变 为 不 可 用 此 文 件 将 移 至 域 管 理 程 序 的 工 作 台, 并 从 通 用 的 Deep Freeze 企 业 控 制 台 中 删 除 若 要 恢 复 它, 可 以 从 安 装 相 同 版 本 的 另 外 一 个 程 序 将 其 复 制 并 使 用 OTP 密 码 进 行 授 权, 或 者 重 新 安 装 或 升 级 使 用 相 同 Customization Code 的 Deep Freeze Enterprise

历 史 记 录 53 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 如 果 计 算 机 网 络 断 开 关 机 或 者 重 启, 则 企 业 控 制 台 中 的 特 定 计 算 机 下 面 会 出 现 感 叹 号 (!) 如 果 计 算 机 恢 复 成 联 机 状 态, 则 感 叹 号 图 标 将 消 失 如 果 计 算 机 连 接 永 久 性 断 开 ( 例 如, 计 算 机 网 线 被 拔 出 ) 或 者 计 算 机 关 闭, 则 感 叹 号 会 继 续 显 示 在 控 制 台 上 在 企 业 控 制 台 中, 转 到 文 件 > 退 出 选 择 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 链 接 选 项, 然 后 单 击 确 定 一 旦 您 重 新 打 开 企 业 控 制 台, 则 带 有 感 叹 号 (!) 的 计 算 机 将 出 现 在 历 史 记 录 中 如 果 计 算 机 被 关 闭 并 配 置 远 程 唤 醒 硬 件, 请 在 历 史 记 录 中 右 键 单 击 计 算 机 并 选 择 远 程 唤 醒 以 唤 醒 计 算 机 历 史 记 录 中 的 选 项 : 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除 为 了 通 过 远 程 唤 醒 功 能 唤 醒 计 算 机, 请 选 择 计 算 机, 并 且 在 上 下 文 菜 单 中 右 键 单 击 并 选 择 远 程 唤 醒

54 使 用 Deep Freeze 配 置 管 理 程 序

使 用 Deep Freeze 企 业 控 制 台 55 本 章 介 绍 如 何 使 用 Deep Freeze 企 业 控 制 台 主 题 Deep Freeze 配 置 配 置 生 成 器 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 远 程 控 制 台 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 许 可 证 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 管 理 网 络 和 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 检 查 更 新

56 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 配 置 Deep Freeze 配 置 是 一 组 定 义 Deep Freeze 在 工 作 站 上 的 行 为 的 设 置, 可 以 通 过 Deep Freeze 控 制 台 创 建 和 应 用 要 创 建 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 控 制 台 2. 转 至 网 络 和 组 > 可 用 配 置 > Deep Freeze 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 按 照 使 用 Deep Freeze 配 置 管 理 程 序 中 所 述, 选 择 或 指 定 每 个 选 项 卡 上 的 设 置 5. 单 击 确 定 6. 指 定 配 置 名 称 并 单 击 确 定 配 置 创 建 后, 可 应 用 到 多 个 工 作 站 要 应 用 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 依 次 选 择 更 新 配 置 > Deep Freeze > [ 配 置 名 称 ] 该 配 置 将 应 用 至 所 选 工 作 站

配 置 生 成 器 57 配 置 生 成 器 Deep Freeze 冰 点 控 制 台 提 供 一 种 名 为 配 置 生 成 器 的 工 具, 可 根 据 CSV 文 件 中 指 定 的 参 数 自 动 创 建 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 可 对 提 供 的 CSV 示 例 文 件 进 行 编 辑, 使 条 目 数 不 受 限 CSV 文 件 的 设 置 参 数 与 Deep Freeze 冰 点 配 置 管 理 程 序 的 设 置 参 数 相 同 CSV 文 件 的 列 标 题 代 表 特 定 设 置, 行 则 代 表 单 个 Deep Freeze 冰 点 配 置 或 Deep Freeze 冰 点 安 装 文 件 的 条 目 使 用 配 置 生 成 器 完 成 下 列 步 骤 以 生 成 多 个 Deep Freeze 冰 点 安 装 文 件 : 1. 启 动 Deep Freeze 冰 点 控 制 台 转 至 工 具 > 配 置 生 成 器 或 者, 您 也 可 以 从 Deep Freeze 冰 点 配 置 管 理 程 序 的 文 件 > 配 置 生 成 器 启 动 2. 在 配 置 生 成 器 中 单 击 浏 览 3. 选 择 配 置 文 件 (.csv) 4. 单 击 生 成 Deep Freeze 冰 点 安 装 文 件 或 Deep Freeze 冰 点 配 置 文 件 创 建 完 成 如 果 您 第 一 次 使 用 配 置 生 成 器, 单 击 CSV 示 例 以 下 载 文 件 模 板 您 可 以 使 用 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 所 需 的 值 来 更 新 CSV 示 例 文 件 建 议 使 用 更 具 描 述 性 的 名 称 保 存 文 件

58 使 用 Deep Freeze 企 业 控 制 台 从 命 令 行 使 用 配 置 生 成 器 您 也 可 以 从 命 令 行 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 从 Deep Freeze 冰 点 安 装 位 置 启 动 命 令 行, 提 供 下 列 参 数, 然 后 按 Enter 键 : 32 位 系 统 : [System Drive]:\Program Files\Faronics\Deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] 64 位 系 统 : [System Drive]:\Program Files (x86)\faronics\deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 在 CSV 文 件 指 定 的 位 置 生 成 并 保 存 配 置 文 件 参 数 下 表 介 绍 了 配 置 文 件 中 的 参 数 : 请 勿 修 改 列 标 题 修 改 标 题 将 导 致 Deep Freeze 冰 点 忽 略 特 定 的 单 元 值 系 统 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 为 包 含 多 个 条 目 的 参 数 添 加 多 个 列 例 如, 密 码 ThawSpace 解 冻 空 间 等 可 以 有 多 个 列 : Password1Enable Password2Enable ThawSpace1Drive ThawSpace2Drive 保 留 条 目 空 白 或 删 除 一 整 列 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 如 果 必 填 字 段 没 有 值 或 者 代 表 必 填 字 段 的 列 被 删 除,Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 将 不 会 生 成 错 误 消 息 将 生 成 并 存 储 于 日 志 文 件 单 击 配 置 生 成 器 中 的 查 看 失 败 的 配 置 的 日 志 文 件 链 接, 查 看 错 误 日 志 请 勿 将 逗 号 (,) 用 于 参 数 名 称 或 值 参 数 名 称 和 值 不 区 分 大 小 写 需 填 日 期 的 字 段 请 使 用 yyyy/mm/dd 格 式 需 填 时 间 的 字 段 请 使 用 hh:mm:ss (24 小 时 ) 格 式 列 / 参 数 描 述 FileName 指 定 文 件 名 以 及 文 件 的 保 存 路 径 rdx exe 指 定 1: 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 1: 生 成 Deep Freeze 冰 点 安 装 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 安 装 文 件 Password1Enable 指 定 1: 启 用 密 码 1 指 定 0: 停 用 密 码 1 Password1Type 指 定 工 作 站 或 命 令 行 Password1UserChange 指 定 1: 允 许 用 户 更 改 指 定 0: 不 允 许 用 户 更 改 Password1 指 定 密 码 Password1TimeOut 指 定 1: 密 码 将 超 时 指 定 0: 密 码 不 会 超 时

配 置 生 成 器 59 列 / 参 数 描 述 Password1Activation 指 定 密 码 激 活 日 期 Password1Expiration 指 定 密 码 到 期 日 期 FrozenDrives 指 定 单 行 的 Frozen 冻 结 驱 动 器 盘 符 ( 如 CDEF) ThawSpace1Drive 指 定 ThawSpace 解 冻 空 间 驱 动 器 盘 符 ThawSpace1Size 指 定 ThawSpace 解 冻 空 间 大 小 ThawSpace1SizeUnit 指 定 单 位 为 MB 或 GB ThawSpace1HostDrive 指 定 ThawSpace 解 冻 空 间 主 驱 动 器 盘 符 ThawSpace1Visibility RetainExistingThawSpace 指 定 1:ThawSpace 解 冻 空 间 可 见 指 定 0:ThawSpace 解 冻 空 间 不 可 见 指 定 1: 保 留 ThawSpace 解 冻 空 间 指 定 0: 删 除 ThawSpace 解 冻 空 间 HonorGPSettings 指 定 1: 启 用 服 从 组 策 略 设 置 指 定 0: 停 用 服 从 组 策 略 设 置 USB FireWire LAN_WAN 指 定 1: 保 持 USB 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 USB 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 保 持 FireWire 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 FireWire 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 为 LAN/WAN 模 式 指 定 0: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 非 LAN/WAN 模 式 UseDefaultPort 指 定 1: 使 用 默 认 端 口 7725 指 定 0: 不 使 用 默 认 端 口 Port 指 定 端 口 ConsoleIP_NAME 指 定 控 制 台 IP ( 必 须 为 静 态 ) 或 名 称 DisableCMD 指 定 1: 停 用 命 令 行 指 定 0: 启 用 命 令 行 EnableLocalPolicies AllowChangeClock 指 定 1: 启 用 Deep Freeze 冰 点 本 地 策 略 为 提 高 安 全 性,Deep Freeze 冰 点 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 指 定 0: 停 用 Deep Freeze 冰 点 本 地 策 略 指 定 1: 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 指 定 0: 不 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 ManageSCP 指 定 1: 管 理 安 全 通 道 密 码 指 定 0: 停 用 安 全 通 道 密 码 RestartOnLogoff 指 定 1: 注 销 时 重 启 工 作 站 指 定 0: 停 用 注 销 时 重 启 工 作 站 ProtectMBR ShowFrozenIcon 指 定 1: 保 护 主 引 导 记 录 指 定 0:Deep Freeze 冰 点 不 保 护 主 引 导 记 录 指 定 1: 在 系 统 任 务 栏 中 显 示 Frozen 冻 结 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Frozen 冻 结 图 标

60 使 用 Deep Freeze 企 业 控 制 台 列 / 参 数 ShowThawedIcon 描 述 指 定 1: 在 系 统 任 务 栏 中 显 示 Thawed 解 冻 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Thawed 解 冻 图 标 DelayFrozenReboot 指 定 1: 延 迟 Frozen 冻 结 重 启 以 完 成 Windows 更 新 指 定 0: 停 用 延 迟 Frozen 冻 结 重 启 以 完 成 Windows 更 新 选 项 BatchAuthentication 指 定 1: 允 许 批 处 理 身 份 验 证 指 定 0: 不 允 许 批 处 理 身 份 验 证 UserAccount 指 定 1: 使 用 用 户 账 户 指 定 0: 使 用 系 统 账 户 LoginID 指 定 登 录 ID Password 指 定 密 码 Domain 指 定 域 Tree 指 定 树 Context 指 定 上 下 文 Server 指 定 服 务 器 名 称 BatchFile 指 定 批 处 理 文 件 的 内 容 仅 支 持 1 行 AllowWUDownload 指 定 1: 允 许 Deep Freeze 冰 点 选 择 下 载 Windows 更 新 的 方 式 指 定 0: 不 允 许 Deep Freeze 冰 点 选 择 下 载 Windows 更 新 的 方 式 CacheWU 指 定 1: 缓 存 Windows 更 新 指 定 0: 不 缓 存 Windows 更 新 WSUS 指 定 1: 使 用 WSUS 更 新 Windows 指 定 0: 不 使 用 WSUS 更 新 Windows UseWSUSTarget 指 定 1: 使 用 WSUS 目 标 指 定 0: 不 使 用 WSUS 目 标 WSUSServer 指 定 WSUS 的 URL WSUSTarget 指 定 WSUS 目 标 Task1Enabled 指 定 1: 启 用 工 作 站 任 务 指 定 0: 停 用 工 作 站 任 务 Task1Type 指 定 任 务 类 型 - 重 启 关 闭 批 处 理 文 件 或 Windows 更 新 Task1Name 指 定 任 务 名 称 Task1Day 指 定 日 期 Task1Start 指 定 开 始 时 间 Task1End 指 定 结 束 时 间 Task1AllowCancel 指 定 1: 允 许 用 户 取 消 任 务 指 定 0: 不 允 许 用 户 取 消 任 务 Task1ShutdownAfterTask 指 定 1: 在 任 务 完 成 后 关 闭 工 作 站 指 定 0: 在 任 务 完 成 后 Deep Freeze 冰 点 不 关 闭 工 作 站

配 置 生 成 器 61 列 / 参 数 描 述 Task1DisableInput 指 定 1: 停 用 键 盘 和 鼠 标 指 定 0: 不 停 用 键 盘 和 鼠 标 Task1ShowMessageFor 指 定 消 息 显 示 的 分 钟 数 Task1StartMessage 当 任 务 开 始 时 指 定 消 息 仅 支 持 1 行 Task1DuringMessage 在 任 务 执 行 过 程 中 指 定 消 息 仅 支 持 1 行

62 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 企 业 控 制 台 Deep Freeze 企 业 控 制 台 可 显 示 网 络 中 所 有 冻 结 解 冻 和 目 标 计 算 机 的 状 态, 使 管 理 员 能 够 在 这 些 计 算 机 上 执 行 具 体 的 任 务 通 过 选 择 性 或 群 组 性 的 报 告 可 获 得 详 细 的 状 态 信 息 企 业 控 制 台 使 管 理 员 能 够 远 程 执 行 以 下 任 务 : 直 接 实 施 针 对 性 计 算 机 安 装 选 择 性 地 冻 结 解 冻 或 解 冻 并 锁 定 一 台 或 多 台 计 算 机 锁 定 或 解 锁 所 选 的 计 算 机 动 态 更 新 嵌 入 的 事 件 和 维 护 设 置 重 启 或 关 闭 计 算 机 停 止 计 划 维 护 启 动 配 备 有 远 程 唤 醒 网 卡 的 计 算 机 更 新 Deep Freeze 软 件 直 接 通 过 控 制 台 计 划 任 务 向 计 算 机 发 送 消 息 从 Active Directory 导 入 群 组 和 容 器 生 成 一 次 性 密 码 计 划 操 作 自 定 义 Deep Freeze 企 业 控 制 台 更 新 许 可 证 密 钥 企 业 控 制 台 只 能 将 计 算 机 从 关 闭 状 态 唤 醒, 前 提 是 该 计 算 机 已 正 确 配 置 为 在 收 到 网 络 唤 醒 包 时 启 动 启 动 Deep Freeze 企 业 控 制 台 企 业 控 制 台 随 Deep Freeze 配 置 管 理 程 序 一 起 安 装 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 控 制 台 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze 7 Enterprise > Deep Freeze 控 制 台 激 活 Deep Freeze 企 业 控 制 台 作 为 Deep Freeze Enterprise 的 安 全 功 能, OTP 功 能 可 防 止 未 经 授 权 使 用 Deep Freeze 企 业 控 制 台 当 DFConsole.exe 文 件 复 制 到 新 计 算 机 上 时, 必 须 激 活 控 制 台 在 新 计 算 机 上 首 次 运 行 该 控 制 台 时, 屏 幕 将 出 现 一 个 显 示 OTP 令 牌 的 对 话 框 网 络 管 理 员 需 要 在 配 置 管 理 程 序 的 OTP 生 成 系 统 中 输 入 此 令 牌, 然 后 将 生 成 OTP 将 该 OTP 输 入 对 话 框 后, 控 制 台 便 可 运 行

Deep Freeze 企 业 控 制 台 63 企 业 控 制 台 可 运 行 于 Windows 2000/XP/Vista Windows 2000 2003 及 Windows 2008 Server 上 安 装 了 企 业 控 制 台 的 计 算 机 上 不 能 安 装 有 工 作 站 种 子 ( 使 用 相 同 端 口 ) 或 完 整 的 Deep Freeze 状 态 图 标 企 业 控 制 台 会 根 据 所 选 视 图, 在 计 算 机 名 称 的 旁 边 或 上 方 通 过 以 下 图 标 显 示 局 域 网 中 计 算 机 的 状 态 : 图 标 定 义 目 标 : 安 装 有 Deep Freeze 工 作 站 种 子 而 没 有 安 装 Deep Freeze 的 计 算 机 ; Deep Freeze 只 能 远 程 安 装 到 带 有 此 图 标 的 计 算 机 安 装 有 Deep Freeze 并 处 于 冻 结 状 态 的 计 算 机 安 装 有 Deep Freeze 并 处 于 解 冻 状 态 的 计 算 机 安 装 有 Deep Freeze 并 处 于 解 冻 但 锁 定 状 态 的 计 算 机 当 前 已 关 闭 的 计 算 机 当 前 处 于 维 护 模 式 的 计 算 机 当 前 与 控 制 台 中 断 通 信 的 计 算 机 锁 定 的 计 算 机

64 使 用 Deep Freeze 企 业 控 制 台 查 看 列 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 提 供 指 定 在 工 作 站 窗 格 中 显 示 的 列 的 功 能 要 显 示 所 需 列, 请 完 成 以 下 步 骤 : 1. 转 至 视 图 > 列 2. 选 择 以 下 列 以 显 示 : 配 置 配 置 日 期 过 期 日 期 安 装 文 件 IP 地 址 许 可 证 状 态 登 录 名 MAC 地 址 操 作 系 统 端 口 状 态 版 本 工 作 组 Anti-Virus 防 病 毒

基 于 状 态 的 选 择 65 基 于 状 态 的 选 择 您 可 基 于 托 管 工 作 站 上 的 Deep Freeze 冰 点 状 态 选 择 工 作 站 通 过 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 中 的 选 择 菜 单 可 基 于 状 态 进 行 选 择 选 择 菜 单 具 有 以 下 选 项 : 选 择 所 有 冻 结 工 作 站 - 选 择 处 于 冻 结 状 态 的 工 作 站 也 会 选 择 冻 结 并 锁 定 的 工 作 站 选 择 所 有 解 冻 工 作 站 - 选 择 处 于 解 冻 状 态 的 工 作 站 也 会 选 择 解 冻 并 锁 定 的 工 作 站 选 择 所 有 目 标 工 作 站 - 选 择 可 安 装 Deep Freeze 冰 点 的 所 有 目 标 计 算 机 全 选 - 选 择 所 有 工 作 站 状 态 窗 格 也 会 提 供 以 下 选 择 选 项 : 冻 结 - 选 择 处 于 冻 结 状 态 的 工 作 站 也 会 选 择 冻 结 并 锁 定 的 工 作 站 解 冻 - 选 择 处 于 解 冻 状 态 的 工 作 站 也 会 选 择 解 冻 并 锁 定 的 工 作 站 目 标 - 选 择 可 安 装 Deep Freeze 冰 点 的 所 有 目 标 计 算 机 历 史 记 录 - 显 示 历 史 记 录 全 部 - 选 择 所 有 工 作 站 也 可 使 用 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 上 的 状 态 窗 格 选 择 和 显 示 特 殊 状 态 的 工 作 站 计 数

66 使 用 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 控 制 台 到 工 作 站 和 控 制 台 到 控 制 台 的 连 接 有 两 种 方 式 : 1. 本 地 连 接 此 类 连 接 只 能 由 承 载 这 些 连 接 的 企 业 控 制 台 访 问 2. 支 持 远 程 控 制 的 连 接 此 类 连 接 可 由 承 载 连 接 的 控 制 台 访 问, 也 可 由 远 程 连 接 的 其 他 控 制 台 访 问 Deep Freeze 6.5 服 务 器 服 务 不 会 自 动 更 新 Deep Freeze 6.4 或 更 低 版 本 的 服 务 器 服 务 这 两 个 服 务 可 以 安 装 在 同 一 台 计 算 机 上, 但 是 一 次 只 能 运 行 一 个 服 务 计 算 机 与 控 制 台 之 间 的 连 接 可 能 会 因 为 以 下 任 一 原 因 中 断 : 计 算 机 被 手 动 关 闭, 或 者 没 有 警 告 便 关 闭 网 络 出 现 严 重 拥 堵 或 断 网 计 算 机 的 网 络 设 置 被 更 改 为 指 向 新 控 制 台 在 多 数 情 况 下, 当 计 算 机 开 机 后, 或 者 解 决 了 造 成 通 信 中 断 的 问 题 后, 与 计 算 机 间 的 通 信 会 再 次 建 立 计 算 机 向 控 制 台 做 出 回 应 并 重 新 建 立 通 信 可 能 需 要 几 分 钟 时 间 如 果 通 信 未 能 重 新 建 立, 请 联 系 技 术 支 持 了 解 故 障 排 除 的 方 法 配 置 本 地 服 务 本 地 服 务 是 指 建 立 和 维 护 计 算 机 连 接 的 服 务 启 用 本 地 服 务 默 认 情 况 下, 本 地 服 务 会 在 首 次 运 行 控 制 台 时 安 装 并 启 用 在 禁 用 ( 和 / 或 卸 载 ) 本 地 服 务 后 再 次 启 用 该 服 务 1. 选 择 工 具 > 网 络 配 置 2. 选 中 启 用 本 地 服 务 复 选 框, 启 用 该 服 务

管 理 控 制 台 与 工 作 站 之 间 的 通 信 67 禁 用 本 地 服 务 清 除 启 用 本 地 服 务 复 选 框 并 单 击 确 定, 随 即 显 示 用 于 禁 用 或 卸 载 本 地 服 务 的 选 项 添 加 本 地 服 务 连 接 1. 若 要 添 加 本 地 服 务 连 接, 请 选 择 工 具 > 网 络 配 置 2. 若 要 添 加 连 接, 请 选 择 添 加 并 指 定 端 口 号 ( 此 处 为 7725) 3. 若 要 允 许 远 程 控 制 该 控 制 台, 请 选 中 允 许 远 程 控 制 复 选 框 并 指 定 密 码 选 择 添 加 后, 系 统 会 在 本 地 服 务 的 连 接 列 表 和 控 制 台 的 网 络 窗 格 中 创 建 一 个 为 端 口 7725 提 供 服 务 的 连 接

68 使 用 Deep Freeze 企 业 控 制 台 编 辑 或 删 除 本 地 服 务 连 接 添 加 本 地 服 务 连 接 后, 可 以 通 过 工 具 > 网 络 配 置 编 辑 或 删 除 该 连 接 若 要 编 辑 本 地 服 务 连 接, 请 执 行 以 下 步 骤 : 1. 选 择 启 用 本 地 服 务 选 项 2. 从 本 地 服 务 连 接 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 3. 通 过 显 示 的 编 辑 对 话 框 可 以 对 端 口 启 用 远 程 控 制 并 设 置 密 码 保 护 4. 若 要 从 本 地 服 务 中 删 除 一 个 端 口, 请 突 出 显 示 该 端 口 并 单 击 删 除 此 操 作 不 会 从 企 业 控 制 台 的 网 络 和 组 窗 格 中 删 除 该 条 目, 而 只 是 从 本 地 服 务 连 接 列 表 中 删 除 该 端 口 5. 若 要 将 条 目 从 控 制 台 的 网 络 窗 格 中 删 除, 请 选 择 此 条 目 并 单 击 位 于 边 栏 上 的 删 除 图 标 配 置 代 理 服 务 器 连 接 如 果 您 使 用 代 理 服 务 器 来 连 接 互 联 网, 您 必 须 指 定 代 理 服 务 器 设 置 以 使 以 下 功 能 运 行 正 常 : 检 查 更 新 公 告 许 可 证 激 活 完 成 下 列 步 骤 以 指 定 代 理 服 务 器 设 置 : 1. 选 择 工 具 > 网 络 配 置 2. 转 到 代 理 服 务 器 选 项 卡 3. 选 中 启 用 代 理 服 务 器 复 选 框, 启 用 代 理 服 务 器 4. 指 定 以 下 代 理 服 务 器 设 置 :

管 理 控 制 台 与 工 作 站 之 间 的 通 信 69 地 址 指 定 代 理 服 务 器 的 IP 地 址 端 口 指 定 代 理 服 务 器 的 端 口 号 5. 此 步 骤 为 可 选 步 骤 仅 在 您 的 代 理 服 务 器 需 要 授 权 的 情 况 下 遵 循 此 步 骤 选 中 代 理 服 务 器 需 要 授 权 ( 登 录 凭 据 ) 复 选 框 并 指 定 以 下 字 段 的 值 : 身 份 验 证 类 型 选 择 身 份 验 证 类 型 用 户 名 指 定 用 户 名 密 码 指 定 密 码 域 指 定 域 6. 单 击 确 定

70 使 用 Deep Freeze 企 业 控 制 台 远 程 控 制 台 远 程 控 制 台 是 一 个 能 够 承 载 一 个 或 多 个 连 接 的 控 制 台, 其 他 控 制 台 可 以 通 过 这 些 连 接 与 远 程 控 制 台 连 接 现 有 连 接 必 须 经 过 编 辑 才 能 实 现 远 程 访 问 设 置 启 用 远 程 控 制 的 连 接 若 要 对 连 接 启 用 远 程 访 问, 请 执 行 以 下 步 骤 : 1. 打 开 工 具 > 网 络 配 置 2. 选 中 启 用 本 地 服 务 复 选 框 3. 从 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 4. 选 中 允 许 远 程 控 制 5. 指 定 一 个 密 码 6. 单 击 确 定

连 接 到 远 程 控 制 台 71 连 接 到 远 程 控 制 台 主 机 控 制 台 建 立 远 程 控 制 台 后, 另 一 台 计 算 机 的 其 他 控 制 台 便 可 对 该 远 程 控 制 台 进 行 访 问 1. 选 择 边 栏 上 的 连 接 到 远 程 控 制 台 图 标 或 右 键 单 击 网 络 项 完 成 选 择 后 即 出 现 连 接 到 远 程 控 制 台 对 话 框 : 2. 在 连 接 到 远 程 控 制 台 对 话 框 中, 指 定 连 接 的 详 细 信 息, 例 如 远 程 控 制 台 名 称 远 程 控 制 台 IP 端 口 号 和 密 码 此 信 息 由 主 机 控 制 台 的 管 理 员 提 供 输 入 信 息 后, 您 可 以 在 网 络 和 组 窗 格 中 右 键 单 击 一 个 端 口 并 选 择 属 性 查 看 此 信 息 如 果 与 远 程 控 制 台 的 连 接 已 中 断, 可 单 击 边 栏 上 的 重 新 连 接 到 远 程 控 制 台 图 标 或 者 右 键 单 击 网 络 和 组 窗 格 中 的 一 个 条 目, 重 新 建 立 连 接

72 使 用 Deep Freeze 企 业 控 制 台 使 用 控 制 台 管 理 Deep Freeze 企 业 控 制 台 包 含 一 个 位 于 屏 幕 顶 部 的 工 具 栏, 可 用 于 快 速 访 问 控 制 台 的 各 项 功 能 转 至 视 图 > 经 典 外 观 以 采 用 经 典 Windows 格 式 查 看 图 标 转 至 视 图 > 现 代 外 观 以 采 用 现 代 Windows 格 式 查 看 图 标 也 可 以 使 用 上 下 文 菜 单 访 问 这 些 命 令, 如 下 所 示 ; 右 键 单 击 一 个 或 多 个 计 算 机 时 将 显 示 上 下 文 菜 单 当 您 选 择 一 个 特 定 操 作 时, 所 选 计 算 机 会 执 行 该 操 作, 同 时 状 态 图 标 也 会 相 应 更 新 如 果 选 择 多 个 计 算 机, 操 作 仅 应 用 于 适 用 计 算 机 例 如, 如 果 选 择 解 冻 和 冻 结 的 计 算 机 并 应 用 重 启 解 冻 操 作, 则 将 仅 解 冻 冻 结 的 计 算 机 此 操 作 将 不 会 应 用 于 已 解 冻 的 计 算 机 如 果 所 选 计 算 机 不 支 持 此 操 作, 则 某 些 特 定 的 图 标 会 被 禁 用 例 如, 一 个 具 有 目 标 图 标 的 计 算 机 无 法 显 示 解 冻 或 冻 结 选 项, 因 为 程 序 尚 未 安 装

使 用 控 制 台 管 理 Deep Freeze 73 更 新 Deep Freeze 软 件 若 要 使 用 新 版 本 的 Deep Freeze 更 新 Deep Freeze 计 算 机 ( 安 装 了 Deep Freeze 6.3 或 更 高 版 本 ), 请 完 成 以 下 步 骤 : 1. 在 新 版 本 Deep Freeze 的 配 置 管 理 程 序 中 创 建 一 个 空 白 的 工 作 站 安 装 文 件 2. 在 企 业 控 制 台 中, 选 择 要 更 新 的 计 算 机 这 些 计 算 机 可 以 处 于 冻 结 也 可 以 处 于 解 冻 状 态 3. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 更 新 Deep Freeze 4. 随 后 会 出 现 一 个 标 准 的 打 开 文 件 窗 口 选 择 上 述 空 白 的 计 算 机 文 件, 然 后 单 击 打 开 5. 所 选 计 算 机 会 更 新 到 新 版 本 的 Deep Freeze 软 件, 但 会 保 留 当 前 版 本 的 所 有 设 置 此 功 能 仅 适 用 于 安 装 有 Deep Freeze 6.3 及 更 高 版 本 的 计 算 机 向 计 算 机 发 送 消 息 若 要 向 一 个 或 多 个 计 算 机 发 送 消 息, 请 完 成 以 下 步 骤 : 1. 选 择 要 向 其 发 送 消 息 的 计 算 机 2. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 发 送 消 息 3. 在 出 现 的 对 话 框 中 键 入 消 息, 然 后 单 击 发 送 此 时 会 出 现 对 话 框, 询 问 是 否 确 定 要 将 消 息 发 送 给 所 选 计 算 机 4. 单 击 确 定 发 送 消 息, 或 单 击 取 消 不 发 送 消 息 并 关 闭 对 话 框 针 对 性 安 装 Deep Freeze 完 成 以 下 步 骤 可 以 通 过 远 程 方 式, 将 完 整 的 工 作 站 安 装 在 任 何 安 装 有 工 作 站 种 子 的 计 算 机 上 1. 右 键 单 击 一 个 或 多 个 计 算 机, 然 后 选 择 安 装 此 时 将 显 示 一 个 对 话 框, 询 问 是 否 继 续 进 行 安 装 单 击 确 定 2. 在 出 现 的 对 话 框 中, 选 择 要 安 装 在 远 程 计 算 机 上 的 文 件 3. 选 择 需 要 的 安 装 文 件, 然 后 单 击 打 开 4. 计 算 机 会 安 装 Deep Freeze 并 重 启 5. 安 装 完 成 后, 可 以 从 企 业 控 制 台 查 看 到 计 算 机 状 态 的 变 化, 且 其 状 态 将 显 示 为 冻 结 更 新 Deep Freeze 配 置 文 件 要 使 用 现 有.rdx 文 件 的 设 置 更 新 一 台 或 多 台 计 算 机 的 配 置, 请 完 成 以 下 步 骤 rdx 文 件 中 包 含 Deep Freeze 配 置 管 理 程 序 中 指 定 的 各 种 条 件 1. 右 键 单 击 计 算 机 并 选 择 使 用 RDX 文 件 更 新 2. 此 时 出 现 一 则 消 息, 要 求 提 供 现 有 的.rdx 文 件 3. 单 击 确 定 随 后 弹 出 一 个 标 准 的 打 开 文 件 对 话 框, 可 在 其 中 选 择.rdx 文 件 4. 找 到 相 应 文 件 并 单 击 打 开, 以 使 用.rdx 文 件 中 的 设 置 更 新 所 选 计 算 机 的 配 置 单 击 取 消 可 取 消 配 置 更 新

74 使 用 Deep Freeze 企 业 控 制 台 运 行 Windows 更 新 可 以 按 需 从 右 键 单 击 上 下 文 菜 单 中 应 用 Windows 更 新 要 在 工 作 站 上 运 行 Windows 更 新, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 计 算 机 并 选 择 运 行 Windows 更 新 2. 单 击 确 定 此 时 Windows 更 新 将 在 所 选 工 作 站 上 应 用 Windows 更 新 选 项 卡 选 项 卡 上 配 置 的 设 置 将 被 使 用 除 了 按 需 从 右 键 单 击 上 下 文 菜 单 应 用 Windows 更 新, 您 还 可 以 计 划 Windows 更 新 任 务 有 关 如 何 计 划 Windows 更 新 任 务 的 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 如 果 新 配 置 中 的 网 络 选 项 发 生 更 改, 计 算 机 可 能 会 中 断 与 现 有 企 业 控 制 台 的 通 信 如 果 断 开 了 与 计 算 机 的 通 信, 请 检 查 已 更 新 计 算 机 的 网 络 设 置, 确 保 控 制 台 的 端 口 号 和 / 或 IP 地 址 未 被 更 改 对 密 码 所 做 的 更 改 会 立 即 生 效 所 有 其 他 更 改 将 在 计 算 机 重 启 后 生 效 无 法 通 过 更 新 配 置 文 件 的 方 式 更 改 解 冻 空 间 和 / 或 冻 结 的 驱 动 器 格 式 化 ThawSpace 解 冻 空 间 Deep Freeze Enterprise 冰 点 企 业 版 控 制 台 提 供 在 托 管 工 作 台 上 远 程 格 式 化 所 有 ThawSpace 解 冻 空 间 的 功 能 要 格 式 化 ThawSpace 解 冻 空 间, 请 完 成 以 下 步 骤 : 1. 选 择 一 个 或 多 个 工 作 站 2. 右 键 单 击 并 选 择 格 式 化 ThawSpace 解 冻 空 间 或 者, 也 可 单 击 工 具 栏 中 的 格 式 化 ThawSpace 解 冻 空 间 图 标 3. 此 时 将 显 示 警 告 将 在 所 选 计 算 机 上 格 式 化 所 有 ThawSpace 解 冻 空 间 4. 选 择 是 否 要 继 续? 确 认 5. 单 击 确 定 格 式 化 ThawSpace 解 冻 空 间 命 令 会 删 除 ThawSpace 解 冻 空 间 上 的 所 有 数 据 一 旦 删 除 此 数 据, 则 无 法 恢 复 在 格 式 化 ThawSpace 解 冻 空 间 之 前 备 份 重 要 文 件

许 可 证 75 许 可 证 可 通 过 Deeep Freeze 冰 点 企 业 版 控 制 台 更 新 许 可 证 密 钥, 并 且 可 以 自 动 或 手 动 激 活 工 作 站 许 可 证 若 要 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 冰 点 企 业 版 控 制 台 2. 转 到 工 具 > 许 可 3. 此 时 将 显 示 许 可 对 话 框 4. 单 击 编 辑 并 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥 5. 单 击 更 新 许 可 证 此 操 作 会 将 Deep Freeze 冰 点 从 评 估 版 本 转 换 为 许 可 版 本 许 可 证 密 钥 类 型 字 段 中 显 示 了 许 可 证 密 钥 过 期 日 期 中 显 示 了 许 可 证 的 过 期 日 期 和 时 间 Deep Freeze 冰 点 可 通 过 企 业 版 控 制 台 或 直 接 连 接 至 Faronics 许 可 证 激 活 服 务 器 来 自 动 激 活 每 个 工 作 站 的 许 可 证 必 须 激 活 产 品 许 可 证 才 能 验 证 副 本 并 避 免 过 期 无 法 Frozen 冻 结 30 天 之 内 未 激 活 的 Deep Freeze 冰 点 工 作 站 工 作 站 将 通 过 本 地 控 制 台 连 接 或 直 接 连 接 至 Faronics 激 活 服 务 器 并 在 Internet 连 接 可 用 时 向 我 们 的 安 全 服 务 器 传 送 有 关 计 算 机 的 一 些 信 息 ( 包 括 产 品 版 本 许 可 证 密 钥 计 算 机 ID MAC 地 址 CPU ID 以 及 控 制 台 设 备 ID) 手 动 激 活 若 要 手 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 请 先 完 成 上 述 步 骤 1-5 之 后, 请 完 成 以 下 步 骤 : 1. 单 击 立 即 激 活 系 统 将 显 示 两 个 选 项 :

76 使 用 Deep Freeze 企 业 控 制 台 选 择 在 线 激 活, 以 通 过 Internet 激 活 Deep Freeze 冰 点 工 作 站 许 可 证 单 击 下 一 步 后, 工 作 站 上 的 许 可 证 即 会 激 活 计 算 机 必 须 连 接 到 Internet 才 能 在 线 激 活 选 择 离 线 激 活, 以 通 过 电 子 邮 件 或 电 话 激 活 Deep Freeze 冰 点 工 作 站 许 可 证 单 击 下 一 步 此 时 将 显 示 离 线 激 活 屏 幕 : 2. 单 击 创 建 离 线 激 活 请 求 文 件, 然 后 单 击 保 存 将 文 件 发 送 至 activation@faronics.com 以 获 取 激 活 回 复 文 件 浏 览 并 选 择 从 Faronics 获 取 的 激 活 回 复 文 件 单 击 应 用 离 线 激 活 请 求 文 件

许 可 证 77 许 可 证 密 钥 会 在 与 企 业 版 控 制 台 通 信 的 所 有 计 算 机 上 自 动 更 新 如 果 计 算 机 脱 机 ( 关 机 或 从 网 络 断 开 ), 则 许 可 证 密 钥 将 在 该 计 算 机 连 接 到 企 业 版 控 制 台 时 更 新 许 可 证 图 标 如 果 您 工 作 站 的 Deep Freeze 冰 点 许 可 证 并 未 通 过 Faronics 许 可 证 激 活 服 务 器 激 活, 则 工 具 栏 上 将 显 示 激 活 图 标 您 可 以 在 线 或 离 线 激 活 待 激 活 的 工 作 站 若 要 使 用 激 活 图 标 激 活 工 作 站, 请 完 成 以 下 步 骤 : 1. 单 击 激 活 图 标 中 的 下 拉 列 表 2. 选 择 在 线 激 活 所 有 工 作 站 Deep Freeze 冰 点 控 制 台 将 联 系 Faronics 许 可 证 激 活 服 务 器, 然 后 激 活 许 可 证 在 线 激 活 时 需 要 连 接 Internet 3. 或 者, 选 择 离 线 激 活 所 有 工 作 站 有 关 离 线 激 活 的 更 多 信 息, 请 转 到 手 动 激 活

78 使 用 Deep Freeze 企 业 控 制 台 计 划 Deep Freeze 任 务 若 要 使 用 计 划 任 务 向 导 在 企 业 控 制 台 中 计 划 Deep Freeze 任 务, 请 完 成 以 下 步 骤 : 1. 使 用 以 下 方 式 之 一 打 开 计 划 任 务 向 导 : 在 网 络 和 组 窗 格 中 单 击 计 划 程 序, 然 后 单 击 添 加 任 务 图 标 在 网 络 和 组 窗 格 中 右 键 单 击 计 划 程 序, 然 后 选 择 添 加 任 务 此 时 将 显 示 以 下 屏 幕 : 2. 双 击 要 添 加 的 任 务, 或 在 选 择 任 务 后 单 击 下 一 步 以 下 任 务 适 用 于 Deep Freeze: 重 启 关 机 远 程 唤 醒 重 启 后 Frozen 重 启 后 Thawed 重 启 后 Thawed Locked 发 送 消 息 运 行 Windows 更 新 3. 在 以 下 屏 幕 中, 为 任 务 输 入 名 称, 并 选 择 所 需 的 任 务 执 行 计 划 : 每 日 每 周 每 月 或 仅 一 次 任 务 名 必 须 唯 一 两 个 任 务 不 得 重 名 单 击 下 一 步

计 划 Deep Freeze 任 务 79 4. 根 据 任 务 执 行 计 划 的 选 择, 接 下 来 的 时 间 和 日 期 配 置 选 项 也 会 有 所 不 同 单 击 下 一 步 5. 完 成 配 置 之 后 单 击 完 成

80 使 用 Deep Freeze 企 业 控 制 台 默 认 的 任 务 开 始 时 间 为 当 前 时 间 的 五 分 钟 之 后

为 计 划 的 任 务 分 配 计 算 机 81 为 计 划 的 任 务 分 配 计 算 机 计 划 了 任 务 之 后, 该 任 务 会 出 现 在 控 制 台 的 网 络 和 组 窗 格 中 的 计 划 程 序 下 若 要 为 任 务 分 配 计 算 机, 请 从 控 制 台 的 工 作 站 窗 格 中 选 择 所 需 计 算 机, 并 将 其 拖 到 相 应 任 务 上 或 者, 将 一 个 组 拖 到 该 任 务 上 若 要 查 看 分 配 给 某 一 特 定 任 务 的 计 算 机, 请 单 击 该 任 务 分 配 的 计 算 机 将 显 示 在 工 作 站 窗 格 中 若 要 从 任 务 中 删 除 计 算 机, 请 单 击 该 计 算 机 并 按 Delete 键 立 即 执 行 任 务 若 要 立 即 执 行 一 项 任 务, 请 右 键 单 击 该 任 务 并 选 择 执 行 任 务 删 除 任 务 若 要 删 除 一 项 任 务, 请 单 击 该 任 务 并 按 Delete 键 计 划 任 务 的 属 性 若 要 查 看 一 项 任 务 的 属 性, 请 右 键 单 击 该 任 务 的 名 称 并 选 择 查 看 属 性 随 后 将 显 示 以 下 屏 幕 :

82 使 用 Deep Freeze 企 业 控 制 台 任 务 创 建 后, 其 属 性 是 无 法 更 改 的 只 能 通 过 添 加 或 删 除 计 算 机 的 方 法 更 改 将 要 执 行 该 任 务 的 计 算 机 只 要 本 地 服 务 已 启 用 并 且 退 出 企 业 控 制 台 后 未 关 闭 网 络 连 接, 即 便 企 业 控 制 台 已 关 闭, 计 划 的 任 务 仍 将 按 计 划 执 行

管 理 网 络 和 组 83 管 理 网 络 和 组 企 业 控 制 台 可 以 根 据 计 算 机 所 在 的 工 作 组 或 域 自 动 对 其 进 行 安 排 您 可 以 单 击 相 应 的 工 作 组 或 域 来 查 看 其 中 的 计 算 机 可 以 使 用 企 业 控 制 台 定 义 特 定 的 组 来 对 计 算 机 进 行 安 排 添 加 新 组 添 加 组 通 过 添 加 组 对 话 框, 您 可 以 配 置 多 个 过 滤 器 以 将 工 作 站 分 类 到 不 同 组 中 此 过 滤 器 会 根 据 所 选 参 数 中 的 更 改 自 动 更 新 工 作 站 列 表 要 通 过 过 滤 器 添 加 一 个 组, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 网 络 和 组 窗 格 中 的 用 户 定 义 组 2. 选 择 添 加 组 此 时 将 显 示 添 加 组 对 话 框 : 3. 指 定 组 名 4. 选 择 列 5. 选 择 比 较 6. 选 择 选 项 和 / 或 如 果 您 要 添 加 另 一 个 过 滤 器 7. 指 定 值 或 正 则 表 达 式 8. 单 击 添 加 下 表 显 示 了 列 比 较 选 项 以 及 值 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 工 作 站 等 于 不 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式

84 使 用 Deep Freeze 企 业 控 制 台 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 工 作 组 等 于 不 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式 IP 地 址 等 于 和 指 定 值 或 正 则 表 达 式 大 于 或 者 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 状 态 等 于 和 Frozen 冻 结 不 等 于 或 者 冻 结 并 锁 定 正 则 表 达 式 Thawed 解 冻 解 冻 并 锁 定 应 用 Windows 更 新 应 用 批 处 理 文 件 Thawed 解 冻 期 间 Maintenance Mode 维 护 模 式 许 可 证 已 过 期 工 作 站 种 子 未 知 配 置 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 配 置 日 期 等 于 和 指 定 日 期 大 于 或 者 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 安 装 文 件 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式

管 理 网 络 和 组 85 选 择 列 选 择 比 较 选 择 选 项 指 定 值 或 正 则 表 达 式 版 本 等 于 大 于 大 于 或 等 于 小 于 小 于 或 等 于 正 则 表 达 式 和 或 者 指 定 值 或 正 则 表 达 式 操 作 系 统 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 MAC 地 址 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 登 录 名 等 于 和 指 定 值 或 正 则 表 达 式 不 等 于 或 者 正 则 表 达 式 9. 构 建 用 户 定 义 的 组 结 构 一 个 组 添 加 完 毕 后, 可 以 在 其 下 添 加 一 个 或 多 个 子 组, 而 且 作 为 区 分 环 境 的 一 种 方 式, 还 可 以 无 限 地 继 续 添 加 子 组, 如 下 面 的 例 子 所 示 :

86 使 用 Deep Freeze 企 业 控 制 台 从 Active Directory 导 入 组 如 果 已 经 在 Active Directory 中 设 计 了 组 结 构, 可 以 直 接 将 此 结 构 导 入 企 业 控 制 台 若 要 从 Active Directory 导 入 组, 请 完 成 以 下 步 骤 : 1. 选 择 工 具 > 从 Active Directory 导 入 组, 或 单 击 位 于 边 栏 上 的 LDAP 图 标 2. 随 后 将 显 示 以 下 对 话 框 选 择 Microsoft 选 项 卡 或 Novell 选 项 卡 3. 输 入 导 入 位 置 的 LDAP 服 务 器 信 息 也 可 以 使 用 匿 名 登 录 选 项 如 果 未 选 中 匿 名 登 录 复 选 框, 则 需 要 提 供 用 户 名 和 密 码 4. 如 果 您 的 网 络 使 用 的 是 安 全 LDAP, 选 择 安 全 LDAP ( 有 关 安 全 LDAP 的 更 多 信 息, 请 转 至 https://support.microsoft.com/en-ca/kb/321051) 5. 单 击 连 接 此 时 将 出 现 Active Directory 层 次 结 构 选 择 所 需 条 目, 然 后 单 击 导 入

历 史 记 录 87 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除

88 使 用 Deep Freeze 企 业 控 制 台 将 计 算 机 添 加 到 组 可 以 通 过 两 种 方 式 将 计 算 机 添 加 到 组 : 将 计 算 机 从 工 作 站 窗 格 拖 至 所 需 的 组, 或 在 创 建 组 的 过 程 中 使 用 自 动 筛 选 集 自 动 组 筛 选 功 能 可 以 将 计 算 机 自 动 添 加 至 用 户 定 义 的 组 计 算 机 是 按 名 称 进 行 添 加 的 您 可 以 使 用 通 配 符 (*,?) 根 据 名 称 的 特 定 部 分 添 加 计 算 机 示 例 :Lab1-* 将 添 加 名 称 以 Lab1- 开 始 的 所 有 计 算 机 按 字 母 顺 序 排 序 组 若 要 按 字 母 顺 序 排 序 组, 请 右 键 单 击 用 户 定 义 的 组, 并 选 择 按 字 母 顺 序 排 序 组 从 用 户 定 义 的 组 中 删 除 工 作 站 若 要 从 组 中 删 除 计 算 机, 请 在 用 户 定 义 的 组 中 右 键 单 击 该 计 算 机, 然 后 选 择 从 组 中 删 除 导 入 或 导 出 组 到 文 件 若 要 从 文 件 导 入 组 或 将 组 导 出 至 文 件, 请 从 工 具 菜 单 中 选 择 所 需 的 选 项 查 看 控 制 台 日 志 文 件 企 业 控 制 台 将 所 有 已 连 接 计 算 机 的 状 态 和 活 动 历 史 记 录 保 存 在 一 个 日 志 中 该 日 志 存 储 了 过 去 7 天 的 信 息 超 过 7 天 的 信 息 将 自 动 从 日 志 中 删 除 若 要 查 看 一 个 或 多 个 计 算 机 的 日 志 文 件, 请 右 键 单 击 相 应 计 算 机 并 选 择 显 示 日 志

将 计 算 机 添 加 到 组 89 若 要 排 序 日 志 文 件, 请 单 击 所 需 标 题 可 用 的 列 如 下 : 工 作 站 域 时 间 状 态 IP 地 址 MAC 地 址 应 用 的 命 令 (Frozen 冻 结 Thawed 解 冻 重 启 关 闭 ) 安 装 文 件 要 导 出 日 志 文 件, 请 单 击 导 出 为 并 选 择 文 本 或 CSV 指 定 文 件 名 称 并 单 击 确 定

90 使 用 Deep Freeze 企 业 控 制 台 配 置 自 定 义 操 作 Deep Freeze 提 供 了 下 列 自 定 义 操 作, 可 通 过 操 作 菜 单 进 行 访 问 也 可 以 创 建 其 他 操 作 以 满 足 特 殊 需 要 Deep Freeze 提 供 了 三 个 默 认 操 作 可 通 过 在 Deep Freeze 控 制 台 中 导 入 相 应.xml 文 件 配 置 其 他 自 定 义 操 作 有 关 自 定 义 操 作 自 定 义 操 作 文 件 的 结 构 以 及 各 个 参 数 的 详 细 信 息, 请 参 阅 附 录 E 使 用 RDC 控 制 允 许 通 过 Microsoft 远 程 桌 面 协 议 连 接 到 计 算 机 必 须 已 经 在 目 标 计 算 机 上 启 用 了 远 程 桌 面 连 接 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 使 用 RDC 控 制 3. 输 入 可 执 行 路 径, 或 浏 览 并 选 择 位 置 4. 输 入 工 作 目 录 5. 单 击 应 用

配 置 自 定 义 操 作 91 远 程 执 行 使 用 远 程 执 行, 可 以 通 过 远 程 方 式 执 行 计 算 机 上 的 可 执 行 文 件 PsExec 工 具 可 用 于 远 程 执 行 计 算 机 上 的 可 执 行 文 件 必 须 首 先 将 PsExec 下 载 并 安 装 到 该 计 算 机 上 有 关 PsExec 的 详 细 信 息, 请 访 问 http://www.faronics.com/pstools 配 置 1. 单 击 操 作 > 自 定 义 操 作 2. 选 择 远 程 执 行 3. 输 入 PSExec 位 置, 或 浏 览 并 选 择 位 置 4. 此 时 会 自 动 添 加 可 执 行 路 径 和 工 作 目 录 可 在 以 后 修 改 可 执 行 路 径 和 工 作 目 录 5. 单 击 关 闭 执 行 1. 从 工 作 站 窗 格 中 选 择 计 算 机 2. 选 择 操 作 > 远 程 执 行 3. 此 时 将 显 示 远 程 执 行 对 话 框 4. 输 入 用 户 名 密 码 和 命 令 5. 单 击 确 定

92 使 用 Deep Freeze 企 业 控 制 台 推 送 并 安 装 MSI 文 件 使 用 推 送 并 安 装 MSI 文 件 选 项, 可 以 通 过 企 业 控 制 台 在 计 算 机 上 推 送 并 安 装.msi 文 件 配 置 1. 单 击 操 作 > 自 定 义 操 作 2. 选 择 推 送 并 安 装 MSI 文 件 3. 输 入 PSExec 位 置, 或 浏 览 并 选 择 位 置 4. 此 时 会 自 动 添 加 可 执 行 路 径 和 工 作 目 录 可 在 以 后 修 改 可 执 行 路 径 和 工 作 目 录 5. 单 击 关 闭 执 行 1. 从 工 作 站 窗 格 中 选 择 计 算 机 2. 选 择 操 作 > 推 送 并 安 装 MSI 文 件 3. 此 时 将 显 示 推 送 并 安 装 MSI 文 件 对 话 框 4. 输 入 用 户 名 密 码 文 件 名 和 驱 动 器 盘 符 5. 单 击 确 定 推 送 并 启 动 您 可 在 托 管 工 作 站 上 推 送 并 启 动 文 件 要 在 托 管 工 作 站 上 推 送 并 启 动 文 件, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 选 择 一 个 或 多 个 工 作 站

配 置 自 定 义 操 作 93 2. 右 键 单 击 并 选 择 操 作 > 推 送 并 执 行 此 时 将 显 示 推 送 并 启 动 对 话 框 3. 浏 览 以 选 择 文 件 路 径 或 指 定 文 件 路 径 文 件 名 和 路 径 - 指 定 控 制 台 计 算 机 上 可 用 文 件 的 文 件 名 和 路 径 或 者, 也 可 浏 览 以 选 择 可 执 行 文 件 支 持 的 文 件 类 型 包 括.exe ( 可 执 行 文 件 ) 和.msi (MSI 安 装 程 序 ) 默 认 情 况 下, MSI 文 件 在 安 装 模 式 下 运 行 例 如, 如 果 可 执 行 文 件 MyApplication.exe 位 于 C:/AppFolder 上, 请 指 定 C:/AppFolder/MyApplication 4. 使 用 环 境 变 量 指 定 命 令 行 参 数 ( 可 选 ): 参 数 通 过 此 可 执 行 程 序 指 定 要 应 用 的 参 数 例 如, 如 果 在 命 令 提 示 符 处 使 用 C:\AppFolder\MyApplication -o logfile.log 命 令 运 行 此 可 执 行 程 序, 则 为 参 数 指 定 -o logfile.log 对 于.msi 文 件, 指 定 使 用 MSIEXEC 启 动.msi 文 件 时 通 常 要 指 定 的 参 数 如 果 您 没 有 为.msi 文 件 指 定 任 何 参 数,Deep Freeze 冰 点 将 自 动 附 加 /i ( 安 装 ) Deep Freeze 冰 点 也 会 使 用 /qn ( 安 静, 无 UI) 取 代 任 何 显 示 选 项 5. 单 击 确 定 文 件 将 被 推 送 到 所 选 工 作 站 并 在 所 选 工 作 站 上 远 程 启 动 远 程 启 动 您 可 在 托 管 工 作 站 上 远 程 启 动 执 行 文 件 要 在 托 管 工 作 站 上 远 程 执 行 文 件, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 选 择 一 个 或 多 个 工 作 站 2. 右 键 单 击 并 选 择 操 作 > 远 程 执 行 此 时 将 显 示 远 程 执 行 对 话 框 : 3. 浏 览 以 选 择 文 件 路 径 或 指 定 文 件 路 径 文 件 名 和 路 径 - 指 定 控 制 台 计 算 机 上 可 用 文 件 的 文 件 名 和 路 径 或 者, 也 可 浏 览 以 选 择 可 执 行 文 件 支 持 的 文 件 类 型 包 括.exe ( 可 执 行 文 件 ) 和.msi (MSI 安 装 程 序 ) 默 认 情 况 下, MSI 安 装 程 序 在 安 装 模 式 下 运 行 例 如, 如 果 可 执 行 文 件 MyApplication.exe 位 于 C:/AppFolder 上, 请 指 定 C:/AppFolder/MyApplication

94 使 用 Deep Freeze 企 业 控 制 台 4. 使 用 环 境 变 量 指 定 命 令 行 参 数 ( 可 选 ): 参 数 通 过 此 可 执 行 程 序 指 定 要 应 用 的 参 数 例 如, 如 果 在 命 令 提 示 符 处 使 用 C:\AppFolder\MyApplication -o logfile.log 命 令 运 行 此 可 执 行 程 序, 则 为 参 数 指 定 -o logfile.log 对 于.msi 文 件, 指 定 使 用 MSIEXEC 启 动.msi 文 件 时 通 常 要 指 定 的 参 数 如 果 您 没 有 为.msi 文 件 指 定 任 何 参 数,Deep Freeze 冰 点 将 自 动 附 加 /i ( 安 装 ) Deep Freeze 冰 点 也 会 使 用 /qn ( 安 静, 无 UI) 取 代 任 何 显 示 选 项 5. 单 击 确 定 文 件 即 在 所 选 工 作 站 上 远 程 执 行 删 除 导 入 和 导 出 自 定 义 操 作 删 除 自 定 义 操 作 若 要 删 除 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 要 删 除 的 自 定 义 操 作 3. 单 击 删 除 导 入 自 定 义 操 作 若 要 导 入 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 单 击 导 入 3. 浏 览 并 选 择 要 导 入 的.xml 文 件 4. 单 击 打 开 导 入 文 件 导 出 自 定 义 操 作 若 要 导 出 自 定 义 操 作, 请 完 成 以 下 步 骤 1. 单 击 操 作 菜 单 > 自 定 义 操 作 2. 选 择 要 导 出 的 自 定 义 操 作 3. 单 击 导 出 4. 此 时 将 显 示 将 自 定 义 操 作 导 出 至 文 件 对 话 框 5. 指 定 文 件 名 并 单 击 保 存

控 制 台 自 定 义 程 序 95 控 制 台 自 定 义 程 序 使 用 控 制 台 自 定 义 程 序, 您 可 以 指 定 可 以 在 控 制 台 中 使 用 的 功 能 和 命 令, 并 可 将 结 果 另 存 为 一 个 新 控 制 台, 且 该 控 制 台 可 在 组 织 中 分 发 可 用 设 置 分 组 为 不 同 类 别 ( 控 制 台 功 能 工 作 站 命 令 Deep Freeze 命 令 工 作 站 安 装 / 卸 载 命 令 和 计 划 程 序 命 令 ) 单 击 每 个 类 别 左 端 的 加 号 (+) 图 标, 可 显 示 该 类 别 中 可 用 设 置 的 完 整 列 表 根 据 需 要 选 择 或 清 除 各 个 复 选 框 或 者, 一 次 选 择 或 清 除 所 有 类 别 被 清 除 的 设 置 在 您 新 建 的 企 业 控 制 台 中 不 能 使 用 有 关 在 实 际 情 形 下 如 何 使 用 控 制 台 自 定 义 程 序 的 示 例, 请 参 阅 附 录 D 若 要 创 建 具 有 有 限 功 能 的 控 制 台, 请 完 成 以 下 步 骤 : 1. 选 择 工 具 > 控 制 台 自 定 义 程 序 2. 此 时 将 显 示 控 制 台 自 定 义 程 序 3. 选 择 要 在 新 控 制 台 中 显 示 的 功 能 4. 单 击 另 存 为 保 存 控 制 台 为 文 件 指 定 名 称 5. 如 果 右 键 单 击 新 建 的.exe 文 件, 则 会 启 动 具 有 有 限 功 能 的 控 制 台

96 使 用 Deep Freeze 企 业 控 制 台 关 闭 Deep Freeze 企 业 控 制 台 若 要 关 闭 Deep Freeze 控 制 台, 请 选 择 文 件 > 退 出, 或 单 击 关 闭 窗 口 按 钮 退 出 时 可 选 择 : 最 小 化 控 制 台 到 系 统 任 务 栏 此 操 作 不 会 停 止 控 制 台, 同 时 使 连 接 保 持 活 动 状 态 Deep Freeze 控 制 台 图 标 将 出 现 在 系 统 任 务 栏 中 此 时 计 划 的 任 务 仍 将 执 行 若 要 重 新 打 开 Deep Freeze 企 业 控 制 台, 请 右 键 单 击 任 务 栏 上 的 控 制 台 图 标 并 选 择 还 原 DF6 控 制 台 关 闭 Deep Freeze 控 制 台 并 保 持 网 络 连 接 运 行 此 操 作 将 关 闭 控 制 台, 但 与 计 算 机 的 连 接 仍 保 持 活 动 状 态 此 时 计 划 的 任 务 仍 将 执 行 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 连 接 此 操 作 将 停 止 控 制 台 进 程 并 关 闭 连 接 ( 包 括 本 地 服 务 ), 计 划 的 任 务 将 不 会 开 始 执 行 然 而, 已 经 开 始 执 行 的 计 划 任 务 将 继 续 执 行 选 中 设 置 默 认 值 选 项 后, 下 次 退 出 时 将 不 再 显 示 对 话 框 若 要 编 辑 这 些 设 置, 请 选 择 工 具 > 退 出 选 项

在 工 作 站 上 安 装 Deep Freeze 97 在 工 作 站 上 安 装 Deep Freeze 使 用 配 置 管 理 程 序 创 建 自 定 义 的 安 装 程 序 文 件 后, 可 以 使 用 有 人 参 与 安 装 针 对 性 安 装 无 提 示 安 装 系 统 或 作 为 映 像 过 程 的 一 部 分 将 Deep Freeze 部 署 到 计 算 机 安 装 前 应 禁 用 所 有 后 台 实 用 程 序 和 防 病 毒 软 件, 并 关 闭 所 有 应 用 程 序 因 为 这 些 程 序 可 能 会 干 扰 安 装, 导 致 Deep Freeze 工 作 不 正 常 在 完 成 任 何 类 型 的 安 装 之 后, 计 算 机 将 重 新 启 动 要 成 功 进 行 任 何 类 型 的 卸 载, Deep Freeze 必 须 处 于 解 冻 状 态 如 果 出 现 下 列 情 况, 任 何 现 有 的 解 冻 空 间 都 将 在 卸 载 时 被 删 除 : 配 置 管 理 程 序 中 未 选 中 用 于 保 留 现 有 解 冻 空 间 的 选 项 解 冻 空 间 不 是 由 Deep Freeze Enterprise 5 或 更 高 版 本 创 建 的 有 人 参 与 安 装 或 卸 载 若 要 安 装 或 卸 载 Deep Freeze, 请 完 成 以 下 步 骤 : 1. 在 计 算 机 上 运 行 安 装 程 序 文 件 (DFWks.exe) 此 时 将 显 示 以 下 屏 幕 2. 单 击 安 装 开 始 安 装 按 照 所 示 的 步 骤 操 作, 然 后 阅 读 并 接 受 许 可 协 议 Deep Freeze 将 进 行 安 装, 之 后 计 算 机 将 重 新 启 动 单 击 卸 载 以 卸 载 Deep Freeze 只 有 当 之 前 安 装 了 Deep Freeze 且 计 算 机 当 前 处 于 解 冻 状 态 时, 才 能 单 击 卸 载 如 果 存 在 解 冻 空 间, Deep Freeze 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 该 解 冻 空 间 如 果 硬 盘 驱 动 器 碎 片 太 多, 则 无 法 创 建 解 冻 空 间 此 时 会 显 示 一 条 消 息, 提 示 您 中 止 安 装 或 安 装 Deep Freeze 而 不 创 建 解 冻 空 间 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 ( 配 置 管 理 程 序 的 高 级 选 项 选 项 卡 ) 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 在 不 使 用 Deep Freeze 冰 点 的 情 况 下 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环

98 使 用 Deep Freeze 企 业 控 制 台 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 使 用 企 业 控 制 台 可 以 完 全 卸 载 Deep Freeze 或 卸 载 Deep Freeze 但 保 留 工 作 站 种 子 要 卸 载 该 程 序, 计 算 机 必 须 处 于 解 冻 状 态 若 要 卸 载 计 算 机 上 的 Deep Freeze 但 保 留 工 作 站 种 子, 请 右 键 单 击 解 冻 的 工 作 站 并 选 择 卸 载 - 保 留 种 子, 如 上 所 示 或 者, 单 击 工 具 栏 上 的 卸 载 图 标 若 要 完 全 卸 载 Deep Freeze 和 工 作 站 种 子, 请 选 择 要 卸 载 的 计 算 机, 然 后 单 击 工 具 栏 上 的 卸 载 图 标 要 卸 载 Deep Freeze, 计 算 机 必 须 处 于 解 冻 状 态 企 业 控 制 台 会 弹 出 提 示, 要 求 确 认 卸 载 确 认 要 卸 载 后, Deep Freeze 即 进 行 卸 载, 之 后 计 算 机 重 新 启 动

无 提 示 安 装 或 卸 载 99 无 提 示 安 装 或 卸 载 借 助 无 提 示 安 装 系 统, 可 以 通 过 网 络 将 Deep Freeze 快 速 安 装 到 许 多 计 算 机 对 于 允 许 在 远 程 计 算 机 上 执 行 命 令 行 的 任 何 部 署 实 用 程 序, 均 可 实 现 无 提 示 安 装 系 统 在 完 成 无 提 示 安 装 后, 计 算 机 将 立 即 重 新 启 动 命 令 行 具 有 以 下 选 项 : 语 法 [/Install] [/Install /Seed] 说 明 使 用 安 装 文 件 安 装 Deep Freeze 仅 安 装 指 定 的 工 作 站 种 子 文 件 [/Install /Thawed] 使 用 安 装 文 件 安 装 Deep Freeze 冰 点 并 启 动 到 解 冻 状 态 [/Uninstall] [/Uninstall /Seed] 卸 载 Deep Freeze 卸 载 Deep Freeze, 但 仍 保 留 工 作 站 种 子 [/PW=password] 在 安 装 过 程 中 设 置 密 码 * [/AllowTimeChange] 允 许 更 改 系 统 时 钟 * [/Freeze=C,D,...] 只 冻 结 列 出 的 驱 动 器, 解 冻 所 有 其 他 驱 动 器 * [/Thaw=C,D,...] 只 解 冻 列 出 的 驱 动 器, 冻 结 所 有 其 他 驱 动 器 * [/USB] [/FireWire] 免 除 对 外 置 USB 硬 盘 的 保 护 免 除 对 外 置 FireWire 硬 盘 的 保 护 命 令 行 示 例 DFWks.exe /Install /Freeze=C /PW=password 在 上 例 中, Deep Freeze 安 装 程 序 文 件 被 命 名 为 DFWks.exe 只 有 驱 动 器 C: 将 被 冻 结 计 算 机 上 的 任 何 其 他 驱 动 器 都 将 被 解 冻 如 果 计 算 机 只 有 一 个 驱 动 器 C:, 则 可 省 略 [/Freeze] 开 关 此 时 将 创 建 密 码 (password) 执 行 该 命 令 后, 会 安 装 Deep Freeze, 而 计 算 机 将 在 重 启 后 冻 结, 并 可 继 续 使 用 在 没 有 [/Install] 或 [/Uninstall] 开 关 的 情 况 下, 无 提 示 安 装 系 统 将 不 会 工 作 若 要 使 用 [/Uninstall], Deep Freeze 必 须 处 于 解 冻 状 态 若 要 运 行 配 置 命 令 行 选 项, 必 须 清 空 高 级 选 项 选 项 卡 上 的 禁 用 命 令 行 选 项 * 这 些 选 项 在 默 认 情 况 下 处 于 禁 用 状 态

100 使 用 Deep Freeze 企 业 控 制 台 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载 完 成 以 下 步 骤 可 以 在 不 使 用 安 装 对 话 框 的 情 况 下, 直 接 在 计 算 机 上 安 装 Deep Freeze 1. 在 目 标 计 算 机 上 找 到 Deep Freeze 安 装 程 序 文 件 (DFWks.exe) 2. 右 键 单 击 该 图 标 并 选 择 创 建 快 捷 方 式 3. 右 键 单 击 该 快 捷 方 式 并 选 择 属 性 4. 通 过 在 路 径 的 末 尾 键 入 /install 或 /uninstall, 编 辑 目 标 字 段 的 路 径 快 捷 方 式 目 标 示 例 : C:\Documents and Settings\DFWks.exe /install 双 击 新 的 快 捷 方 式 会 立 即 安 装 或 卸 载 Deep Freeze, 随 后 计 算 机 将 重 新 启 动 若 要 使 用 /uninstall, Deep Freeze 必 须 处 于 解 冻 状 态 如 果 硬 盘 驱 动 器 碎 片 太 多, 则 无 法 创 建 解 冻 空 间 安 装 过 程 被 中 止 在 多 个 计 算 机 上 进 行 网 络 安 装 无 提 示 安 装 系 统 也 可 以 用 于 通 过 网 络 在 多 个 计 算 机 上 安 装 Deep Freeze 如 果 网 络 上 的 工 作 站 使 用 登 录 脚 本, 则 该 脚 本 可 用 于 在 所 有 联 网 工 作 站 上 自 动 安 装 Deep Freeze 在 安 装 完 成 后, 所 有 的 工 作 站 会 在 重 启 后 冻 结, 并 可 继 续 使 用 使 用 以 下 命 令 行 语 法 可 创 建 安 装 错 误 报 告 日 志 文 件 : \\Server Name\Share Name\DFWks.exe /Install >> my.log 在 现 有 Deep Freeze 版 本 基 础 上 安 装 除 非 使 用 了 更 新 Deep Freeze 软 件 这 一 功 能 (Deep Freeze 6.3 及 更 高 版 本 提 供 ), 否 则 必 须 先 行 卸 载 所 有 现 有 的 Deep Freeze 版 本 后 方 可 安 装 任 何 新 版 本 的 Deep Freeze 使 用 映 像 安 装 Deep Freeze 冰 点 设 计 为 可 与 所 有 主 映 像 和 桌 面 管 理 软 件 一 起 使 用 可 通 过 需 人 参 与 的 安 装 或 无 提 示 安 装 在 主 映 像 上 安 装 Deep Freeze 冰 点 在 最 终 完 成 主 映 像 之 前,Deep Freeze 冰 点 必 须 准 备 好 进 行 部 署 要 准 备 主 映 像 以 进 行 部 署, 请 完 成 以 下 步 骤 : 1. 重 启 计 算 机 使 其 处 于 Thawed 解 冻 状 态 2. 使 用 键 盘 快 捷 键 CTRL+SHIFT+ALT+F6 启 动 Deep Freeze 冰 点 或 者, 按 住 SHIFT 并 双 击 系 统 任 务 栏 中 的 Deep Freeze 冰 点 图 标 3. 输 入 密 码 并 单 击 确 定 4. 在 启 动 控 制 选 项 卡 上 单 击 设 置 克 隆 标 志 5. 此 时 将 显 示 消 息 标 志 已 成 功 设 置 是 否 要 立 即 重 启 计 算 机? 单 击 是 将 立 即 重 启 计 算 机 单 击 否 将 在 以 后 重 启 计 算 机

无 提 示 安 装 或 卸 载 101 设 置 克 隆 标 志 命 令 在 映 像 期 间 十 分 重 要, 因 为 如 果 在 映 像 安 装 成 功 后 Deep Freeze 冰 点 无 法 读 取 其 配 置 文 件, 它 会 将 计 算 机 启 动 到 Thawed 解 冻 状 态 如 果 未 设 置 克 隆 标 志, 且 如 果 Deep Freeze 冰 点 无 法 读 取 其 配 置 文 件, 则 在 映 像 安 装 成 功 后 所 有 驱 动 器 都 会 冻 结 如 果 您 新 使 用 的 是 Sysprep, 请 确 保 在 将 系 统 准 备 好 进 行 映 射 之 后 并 在 启 动 Sysprep 之 前 设 置 克 隆 标 志 创 建 计 算 机 映 像 之 后, 需 要 再 次 重 启 计 算 机, 以 使 Deep Freeze 冰 点 正 确 检 测 磁 盘 配 置 中 的 更 改 如 果 在 无 人 参 与 模 式 下 创 建 计 算 机 映 像, 则 应 执 行 相 关 步 骤 使 计 算 机 重 新 启 动, 以 便 更 新 配 置 若 要 在 创 建 映 像 完 毕 后 返 回 冻 结 状 态, 请 将 Deep Freeze 冰 点 设 置 为 在 后 续 n 次 重 启 时 启 动 解 冻 ( 在 主 映 像 中 ), 以 便 在 n 次 重 启 后 计 算 机 自 动 冻 结 或 者, 也 可 以 使 用 Deep Freeze 命 令 行 控 制 来 冻 结 所 选 计 算 机 针 对 性 安 装 也 可 以 从 企 业 控 制 台 通 过 针 对 性 安 装 部 署 Deep Freeze

102 使 用 Deep Freeze 企 业 控 制 台 检 查 更 新 使 用 Deep Freeze 可 以 检 查 是 否 有 更 高 的 版 本 可 用 访 问 帮 助 > 检 查 更 新 此 操 作 将 检 查 是 否 有 新 版 本 的 Deep Freeze 可 用 如 果 有 新 版 本 可 用, 请 单 击 下 载 最 新 版 本 更 新 Deep Freeze

管 理 Deep Freeze 计 算 机 103 本 章 介 绍 如 何 管 理 安 装 有 Deep Freeze 的 计 算 机 主 题 登 录 屏 幕 状 态 选 项 卡 密 码 选 项 卡 网 络 选 项 卡 解 冻 空 间 选 项 卡 软 件 永 久 性 安 装 更 改 或 删 除

104 管 理 Deep Freeze 计 算 机 登 录 屏 幕 使 用 以 下 方 式 之 一 在 计 算 机 上 访 问 Deep Freeze 1. 如 果 系 统 任 务 栏 上 显 示 了 Deep Freeze 图 标, 请 按 住 SHIFT 键 并 双 击 该 Deep Freeze 图 标 如 果 Deep Freeze 在 隐 蔽 模 式 下 运 行 且 Deep Freeze 图 标 未 显 示, 那 么 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 对 话 框 2. 输 入 管 理 员 密 码 并 单 击 确 定 登 录 到 Deep Freeze 作 为 一 项 附 加 安 全 功 能, Deep Freeze 会 在 10 次 登 录 尝 试 失 败 后 自 动 重 启 计 算 机 来 防 止 强 力 攻 击 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 您 可 使 用 Ctrl+Alt+Shift+6 或 Ctrl+Alt+Shift+F6 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点 然 而, 您 必 须 在 使 用 快 捷 键 之 前 启 用 整 个 键 盘 您 也 可 触 摸 并 按 住 系 统 托 盘 以 启 动 Deep Freeze 冰 点 上 下 文 菜 单

状 态 选 项 卡 105 状 态 选 项 卡 状 态 选 项 卡 上 有 以 下 选 项 下 次 启 动 时 状 态 状 态 选 项 卡 用 于 设 置 Deep Freeze 在 下 次 重 启 后 将 处 于 的 模 式 选 择 以 下 选 项 之 一 : 启 动 后 冻 结 确 保 计 算 机 在 下 次 重 启 后 冻 结 启 动 后 解 冻 下 确 保 在 后 续 指 定 的 重 启 次 数 内, 计 算 机 在 每 次 重 启 后 解 冻 当 重 启 次 数 超 过 该 指 定 的 重 启 次 数 时, 计 算 机 启 动 后 将 被 冻 结 启 动 后 解 冻 确 保 计 算 机 在 每 次 重 启 后 解 冻 选 择 所 需 选 项 旁 的 单 选 按 钮 并 单 击 确 定 保 存 所 有 更 改 单 击 应 用 并 重 启 将 立 即 保 存 所 有 更 改 并 重 启 计 算 机 克 隆 克 隆 窗 格 用 于 为 部 署 过 程 准 备 主 映 像 有 关 详 细 信 息, 请 参 阅 使 用 映 像 安 装 部 分

106 管 理 Deep Freeze 计 算 机 许 可 证 许 可 证 1. 若 要 更 新 许 可 证 密 钥, 请 单 击 编 辑 并 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥 2. 单 击 更 新 许 可 证 此 操 作 会 将 Deep Freeze 冰 点 从 评 估 版 本 转 换 为 许 可 版 本 许 可 证 密 钥 类 型 字 段 中 显 示 了 许 可 证 密 钥 过 期 日 期 中 显 示 了 许 可 证 的 过 期 日 期 和 时 间 3. 单 击 立 即 激 活 系 统 将 显 示 两 个 选 项 : 选 择 在 线 激 活 可 在 线 激 活 Deep Freeze 冰 点 许 可 证 此 选 项 与 步 骤 1 相 同 选 择 此 选 项 后, 单 击 下 一 步 单 击 下 一 步 后,Deep Freeze 冰 点 即 会 在 线 激 活 选 择 离 线 激 活 此 选 项 允 许 您 通 过 电 话 或 电 子 邮 件 激 活 激 活 后 单 击 下 一 步 此 时 将 显 示 离 线 激 活 屏 幕 4. 通 过 电 话 或 电 子 邮 件 将 激 活 详 情 发 送 至 Faronics 激 活 支 持 人 员 从 Faronics 收 到 激 活 码 后, 将 其 输 入 激 活 码 字 段, 然 后 单 击 下 一 步 此 时,Deep Freeze 冰 点 许 可 证 便 已 激 活

状 态 选 项 卡 107

108 管 理 Deep Freeze 计 算 机 密 码 选 项 卡 密 码 选 项 卡 用 于 更 改 密 码 1. 在 输 入 新 密 码 字 段 中 指 定 新 密 码 2. 在 确 认 密 码 字 段 中 重 新 输 入 相 同 密 码, 以 此 确 认 新 密 码 3. 单 击 确 定 4. 此 时 将 更 改 密 码 并 显 示 一 个 确 认 对 话 框

网 络 选 项 卡 109 网 络 选 项 卡 网 络 选 项 卡 可 用 于 配 置 计 算 机 的 网 络 选 项 若 要 选 择 LAN 或 WAN 通 信 方 式, 请 单 击 相 应 的 选 项 若 要 更 改 默 认 的 端 口 号, 可 以 清 除 使 用 默 认 端 口 复 选 框, 然 后 输 入 需 要 的 端 口 号 有 关 网 络 配 置 的 详 细 信 息, 请 参 阅 附 录 B

110 管 理 Deep Freeze 计 算 机 解 冻 空 间 选 项 卡 解 冻 空 间 是 计 算 机 上 的 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 解 冻 空 间 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 冻 结 状 态 仅 当 设 置 为 在 Deep Freeze 配 置 管 理 程 序 中 进 行 创 建 时, 解 冻 空 间 才 可 用 卸 载 Deep Freeze 之 后, 所 有 解 冻 空 间 将 会 变 得 可 见 重 新 安 装 Deep Freeze 后, 解 冻 空 间 根 据 解 冻 空 间 选 项 卡 上 的 初 始 设 置 可 见 或 隐 藏 在 满 足 下 列 任 意 情 况 时, 任 何 现 有 的 解 冻 空 间 均 将 在 卸 载 程 序 时 被 删 除 : 配 置 管 理 程 序 中 未 选 中 用 于 保 留 现 有 解 冻 空 间 的 选 项 解 冻 空 间 不 是 由 Deep Freeze 5 或 更 高 版 本 创 建 的

软 件 永 久 性 安 装 更 改 或 删 除 111 软 件 永 久 性 安 装 更 改 或 删 除 若 要 使 任 何 永 久 性 更 改 生 效, 必 须 解 冻 计 算 机 通 常, 安 装 软 件 需 要 经 过 一 次 或 多 次 重 启 才 能 完 成 Deep Freeze 可 帮 助 管 理 员 克 服 在 生 产 环 境 中 维 护 计 算 机 配 置 的 难 题 Deep Freeze 可 防 止 计 算 机 受 到 未 经 授 权 的 更 改 病 毒 和 间 谍 软 件 的 危 害, 这 些 可 能 导 致 计 算 机 无 法 正 常 工 作 在 保 护 计 算 机 的 同 时, Deep Freeze 还 提 供 保 留 用 户 数 据 的 功 能 有 关 如 何 实 施 Deep Freeze 并 保 留 用 户 数 据 的 详 细 信 息, 请 参 阅 http://www.faronics.com/library 中 的 Deep Freeze - Retaining User Data available

112 管 理 Deep Freeze 计 算 机

管 理 Anti-Virus 113 本 章 介 绍 如 何 通 过 企 业 控 制 台 安 装 和 使 用 Anti-Virus 主 题 Anti-Virus 概 述 Anti-Virus 配 置 从 企 业 控 制 台 使 用 Faronics Anti-Virus 计 划 Anti-Virus 任 务 在 工 作 站 上 使 用 Anti-Virus 检 查 Anti-Virus 更 新 更 新 Faronics Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 从 企 业 控 制 台 禁 用 Faronics Anti-Virus

114 管 理 Anti-Virus Anti-Virus 概 述 Anti-Virus 防 病 毒 可 以 通 过 企 业 控 制 台 安 装 和 使 用 使 用 Anti-Virus 防 病 毒 是 可 选 项 Deep Freeze Enterprise 冰 点 企 业 版 也 可 在 不 使 用 Anti-Virus 防 病 毒 的 情 况 下 单 独 使 用 下 面 将 介 绍 以 下 各 节 : 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 Anti-Virus 防 病 毒 配 置 从 企 业 版 控 制 台 使 用 Anti-Virus 防 病 毒 排 程 Anti-Virus 防 病 毒 任 务 在 工 作 站 上 使 用 Anti-Virus 防 病 毒 客 户 端 检 查 更 新 更 新 Faronics Anti-Virus 防 病 毒 从 工 作 站 卸 载 Anti-Virus 防 病 毒 客 户 端 在 企 业 版 控 制 台 上 停 用 Anti-Virus 防 病 毒

在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 115 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒 现 在,Anti-Virus 防 病 毒 是 企 业 版 控 制 台 的 一 部 分, 可 以 从 企 业 版 控 制 台 中 启 用 您 需 要 为 Anti-Virus 防 病 毒 购 买 单 独 的 许 可 证 要 启 用 Faronics Anti-Virus 防 病 毒, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 冰 点 企 业 版 控 制 台 2. 转 到 工 具 > 许 可 > Faronics Anti-Virus 防 病 毒 许 可 证 3. 选 中 我 想 使 用 Deep Freeze 冰 点 控 制 台 来 管 理 Faronics Anti-Virus 防 病 毒 复 选 框 4. 单 击 编 辑 5. 输 入 许 可 证 密 钥 并 单 击 更 新 许 可 证 6. 单 击 关 闭 此 时, 将 下 载 Anti-Virus 防 病 毒 安 装 程 序 文 件 Anti-Virus 防 病 毒 列 将 在 工 作 站 窗 格 中 显 示,Anti-Virus 防 病 毒 子 节 点 将 添 加 到 网 络 和 组 窗 格 中 可 用 配 置 的 下 方

116 管 理 Anti-Virus 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 之 前, 请 确 保 Deep Freeze 冰 点 工 作 站 安 装 文 件 或 Deep Freeze 冰 点 种 子 已 部 署 到 工 作 站, 且 工 作 站 处 于 Thawed 解 冻 状 态 要 在 工 作 站 上 安 装 Anti-Virus 防 病 毒, 请 完 成 以 下 步 骤 : 1. 从 工 作 站 窗 格 > Anti-Virus 防 病 毒 选 项 卡 选 择 一 个 或 多 个 工 作 站 2. 单 击 菜 单 栏 中 的 Anti-Virus 防 病 毒 图 标, 并 选 择 安 装 Faronics Anti-Virus 防 病 毒 3. 选 中 安 装 Faronics Anti-Virus 防 病 毒 之 前 删 除 所 有 不 兼 容 的 防 病 毒 产 品 复 选 框, 以 删 除 现 有 的 防 病 毒 程 序 4. 单 击 确 定 以 确 认 操 作 工 作 站 将 重 启, 并 会 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端 在 Anti-Virus 防 病 毒 选 项 卡 中 启 用 Anti-Virus 防 病 毒 选 项

Anti-Virus 配 置 117 Anti-Virus 配 置 Anti-Virus 配 置 包 含 所 有 与 Anti-Virus 在 工 作 站 上 运 行 方 式 相 关 的 设 置 配 置 包 含 程 序 进 行 的 操 作 计 划 代 理 服 务 器 错 误 报 告 以 及 工 作 站 上 用 户 可 执 行 的 功 能 以 下 各 节 说 明 如 何 创 建 和 应 用 Anti-Virus 配 置 Anti-Virus 包 含 一 个 默 认 配 置 该 默 认 配 置 包 含 管 理 Anti-Virus 的 最 佳 配 置 设 置 创 建 Anti-Virus 配 置 要 新 建 一 个 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 企 业 控 制 台 2. 在 网 络 和 组 窗 格 中, 转 至 可 用 配 置 > AntiVirus 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 指 定 工 作 站 设 置 节 点 中 的 设 置 :

118 管 理 Anti-Virus 工 作 站 设 置 节 点 > 用 户 操 作 窗 格 显 示 任 务 栏 图 标 - 选 中 该 复 选 框 以 在 工 作 站 的 任 务 栏 中 显 示 Faronics Anti-Virus 图 标 如 果 没 有 选 中 此 复 选 框, 则 Faronics Anti-Virus 将 对 用 户 隐 藏 允 许 手 动 扫 描 - 选 中 该 复 选 框 以 允 许 用 户 手 动 启 动 工 作 站 的 Faronics Anti-Virus 扫 描 允 许 用 户 对 扫 描 结 果 进 行 操 作 - 选 中 该 复 选 框 以 允 许 工 作 站 用 户 对 扫 描 结 果 进 行 操 作 允 许 用 户 中 止 本 地 启 动 扫 描 - 选 中 该 复 选 框 可 让 用 户 中 止 在 工 作 站 本 地 启 动 的 扫 描 排 除 检 测 到 的 低 风 险 威 胁 - 选 中 该 复 选 框 以 排 除 检 测 到 的 低 风 险 威 胁 低 风 险 威 胁 是 指 不 会 对 系 统 产 生 不 良 影 响 的 威 胁 ( 例 如, Cookie)

Anti-Virus 配 置 119 工 作 站 设 置 节 点 > 记 录 操 作 日 志 记 录 级 别 - 选 择 日 志 记 录 级 别 选 择 无 不 记 录 日 志 选 择 错 误 记 录 错 误 消 息 选 择 跟 踪 以 进 行 跟 踪 选 择 详 细 以 详 细 记 录 日 志 记 录 文 件 数 - 指 定 日 志 记 录 文 件 的 数 目 日 志 记 录 信 息 按 顺 序 存 储 到 文 件 例 如, 如 果 指 定 了 3 个 文 件 A B 和 C, 则 Faronics Anti-Virus 首 先 将 错 误 日 志 写 入 到 文 件 A 如 果 文 件 A 已 满, 则 开 始 写 入 到 文 件 B, 最 后 写 入 到 文 件 C 一 旦 文 件 C 已 满, 将 删 除 文 件 A 中 的 数 据, 并 写 入 新 的 日 志 记 录 数 据 文 件 大 小 - 选 择 每 个 文 件 的 大 小 ( 以 MB 为 单 位 ) 工 作 站 系 统 事 件 报 告 级 别 - 选 择 无 错 误 警 告 或 信 息 从 隔 离 区 中 删 除 早 于 以 下 时 间 的 项 目 - 指 定 项 目 在 隔 离 区 中 保 留 的 天 数 默 认 为 3 天

120 管 理 Anti-Virus 工 作 站 设 置 节 点 > Windows 安 全 中 心 窗 格 禁 用 Windows Defender - 选 中 该 复 选 框 以 禁 用 Windows Defender 这 可 避 免 Faronics Anti-Virus 与 Windows Defender 之 间 可 能 的 冲 突 运 行 多 个 防 病 毒 或 防 间 谍 软 件 程 序 时, 一 个 程 序 可 能 会 将 其 它 程 序 误 认 作 病 毒 或 间 谍 软 件, 从 而 产 生 冲 突 此 外, 运 行 多 个 防 病 毒 或 防 间 谍 软 件 程 序 可 能 会 增 加 处 理 器 的 工 作 负 荷 和 内 存 占 用 率 不 过, 如 果 您 希 望 运 行 Windows Defender, 您 可 以 选 择 不 禁 用 它 集 成 到 Windows 安 全 中 心 - 选 中 该 复 选 框 以 将 Faronics Anti-Virus 集 成 到 Windows 安 全 中 心 Windows 安 全 中 心 将 通 过 系 统 任 务 栏 通 知 您 Faronics Anti-Virus 是 否 处 于 活 动 状 态

Anti-Virus 配 置 121 工 作 站 设 置 节 点 > 更 新 窗 格 每 隔 x 小 时 检 查 更 新 : 选 中 该 复 选 框 以 连 接 到 更 新 Web 服 务 器 并 下 载 病 毒 定 义

122 管 理 Anti-Virus 工 作 站 设 置 节 点 > 代 理 窗 格 启 用 代 理 - 如 果 工 作 站 需 要 代 理 访 问 更 新 Web 服 务 器, 则 选 中 该 复 选 框 指 定 地 址 和 端 口 代 理 服 务 器 需 要 授 权 ( 登 录 凭 据 ) - 如 果 服 务 器 需 要 身 份 验 证, 请 指 定 以 下 字 段 的 值 : 身 份 验 证 类 型 - 选 择 身 份 验 证 类 型 用 户 名 - 指 定 用 户 名 密 码 - 指 定 密 码 域 - 指 定 域

Anti-Virus 配 置 123 5. 指 定 扫 描 节 点 中 的 设 置 : 扫 描 节 点 > 扫 描 设 置 窗 格 - 选 择 以 下 各 项 用 于 快 速 扫 描 深 度 系 统 扫 描 和 自 定 义 扫 描 : Faronics Anti-Virus 提 供 三 种 类 型 的 扫 描 : 快 速 扫 描 - 扫 描 计 算 机 中 容 易 受 影 响 的 区 域 快 速 扫 描 比 深 度 系 统 扫 描 持 续 时 间 短, 使 用 的 内 存 更 少 深 度 系 统 扫 描 - 对 计 算 机 的 所 有 区 域 进 行 全 面 扫 描 这 类 扫 描 所 花 的 时 间 取 决 于 您 的 硬 盘 驱 动 器 大 小 自 定 义 扫 描 - 基 于 配 置 详 细 信 息 对 话 框 中 所 做 的 选 择 进 行 扫 描 为 每 种 类 型 的 扫 描 选 择 以 下 选 项 ( 视 扫 描 类 型 的 不 同, 某 些 选 项 可 能 会 灰 显, 无 法 使 用 ): 启 用 Rootkit 检 测 - 检 测 计 算 机 是 否 感 染 Rootkit 扫 描 压 缩 包 - 扫 描 zip 文 件 中 的 内 容 选 中 该 选 项, 在 扫 描 时 扫 描 压 缩 文 件 ( 例 如,.RAR 和.ZIP 文 件 ) 当 发 现.RAR 文 件 内 包 含 受 感 染 的 文 件 时, 将 隔 离 该.RAR 文 件 如 果 发 现.ZIP 文 件 内 包 含 受 感 染 的 文 件, 则 受 感 染 的 文 件 会 被 隔 离, 并 替 换 为 一 个 说 明 该 文 件 受 到 感 染 而 已 被 隔 离 的.TXT 文 件 优 先 级 较 低 的 扫 描 - 选 择 以 较 低 的 优 先 级 运 行 Faronics Anti-Virus, 以 便 您 能 够 继 续 使 用 其 他 程 序 而 不 会 降 低 性 能 对 在 计 算 机 正 常 使 用 期 间 发 生 的 计 划 扫 描, 最 好 选 择 此 选 项 排 除 可 移 动 驱 动 器 ( 例 如, USB) - 从 扫 描 进 程 中 排 除 可 移 动 驱 动 器 此 时 将 不 会 扫 描 任 何 外 部 硬 盘 USB 驱 动 器 等 扫 描 Cookie - 扫 描 工 作 站 上 保 存 的 Cookie 扫 描 注 册 表 - 扫 描 注 册 表 扫 描 正 在 运 行 的 进 程 - 扫 描 所 有 正 在 运 行 的 进 程 扫 描 节 点 > USB 设 备 窗 格 - 指 定 以 下 设 置 :

124 管 理 Anti-Virus 插 入 时 扫 描 USB 驱 动 器 - 选 中 该 复 选 框 以 在 插 入 时 扫 描 USB 驱 动 器, 并 选 择 以 下 选 项 之 一 : 正 在 进 行 其 它 扫 描 时 不 执 行 USB 扫 描 选 择 此 选 项 可 确 保 活 动 的 扫 描 不 会 因 USB 驱 动 器 的 插 入 而 中 断 活 动 的 扫 描 完 成 后, 必 须 手 动 扫 描 USB 驱 动 器 中 断 活 动 的 扫 描 以 执 行 USB 扫 描 - 选 择 此 选 项 可 在 USB 驱 动 器 插 入 时, 中 断 活 动 的 扫 描 以 执 行 USB 扫 描 活 动 的 扫 描 一 旦 中 断, 将 无 法 自 动 恢 复, 必 须 手 动 重 启 如 果 工 作 站 设 置 选 项 卡 > 用 户 操 作 窗 格 中 的 允 许 手 动 扫 描 复 选 框 已 选 中, 则 系 统 会 自 动 扫 描 USB 设 备 如 果 允 许 手 动 扫 描 复 选 框 未 选 中, 则 系 统 不 会 自 动 扫 描 USB 设 备

Anti-Virus 配 置 125 扫 描 节 点 > 计 划 窗 格 - 指 定 以 下 设 置 : 快 速 扫 描 : 启 用 快 速 扫 描 - 选 中 该 复 选 框 以 启 用 快 速 扫 描 启 动 - 指 定 开 始 时 间 停 止 - 指 定 结 束 时 间 启 动 时 间 与 停 止 时 间 之 间 间 隔 不 得 超 过 23.59 小 时 如 果 所 有 文 件 在 停 止 时 间 以 前 扫 描 完 毕, 则 扫 描 结 束 如 果 扫 描 在 停 止 时 间 尚 未 完 成, 则 会 在 停 止 时 间 中 止 扫 描 或 者, 选 择 扫 描 完 成 时 以 确 保 扫 描 完 成 天 - 选 择 计 划 执 行 快 速 扫 描 的 日 期 深 度 扫 描 : 启 用 深 度 扫 描 - 选 中 该 复 选 框 以 启 用 深 度 扫 描 启 动 - 指 定 开 始 时 间 停 止 - 指 定 结 束 时 间 启 动 时 间 与 停 止 时 间 之 间 间 隔 不 得 超 过 23.59 小 时 如 果 所 有 文 件 在 停 止 时 间 以 前 扫 描 完 毕, 则 扫 描 结 束 如 果 扫 描 在 停 止 时 间 尚 未 完 成, 则 会 在 停 止 时 间 中 止 扫 描 或 者, 选 择 扫 描 完 成 时 以 确 保 扫 描 完 成 天 - 选 择 计 划 执 行 深 度 扫 描 的 日 期 选 项 : 以 x 分 钟 为 单 位 随 机 安 排 计 划 扫 描 开 始 时 间 - 指 定 分 钟 数 随 机 安 排 计 划 扫 描 开 始 时 间 以 减 少 对 网 络 流 量 的 影 响

126 管 理 Anti-Virus 启 动 时 未 执 行 的 扫 描 选 项 : 如 果 计 划 扫 描 期 间 工 作 站 没 有 开 启, 选 择 以 下 任 何 一 项 扫 描 执 行 方 式 : 不 执 行 快 速 扫 描 - 如 果 您 不 想 在 启 动 时 执 行 快 速 扫 描, 请 选 择 此 选 项 大 约 启 动 x 分 钟 后 执 行 快 速 扫 描 - 指 定 Faronics Anti-Virus 应 在 启 动 多 少 分 钟 后 执 行 快 速 扫 描 提 示 用 户 执 行 快 速 扫 描 - 选 择 此 选 项 以 提 示 用 户 执 行 快 速 扫 描 6. 指 定 扫 描 节 点 > 扫 描 例 外 窗 格 中 的 设 置 : 已 经 确 认 安 全 和 没 有 感 染 的 文 件 夹 或 文 件 可 以 添 加 到 扫 描 例 外 选 项 卡 中 添 加 到 扫 描 例 外 选 项 卡 的 文 件 将 始 终 被 Faronics Anti-Virus 扫 描 但 Faronics Anti-Virus 不 会 将 这 些 文 件 报 告 为 恶 意 或 被 感 染 此 功 能 很 实 用, 因 为 管 理 员 确 认 安 全 的 文 件 和 文 件 夹 不 会 被 报 告 为 恶 意 a. 单 击 添 加 b. 在 添 加 对 话 框, 选 择 文 件 完 整 路 径 仅 文 件 名 整 个 文 件 夹 或 线 程 ID 单 击 浏 览 以 选 择 文 件 或 文 件 夹, 然 后 单 击 确 定 c. 文 件 完 整 路 径 将 添 加 到 扫 描 例 外 窗 格 中

Anti-Virus 配 置 127

128 管 理 Anti-Virus 7. 指 定 主 动 保 护 窗 格 中 的 设 置 : 启 用 主 动 保 护 - 选 择 此 选 项 以 启 用 实 时 保 护 主 动 保 护 是 指 Faronics Anti-Virus 在 后 台 进 行 实 时 扫 描, 不 会 对 系 统 性 能 产 生 任 何 影 响 如 果 有 实 时 从 Internet 感 染 病 毒 的 风 险, 请 选 择 此 选 项 允 许 用 户 关 闭 主 动 保 护 - 选 择 此 选 项 以 允 许 用 户 关 闭 主 动 保 护 如 果 用 户 安 装 或 使 用 了 可 能 被 误 认 为 病 毒 的 软 件 ( 例 如, 在 Microsoft Office 中 运 行 的 高 级 宏 或 复 杂 的 批 处 理 文 件 ), 请 选 择 此 选 项 显 示 主 动 保 护 警 报 - 选 中 此 选 项 后, 在 主 动 保 护 期 间 检 测 到 威 胁 时 会 显 示 警 报 如 果 不 希 望 显 示 警 报, 请 不 要 选 中 此 复 选 框

Anti-Virus 配 置 129 8. 指 定 电 子 邮 件 保 护 窗 格 中 的 设 置 : 启 用 电 子 邮 件 保 护 - 选 中 该 复 选 框 以 启 用 电 子 邮 件 保 护 如 果 选 择 启 用 电 子 邮 件 保 护, 则 会 启 用 以 下 选 项 启 用 Outlook 保 护 - 选 中 该 复 选 框 以 启 用 对 Outlook 的 保 护 Faronics Anti-Virus 将 扫 描 Outlook 所 接 收 和 发 送 的 全 部 电 子 邮 件 启 用 Outlook Express/Windows Mail 保 护 - 选 中 该 复 选 框 以 启 用 对 Outlook Express/Windows Mail 的 保 护 Faronics Anti-Virus 将 扫 描 Outlook Express/Windows Mail 所 接 收 和 发 送 的 全 部 电 子 邮 件 启 用 其 它 电 子 邮 件 客 户 端 保 护 - 指 定 电 子 邮 件 入 站 端 口 (POP3) 和 出 站 端 口 (SMTP) 设 置 Faronics Anti-Virus 将 扫 描 使 用 入 站 和 出 站 设 置 的 电 子 邮 件 程 序 中 的 所 有 邮 件

130 管 理 Anti-Virus 9. 指 定 防 火 墙 保 护 节 点 中 的 设 置 : 防 火 墙 保 护 节 点 可 提 供 双 向 防 护, 同 时 限 制 入 站 和 出 站 流 量 您 可 以 通 过 创 建 自 定 义 规 则 来 保 护 网 络 不 仅 可 以 允 许 或 阻 止 通 信, 还 可 将 防 火 墙 设 置 为 提 示 防 火 墙 节 点 > 设 置 窗 格 防 火 墙 保 护 设 置 : 启 用 基 本 防 火 墙 保 护 - 选 中 此 复 选 框 可 启 用 防 火 墙 保 护 允 许 用 户 禁 用 防 火 墙 - 如 果 选 中 了 启 用 基 本 防 火 墙 保 护 复 选 框, 则 会 启 用 此 选 项 选 中 此 选 项 可 允 许 用 户 禁 用 工 作 站 的 防 火 墙 启 用 入 侵 检 测 系 统 - 选 中 此 复 选 框 可 启 用 入 侵 检 测 系 统 防 火 墙 事 件 报 告 : 记 录 发 往 未 打 开 端 口 的 数 据 包 - 选 中 此 复 选 框 可 记 录 发 往 未 打 开 端 口 的 数 据 包 这 一 数 据 可 用 于 分 析 网 络 中 对 未 打 开 端 口 的 通 信 尝 试 记 录 端 口 扫 描 - 选 中 此 复 选 框 可 记 录 网 络 中 对 所 有 扫 描 端 口 的 通 信 尝 试 端 口 扫 描 数 据 将 存 储 在 日 志 文 件 中

Anti-Virus 配 置 131 防 火 墙 保 护 节 点 > 程 序 规 则 窗 格 程 序 规 则 定 义 防 火 墙 对 来 自 或 去 往 应 用 程 序 的 网 络 活 动 所 采 取 的 操 作 程 序 规 则 的 优 先 级 高 于 默 认 规 则 默 认 规 则 可 以 进 行 编 辑, 但 是 无 法 删 除

132 管 理 Anti-Virus 单 击 添 加 以 添 加 新 程 序 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 名 称 - 规 则 的 名 称 程 序 - 程 序 的 名 称, 包 括 完 整 路 径 和 扩 展 名 信 任 区 入 站 - 对 去 往 信 任 区 程 序 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 信 任 区 出 站 - 对 来 自 信 任 区 程 序 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 入 站 - 对 去 往 非 信 任 区 程 序 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 出 站 - 对 来 自 非 信 任 区 程 序 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 )

Anti-Virus 配 置 133 防 火 墙 保 护 节 点 > 网 络 规 则 窗 格 网 络 规 则 定 义 防 火 墙 对 网 络 活 动 所 采 取 的 操 作 这 类 规 则 可 以 进 行 编 辑, 但 是 无 法 删 除 此 时 将 显 示 以 下 参 数 : 名 称 - 协 议 的 名 称 说 明 - 协 议 的 说 明 信 任 区 入 站 - 对 去 往 信 任 区 协 议 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 信 任 区 出 站 - 对 来 自 信 任 区 协 议 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 入 站 - 对 去 往 非 信 任 区 协 议 的 入 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 ) 非 信 任 区 出 站 - 对 来 自 非 信 任 区 协 议 的 出 站 通 信 应 执 行 的 操 作 ( 允 许 阻 止 或 提 示 )

134 管 理 Anti-Virus 防 火 墙 保 护 节 点 > 高 级 规 则 窗 格 高 级 规 则 定 义 防 火 墙 针 对 指 定 的 应 用 程 序 端 口 或 协 议 所 采 取 的 操 作 其 中 可 能 包 括 单 个 协 议 本 地 或 远 程 端 口 以 及 流 量 方 向, 或 者 是 它 们 的 组 合 您 可 以 添 加 编 辑 或 删 除 高 级 规 则 单 击 添 加 以 添 加 新 高 级 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 在 高 级 规 则 窗 格 中 将 显 示 下 列 参 数 : 名 称 - 规 则 的 名 称 程 序 - 程 序 的 名 称 和 路 径 操 作 - 防 火 墙 对 来 自 指 定 的 应 用 程 序 端 口 或 协 议 的 通 信 所 采 取 的 操 作 ( 允 许 阻 止 或 提 示 ) 方 向 - 通 信 的 方 向 ( 双 向 入 站 或 出 站 ) 协 议 - 协 议 的 名 称 本 地 端 口 - 本 地 端 口 的 详 细 信 息 远 程 端 口 - 远 程 端 口 的 详 细 信 息

Anti-Virus 配 置 135 防 火 墙 保 护 节 点 > 入 侵 检 测 规 则 窗 格 入 侵 检 测 系 统 (IDS) 用 于 根 据 指 定 的 入 侵 检 测 规 则 允 许 或 阻 止 网 络 活 动 请 在 入 侵 检 测 规 则 窗 格 为 该 屏 幕 上 每 个 分 类 为 高 中 或 低 优 先 级 的 规 则 指 定 操 作 ( 允 许 或 阻 止 ) 对 于 现 有 规 则, 可 单 击 编 辑 进 行 修 改 或 单 击 删 除 予 以 删 除 单 击 添 加 可 添 加 新 的 入 侵 检 测 规 则 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 单 击 添 加 后, 即 会 显 示 下 列 参 数 :

136 管 理 Anti-Virus 启 用 - 选 择 是 否 启 用 该 规 则 优 先 级 - 选 择 规 则 的 优 先 级 为 高 中 或 低 类 别 - 选 择 规 则 的 类 别 ( 例 如, bad-unknown attempted-admin attempted-dos 或 attempted-recon) Snort 规 则 - 指 定 snort 规 则 有 关 Snort 规 则 的 详 细 信 息, 请 访 问 www.snort.org/snort/faq 防 火 墙 保 护 节 点 > 信 任 区 窗 格 信 任 区 指 定 受 信 任 的 计 算 机 网 络 和 IP 地 址 程 序 和 网 络 规 则 可 对 信 任 区 和 Internet ( 非 信 任 ) 区 给 予 区 别 对 待 单 击 添 加 可 添 加 新 的 信 任 区 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 :

Anti-Virus 配 置 137 名 称 - 信 任 区 的 名 称 说 明 - 信 任 区 的 说 明 类 型 - 信 任 区 的 类 型 (IP 地 址 地 址 范 围 或 网 络 ) 10. 指 定 高 级 防 火 墙 保 护 节 点 中 的 设 置 高 级 防 火 墙 保 护 节 点 > 设 置 窗 格 设 置 窗 格 用 于 启 用 或 禁 用 进 程 保 护 及 启 动 保 护

138 管 理 Anti-Virus 请 选 择 选 项, 然 后 单 击 应 用 此 时 将 显 示 以 下 参 数 : 启 用 进 程 保 护 - 选 中 此 选 项 可 启 用 进 程 保 护 此 功 能 将 根 据 进 程 保 护 窗 格 中 的 设 置 设 定 未 知 代 码 插 入 工 具 的 操 作 并 添 加 自 己 允 许 的 代 码 插 入 工 具 启 用 启 动 保 护 - 选 中 此 选 项 可 启 用 启 动 保 护 启 动 保 护 可 在 计 算 机 启 动 时 保 护 您 的 计 算 机, 阻 止 流 量 在 Windows 开 启 之 前 发 生 防 火 墙 保 护 节 点 > 进 程 保 护 窗 格 进 程 保 护 属 性 页 可 用 于 设 置 未 知 代 码 插 入 工 具 的 操 作 和 添 加 自 己 允 许 的 代 码 插 入 工 具 进 程 保 护 是 通 过 阻 止 一 个 程 序 将 代 码 插 入 到 另 外 一 个 程 序 实 现 的 某 些 情 况 下 您 可 以 指 定 允 许 的 程 序, 将 代 码 插 入 到 另 外 一 个 程 序 中 单 击 添 加 可 添 加 新 的 代 码 插 入 工 具 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 :

Anti-Virus 配 置 139 插 入 工 具 名 称 - 指 定 插 入 代 码 的 名 称 程 序 路 径 - 浏 览 并 选 择 程 序 的 途 径 11. 指 定 网 络 过 滤 节 点 中 的 设 置 网 络 过 滤 节 点 > 设 置 窗 格 网 络 过 滤 功 能 可 阻 止 某 些 类 型 的 信 息 在 您 的 浏 览 器 上 显 示 您 可 以 通 过 此 窗 格 为 网 络 过 滤 指 定 默 认 配 置 选 择 启 用 网 络 过 滤 以 启 用 此 功 能 选 择 拦 截 连 接 时 记 录, 确 保 Faronics Anti-Virus 执 行 的 操 作 都 记 录 在 日 志 文 件 中

140 管 理 Anti-Virus 网 站 过 滤 节 点 > 允 许 的 域 名 窗 格 允 许 的 域 名 会 覆 盖 默 认 网 络 过 滤 设 置 以 及 添 加 到 拦 截 的 广 告 列 表 中 的 网 站 单 击 添 加 以 添 加 新 允 许 的 域 名 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 域 名 或 URL - 指 定 要 允 许 的 域 名 或 URL 单 击 预 览 以 预 览 域 名 或 URL 网 络 过 滤 节 点 > 拦 截 的 域 名 窗 格 指 定 必 须 在 网 络 上 拦 截 的 域 名

Anti-Virus 配 置 141 单 击 添 加 以 添 加 新 拦 截 的 域 名 请 指 定 或 选 择 选 项, 然 后 单 击 确 定 此 时 将 显 示 以 下 参 数 : 域 名 或 URL - 指 定 要 允 许 的 域 名 或 URL 单 击 预 览 以 预 览 域 名 或 URL 12. 单 击 确 定 13. 指 定 配 置 名 称 并 单 击 确 定 应 用 Anti-Virus 配 置 要 应 用 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 一 个 或 多 个 工 作 站, 然 后 选 择 更 新 配 置 > Anti-Virus > [ 配 置 名 称 ]

142 管 理 Anti-Virus 该 配 置 将 应 用 至 所 选 工 作 站 配 置 更 改 将 自 动 应 用 到 联 机 工 作 站 如 果 工 作 站 处 于 脱 机 状 态, 则 配 置 更 改 将 在 工 作 站 恢 复 联 机 时 应 用 编 辑 Anti-Virus 配 置 要 编 辑 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 企 业 控 制 台 的 网 络 和 组 窗 格 2. 选 择 可 用 配 置 > Anti-Virus > [ 配 置 名 称 ] 3. 右 键 单 击 所 选 配 置, 然 后 选 择 编 辑 所 选 配 置 4. 根 据 需 要 编 辑 设 置 5. 单 击 确 定 删 除 Anti-Virus 配 置 要 删 除 Anti-Virus 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 企 业 控 制 台 的 网 络 和 组 窗 格 2. 选 择 可 用 配 置 > Anti-Virus > [ 配 置 名 称 ] 3. 右 键 单 击 所 选 配 置, 然 后 选 择 删 除 所 选 配 置 4. 单 击 确 定

从 企 业 控 制 台 使 用 Faronics Anti-Virus 143 从 企 业 控 制 台 使 用 Faronics Anti-Virus 在 工 作 站 上 安 装 Faronics Anti-Virus 后, 可 以 通 过 Deep Freeze 控 制 台 在 工 作 站 上 执 行 各 种 操 作 Anti-Virus 命 令 通 过 Deep Freeze 控 制 台 有 两 种 方 法 执 行 相 同 的 命 令 : Anti-Virus 菜 单 ( 在 菜 单 栏 上 ) Anti-Virus 上 下 文 菜 单 ( 右 键 单 击 上 下 文 菜 单 ) 本 节 将 详 细 介 绍 菜 单 命 令 Anti-Virus 菜 单 提 供 以 下 命 令 : 工 作 站 窗 格 > Anti-Virus 选 项 卡 > 右 键 单 击 上 下 文 菜 单 提 供 相 同 的 命 令 :

144 管 理 Anti-Virus 快 速 扫 描 快 速 扫 描 会 检 查 计 算 机 中 容 易 受 影 响 的 区 域 快 速 扫 描 比 深 度 系 统 扫 描 持 续 时 间 短, 使 用 的 内 存 更 少 要 开 始 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 开 始 快 速 扫 描 要 停 止 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 停 止 扫 描 要 暂 停 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 暂 停 扫 描 要 恢 复 快 速 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 恢 复 扫 描 深 度 扫 描 深 度 系 统 会 扫 描 对 计 算 机 的 所 有 区 域 进 行 全 面 扫 描 这 类 扫 描 所 花 的 时 间 取 决 于 您 的 硬 盘 驱 动 器 大 小 要 开 始 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 开 始 深 度 扫 描 要 停 止 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 停 止 深 度 扫 描 要 暂 停 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 暂 停 扫 描 要 恢 复 深 度 扫 描 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 恢 复 扫 描 立 即 修 复 立 即 修 复 选 项 用 于 下 载 最 新 的 病 毒 定 义 并 在 工 作 站 上 执 行 快 速 扫 描 要 立 即 修 复 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 立 即 修 复 主 动 保 护 主 动 保 护 (AP) 是 一 种 实 时 检 测 恶 意 程 序 的 方 法 AP 在 您 工 作 或 浏 览 Internet 时 安 静 地 驻 守 在 后 台, 一 直 监 视 执 行 ( 运 行 ) 的 文 件 而 不 会 对 您 的 系 统 造 成 显 著 的 压 力 要 启 用 主 动 保 护 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 启 用 主 动 保 护 要 禁 用 主 动 保 护 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 禁 用 主 动 保 护

从 企 业 控 制 台 使 用 Faronics Anti-Virus 145 防 火 墙 防 火 墙 可 以 提 供 双 向 防 护, 同 时 限 制 入 站 和 出 站 流 量, 从 而 保 护 您 的 网 络 免 受 非 法 入 侵 要 启 用 防 火 墙 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 启 用 防 火 墙 要 禁 用 防 火 墙 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 禁 用 防 火 墙 发 送 消 息 发 送 消 息 选 项 用 于 向 联 机 工 作 站 发 送 消 息 要 发 送 消 息 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 发 送 消 息 查 看 隔 离 信 息 隔 离 区 是 指 Faronics Anti-Virus 在 计 算 机 上 用 于 存 储 恶 意 程 序 或 无 法 杀 毒 的 受 感 染 文 件 的 安 全 位 置 如 果 将 某 一 项 目 存 放 到 该 位 置 后, 您 的 计 算 机 或 计 算 机 上 的 文 件 无 法 正 常 操 作, 您 可 以 查 看 风 险 详 细 信 息 以 进 行 进 一 步 研 究, 并 将 其 从 隔 离 区 删 除, 还 原 到 其 在 计 算 机 中 原 来 的 位 置 您 还 可 以 从 隔 离 区 中 永 久 删 除 该 风 险 要 查 看 隔 离 区 选 择 一 个 或 多 个 工 作 站 右 键 单 击 并 选 择 Faronics Anti-Virus > 获 取 隔 离 详 细 信 息

146 管 理 Anti-Virus 查 看 日 志 信 息 Faronics Anti-Virus 日 志 显 示 Faronics Anti-Virus 在 工 作 站 上 执 行 的 所 有 任 务 要 查 看 日 志 信 息 选 择 一 个 工 作 站 右 键 单 击 并 选 择 Faronics Anti-Virus > 查 看 隔 离 信 息 此 时 将 显 示 以 下 选 项 卡 : 系 统 选 项 卡 - 显 示 系 统 事 件 Anti-Virus 选 项 卡 - 显 示 Anti-Virus 事 件 从 下 拉 菜 单 中 选 择 下 列 选 项 以 查 看 选 定 结 果 : 扫 描 主 动 保 护 电 子 邮 件 保 护

从 企 业 控 制 台 使 用 Faronics Anti-Virus 147

148 管 理 Anti-Virus 防 火 墙 选 项 卡 - 显 示 防 火 墙 事 件 从 搜 索 字 段 中 搜 索 指 定 事 件 从 下 拉 菜 单 中 选 择 下 列 选 项 以 查 看 选 定 结 果 : 程 序 规 则 网 络 规 则 高 级 规 则 入 侵 检 测 系 统 进 程 保 护 适 配 器 未 打 开 端 口 数 据 包

从 企 业 控 制 台 使 用 Faronics Anti-Virus 149 网 络 过 滤 选 项 卡 - 显 示 网 络 过 滤 事 件

150 管 理 Anti-Virus 计 划 Anti-Virus 任 务 可 以 根 据 预 定 义 计 划 从 Deep Freeze 控 制 台 运 行 以 下 Anti-Virus 任 务 禁 用 主 动 保 护 启 用 主 动 保 护 开 始 快 速 扫 描 开 始 深 度 扫 描 计 划 Deep Freeze 任 务 一 节 中 详 细 介 绍 了 如 何 计 划 任 务

在 工 作 站 上 使 用 Anti-Virus 151 在 工 作 站 上 使 用 Anti-Virus 工 作 站 上 Anti-Virus 中 可 用 的 功 能 完 全 取 决 于 Anti-Virus 配 置 中 所 选 的 设 置 有 关 Anti-Virus 配 置 的 详 细 信 息, 请 参 阅 Anti-Virus 配 置 在 工 作 站 上 启 动 Anti-Virus 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 以 下 窗 格 将 向 用 户 显 示 重 要 信 息 : 显 示 受 保 护 或 不 受 保 护, 指 示 计 算 机 是 否 受 到 保 护 如 果 显 示 不 受 保 护, 请 单 击 不 受 保 护 标 志 下 的 立 即 修 复 按 钮 扫 描 状 态 显 示 上 次 扫 描 的 时 间 要 立 即 扫 描, 请 单 击 立 即 扫 描 链 接 更 新 状 态 显 示 上 次 更 新 的 时 间 要 更 新 病 毒 定 义, 请 单 击 立 即 全 部 更 新 链 接 主 动 保 护 显 示 是 否 启 用 实 时 保 护 电 子 邮 件 保 护 显 示 是 否 通 过 Faronics Anti-Virus 保 护 电 子 邮 件 防 火 墙 保 护 显 示 工 作 站 是 否 受 到 防 火 墙 的 保 护 网 络 过 滤 保 护 显 示 工 作 站 是 否 受 Faronics Anti-Virus 的 网 络 过 滤 功 能 保 护

152 管 理 Anti-Virus 风 险 检 测 统 计 显 示 Faronics Anti-Virus 所 执 行 操 作 的 统 计 信 息 单 击 重 置 计 数 可 将 计 数 清 零 扫 描 工 作 站 要 扫 描 工 作 站, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 在 扫 描 状 态 窗 格 中, 单 击 立 即 扫 描 此 时 将 显 示 扫 描 选 项 卡 或 者, 您 可 以 单 击 扫 描 选 项 卡

在 工 作 站 上 使 用 Anti-Virus 153 3. 选 择 以 下 选 项 之 一 : 快 速 扫 描 - 仅 扫 描 已 知 的 威 胁 深 度 系 统 扫 描 - 详 细 扫 描 工 作 站 上 的 所 有 文 件 自 定 义 扫 描 ( 选 择 以 下 各 项 之 一 ): 扫 描 正 在 运 行 的 进 程 - 扫 描 工 作 站 上 正 在 运 行 的 进 程 扫 描 注 册 表 - 扫 描 注 册 表 扫 描 Cookie - 扫 描 工 作 站 上 存 储 的 Cookie 指 定 要 扫 描 的 驱 动 器 和 文 件 夹 : 单 击 浏 览 并 选 择 文 件 夹 4. 单 击 立 即 扫 描 旋 转 的 图 标 表 示 正 在 进 行 扫 描 扫 描 完 成 后 将 显 示 扫 描 结 果 5. 选 择 文 件, 系 统 将 显 示 以 下 选 项 : 依 次 选 择 更 改 清 除 操 作 > 建 议 操 作 以 执 行 Faronics Anti-Virus 建 议 的 操 作 依 次 选 择 更 改 清 除 操 作 > 隔 离 / 杀 毒 以 隔 离 该 文 件 或 对 其 杀 毒 依 次 选 择 更 改 清 除 操 作 > 删 除 以 删 除 该 文 件 依 次 选 择 更 改 清 除 操 作 > 允 许 以 允 许 该 文 件 单 击 全 选 以 选 择 扫 描 结 果 中 显 示 的 所 有 文 件 单 击 详 细 信 息 以 显 示 风 险 的 详 细 信 息 单 击 取 消 以 关 闭 该 对 话 框 而 不 进 行 任 何 操 作

154 管 理 Anti-Virus 单 击 清 除 以 删 除 文 件 并 关 闭 该 对 话 框 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹 您 可 以 轻 松 扫 描 文 件 或 文 件 夹 ( 一 个 或 多 个 ) 有 无 病 毒 当 工 作 站 上 安 装 了 Faronics Anti-Virus 时, 右 键 单 击 菜 单 中 会 添 加 扫 描 病 毒 选 项 要 扫 描 计 算 机 上 的 文 件 或 文 件 夹, 请 完 成 以 下 步 骤 : 1. 右 键 单 击 文 件 或 文 件 夹 2. 选 择 扫 描 病 毒 此 时 将 执 行 扫 描 并 显 示 结 果 查 看 扫 描 历 史 记 录 要 查 看 扫 描 历 史 记 录, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 单 击 历 史 记 录 选 项 卡 3. 选 择 以 下 操 作 : 仅 显 示 发 现 有 风 险 的 扫 描 - 选 择 此 选 项 仅 查 看 发 现 有 风 险 的 扫 描 详 细 信 息 - 选 择 某 个 条 目, 然 后 单 击 详 细 信 息 以 查 看 扫 描 的 详 细 信 息

在 工 作 站 上 使 用 Anti-Virus 155 查 看 隔 离 的 文 件 并 对 其 进 行 操 作 要 查 看 隔 离 区, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 2. 单 击 隔 离 区 选 项 卡 3. 单 击 风 险 详 细 信 息 将 显 示 每 个 受 感 染 文 件 的 以 下 信 息 : 名 称 风 险 类 别 风 险 级 别 已 添 加 日 期 时 间 ( 天 ) 隔 离 执 行 者 4. 选 择 以 下 操 作 : 详 细 信 息 - 选 择 一 个 文 件, 然 后 单 击 详 细 信 息 以 查 看 受 感 染 文 件 的 详 细 信 息 执 行 此 操 作 系 统 也 会 显 示 建 议 的 操 作 在 工 作 站 上 更 新 Anti-Virus 定 义 要 在 工 作 站 上 更 新 Anti-Virus 定 义, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 开 始 > 程 序 > Faronics > Anti-Virus Enterprise > Faronics Anti-Virus Enterprise 或 者, 您 可 以 双 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标

156 管 理 Anti-Virus 2. 在 更 新 状 态 窗 格 中, 单 击 立 即 全 部 更 新 此 时 将 显 示 立 即 全 部 更 新 对 话 框 3. 单 击 安 装 更 新 此 时 将 更 新 工 作 站 上 的 病 毒 定 义 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus Faronics Anti-Virus 可 在 工 作 站 上 通 过 系 统 任 务 栏 上 的 菜 单 进 行 管 理 右 键 单 击 系 统 任 务 栏 中 的 Faronics Anti-Virus 图 标 系 统 将 显 示 以 下 选 项 : 打 开 Faronics Anti-Virus - 启 动 工 作 站 上 的 Faronics Anti-Virus

在 工 作 站 上 使 用 Anti-Virus 157 主 动 保 护 主 动 保 护 > 启 用 主 动 保 护 - 启 用 主 动 保 护 主 动 保 护 > 禁 用 主 动 保 护 > [ 选 择 选 项 ] - 选 择 要 禁 用 主 动 保 护 的 时 间 可 选 择 5 分 钟 15 分 钟 30 分 钟 1 小 时 直 到 计 算 机 重 启 或 永 久 仅 当 在 Anti-Virus 策 略 中 选 择 了 此 选 项 时, 此 选 项 方 会 显 示 立 即 扫 描 >[ 选 择 选 项 ] - 可 选 择 取 消 扫 描 暂 停 扫 描 恢 复 扫 描 快 速 扫 描 或 深 度 扫 描 仅 当 在 Anti-Virus 策 略 中 选 择 了 此 选 项 时, 此 选 项 方 会 显 示 防 火 墙 保 护 > 启 用 或 禁 用

158 管 理 Anti-Virus 检 查 Anti-Virus 更 新 您 可 以 通 过 Deep Freeze 控 制 台 检 查 是 否 有 更 高 版 本 的 Faronics Anti-Virus 可 用 访 问 帮 助 > 检 查 更 新 此 操 作 将 检 查 是 否 提 供 了 新 版 本 的 Faronics Anti-Virus 如 果 有 新 版 本 可 用, 请 单 击 下 载 最 新 版 本 以 更 新 Faronics Anti-Virus

更 新 Faronics Anti-Virus 159 更 新 Faronics Anti-Virus 如 果 您 已 检 查 更 新 并 有 新 版 本 可 用, 请 完 成 以 下 步 骤, 以 在 工 作 站 上 更 新 到 更 高 版 本 : 1. 转 至 工 作 站 窗 格 中 的 Anti-Virus 选 项 卡 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 选 择 更 新 Faronics Anti-Virus 4. 单 击 确 定 以 确 认 操 作 重 新 启 动 工 作 站, 并 在 工 作 站 上 更 新 Faronics Anti-Virus 客 户 端

160 管 理 Anti-Virus 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端 要 从 企 业 控 制 台 卸 载 工 作 站 上 的 Faronics Anti-Virus, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 中 的 Anti-Virus 选 项 卡 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 选 择 卸 载 Faronics Anti-Virus 4. 单 击 确 定 以 确 认 操 作 重 新 启 动 工 作 站, 并 在 工 作 站 上 卸 载 Faronics Anti-Virus 客 户 端 如 果 Anti-Virus 客 户 端 从 工 作 站 卸 载, Deep Freeze 种 子 将 会 留 下 在 工 作 站 上 安 装 Anti-Virus 客 户 端 后, Deep Freeze 种 子 将 无 法 卸 载

从 企 业 控 制 台 禁 用 Faronics Anti-Virus 161 从 企 业 控 制 台 禁 用 Faronics Anti-Virus 如 果 无 需 使 用 Anti-Virus, 可 以 从 企 业 控 制 台 将 其 禁 用 要 从 Deep Freeze 控 制 台 禁 用 Faronics Anti-Virus, 请 完 成 以 下 步 骤 : 1. 依 次 转 至 工 具 > 许 可 > Faronics Anti-Virus 许 可 证 2. 取 消 选 中 我 想 使 用 Deep Freeze 控 制 台 来 管 理 Faronics Anti-Virus 复 选 框 3. 单 击 关 闭 4. 重 新 启 动 企 业 控 制 台 以 使 设 置 生 效

162 管 理 Anti-Virus

Deep Freeze 命 令 行 控 制 163 本 章 介 绍 如 何 使 用 Deep Freeze 命 令 主 题 Deep Freeze 命 令 行 控 制 (DFC.EXE) DFC 命 令 行 语 法

164 Deep Freeze 命 令 行 控 制 Deep Freeze 命 令 行 控 制 (DFC.EXE) Deep Freeze 的 命 令 行 控 制 (DFC) 功 能 可 帮 助 网 络 管 理 员 提 高 管 理 Deep Freeze 计 算 机 的 灵 活 性 DFC 能 够 与 第 三 方 企 业 管 理 工 具 和 / 或 中 央 管 理 解 决 方 案 结 合 使 用 通 过 结 合 使 用 它 们, 管 理 员 可 根 据 需 要 方 便 快 捷 地 更 新 计 算 机 需 要 特 别 注 意 的 是, DFC 并 非 一 套 独 立 的 应 用 程 序 它 可 以 与 任 何 支 持 运 行 脚 本 文 件 ( 包 括 标 准 RunOnce 登 录 脚 本 ) 的 解 决 方 案 进 行 无 缝 集 成 使 用 DFC 命 令 需 要 提 供 具 有 命 令 执 行 权 限 的 密 码, 而 不 能 使 用 OTP 调 用 不 带 参 数 的 DFC 时 可 以 列 出 所 有 命 令 文 件 将 复 制 到 (32-bit) <WINDOWS>\system32\DFC.exe 文 件 将 复 制 到 (64-bit) <WINDOWS>\syswow64\DFC.exe DFC 返 回 值 DFC 命 令 执 行 完 毕 后, 会 返 回 下 列 值 : 语 法 说 明 0 对 于 返 回 布 尔 型 结 果 的 命 令, 代 表 SUCCESS 或 布 尔 值 False 1 布 尔 值 True 2 错 误 用 户 无 管 理 员 权 限 3 错 误 DFC 命 令 对 于 此 安 装 无 效 4 错 误 命 令 无 效 5 - * 错 误 执 行 命 令 时 出 现 内 部 错 误

DFC 命 令 行 语 法 165 DFC 命 令 行 语 法 Deep Freeze 的 密 码 最 长 限 制 为 63 个 字 符 如 果 输 入 的 密 码 超 出 此 限 制, 命 令 将 不 会 成 功 执 行 语 法 说 明 DFC password /BOOTTHAWED 将 计 算 机 重 启 后 解 冻, 仅 适 用 于 冻 结 的 计 算 机 DFC password /THAWNEXTBOOT DFC password /BOOTFROZEN DFC password /FREEZENEXTBOOT DFC get /ISFROZEN DFC password /CFG=[path] depfrz.rdx 将 计 算 机 设 置 为 下 次 重 启 后 解 冻 ; 仅 适 用 于 冻 结 的 计 算 机, 且 不 强 制 计 算 机 重 启 将 计 算 机 重 启 后 冻 结, 仅 适 用 于 解 冻 的 计 算 机 将 计 算 机 设 置 为 下 次 重 启 后 冻 结 ; 仅 适 用 于 解 冻 的 计 算 机, 且 不 强 制 计 算 机 重 启 询 问 计 算 机 是 否 处 于 冻 结 状 态 处 于 解 冻 状 态 时 返 回 错 误 级 别 0, 处 于 冻 结 状 态 时 返 回 1 替 换 Deep Freeze 配 置 信 息 同 时 适 用 于 冻 结 和 解 冻 状 态 的 计 算 机 密 码 更 改 当 即 生 效, 而 其 他 更 改 需 要 重 启 后 才 能 生 效 DFC get /CLONE 出 于 映 像 目 的 设 置 克 隆 标 志 DFC get /version 显 示 Deep Freeze 版 本 号 DFC password /UPDATE=[ 安 装 程 序 文 件 路 径 ] DFC password /LOCK DFC password /UNLOCK DFC password /THAWLOCKNEXTBOOT DFC password /BOOTTHAWEDNOINPUT 将 计 算 机 设 置 为 重 启 后 解 冻 并 安 装 Deep Freeze 更 新 在 计 算 机 上 禁 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 计 算 机, 且 不 要 求 重 启 在 计 算 机 上 启 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 计 算 机, 且 不 要 求 重 启 将 计 算 机 设 置 为 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 计 算 机 将 计 算 机 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 计 算 机

166 Deep Freeze 命 令 行 控 制 语 法 DFC get /LICENSESTATUS DFC get /LICENSETYPE DFC password /LICENSE=licensekey DFC password /WU [/UNLOCK] [/NOMSG /NOMESSAGE] [/THAW] DFC password /ENDTASK 说 明 显 示 许 可 证 状 态 及 许 可 证 的 过 期 日 期 ( 如 果 有 ) 可 能 的 许 可 证 类 型 和 相 关 的 返 回 代 码 包 括 : 111: 未 许 可 - Deep Freeze 未 获 得 许 可, 安 装 后 将 以 评 估 模 式 工 作 30 天 112: 评 估 - 获 得 评 估 使 用 许 可, 具 有 固 定 过 期 日 期 113: 已 许 可 - 获 得 许 可, 无 过 期 日 期 114: 过 期 - 评 估 期 已 结 束 显 示 许 可 证 状 态 及 许 可 证 的 过 期 日 期 ( 如 果 有 ) 可 能 的 许 可 证 类 型 和 相 关 的 返 回 代 码 包 括 : 111: 无 ( 未 许 可 )- Deep Freeze 未 获 得 许 可, 安 装 后 将 以 评 估 模 式 工 作 30 天 112: 评 估 - 获 得 评 估 使 用 许 可, 具 有 固 定 过 期 日 期 113: 标 准 ( 已 许 可 )- 获 得 许 可, 无 过 期 日 期 114: 非 零 售 - 获 得 许 可, 无 过 期 日 期 更 改 许 可 证 密 钥 password 是 Deep Freeze 管 理 员 密 码 licensekey 是 Deep Freeze 的 许 可 证 密 钥 如 果 有 错 误, 将 显 示 下 列 错 误 代 码 : 101: 许 可 证 密 钥 无 效 102: 提 供 的 许 可 证 密 钥 已 过 期 Windows 更 新 将 被 下 载 并 安 装 在 工 作 站 上 [/ UNLOCK] 可 选 的 参 数, 使 键 盘 和 鼠 标 在 Windows 更 新 [/NOMSG: /NOMESSAGE] 可 选 参 数,, 压 制 在 Windows Update 中 的 所 有 信 息 / 警 告 消 息 速 冻 [/THAW] 选 参 数 的 Windows Update 完 成 后, 机 器 返 回 到 解 冻 状 态 结 束 正 在 进 行 的 工 作 站 任 务 并 重 启 至 冻 结 状 态 批 处 理 文 件 任 务 和 解 冻 期 间 任 务 立 即 结 束 Windows 更 新 任 务 即 完 成

Faronics Anti-Virus 命 令 行 语 法 167 Faronics Anti-Virus 命 令 行 语 法 要 运 行 Faronics Anti-Virus 的 命 令, 请 完 成 以 下 步 骤 : 1. 在 工 作 站 上, 通 过 命 令 提 示 符 依 次 转 至 < 系 统 目 录 >:\Program Files\Faronics\Faronics Anti-Virus Enterprise 2. 输 入 AVECLI/[Ð Ó] 可 用 的 命 令 如 下 : 语 法 描 述 definitionversion 显 示 病 毒 定 义 版 本 scanengineversion 显 示 扫 描 引 擎 版 本 updatedefs 更 新 并 应 用 病 毒 定 义 fixnow 下 载 最 新 的 病 毒 定 义 启 用 主 动 保 护 和 电 子 邮 件 保 护 执 行 默 认 的 深 度 扫 描 scanquick 开 始 快 速 扫 描 scandeep 开 始 深 度 扫 描 enableap 启 用 主 动 保 护 applydefs [path to definitions] 从 保 存 的 位 置 应 用 定 义 文 件 fixnow /quick 执 行 快 速 扫 描 ( 如 果 适 用 ) resetpolicy 将 Anti-Virus 策 略 重 置 为 默 认 策 略 setlicense[key] 应 用 授 予 的 许 可 证 密 钥 语 法 : AVECLI/definitionversion

168 Deep Freeze 命 令 行 控 制

附 录 A 端 口 和 协 议 169 设 置 Deep Freeze 架 构 的 关 键 在 于 了 解 需 要 使 用 的 端 口 重 要 的 是 需 要 了 解 网 络 中 哪 些 端 口 正 在 使 用, 并 选 择 与 使 用 中 的 端 口 不 发 生 冲 突 的 端 口 默 认 端 口 7725 已 经 正 式 注 册 给 Deep Freeze Deep Freeze 的 架 构 由 下 列 三 个 部 分 构 成 : 客 户 端 ( 安 装 了 种 子 ) 远 程 控 制 台 ( 已 启 用 本 地 服 务 ) 控 制 台 ( 连 接 至 远 程 控 制 台 ) 只 要 客 户 端 与 远 程 控 制 台 连 接 使 用 同 一 端 口, 不 同 组 件 之 间 应 该 不 会 存 在 任 何 端 口 冲 突 : 端 口 还 可 以 用 于 分 隔 客 户 端 如 果 本 地 服 务 设 置 为 运 行 三 个 端 口 (7725 7724 和 7723), 则 企 业 控 制 台 可 以 连 接 至 三 个 不 同 的 端 口, 每 个 端 口 都 对 应 一 组 不 同 的 客 户 端 在 上 图 中, 客 户 端 使 用 TCP 和 UDP 两 种 协 议 与 远 程 控 制 台 进 行 通 信 与 远 程 控 制 台 相 连 的 控 制 台 仅 使 用 TCP 协 议 与 远 程 控 制 台 通 信 记 住 哪 些 端 口 和 协 议 正 在 使 用 中 非 常 重 要, 这 样 可 避 免 防 火 墙 交 换 机 或 路 由 器 对 其 进 行 阻 挡

170 附 录 A 端 口 和 协 议

附 录 B 网 络 示 例 171 下 列 示 例 说 明 了 几 种 涉 及 本 地 服 务 或 远 程 控 制 台 的 不 同 方 案 示 例 1 - 单 个 子 网 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 每 个 示 例 均 对 不 同 网 络 环 境 下 Deep Freeze 各 组 件 之 间 如 何 交 互 进 行 了 说 明 在 下 列 示 例 中, 客 户 端 计 算 机 已 安 装 了 Deep Freeze 工 作 站 或 工 作 站 种 子 两 种 安 装 均 包 含 与 控 制 台 / 远 程 控 制 台 进 行 对 话 的 通 信 组 件 二 者 之 间 的 不 同 在 于 工 作 站 安 装 真 正 安 装 了 Deep Freeze, 而 工 作 站 种 子 则 仅 安 装 了 通 信 组 件

172 附 录 B 网 络 示 例 示 例 1 - 单 个 子 网 在 此 环 境 中, 所 有 客 户 端 计 算 机 均 作 为 控 制 台 计 算 机 位 于 同 一 子 网 中 此 环 境 并 不 需 要 远 程 控 制 的 控 制 台 ( 虽 然 也 可 以 使 用 此 类 控 制 台 ) 此 示 例 未 使 用 远 程 控 制 台 这 是 一 个 最 简 单 的 网 络 环 境, 配 置 起 来 也 最 为 容 易 下 图 所 示 为 网 络 拓 扑 结 构 : 客 户 端 计 算 机 ( 以 计 算 机 图 标 标 识 ) 与 Deep Freeze 企 业 控 制 台 计 算 机 ( 以 Deep Freeze 控 制 台 图 标 标 识 ) 位 于 同 一 子 网 内 在 此 方 案 中, 客 户 端 使 用 端 口 A, 同 时 控 制 台 在 同 一 端 口 建 立 了 一 个 本 地 服 务 连 接 在 创 建 工 作 站 安 装 文 件 或 工 作 站 种 子 之 前, 已 在 高 级 选 项 选 项 卡 上 配 置 了 此 端 口

示 例 2 - 多 个 子 网, 一 个 本 地 服 务 173 示 例 2 - 多 个 子 网, 一 个 本 地 服 务 在 此 环 境 中, 客 户 端 分 布 于 多 个 子 网 但 仍 只 使 用 了 一 个 控 制 台 此 环 境 并 不 需 要 远 程 控 制 台 ( 虽 然 可 以 使 用 此 类 控 制 台 ) 下 图 所 示 为 网 络 拓 扑 结 构 : 在 此 方 案 中 ( 与 示 例 1 - 单 个 子 网 类 似 ), 客 户 端 和 由 控 制 台 承 载 的 连 接 均 使 用 同 一 端 口 在 创 建 工 作 站 安 装 文 件 或 工 作 站 种 子 之 前, 已 在 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡 上 配 置 了 此 端 口 为 了 使 客 户 端 可 见, 需 要 将 其 配 置 为 使 用 LAN/WAN 连 接 选 中 LAN/WAN 选 项 时, 会 出 现 控 制 台 IP 字 段 在 此 为 要 运 行 企 业 控 制 台 的 计 算 机 指 定 IP 下 面 的 高 级 选 项 选 项 卡 上 显 示 了 这 些 设 置 的 示 例 :

174 附 录 B 网 络 示 例 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 在 此 环 境 中, 客 户 端 仍 然 跨 多 个 端 口 分 布 此 例 中 使 用 了 多 个 控 制 台 这 些 控 制 台 使 用 本 地 服 务 进 行 访 问, 本 地 服 务 的 管 理 机 ( 主 机 ) 已 经 发 布 了 有 关 连 接 的 信 息 下 图 所 示 为 网 络 拓 扑 结 构 : 在 此 方 案 中, 主 机 使 用 本 地 服 务 建 立 了 一 个 连 接 如 上 图 所 示, 另 外 三 个 控 制 台 连 接 到 主 机, 以 便 按 端 口 查 看 客 户 端 这 些 控 制 台 只 要 可 以 看 到 主 机, 就 不 必 再 加 入 到 各 个 子 网 中 更 具 体 地 说, 通 过 端 口 A/B 相 连 的 控 制 台 可 以 看 到 主 机 和 分 配 给 端 口 A 和 B 的 每 台 计 算 机 而 通 过 端 口 B 相 连 的 控 制 台 则 可 以 看 到 主 机 和 分 配 给 端 口 B 的 计 算 机

示 例 4 - 多 个 子 网, 多 个 本 地 服 务 175 示 例 4 - 多 个 子 网, 多 个 本 地 服 务 在 此 示 例 中, 有 两 个 相 互 分 离 的 地 点 下 面 是 有 关 此 特 殊 示 例 的 一 系 列 假 定 : 两 个 地 点 相 互 分 离, 且 相 互 之 间 仅 存 在 最 小 连 接 每 个 地 点 有 一 名 网 络 管 理 员, 负 责 管 理 该 地 点 的 Deep Freeze 两 个 地 点 都 需 要 从 第 三 个 地 点 进 行 管 理 在 此 示 例 中, 每 个 地 点 都 设 有 远 程 控 制 台, 并 使 用 一 个 本 地 服 务 : 地 点 1 ( 校 园 网 计 算 机 实 验 室 ) 使 用 端 口 A 与 客 户 端 和 控 制 台 承 载 的 连 接 进 行 通 信 校 园 图 书 馆 的 计 算 机 使 用 端 口 B, 位 于 技 术 支 持 部 的 控 制 台 使 用 由 实 验 室 和 图 书 馆 控 制 台 承 载 的 连 接 任 何 不 与 计 算 机 进 行 直 接 通 信 的 控 制 台 都 应 关 闭 本 地 服 务 下 图 所 示 为 网 络 拓 扑 结 构 : 这 种 设 置 的 好 处 在 于 从 地 点 1 的 客 户 端 发 送 的 所 有 数 据 包 都 可 以 保 存 在 该 位 置 数 据 包 传 输 的 距 离 越 短, 丢 失 包 的 可 能 性 越 小. 实 验 室 的 管 理 员 可 以 连 接 到 位 于 同 一 地 点 1 的 本 地 服 务, 但 却 无 法 连 接 到 图 书 馆 的 本 地 服 务 这 是 因 为 实 验 室 管 理 员 并 不 知 道 访 问 图 书 馆 本 地 服 务 所 需 的 密 码 对 于 图 书 馆 的 管 理 员 来 说 也 是 一 样 如 果 技 术 支 持 部 知 道 实 验 室 和 图 书 馆 的 访 问 密 码, 则 可 以 连 接 到 二 者 的 本 地 服 务, 以 便 对 所 有 客 户 端 进 行 管 理

176 附 录 B 网 络 示 例

附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 177 控 制 台 中 无 客 户 端 下 面 是 控 制 台 中 不 显 示 客 户 端 的 一 些 常 见 原 因 : 1. Windows XP/Vista 客 户 端 可 能 启 用 了 防 火 墙 对 于 Windows XP SP1, 必 须 禁 用 防 火 墙 对 于 Windows XP SP2 或 更 高 版 本 ( 包 括 Vista), 必 须 禁 用 防 火 墙 或 者 将 正 在 使 用 的 端 口 添 加 到 例 外 选 项 卡 Deep Freeze 需 要 同 时 使 用 TCP 和 UDP 协 议, 因 此 应 将 两 个 协 议 都 设 置 为 例 外 2. 控 制 台 和 客 户 端 的 网 络 设 置 不 正 确 如 果 控 制 台 设 置 为 在 某 个 端 口 下 运 行, 而 客 户 端 则 使 用 另 一 个 端 口, 则 二 者 将 无 法 看 到 对 方 而 且, 如 果 计 算 机 配 置 为 LAN/WAN 连 接, 那 么 所 输 入 的 IP 必 须 与 运 行 控 制 台 的 计 算 机 的 IP 相 同 只 要 所 有 运 行 该 计 算 机 与 控 制 台 的 的 机 器 位 于 同 一 子 网, 使 用 默 认 的 LAN 设 置 就 能 保 证 工 作 正 常 但 是, 如 果 运 行 的 是 VLAN, 或 者 客 户 端 位 于 多 个 子 网 内, 计 算 机 安 装 就 必 须 配 置 为 以 LAN/WAN 设 置 来 运 行 3. 控 制 台 和 客 户 端 之 间 使 用 的 端 口 被 网 络 上 的 某 些 设 备 封 锁 使 用 ping 命 令 检 查 连 接 由 于 似 乎 不 存 在 到 主 机 的 路 由, 因 此 客 户 端 无 法 发 送 数 据 包 到 控 制 台 / 远 程 控 制 台 尝 试 ping 控 制 台 / 远 程 控 制 台 的 IP, 但 似 乎 没 有 响 应 要 解 决 此 问 题, 请 确 保 两 台 计 算 机 可 以 连 接 到 对 方 如 果 网 络 上 的 服 务 器 路 由 或 交 换 机 不 允 许 通 过 端 口 通 信, 则 客 户 端 将 不 可 见 默 认 情 况 下 使 用 端 口 7725 4. 工 作 站 不 是 由 控 制 台, 而 是 由 其 他 自 定 义 代 码 创 建 的 在 Deep Freeze 配 置 管 理 程 序 首 次 运 行 时, 会 弹 出 自 定 义 代 码 的 提 示 此 代 码 非 常 重 要, 因 为 软 件 是 由 它 来 加 密 的 这 意 味 着, 所 创 建 的 任 何 工 作 站 都 是 使 用 此 自 定 义 代 码 加 密 如 果 一 个 控 制 台 是 使 用 其 他 管 理 程 序 创 建 的, 并 且 该 管 理 程 序 使 用 不 同 的 自 定 义 代 码 进 行 安 装, 那 么 该 控 制 台 将 无 法 看 到 以 原 始 代 码 创 建 的 工 作 站 工 作 站 和 控 制 台 必 须 由 使 用 完 全 相 同 的 自 定 义 代 码 安 装 的 配 置 管 理 程 序 来 创 建

178 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误 试 图 启 动 控 制 台 时 提 示 错 误 消 息 无 法 启 动 控 制 台 : 端 口 正 在 使 用 导 致 出 现 此 错 误 消 息 的 原 因 有 以 下 几 种 : 1. 使 用 控 制 台 所 用 的 端 口 或 者 在 同 一 台 计 算 机 上 安 装 了 Deep Freeze 工 作 站 / 工 作 站 种 子 Deep Freeze 可 能 安 装 在 隐 蔽 模 式 下 ( 图 标 未 出 现 在 系 统 任 务 栏 ) 种 子 不 显 示 图 标 最 佳 的 测 试 是 在 计 算 机 上 运 行 工 作 站 安 装 文 件 如 果 显 示 了 卸 载 选 项, 则 表 明 安 装 了 工 作 站 文 件 或 工 作 站 种 子, 且 可 以 将 其 卸 载 如 果 未 出 现 卸 载 选 项, 则 表 明 未 安 装 工 作 站 安 装 文 件 或 工 作 站 种 子 最 简 单 的 解 决 方 法 是 首 先 关 闭 本 地 服 务, 然 后 连 接 到 一 台 可 以 远 程 访 问 的 控 制 台 2. 另 一 个 程 序 或 服 务 正 在 使 用 此 计 算 机 上 的 该 端 口 这 可 能 需 要 在 该 计 算 机 上 运 行 端 口 嗅 探 器 来 查 看 哪 些 端 口 是 打 开 的 网 络 上 有 一 些 工 具 可 以 执 行 此 类 操 作 Windows 提 供 的 netstat.exe 应 用 程 序 也 可 以 显 示 Deep Freeze 要 使 用 的 端 口 是 否 正 在 使 用 中 3. 网 络 线 缆 已 拔 出 当 计 算 机 未 连 接 到 网 络 时 会 出 现 此 消 息

附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 179 Deep Freeze 企 业 控 制 台 提 供 了 创 建 具 有 有 限 功 能 的 新 企 业 控 制 台 的 功 能 可 将 一 个 自 定 义 功 能 有 限 的 控 制 台 分 发 到 您 的 组 织 中, 以 允 许 特 定 用 户 执 行 所 需 任 务, 而 同 时 保 证 他 们 无 权 访 问 企 业 控 制 台 的 全 部 功 能 在 此 例 中, 将 创 建 一 个 适 于 分 发 给 教 师 或 计 算 机 实 验 室 导 师 的 功 能 有 限 的 控 制 台 在 此 方 案 中, 需 要 使 教 师 能 够 重 启 计 算 机, 根 据 需 要 锁 定 键 盘 和 鼠 标, 以 及 向 学 生 发 送 消 息 但 是, 不 希 望 该 教 师 能 够 启 动 计 算 机 使 其 进 入 解 冻 状 态, 卸 载 Deep Freeze 或 执 行 其 他 IT 任 务 可 从 工 具 > 控 制 台 自 定 义 程 序 启 动 控 制 台 自 定 义 程 序 我 们 将 选 中 控 制 台 功 能 > 激 活 这 样 可 确 保 将 新 控 制 台 移 到 其 他 计 算 机 上 时, 将 需 要 在 该 计 算 机 上 输 入 一 次 性 密 码 如 果 这 种 安 全 保 护 措 施 不 适 于 您 的 环 境, 请 勿 选 择 此 选 项 控 制 台 功 能 > 一 次 性 密 码 未 选 中, 因 为 我 们 不 希 望 教 师 能 够 以 解 冻 模 式 重 启 计 算 机, 无 论 在 什 么 情 形 下 如 果 教 师 以 解 冻 模 式 重 启 计 算 机, 学 生 可 能 会 在 该 计 算 机 上 安 装 不 需 要 的 软 件, 而 此 软 件 在 计 算 机 重 启 后 可 能 仍 然 会 保 留 我 们 将 选 中 工 作 站 命 令 下 的 所 有 选 项, 因 为 教 师 应 该 能 够 向 学 生 发 送 消 息, 以 及 根 据 需 要 关 闭 重 启 和 唤 醒 计 算 机 在 Deep Freeze 命 令 下 只 会 选 择 以 下 三 个 选 项 : 解 锁 锁 定 和 重 启 后 冻 结 状 态 这 样 教 师 可 以 根 据 需 要 在 学 生 计 算 机 上 锁 定 ( 和 解 锁 ) 键 盘 和 鼠 标, 以 及 在 冻 结 模 式 下 重 启 计 算 机 ( 以 免 万 一 IT 人 员 无 意 中 将 计 算 机 置 于 解 冻 状 态 ) 将 所 有 其 他 选 项 置 于 清 除 状 态, 可 确 保 教 师 无 法 永 久 性 修 改 计 算 机

180 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台 最 后, 将 清 除 所 有 工 作 站 安 装 / 卸 载 命 令 及 所 有 计 划 程 序 命 令, 因 为 我 们 不 希 望 教 师 使 用 任 何 这 些 选 项 在 选 择 所 有 选 项 后, 单 击 另 存 为 保 存 一 个 新 企 业 控 制 台 此 时 将 显 示 一 个 标 准 的 另 存 为 对 话 框 :

创 建 自 定 义 Deep Freeze 企 业 控 制 台 181 选 择 新 的 功 能 有 限 的 企 业 控 制 台, 并 将 其 分 发 给 需 要 的 用 户

182 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台

附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 183 Deep Freeze 操 作 文 件 Deep Freeze 操 作 文 件 是 一 个 XML 文 件, 管 理 员 可 用 该 文 件 为 Deep Freeze 企 业 控 制 台 定 义 更 多 功 能 操 作 文 件 定 义 了 调 用 一 个 外 部 批 处 理 文 件 并 将 某 些 信 息 ( 例 如, 计 算 机 IP 地 址 名 称 ) 传 递 给 该 文 件 或 脚 本 的 方 法 操 作 文 件 只 是 简 单 地 调 用 一 个 外 部 程 序 或 脚 本, 因 此, 任 何 可 从 命 令 行 调 用 的 脚 本 语 言 都 可 以 使 用 操 作 文 件 示 例 我 们 将 使 用 的 Deep Freeze 操 作 文 件 的 结 构 如 下 所 示 DFEntConsoleCustomActions.xml 位 于 C:\Program Files\Faronics\Deep Freeze 7 Enterprise 可 以 编 辑 该 文 件, 以 添 加 其 他 操 作, 如 下 所 述 : <?xml version="1.0" encoding="utf-8"?> <!--Deep Freeze Default Custom Action file--> <CUSTOMDEFINEDACTIONS> <ACTION1> <CAPTION> <ENGLISH>Control with RDC</ENGLISH> <GERMAN>Control with RDC German</GERMAN> <JAPANESE>Control with RDC Japanese</JAPANESE> <SPANISH>Control with RDC Spanish</SPANISH> <FRENCH>Control with RDC French</FRENCH> </CAPTION> <FILEMENU>Y</FILEMENU> <POPUPMENU>Y</POPUPMENU> <SILENT>Y</SILENT> <SUBITEMS/> <PARAMS/> <SYNC/> <LOG/> <EXECUTE>C:\Windows\system32\mstsc.exe /v:%%wksname%% /f</execute> <WORKDIR>C:\Windows\system32\</WORKDIR> 在 上 例 中, 自 定 义 操 作 文 件 中 包 含 用 于 在 控 制 台 计 算 机 上 运 行 远 程 桌 面 以 及 连 接 %%WKSNAME%% 参 数 指 定 的 远 程 计 算 机 的 命 令 DFEntConsoleCustomActions.xml 文 件 包 含 3 个 示 例 : 使 用 RDC 控 制 远 程 执 行 推 送 并 安 装 MSI 文 件 有 关 使 用 上 述 示 例 的 详 细 信 息, 请 参 阅 配 置 自 定 义 操 作 部 分 您 可 以 根 据 需 要 编 辑 DFEntConsoleCustomActions.xml 文 件

184 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 Deep Freeze 操 作 文 件 结 构 以 下 XML 架 构 中 列 出 了 用 户 可 以 使 用 的 自 定 义 操 作 可 以 根 据 所 需 的 命 令 数 保 存 多 个 XML 文 件 必 须 将 各 个 文 件 保 存 到 Console 文 件 夹, 而 且 不 得 选 择 只 读 属 性 只 有 在 重 启 Deep Freeze 控 制 台 后, 所 做 的 任 何 更 改 才 会 生 效 参 数 <?xml version= 1.0 encoding= UTF-8?> 用 法 <CUSTOMDEFINEDACTIONS> <CAPTION> <ENGLISH>Caption</ENGLISH> <GERMAN>Caption</GERMAN> <JAPANESE>Caption</JAPANESE> <SPANISH>Caption</SPANISH> <FRENCH>Caption</FRENCH> <FILEMENU>y</FILEMENU> <POPUPMENU>y</POPUPMENU> <SILENT>y</SILENT> <SUBITEMS> </SUBITEMS> <SYNC>y</SYNC> <PARAMS> <PASSWORD> <VAR>%PARAM1%</VAR> <ENGLISH>USERNAME Param (ENGLISH)</ENGLISH> <GERMAN>USERNAME Param (GERMAN)</GERMAN> <JAPANESE>USERNAME Param (JAPANESE)</JAPANESE> <SPANISH>USERNAME Param (SPANISH)</SPANISH> 显 示 在 文 件 菜 单 或 子 菜 单 上 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 定 义 该 操 作 是 否 将 位 于 文 件 菜 单 中 定 义 该 操 作 是 否 将 位 于 右 键 单 击 弹 出 菜 单 中 定 义 是 否 向 用 户 提 示 确 认 消 息 在 子 菜 单 项 中, 可 以 定 义 该 项 的 子 项 如 果 定 义 了 子 菜 单 项, 则 该 项 的 操 作 将 被 忽 略 指 定 将 同 步 还 是 异 步 执 行 命 令 选 择 此 操 作 将 会 提 示 用 户 输 入 自 定 义 参 数 参 数 名 称 将 在 EXECUTE 中 使 用 的 变 量 的 名 称 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本 各 种 语 言 的 文 本

Deep Freeze 操 作 文 件 - RDC 示 例 185 参 数 <FRENCH>USERNAME Param (FRENCH)</FRENCH> 用 法 各 种 语 言 的 文 本 </CAPTION> </USERNAME> </PARAMS> <LOG> 定 义 日 志 文 件 的 行 为 mand.log</filename> <APPEND>y</APPEND> <FILENAME>c:\a1com 定 义 将 附 加 还 是 新 建 日 志 文 件 定 义 文 件 名 <EXECUTE>c:\windows\vpn.exe %%IP%% %USERNAME% %PASSWORD% %%WKSNAME%%</EXECUTE> <WORKDIR>c:\windows</WORKDIR> 定 义 将 执 行 的 命 令 在 此, 可 以 使 用 参 数 和 / 或 控 制 台 条 目 定 义 工 作 目 录

186 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例 控 制 台 参 数 可 通 过 企 业 控 制 台 将 下 列 控 制 台 参 数 传 递 给 执 行 的 应 用 程 序 或 脚 本 : 参 数 %%WKSNAME%% %%DOMAIN%% %%IP%% %%PORT%% %%STATUS%% %%CFGDATETIME%% %%MAC%% %%DFVERSION%% 用 法 工 作 站 名 称 工 作 站 域 工 作 站 IP 工 作 站 端 口 工 作 站 状 态 工 作 站 配 置 日 期 / 时 间 工 作 站 MAC 地 址 工 作 站 Deep Freeze 版 本