Deep Freeze Enterprise User Guide

1 Deep Freeze Enterprise Ðªß ³ƒœ

2 最 近 修 改 日 期 :2016 年 4 月 1999-2016 Faronics Corporation 保 留 所 有 权 利 Faronics Deep Freeze Faronics Anti-Virus Faronics Core Console Anti-Executable Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的 商 标 和 / 或 注 册 商 标 所 有 其 他 公 司 名 称 和 产 品 名 称 均 为 其 各 自 所 有 者 的 商 标 Deep Freeze Enterprise Ðªß ³ƒœ

目 录 3 序 言........................................................... 7 重 要 信 息............................................................... 8 关 于 Faronics......................................................... 8 产 品 文 档............................................................ 8 技 术 支 持............................................................... 9 联 系 信 息............................................................ 9 简 介.......................................................... 11 Deep Freeze 概 述....................................................... 12 系 统 要 求.............................................................. 13 Deep Freeze Enterprise 文 件................................................ 14 安 装 Deep Freeze............................................... 15 安 装 概 述.............................................................. 16 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台................................... 16 自 定 义 代 码............................................................ 19 重 新 初 始 化 自 定 义 代 码................................................... 19 更 新 模 式........................................................... 19 次 性 密 码.............................................................. 21 使 用 Deep Freeze 配 置 管 理 程 序...................................... 23 访 问 配 置 管 理 程 序........................................................ 24 工 具 栏 和 菜 单........................................................ 24 密 码 选 项 卡.......................................................... 26 驱 动 器 选 项 卡......................................................... 27 Frozen 驱 动 器....................................................... 27 ThawSpace......................................................... 28 现 有 ThawSpace..................................................... 29 始 终 解 冻 外 置 硬 盘 驱 动 器................................................. 29 工 作 站 任 务 选 项 卡...................................................... 31 Windows 更 新....................................................... 32 重 启.............................................................. 34 关 机.............................................................. 35 空 闲 时 间........................................................... 37 批 处 理 文 件.......................................................... 38 Thawed 期 间........................................................ 40 Windows 更 新 选 项 卡.................................................... 43 批 处 理 文 件 选 项 卡...................................................... 45 高 级 选 项 选 项 卡....................................................... 47 网 络.............................................................. 47 高 级 选 项........................................................... 48 隐 蔽 模 式........................................................... 50 许 可 证............................................................ 50 创 建 工 作 站 安 装 程 序 和..................................................... 51 历 史 记 录.............................................................. 53 Deep Freeze Enterprise Ðªß ³ƒœ

4 目 录 使 用 Deep Freeze 企 业 控 制 台 55 Deep Freeze 配 置....................................................... 56 配 置 生 成 器........................................... 57 从 命 令 行 使 用 配 置 生 成 器................................... 58 配 置 文 件 参 数........................................ 58 Deep Freeze 企 业 控 制 台................................................... 62 启 动 Deep Freeze 企 业 控 制 台............................................ 62 激 活 Deep Freeze 企 业 控 制 台............................................ 62 状 态 图 标.......................................................... 63 查 看 列............................................. 64 基 于 状 态 的 选 择......................................... 65 管 理 控 制 台 与 工 作 站 之 间 的 通 信............................................... 66 配 置 本 地 服 务........................................................ 66 编 辑 或 删 除 本 地 服 务 连 接................................................. 68 配 置 代 理 服 务 器 连 接..................................... 68 远 程 控 制 台............................................................ 70 设 置 启 用 远 程 控 制 的 连 接................................................. 70 连 接 到 远 程 控 制 台........................................................ 71 使 用 控 制 台 管 理 Deep Freeze................................................ 72 更 新 Deep Freeze 软 件................................................. 73 向 计 算 机 发 送 消 息..................................................... 73 针 对 性 安 装 Deep Freeze................................................ 73 更 新 Deep Freeze 配 置 文 件.............................................. 73 运 行 Windows 更 新................................................... 74 格 式 化 ThawSpace 解 冻 空 间.................................. 74 许 可 证............................................................... 75 手 动 激 活.......................................... 75 许 可 证 图 标......................................... 77 计 划 Deep Freeze 任 务................................................... 78 为 计 划 的 任 务 分 配 计 算 机................................................... 81 立 即 执 行 任 务........................................................ 81 删 除 任 务.......................................................... 81 计 划 任 务 的 属 性...................................................... 81 管 理 网 络 和 组.......................................................... 83 添 加 新 组.......................................................... 83 添 加 组........................................... 83 构 建 用 户 定 义 的 组 结 构.................................................. 85 从 Active Directory 导 入 组.............................................. 86 历 史 记 录............................................................. 87 将 计 算 机 添 加 到 组........................................................ 88 配 置 自 定 义 操 作......................................................... 90 使 用 RDC 控 制...................................................... 90 远 程 执 行.......................................................... 91 推 送 并 安 装 MSI 文 件.................................................. 92 推 送 并 启 动......................................... 92 远 程 启 动.......................................... 93 删 除 导 入 和 导 出 自 定 义 操 作.............................................. 94 控 制 台 自 定 义 程 序........................................................ 95 关 闭 Deep Freeze 企 业 控 制 台............................................... 96 在 工 作 站 上 安 装 Deep Freeze................................................ 97 有 人 参 与 安 装 或 卸 载................................................... 97 Deep Freeze Enterprise Ðªß ³ƒœ

目 录 5 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze......................................... 98 无 提 示 安 装 或 卸 载........................................................ 99 命 令 行 示 例.......................................................... 99 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载............................................ 100 在 多 个 计 算 机 上 进 行 网 络 安 装............................................. 100 在 现 有 Deep Freeze 版 本 基 础 上 安 装........................................ 100 使 用 映 像 安 装....................................................... 100 针 对 性 安 装......................................................... 101 检 查 更 新............................................................. 102 管 理 Deep Freeze 计 算 机......................................... 103 登 录 屏 幕............................................................. 104 在 触 摸 屏 设 备 上 启 动 Deep Freeze 冰 点............................ 104 状 态 选 项 卡......................................................... 105 下 次 启 动 时 状 态...................................................... 105 克 隆............................................................. 105 许 可 证........................................................... 106 许 可 证.......................................... 106 密 码 选 项 卡......................................................... 108 网 络 选 项 卡......................................................... 109 解 冻 空 间 选 项 卡...................................................... 110 软 件 永 久 性 安 装 更 改 或 删 除................................................ 111 管 理 Anti-Virus............................................................ 113 Anti-Virus 概 述........................................................ 114 在 企 业 版 控 制 台 上 启 用 Anti-Virus 防 病 毒............................ 115 在 工 作 站 上 安 装 Anti-Virus 防 病 毒 客 户 端............................ 116 Anti-Virus 配 置........................................................ 117 创 建 Anti-Virus 配 置.................................................. 117 应 用 Anti-Virus 配 置.................................................. 141 编 辑 Anti-Virus 配 置.................................................. 142 删 除 Anti-Virus 配 置.................................................. 142 从 企 业 控 制 台 使 用 Faronics Anti-Virus.......................................... 143 Anti-Virus 命 令..................................................... 143 计 划 Anti-Virus 任 务..................................................... 150 在 工 作 站 上 使 用 Anti-Virus................................................. 151 在 工 作 站 上 启 动 Anti-Virus.............................................. 151 扫 描 工 作 站......................................................... 152 通 过 右 键 单 击 扫 描 文 件 或 文 件 夹............................................ 154 查 看 扫 描 历 史 记 录.................................................... 154 查 看 隔 离 的 文 件 并 对 其 进 行 操 作............................................ 155 在 工 作 站 上 更 新 Anti-Virus 定 义........................................... 155 通 过 系 统 任 务 栏 管 理 工 作 站 上 的 Anti-Virus..................................... 156 检 查 Anti-Virus 更 新..................................................... 158 更 新 Faronics Anti-Virus.................................................. 159 从 企 业 控 制 台 卸 载 Anti-Virus 客 户 端........................................... 160 从 企 业 控 制 台 禁 用 Faronics Anti-Virus.......................................... 161 Deep Freeze 命 令 行 控 制.......................................... 163 Deep Freeze 命 令 行 控 制 (DFC.EXE).......................................... 164 DFC 返 回 值........................................................ 164 Deep Freeze Enterprise Ðªß ³ƒœ

6 目 录 DFC 命 令 行 语 法 165 Faronics Anti-Virus 命 令 行 语 法............................................. 167 附 录 A 端 口 和 协 议............................................................. 169 附 录 B 网 络 示 例.............................................................. 171 示 例 1 - 单 个 子 网...................................................... 172 示 例 2 - 多 个 子 网, 一 个 本 地 服 务............................................. 173 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台........................................... 174 示 例 4 - 多 个 子 网, 多 个 本 地 服 务............................................. 175 附 录 C 远 程 控 制 台 连 接 的 故 障 排 除................................................ 177 控 制 台 中 无 客 户 端.................................................... 177 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误......................................... 178 附 录 D 创 建 自 定 义 Deep Freeze 企 业 控 制 台........................................ 179 附 录 E Deep Freeze 操 作 文 件 - RDC 示 例.......................................... 183 Deep Freeze 操 作 文 件................................................ 183 操 作 文 件 示 例....................................................... 183 Deep Freeze 操 作 文 件 结 构............................................. 184 控 制 台 参 数........................................................ 186 Deep Freeze Enterprise Ðªß ³ƒœ

7 序 言 本 用 户 指 南 介 绍 如 何 安 装 配 置 和 使 用 Deep Freeze Enterprise 主 题 重 要 信 息 技 术 支 持

8 序 言 重 要 信 息 本 部 分 包 含 有 关 Faronics 产 品 的 重 要 信 息 关 于 Faronics Faronics 致 力 于 提 供 各 种 业 内 领 先 的 解 决 方 案 帮 助 企 业 管 理 简 化 复 杂 的 IT 环 境 并 确 保 其 安 全 我 们 的 产 品 能 够 完 全 确 保 机 器 的 正 常 工 作, 并 使 成 千 上 万 的 信 息 技 术 人 员 的 日 常 工 作 得 到 了 重 大 改 善 在 以 市 场 为 中 心 的 理 念 推 动 下, Faronics 的 技 术 创 新 能 够 让 教 育 机 构 医 疗 机 构 图 书 馆 政 府 部 门 以 及 企 业 获 益 产 品 文 档 以 下 文 档 构 成 了 Deep Freeze Enterprise 文 档 集 : 即 本 文 档 本 文 档 将 指 导 您 如 何 使 用 本 产 品 Deep Freeze Enterprise 发 布 声 明 此 文 档 列 出 了 最 新 功 能 以 及 已 知 问 题 和 已 解 决 的 问 题

技 术 支 持 9 技 术 支 持 在 设 计 本 软 件 时, 我 们 竭 尽 所 能 确 保 其 易 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 部 联 系 电 子 邮 件 support@faronics.com 电 话 800-943-6422 或 +1-604-637-3333 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 联 系 信 息 网 址 www.faronics.com 电 子 邮 件 sales@faronics.com 电 话 800-943-6422 或 +1-604-637-3333 传 真 800-943-6488 或 +1-604-637-8188 工 作 时 间 上 午 7:00 至 下 午 5:00 太 平 洋 时 间 地 址 Faronics Technologies USA Inc. 5506 Sunol Blvd, Suite 202 Pleasanton, CA, 94566 USA Faronics Corporation 609 Granville Street, Suite 1400 Vancouver, BC V7Y 1G5 Canada Faronics Corporation (Europe) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 序 言

简 介 11 主 题 Deep Freeze 概 述 系 统 要 求

12 简 介 Deep Freeze 概 述 Faronics Deep Freeze 可 为 计 算 机 配 置 添 加 一 道 坚 不 可 摧 的 防 护 墙, 从 而 帮 助 企 业 消 除 计 算 机 故 障 和 停 机 问 题 将 Deep Freeze 安 装 到 计 算 机 后, 对 计 算 机 所 做 的 任 何 更 改 无 论 是 无 意 更 改 还 是 恶 意 更 改 都 不 会 得 到 保 存 Deep Freeze 可 对 当 今 困 扰 计 算 机 的 很 多 问 题 提 供 即 时 防 护 能 力, 可 防 范 的 问 题 包 括 : 不 可 避 免 的 配 置 漂 移 意 外 的 系 统 配 置 错 误 恶 意 软 件 行 为 和 偶 然 的 系 统 性 能 下 降 现 在, 可 以 使 用 Deep Freeze Enterprise 管 理 Faronics Anti-Virus (Faronics Anti-Virus 需 要 单 独 的 许 可 证 ) Faronics Anti-Virus 保 护 计 算 机 不 受 安 全 风 险 攻 击, 并 且 不 会 因 为 慢 速 扫 描 时 间 和 占 用 大 量 资 源 而 降 低 计 算 机 速 度 采 用 新 一 代 技 术 构 建 的 Faronics Anti-Virus 集 强 大 的 防 病 毒 防 Rootkit 和 防 间 谍 软 件 于 一 体, 可 保 护 您 不 受 现 今 高 度 复 杂 的 恶 意 软 件 侵 害, 同 时 与 Deep Freeze 无 缝 集 成 与 Deep Freeze 集 成 后, 通 过 Deep Freeze 企 业 控 制 台 的 部 署 和 管 理 功 能, 可 确 保 以 最 简 单 的 方 式 获 得 最 新 的 Faronics Anti-Virus 防 护 Faronics Anti-Virus 可 与 Deep Freeze 无 缝 地 协 同 工 作, 即 使 工 作 站 处 于 Frozen 状 态 亦 可 随 时 更 新, 从 而 提 供 功 能 最 全 面 的 保 护 系 统

系 统 要 求 13 系 统 要 求 支 持 Deep Freeze 和 Faronics Anti-Virus 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 2003 2008 和 2012 Windows Embedded 7 和 8 Deep Freeze 要 求 硬 盘 上 至 少 有 10% 的 可 用 空 间 支 持 32 位 和 64 位 版 本 的 Windows 系 统 Windows XP (32 位 和 64 位 ) Faronics 推 荐 在 受 保 护 系 统 上 配 备 最 低 256 MB 的 系 统 内 存 支 持 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 的 平 台 : XP Vista Windows 7 Windows 8.1 Windows 10 Server 2003 2008 和 2012 支 持 32 和 64 位 版 本 Windows XP (32 位 和 64 位 )

14 简 介 Deep Freeze Enterprise 文 件 Deep Freeze 采 用 不 同 颜 色 的 图 标 来 表 示 它 的 各 个 组 件 由 红 色 图 标 指 示 的 文 件 通 常 只 应 安 装 在 管 理 计 算 机 中 图 标 定 义 Deep Freeze Enterprise 配 置 管 理 程 序 和 企 业 控 制 台 安 装 文 件 配 置 管 理 程 序 : 用 于 创 建 自 定 义 预 配 置 的 计 算 机 安 装 程 序 文 件 和 工 作 站 种 子 企 业 控 制 台 应 用 程 序 : 用 于 集 中 部 署 监 控 管 理 和 维 护 所 安 装 的 Deep Freeze 自 定 义 的 Deep Freeze 工 作 站 安 装 文 件 : 在 配 置 管 理 程 序 中 创 建, 并 部 署 到 企 业 的 各 个 工 作 站 此 文 件 包 含 工 作 站 种 子 因 此, 如 果 安 装 了 Deep Freeze 工 作 站 安 装 文 件, 则 无 需 单 独 安 装 工 作 站 种 子 通 过 工 作 站 种 子, 企 业 控 制 台 与 网 络 中 计 算 机 之 间 可 以 实 现 无 缝 通 信 在 计 算 机 上 安 装 了 工 作 站 种 子 之 后, 该 计 算 机 将 显 示 在 企 业 控 制 台 上 一 旦 计 算 机 显 示 在 企 业 控 制 台 中, 即 可 远 程 对 该 计 算 机 执 行 各 种 操 作, 例 如 重 启 关 机 和 远 程 唤 醒 也 可 以 远 程 将 Deep Freeze 安 装 在 显 示 的 计 算 机 上, 从 而 允 许 对 远 程 计 算 机 执 行 Deep Freeze 相 关 操 作

安 装 Deep Freeze 15 本 章 描 述 Deep Freeze 的 安 装 过 程 主 题 安 装 概 述 自 定 义 代 码 次 性 密 码

16 安 装 Deep Freeze 安 装 概 述 安 装 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 配 置 管 理 程 序 应 仅 安 装 在 用 于 管 理 Deep Freeze 的 计 算 机 上 该 管 理 程 序 用 于 创 建 自 定 义 Deep Freeze 安 装 文 件 和 工 作 站 种 子 若 要 安 装 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 双 击 DFEnt.exe 文 件 开 始 安 装 过 程 此 时 将 显 示 以 下 屏 幕 : 2. 单 击 下 一 步 阅 读 并 接 受 许 可 协 议 单 击 下 一 步 3. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 下 一 步 (Deep Freeze 冰 点 将 自 动 激 活 工 作 站 许 可 证 必 须 在 30 天 之 内 激 活 Deep Freeze 冰 点, 以 免 过 期 )

安 装 概 述 17 4. 在 许 可 证 密 钥 字 段 中 输 入 许 可 证 密 钥, 或 者 选 中 使 用 评 估 版 复 选 框 以 评 估 模 式 安 装 单 击 安 装 5. 此 时 将 显 示 自 定 义 代 码 屏 幕

18 安 装 Deep Freeze 6. 指 定 Customization Code 自 定 义 代 码, 然 后 单 击 下 一 步 Customization Code 自 定 义 代 码 必 须 至 少 包 含 8 个 字 符

自 定 义 代 码 19 自 定 义 代 码 自 定 义 代 码 是 一 个 唯 一 标 识 符, 用 于 对 配 置 管 理 程 序 企 业 控 制 台 计 算 机 安 装 文 件 一 次 性 密 码 生 成 系 统 和 Deep Freeze 命 令 行 控 制 进 行 加 密 此 代 码 不 是 用 于 访 问 Deep Freeze 的 密 码 使 用 自 定 义 代 码 可 防 止 未 经 授 权 的 管 理 员 访 问 或 控 制 计 算 机 如 果 同 一 组 计 算 机 由 多 个 Deep Freeze 管 理 员 控 制, 则 这 些 管 理 员 必 须 使 用 同 一 自 定 义 代 码 您 必 须 记 录 并 妥 善 保 管 自 定 义 代 码 如 果 丢 失 或 忘 记 自 定 义 代 码, Faronics 将 无 法 恢 复 重 新 初 始 化 自 定 义 代 码 如 果 其 他 管 理 员 希 望 使 用 不 同 的 自 定 义 代 码 在 同 一 配 置 管 理 程 序 中 创 建 多 个 安 装 文 件, 请 完 成 以 下 步 骤 : 1. 运 行 DFInit.exe 2. 此 操 作 将 重 置 配 置 管 理 程 序 的 现 有 自 定 义 代 码 3. 输 入 新 的 自 定 义 代 码 4. 单 击 确 定 使 新 的 自 定 义 代 码 生 效 更 新 模 式 更 新 模 式 可 用 于 自 动 创 建 Deep Freeze Enterprise 现 有 文 件 的 更 新 版 本, 方 法 是 执 行 相 应 的 Update 命 令 此 命 令 将 完 成 两 个 任 务 : Deep Freeze 企 业 控 制 台 和 Deep Freeze 配 置 管 理 程 序 的 原 有 版 本 ( 位 于 Faronics > Deep Freeze 7 Enterprise 目 录 下 ) 更 新 用 户 创 建 的 存 储 在 以 下 文 件 夹 中 的 所 有 文 件 :Faronics > Deep Freeze 7 Enterprise > Install Programs 这 些 更 新 的 好 处 是 可 将 一 些 文 件 更 新 为 最 新 版 本, 而 同 时 保 持 其 配 置 数 据 ( 由 旧 版 Deep Freeze Enterprise 创 建 ) 不 变 该 命 令 自 动 更 新 由 管 理 程 序 创 建 的 位 于 Faronics > Deep Freeze 7 Enterprise > Install Programs 目 录 和 以 下 子 目 录 中 的 文 件 ( 包 括.exe 文 件 和.rdx 文 件 ): Workstation install files Workstation Seed files 在 下 例 中, 市 区 办 公 室 收 到 一 个 新 版 本 的 Deep Freeze 配 置 管 理 程 序, 它 能 够 自 动 更 新 位 于 远 程 位 置 的 任 何 现 有 Deep Freeze 工 作 站 安 装 文 件 和 工 作 站 种 子

20 安 装 Deep Freeze 执 行 更 新 命 令 不 需 要 提 供 密 码, 但 需 要 提 供 自 定 义 代 码 该 命 令 的 语 法 如 下 : \PathToFile\DFEnt.exe /update="customization Code" c:\dfupdate.log PathToFile 必 须 用 安 装 文 件 (DFEnt.exe) 的 实 际 路 径 替 换 DFEnt.exe 必 须 是 安 装 文 件 的 实 际 名 称 ( 如 果 该 文 件 是 通 过 下 载 获 得 的, 则 名 称 可 能 有 所 不 同 ) Customization Code ( 自 定 义 代 码 ) 中 若 包 含 空 格, 则 必 须 加 上 引 号 Customization Code 必 须 与 原 安 装 文 件 的 自 定 义 代 码 一 致 日 志 文 件 将 记 录 所 更 新 文 件 的 所 有 详 细 信 息 完 成 更 新 过 程 可 能 需 要 几 分 钟 时 间 更 新 模 式 不 能 更 新 计 算 机 上 的 现 有 Deep Freeze 版 本 计 算 机 的 更 新 必 须 通 过 企 业 控 制 台 来 进 行

次 性 密 码 21 次 性 密 码 一 次 性 密 码 生 成 系 统 用 于 生 成 Deep Freeze 的 临 时 密 码, 此 类 密 码 将 在 生 成 日 的 午 夜 到 期 可 从 以 下 位 置 访 问 一 次 性 密 码 对 话 框 : 企 业 控 制 台 上 的 工 具 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 使 用 Deep Freeze 企 业 控 制 台 配 置 管 理 程 序 中 的 文 件 > 一 次 性 密 码 有 关 详 细 信 息, 请 参 阅 一 次 性 密 码 (OTP) 在 某 些 情 况 下 十 分 有 用, 例 如, 忘 记 了 Deep Freeze 密 码 或 者 在 创 建 配 置 文 件 时 没 有 设 定 密 码 OTP 还 可 用 于 为 执 行 维 护 工 作 的 人 员 提 供 访 问 计 算 机 的 权 限, 从 而 避 免 将 Deep Freeze 的 永 久 性 密 码 告 知 该 人 员 若 要 创 建 一 次 性 密 码, 请 完 成 以 下 步 骤 : 1. 选 择 只 能 使 用 一 次 的 密 码 或 能 多 次 使 用 的 密 码 所 有 类 型 的 一 次 性 密 码 都 会 在 生 成 当 日 午 夜 到 期 2. 在 需 要 OTP 的 计 算 机 上, 在 令 牌 字 段 中 输 入 OTP 令 牌 计 算 机 的 OTP 令 牌 可 在 登 录 对 话 框 中 找 到, 如 下 图 所 示 3. 单 击 生 成 在 Deep Freeze 命 令 行 界 面 中 不 能 使 用 一 次 性 密 码

22 安 装 Deep Freeze

使 用 Deep Freeze 配 置 管 理 程 序 23 主 题 访 问 配 置 管 理 程 序 密 码 选 项 卡 驱 动 器 选 项 卡 工 作 站 任 务 选 项 卡 Windows 更 新 选 项 卡 批 处 理 文 件 选 项 卡 高 级 选 项 选 项 卡 创 建 工 作 站 安 装 程 序 和

24 使 用 Deep Freeze 配 置 管 理 程 序 访 问 配 置 管 理 程 序 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 配 置 管 理 程 序 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 管 理 程 序 配 置 管 理 程 序 中 有 多 个 选 项 卡, 用 于 配 置 密 码 处 于 Frozen 状 态 的 驱 动 器 工 作 站 任 务 Windows 更 新 批 处 理 文 件 和 高 级 选 项 在 配 置 了 这 些 设 置 后, 即 会 创 建 一 个 工 作 站 安 装 文 件 可 将 工 作 站 安 装 文 件 安 装 到 需 要 受 Deep Freeze 保 护 的 计 算 机 上 也 可 以 通 过 Deep Freeze 控 制 台 访 问 Deep Freeze 管 理 程 序 工 具 栏 和 菜 单 工 具 栏 工 具 栏 位 于 配 置 管 理 程 序 的 各 个 选 项 卡 的 顶 端 图 标 功 能 新 建 清 空 现 有 的 所 有 配 置 设 置 以 默 认 的 配 置 设 置 打 开 打 开 打 开 任 何 保 存 的.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 保 存 保 存.rdx 工 作 站 安 装 文 件 或 者 Workstation Seed 文 件 文 件 名 和 路 径 列 表 位 于 配 置 管 理 程 序 底 部 的 状 态 区 中 另 存 为 将 配 置 设 置 保 存 为.rdx 文 件 帮 助 访 问 Deep Freeze 帮 助 文 件 创 建 创 建 工 作 站 安 装 文 件 可 为 工 作 站 上 面 的 安 装 创 建 一 个 定 制 的 安 装 程 序 工 作 站 可 以 从 Deep Freeze 企 业 控 制 台 管 理 创 建 Workstation Seed 文 件 可 创 建 一 个 Seed, 允 许 Deep Freeze 通 过 网 络 与 工 作 站 进 行 通 信 一 旦 Seed 安 装 在 工 作 站 上 面, 即 可 远 程 部 署 Deep Freeze 工 作 站 安 装 文 件 文 件 菜 单 文 件 菜 单 包 含 工 具 栏 中 的 所 有 选 项, 还 包 含 用 于 选 择 语 言 的 选 项 和 密 码 保 护 选 项

访 问 配 置 管 理 程 序 25 密 码 保 护 密 码 保 护 提 供 了 一 层 额 外 的 安 全 保 护, 供 管 理 员 选 择 使 用 若 要 对 配 置 管 理 程 序 的 访 问 实 施 密 码 保 护, 请 完 成 以 下 步 骤 : 1. 打 开 文 件 菜 单, 选 择 密 码 保 护 2. 选 中 受 密 码 保 护 复 选 框 3. 输 入 并 确 认 密 码 4. 单 击 确 定 设 置 密 码, 或 单 击 取 消 关 闭 对 话 框 而 不 设 置 密 码 将 密 码 保 存 在 一 个 安 全 的 地 方 如 果 密 码 丢 失, 您 不 能 恢 复 它 您 必 须 重 新 安 装 Deep Freeze

26 使 用 Deep Freeze 配 置 管 理 程 序 密 码 选 项 卡 Deep Freeze Enterprise 允 许 管 理 员 最 多 选 择 15 个 固 定 密 码 若 要 创 建 密 码, 请 完 成 以 下 步 骤 : 1. 在 相 应 行 中 选 择 启 用 2. 从 类 型 下 拉 列 表 中, 选 择 所 需 的 密 码 类 型 系 统 将 显 示 以 下 选 项 : 工 作 站 : 用 于 工 作 站 中 启 动 登 录 屏 幕 时 命 令 行 : 用 于 命 令 行 控 制 只 有 至 少 定 义 了 一 个 命 令 行 密 码, 才 可 使 用 命 令 行 控 制 工 具 (DFC.exe) 3. 可 选 : 对 于 这 些 密 码, 选 中 用 户 更 改 复 选 框 可 允 许 用 户 在 计 算 机 上 更 改 密 码 4. 输 入 密 码 在 密 码 域 中 输 入 的 密 码 不 是 隐 藏 的 命 令 行 和 GUI 不 得 使 用 相 同 的 密 码 5. 若 要 将 密 码 设 置 为 在 指 定 日 期 激 活 和 到 期, 请 选 中 超 时 复 选 框, 然 后 使 用 下 拉 日 历 指 定 激 活 日 期 和 到 期 日 期

驱 动 器 选 项 卡 27 驱 动 器 选 项 卡 驱 动 器 选 项 卡 用 于 选 择 将 处 于 Frozen ( 受 Deep Freeze 保 护 ) 或 Thawed ( 不 受 保 护 ) 状 态 的 驱 动 器 您 也 可 以 创 建 一 个 ThawSpace 由 Frozen 或 者 Thawed 驱 动 器 托 管 的 虚 拟 分 区, 这 里 的 数 据 可 以 永 久 保 存, 在 重 新 启 动 时 不 会 被 删 除 Frozen 驱 动 器 默 认 情 况 下, 所 有 驱 动 器 都 处 于 Frozen 状 态 若 要 将 某 个 驱 动 器 设 置 为 Thawed 状 态, 请 取 消 选 中 该 驱 动 器 对 应 的 复 选 框 虽 然 只 能 将 本 地 驱 动 器 ( 分 区 或 物 理 驱 动 器 ) 设 置 为 Frozen 状 态, 但 此 处 显 示 出 了 所 有 驱 动 器 盘 符, 因 为 预 先 配 置 的 安 装 文 件 可 以 安 装 到 硬 件 和 软 件 设 置 不 同 的 多 台 计 算 机 上 示 例 在 以 上 屏 幕 中, D: 在 Frozen 驱 动 器 列 表 中 没 有 被 选 中 因 此, 除 D: 之 外 的 所 有 驱 动 器 都 将 处 于 Frozen 状 态

28 使 用 Deep Freeze 配 置 管 理 程 序 ThawSpace ThawSpace 是 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 ThawSpace 中 存 储 的 所 有 文 件 均 在 重 启 后 保 留, 即 便 计 算 机 处 于 Frozen 状 态 可 以 在 一 个 配 置 为 Frozen 或 Thawed 状 态 的 驱 动 器 上 面 创 建 一 个 ThawSpace 若 要 使 用 配 置 管 理 程 序 创 建 一 个 或 多 个 ThawSpace, 请 完 成 以 下 步 骤 : 1. 选 择 驱 动 器 盘 符 默 认 盘 符 是 T: 但 是, 可 以 将 其 更 改 为 任 何 可 用 盘 符 如 果 所 选 的 盘 符 在 安 装 Deep Freeze 时 已 经 存 在 于 计 算 机 上, 系 统 将 自 动 使 用 下 一 个 可 用 盘 符 如 果 从 下 拉 列 表 中 选 择 了 某 个 驱 动 器 盘 符 并 使 用 该 盘 符 创 建 ThawSpace, 则 系 统 会 从 该 下 拉 列 表 中 将 其 删 除 删 除 某 个 ThawSpace 后, 对 应 的 驱 动 器 盘 符 将 会 再 次 添 加 到 下 拉 列 表 中 驱 动 器 盘 符 不 能 与 主 驱 动 器 相 同 2. 输 入 大 小 值 这 是 ThawSpace 的 大 小, 最 大 为 1024 GB, 最 小 为 16MB 如 果 计 算 机 没 有 足 够 的 可 用 空 间 来 容 纳 所 选 的 ThawSpace, 则 ThawSpace 的 大 小 将 缩 减, 以 确 保 计 算 机 正 常 工 作 如 果 您 选 择 小 于 16MB 的 大 小, 则 ThawSpace 将 设 置 为 16MB 如 果 您 选 择 大 于 1,024GB (1TB) 的 大 小, 则 ThawSpace 将 设 置 为 1,024GB (1TB) 3. 选 择 ThawSpace 存 储 单 位 (MB 或 GB) 4. 选 择 主 驱 动 器 主 驱 动 器 是 指 ThawSpace 所 在 的 驱 动 器 ThawSpace 所 需 的 存 储 空 间 来 自 主 驱 动 器 上 的 总 存 储 空 间

驱 动 器 选 项 卡 29 5. 从 可 见 性 下 拉 列 表 中 选 择 可 见 或 隐 藏 如 果 选 择 可 见, Windows 资 源 管 理 器 中 将 会 显 示 该 驱 动 器 如 果 选 择 隐 藏, Windows 资 源 管 理 器 中 将 不 会 显 示 该 驱 动 器 不 过, 可 通 过 在 开 始 > 运 行 中 输 入 相 应 驱 动 器 盘 符 来 访 问 隐 藏 的 驱 动 器 6. 单 击 添 加 添 加 ThawSpace 删 除 ThawSpace 若 要 删 除 某 个 ThawSpace, 请 将 其 选 中 并 单 击 删 除 此 时 ThawSpace 被 删 除, 其 驱 动 器 盘 符 将 再 次 出 现 在 驱 动 器 盘 符 下 拉 列 表 中 单 击 全 部 删 除 可 删 除 所 有 ThawSpace 在 删 除 一 个 ThawSpace 之 前, 请 先 删 除 任 何 用 户 配 置 文 件 重 定 向 或 者 符 号 链 接 如 果 ThawSpace 被 删 除, 则 保 存 在 其 上 的 数 据 也 将 被 删 除 ThawSpace 不 会 受 到 Deep Freeze 保 护 部 署 标 准 数 据 保 护 选 项, 如 防 病 毒 程 序 和 备 份 程 序 示 例 在 以 上 屏 幕 中, 在 主 驱 动 器 C: 上 创 建 一 个 16 MB 的 ThawSpace, 且 该 ThawSpace 的 驱 动 器 盘 符 为 T: ThawSpace T: 设 置 为 可 见, 可 通 过 Windows 资 源 管 理 器 访 问 ThawSpace 建 议 使 用 字 母 表 中 靠 后 的 字 母 ( 如 X Y Z) 来 指 定 驱 动 器 盘 符, 以 避 免 在 拔 下 可 移 动 驱 动 器 时 系 统 自 动 重 新 指 定 盘 符 现 有 ThawSpace 默 认 情 况 下, 保 留 现 有 ThawSpace 解 冻 空 间 复 选 框 处 于 选 中 状 态, 以 避 免 删 除 在 之 前 的 安 装 过 程 中 创 建 的 ThawSpace 解 冻 空 间 在 有 人 参 与 的 卸 载 过 程 中, 无 论 是 否 选 中 了 保 留 现 有 ThawSpace 解 冻 空 间, 屏 幕 始 终 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 ThawSpace 解 冻 空 间 如 果 通 过 企 业 控 制 台 执 行 卸 载, 此 选 项 不 显 示 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 会 确 保 隐 藏 驱 动 器 的 组 策 略 设 置 与 隐 藏 的 驱 动 器 的 Deep Freeze 冰 点 设 置 不 冲 突 组 策 略 的 隐 藏 驱 动 器 设 置 特 定 于 用 户 如 果 禁 用 隐 藏 的 驱 动 器 的 服 从 组 策 略 设 置 选 项, 则 Deep Freeze 冰 点 的 隐 藏 的 驱 动 器 设 置 为 全 局 性 设 置 如 果 没 有 隐 藏 的 驱 动 器 的 组 策 略, 建 议 禁 用 此 选 项 始 终 解 冻 外 置 硬 盘 驱 动 器 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中 有 两 个 复 选 框 :USB 和 IEEE 1394 (FireWire), 默 认 情 况 下 都 处 于 选 中 状 态 这 样 可 确 保 USB 或 IEEE 1394 (FireWire) 硬 盘 驱 动 器 始 终 处 于 Thawed 状 态

30 使 用 Deep Freeze 配 置 管 理 程 序 如 果 USB 和 / 或 IEEE 1394 (FireWire) 外 置 硬 盘 驱 动 器 对 应 的 复 选 框 没 有 选 中, 则 该 驱 动 器 是 处 于 Frozen 还 是 Thawed 状 态, 取 决 于 每 个 驱 动 器 所 挂 载 的 盘 符 在 Frozen 驱 动 器 区 域 中 的 状 态 网 络 驱 动 器 和 可 移 动 媒 体 设 备 ( 软 盘 U 盘 CD-RW 等 ) 不 受 Deep Freeze 的 影 响, 因 而 不 会 处 于 Frozen 状 态 示 例 在 以 上 屏 幕 中, E: 和 F: 在 Frozen 驱 动 器 窗 格 中 处 于 选 中 状 态 假 设 E: 对 应 于 USB 硬 盘 驱 动 器, 而 F: 对 应 于 IEEE 1394 (FireWire) 硬 盘 驱 动 器 在 始 终 解 冻 外 置 硬 盘 驱 动 器 窗 格 中, USB 和 IEEE 1394 (FireWire) 复 选 框 被 选 中, 外 置 硬 盘 驱 动 器 将 处 于 Thawed 状 态 USB 复 选 框 被 选 中 IEEE 1394 (FireWire) 复 选 框 被 清 除 在 此 例 中, USB 驱 动 器 (D:) 将 处 于 Thawed 状 态, 而 IEEE 1394 (FireWire) 驱 动 器 (F:) 则 会 处 于 Frozen 状 态

工 作 站 任 务 选 项 卡 31 工 作 站 任 务 选 项 卡 工 作 站 任 务 选 项 卡 允 许 您 计 划 在 工 作 站 上 运 行 的 各 项 任 务 工 作 站 任 务 一 直 位 于 工 作 站 上, 即 使 工 作 站 的 网 络 链 接 丢 失 或 者 不 能 与 Deep Freeze 控 制 台 进 行 通 信, 这 些 任 务 也 能 够 运 行 工 作 站 任 务 是 工 作 站 安 装 文 件 或 者 Deep Freeze 配 置 (.rdx) 文 件 的 一 部 分 以 下 工 作 站 任 务 是 可 用 的 : Windows 更 新 - 计 划 Windows 更 新 您 可 以 在 Windows 更 新 选 项 卡 中 配 置 额 外 的 设 置 重 启 - 定 期 重 启 工 作 站, 使 得 它 们 恢 复 为 原 始 的 配 置 或 者 删 除 不 想 要 的 数 据 关 机 - 每 天 在 指 定 的 时 间 关 闭 工 作 站, 以 节 省 电 源 空 闲 时 间 - 如 果 工 作 站 在 特 定 的 时 段 处 于 空 闲 状 态, 则 将 其 关 闭 或 者 重 启 批 处 理 文 件 - 在 目 标 工 作 站 上 运 行 一 个 批 处 理 文 件 您 可 以 在 批 处 理 文 件 选 项 卡 中 配 置 其 他 设 置 Thawed 时 期 - 在 特 定 的 时 期 重 新 启 动 Thawed, 以 手 动 安 装 软 件, 通 过 第 三 方 工 具 自 动 安 装 软 件 或 者 实 施 其 他 的 永 久 性 配 置 更 改 以 下 章 节 介 绍 了 每 个 任 务 的 详 情 工 作 站 任 务 vs. 计 划 任 务 : 如 果 企 业 控 制 台 和 目 标 计 算 机 之 间 的 通 信 出 现 故 障, 则 工 作 站 任 务 仍 然 会 被 执 行, 因 为 它 们 一 直 在 目 标 计 算 机 上 通 过 Deep Freeze 企 业 控 制 台 中 的 计 划 任 务 向 导 计 划 的 任 务 存 在 于 企 业 控 制 台 上, 而 不 是 目 标 计 算 机 上 因 此, 要 执 行 这 些 计 划 任 务, 企 业 控 制 台 与 目 标 计 算 机 之 间 必 须 保 持 连 接 状 态 有 关 详 细 信 息, 请 参 阅 计 划 Deep Freeze 任 务 部 分

32 使 用 Deep Freeze 配 置 管 理 程 序 不 能 在 工 作 站 任 务 选 项 卡 中 创 建 重 叠 的 任 务 如 果 新 建 的 任 务 与 现 有 任 务 发 生 重 叠, 则 会 显 示 一 条 消 息 消 息 的 最 长 显 示 时 间 不 能 超 过 5 分 钟 在 任 意 两 个 任 务 之 间 必 须 至 少 间 隔 5 分 钟 工 作 站 任 务 仅 会 在 Deep Freeze 处 于 Frozen 状 态 时 触 发 Windows 更 新 工 作 站 上 为 下 载 Windows 更 新 而 计 划 Windows 更 新 任 务 即 使 工 作 站 处 于 Frozen 状 态, 也 可 以 下 载 Windows 更 新 Windows 更 新 任 务 有 起 始 时 间 和 结 束 时 间 选 项 下 载 Windows 更 新 以 后, 处 于 Thawed 状 态 的 工 作 站 将 重 启 并 应 用 该 更 新 要 计 划 Windows 更 新 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Windows 更 新, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

工 作 站 任 务 选 项 卡 33 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 或 者, 您 也 可 以 选 择 Windows 更 新 完 成 时 如 果 在 6 个 小 时 之 内 Windows 更 新 任 务 没 有 完 成, 则 Deep Freeze 将 平 稳 结 束 任 务 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 您 将 被 引 导 至 Windows 更 新 选 项 卡 以 配 置 其 他 尚 未 配 置 的 设 置 此 计 算 机 将 于 %d 后 重 启 以 进 行 Windows 更 新 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 当 计 划 Windows 更 新 任 务 时, 选 中 Windows 更 新 完 成 时 选 项 或 者 确 保 允 许 足 够 的 时 长, 以 实 施 所 有 必 需 的 更 新 活 动 查 看 Technet 网 站 (http://technet.microsoft.com/en-us/security/bulletin) 上 的 Microsoft 安 全 公 告, 以 根 据 发 布 的 关 键 和 安 全 更 新 确 定 适 当 的 时 长 如 果 你 没 有 使 用 WSUS, Deep Freeze Windows 更 新 程 序 将 只 会 应 用 无 用 户 介 入 的 关 键 和 安 全 更 新 如 果 您 使 用 了 WSUS, 则 WSUS 认 可 的 所 有 更 新 都 将 被 应 用 或 者, 为 了 应 用 其 他 可 用 更 新, 请 访 问 Microsoft 更 新 目 录 网 站 (http://catalog.update.microsoft.com), 以 获 取 可 以 通 过 Deep Freeze 批 处 理 文 件 工 作 站 任 务 应 用 的 KB 下 载 批 处 理 文 件 任 务 也 可 用 于 应 用 其 他 第 三 方 软 件 更 新

34 使 用 Deep Freeze 配 置 管 理 程 序 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 示 例 以 上 屏 幕 中 创 建 了 Windows 更 新 任 务 : 每 天 上 午 12:00 开 始 在 计 算 机 上 运 行 Windows 更 新, 直 至 Windows 更 新 完 成 时 结 束 配 置 该 任 务 后, 系 统 将 在 Windows 更 新 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 重 启 要 计 划 重 新 启 动 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 重 新 启 动, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

工 作 站 任 务 选 项 卡 35 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 秒 后 重 启 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 工 作 站 任 务 : 每 天 上 午 12:00 点 重 新 启 动 计 算 机 该 任 务 配 置 为 在 重 启 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 关 机 要 计 划 关 机 任 务, 请 完 成 以 下 步 骤 :

36 使 用 Deep Freeze 配 置 管 理 程 序 1. 从 任 务 类 型 下 拉 列 表 中 选 择 关 机, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 启 动 之 前 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息

工 作 站 任 务 选 项 卡 37 3. 单 击 确 定 消 息 此 计 算 机 将 于 %d 秒 后 关 机 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 关 机 任 务 : 每 天 上 午 12:00 点 关 闭 计 算 机 该 任 务 配 置 为 在 关 机 任 务 执 行 之 前 1 分 钟 向 用 户 显 示 一 条 消 息 空 闲 时 间 要 计 划 空 闲 时 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 空 闲 时 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 :

38 使 用 Deep Freeze 配 置 管 理 程 序 名 称 - 指 定 任 务 的 名 称 重 新 启 动 或 关 机 - 选 择 重 新 启 动 或 关 机, 并 指 定 空 闲 时 间 ( 分 钟 ), 在 此 之 后 必 须 执 行 任 务 显 示 消 息 - 选 中 此 复 选 框 可 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ) 并 输 入 一 条 简 要 消 息 启 动 计 算 机 后, 只 有 在 首 次 敲 击 键 盘 或 使 用 鼠 标 后, 空 闲 时 间 计 数 器 才 会 被 激 活 在 远 程 桌 面 会 话 期 间, 控 制 计 算 机 的 空 闲 时 间 用 于 激 活 该 任 务 3. 单 击 确 定 示 例 在 以 上 屏 幕 中, 空 闲 时 间 任 务 设 置 为 计 算 机 在 空 闲 1 分 钟 后 重 新 启 动 在 空 闲 时 间 达 到 设 定 值 时, 将 向 用 户 显 示 一 条 消 息, 显 示 时 间 持 续 1 分 钟 除 非 用 户 在 显 示 的 消 息 框 中 取 消 了 该 任 务, 否 则 计 算 机 将 会 重 新 启 动 批 处 理 文 件 计 划 批 处 理 文 件 任 务, 以 便 在 工 作 站 上 执 行 批 处 理 文 件 批 处 理 文 件 任 务 有 起 始 时 间 和 结 束 时 间 选 项 在 此 期 间, 批 处 理 文 件 将 在 工 作 站 上 执 行 您 必 须 在 批 处 理 文 件 选 项 卡 上 配 置 额 外 的 设 置, 以 执 行 批 处 理 文 件 任 务 您 可 以 配 置 为 在 批 处 理 文 件 任 务 完 成 之 后 关 闭 工 作 站 在 执 行 批 处 理 文 件 之 后, 工 作 站 将 重 新 启 动 Frozen

工 作 站 任 务 选 项 卡 39 要 计 划 批 处 理 文 件 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 批 处 理 文 件, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

40 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 4. 转 到 批 处 理 文 件 选 项 卡, 以 配 置 其 他 设 置 此 计 算 机 将 于 %d 后 重 启 以 执 行 批 处 理 文 件 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 以 上 屏 幕 中 创 建 了 一 个 批 处 理 文 件 任 务 : 每 天 上 午 12:00 到 12:15 执 行 批 处 理 文 件 该 任 务 配 置 为 在 执 行 批 处 理 文 件 之 前 向 用 户 显 示 一 条 消 息 键 盘 和 鼠 标 已 禁 用 Thawed 期 间 计 划 Thawed 期 间 任 务 的 目 的 是 重 新 启 动 处 于 Thawed 状 态 的 工 作 站 对 于 一 些 定 期 自 动 更 新 的 应 用 程 序 来 说, Thawed 期 间 是 非 常 有 用 的 对 于 要 计 划 维 护 任 务 以 及 对 计 算 机 实 施 永 久 性 更 改 的 管 理 员 来 说, Thawed 期 间 同 样 非 常 有 用 这 可 能 包 括 安 装 新 软 件 更 新 软 件 配 置 更 改 和 其 他 维 护 功 能 Thawed 期 间 有 开 始 时 间 和 结 束 时 间 选 项

工 作 站 任 务 选 项 卡 41 要 计 划 Thawed 期 间 任 务, 请 完 成 以 下 步 骤 : 1. 从 任 务 类 型 下 拉 列 表 中 选 择 Thawed 期 间, 并 单 击 添 加 2. 此 时 将 显 示 以 下 选 项 : 名 称 - 指 定 任 务 的 名 称 天 - 选 择 日 期, 或 者 指 定 任 务 在 工 作 日 还 是 周 末 执 行 开 始 - 选 择 开 始 时 间

42 使 用 Deep Freeze 配 置 管 理 程 序 结 束 - 选 择 结 束 时 间 最 短 时 间 间 隔 为 15 分 钟 允 许 用 户 取 消 任 务 - 如 果 允 许 用 户 在 任 务 启 动 前 取 消 任 务, 则 选 中 这 个 复 选 框 任 务 完 成 后 关 机 - 选 中 此 复 选 框 可 在 任 务 完 成 后 关 闭 计 算 机 禁 用 键 盘 和 鼠 标 - 选 中 此 复 选 框 可 在 执 行 任 务 时 禁 用 键 盘 和 鼠 标 显 示 消 息 - 选 中 此 复 选 框 可 在 任 务 执 行 之 前 或 期 间 在 计 算 机 上 显 示 一 条 消 息 指 定 时 间 间 隔 ( 分 钟 ), 并 输 入 将 在 任 务 启 动 之 前 显 示 的 简 要 消 息 3. 单 击 确 定 此 计 算 机 将 于 %d 后 重 启 进 行 维 护 的 消 息 将 于 在 任 务 之 前 显 示 的 消 息 字 段 中 显 示 此 消 息 可 以 编 辑 在 该 消 息 的 %d 后 添 加 分 钟 一 词, 可 在 消 息 中 显 示 分 钟 示 例 为 了 能 够 保 护 系 统, 防 病 毒 程 序 要 求 定 期 更 新 病 毒 定 义 病 毒 定 义 可 以 在 Thawed 期 间 更 新 以 上 屏 幕 中 创 建 了 一 个 Thawed 期 间 任 务 : 每 天 上 午 12:00 到 12:15 期 间 执 行 在 任 务 启 动 之 前, 用 户 不 能 取 消 该 任 务 在 执 行 维 护 后, 计 算 机 不 会 关 闭 维 护 期 间, 键 盘 和 鼠 标 会 被 禁 用 该 任 务 配 置 为 在 任 务 启 动 之 前 5 分 钟 向 用 户 显 示 一 条 消 息 上 午 11:55 在 计 算 机 上 将 显 示 以 下 消 息 : 此 计 算 机 将 于 5 分 钟 后 重 启 并 进 入 Thawed 期 间 为 确 保 病 毒 定 义 得 到 永 久 应 用, 应 将 防 毒 软 件 的 病 毒 定 义 更 新 设 置 为 在 Deep Freeze 成 功 启 动 Thawed 期 间 任 务 之 后 开 始, 至 Deep Freeze 结 束 Thawed 期 间 任 务 之 前 终 止 这 样 可 以 确 保 由 防 病 毒 程 序 下 载 和 更 新 的 病 毒 定 义 在 系 统 上 永 久 存 留, 从 而 使 得 防 毒 软 件 和 Deep Freeze 能 为 系 统 提 供 全 面 保 护 Faronics Anti-Virus:Faronics Anti-Virus 与 Deep Freeze 配 合 使 用 时, 无 需 通 过 Thawed 期 间 任 务 来 更 新 病 毒 定 义 即 使 由 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态, Faronics Anti-Virus 也 可 以 更 新 病 毒 定 义 其 他 防 毒 程 序 : 为 了 能 够 保 护 系 统, 所 有 其 他 防 毒 程 序 都 要 求 安 排 定 期 的 Thawed 期 间 任 务 来 更 新 病 毒 定 义 请 参 阅 您 的 防 病 毒 程 序 用 户 指 南, 了 解 病 毒 定 义 是 如 何 下 载 的 此 外, 也 可 以 在 Deep Freeze 管 理 的 计 算 机 处 于 Thawed 状 态 时 手 动 应 用 病 毒 定 义 您 也 可 以 通 过 批 处 理 文 件 任 务 计 划 一 个 无 用 户 干 预 任 务, 用 于 安 装 病 毒 定 义

Windows 更 新 选 项 卡 43 Windows 更 新 选 项 卡 Windows 更 新 选 项 卡 允 许 您 自 定 义 Windows 更 新 设 置 当 您 首 次 创 建 一 个 Windows 更 新 任 务 时, 您 可 以 通 过 给 定 的 选 项 修 改 Windows 更 新 选 项 卡 中 的 默 认 设 置 修 改 默 认 设 置 不 是 强 制 性 质 的 即 使 是 使 用 默 认 设 置,Windows 更 新 也 会 被 执 行 Windows 更 新 选 项 卡 中 的 设 置 将 应 用 到 所 有 的 Windows 更 新 任 务 中 Deep Freeze Windows 更 新 选 项 卡 将 覆 盖 工 作 站 上 的 Windows 更 新 设 置 Windows 更 新 选 项 卡 中 的 设 置 可 以 自 定 义, 如 下 所 示 : 允 许 Deep Freeze 选 择 下 载 Windows 更 新 的 方 式 选 中 复 选 框, 允 许 Deep Freeze 选 择 如 何 下 载 Windows 更 新 系 统 将 显 示 以 下 选 项 : 选 择 Windows 更 新 下 载 选 项 : 请 勿 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 仅 会 在 Windows 更 新 任 务 执 行 期 间 下 载 Windows 更 新 缓 存 Windows 更 新 选 择 这 个 选 项 之 后, 则 在 工 作 站 处 于 Frozen 或 Thawed 状 态 时 下 载, 并 在 执 行 Windows 更 新 任 务 期 间 安 装 选 择 此 选 项 将 创 建 一 个 4GB 的 ThawSpace, Windows 更 新 保 存 在 ThawSpace 中, 以 确 保 Windows 更 新 文 件 在 多 次 重 启 期 间 保 持 不 变

44 使 用 Deep Freeze 配 置 管 理 程 序 始 终 从 以 下 位 置 检 索 更 新 : Microsoft Windows 更 新 网 站 选 择 此 选 项 将 从 Microsoft Windows 更 新 网 站 直 接 下 载 更 新 Windows 服 务 器 更 新 服 务 (WSUS) 选 择 此 选 项 将 从 WSUS 服 务 器 下 载 指 定 SUS/WSUS 服 务 器 此 外, 选 择 使 用 WSUS 目 标 并 指 定 目 标 Microsoft SUS 客 户 端 和 SUS/WSUS 服 务 器 可 从 以 下 网 站 下 载 :http://www.microsoft.com/wsus 系 统 将 为 每 个 独 立 的 工 作 站 创 建 一 个 日 志 文 件, 并 保 存 在 本 地 工 作 站 上 Deep Freeze Windows 更 新 日 志 文 件 的 默 认 名 称 是 DFWuLogfile.log, 可 以 通 过 以 下 路 径 找 到 它 : C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32 位 系 统 ) 和 C:\Program Files (x86)\faronics\deep Freeze\Install C-[X]\DFWuLogfile.log (64 位 系 统 ) 您 不 能 更 改 日 志 文 件 的 名 称 或 者 位 置 Deep Freeze 日 志 文 件 和 Windows 更 新 日 志 文 件 ( 位 于 c:\windows\windowsupdate.log) 对 于 解 决 您 的 Windows 更 新 问 题 非 常 有 用 X 是 一 个 增 量 数 值, 它 取 决 于 您 在 工 作 站 上 安 装 Deep Freeze 的 次 数 请 联 系 Faronics 技 术 支 持 人 员, 以 帮 助 解 决 与 DFWuLogfile.log 相 关 的 问 题 ( 位 于 http://support.faronics.com) 联 系 Microsoft 技 术 支 持 人 员, 以 解 决 与 Windows 更 新 相 关 的 错 误 ( 请 查 看 http://support.microsoft.com/kb/906602) 另 请 查 看 Microsoft KB 902093 如 何 解 读 Windows 更 新 日 志 文 件, 位 于 : http://support.microsoft.com/kb/902093/ 或 者 访 问 http://support.microsoft.com

批 处 理 文 件 选 项 卡 45 批 处 理 文 件 选 项 卡 批 处 理 文 件 选 项 卡 允 许 您 自 定 义 批 处 理 文 件 任 务 的 设 置 通 过 工 作 站 任 务 选 项 卡 计 划 批 处 理 文 件 任 务 时, 您 必 须 配 置 批 处 理 文 件 选 项 卡 中 的 设 置 请 配 置 以 下 选 项 : 批 处 理 文 件 身 份 验 证 选 择 Microsoft 网 络, 并 选 择 要 使 用 的 帐 户 是 系 统 帐 户 还 是 指 定 的 用 户 帐 户 如 果 选 择 指 定 的 用 户 帐 户, 请 指 定 登 录 ID 密 码 和 域 对 于 Novell 网 络, 请 选 择 Novell, 并 指 定 登 录 ID 密 码 树 上 下 文 和 服 务 器 在 使 用 替 代 的 证 书 之 前, 必 须 通 过 Microsoft 网 络 / 系 统 帐 号 认 证 测 试 默 认 的 配 置 通 常, 使 用 这 个 机 器 级 别 的 帐 号 对 于 完 成 任 务 是 足 够 的 如 果 批 处 理 文 件 需 要 访 问 网 络 以 保 证 资 源 安 全, 则 可 能 需 要 使 用 指 定 的 用 户 帐 号 批 处 理 文 件 内 容 输 入 一 个 将 在 批 处 理 文 件 任 务 执 行 期 间 运 行 的 自 定 义 批 处 理 文 件 相 同 的 批 处 理 文 件 应 用 于 所 有 的 批 处 理 文 件 任 务 运 行 自 定 义 批 处 理 文 件 时 有 以 下 可 用 选 项 : 若 要 清 除 当 前 批 处 理 文 件, 请 单 击 清 除 若 要 载 入 现 有 文 件, 请 单 击 导 入, 然 后 浏 览 到 文 件 所 在 位 置 若 要 保 存 字 段 中 的 内 容, 请 单 击 导 出, 然 后 浏 览 到 要 保 存 的 位 置

46 使 用 Deep Freeze 配 置 管 理 程 序 批 处 理 文 件 可 以 是 命 令 处 理 程 序 能 够 执 行 的 任 何 命 令 或 命 令 序 列 您 可 以 在 第 三 方 脚 本 引 擎 支 持 的 前 提 下 运 行 自 定 义 脚 本, 方 法 是 在 批 处 理 文 件 中 调 用 脚 本, 就 像 在 命 令 行 中 运 行 脚 本 一 样 批 处 理 文 件 允 许 您 使 用 VB 脚 本 PowerShell 脚 本 Ninite 和 第 三 方 解 决 方 案 联 系 您 的 软 件 供 应 商 或 者 参 阅 您 的 第 三 方 解 决 方 案 用 户 指 南, 了 解 更 多 包 含 无 用 户 干 预 选 项 的 脚 本 解 决 方 案

高 级 选 项 选 项 卡 47 高 级 选 项 选 项 卡 高 级 选 项 选 项 卡 用 于 配 置 网 络 设 置 ( 计 算 机 使 用 这 些 设 置 与 控 制 台 进 行 通 信 ), 配 置 各 种 安 全 选 项, 以 及 管 理 许 可 证 密 钥 网 络 Deep Freeze 企 业 控 制 台 和 安 装 有 Deep Freeze 的 计 算 机 之 间 可 采 用 两 种 不 同 模 式 进 行 通 信 :LAN 模 式 或 LAN/WAN 模 式 LAN: 选 择 LAN 可 将 Deep Freeze 配 置 为 在 局 域 网 (LAN) 内 通 信 LAN 模 式 是 一 种 自 配 置 模 式, 只 需 要 一 个 端 口 号 默 认 端 口 号 是 7725 如 果 该 端 口 号 与 局 域 网 内 的 其 他 程 序 冲 突, 可 以 进 行 更 改 在 LAN 模 式 下, Deep Freeze 目 标 计 算 机 和 企 业 控 制 台 将 通 过 UDP 广 播 找 到 彼 此 只 有 在 计 算 机 或 企 业 控 制 台 启 动 后 才 会 发 生 广 播, 从 而 确 保 目 标 计 算 机 和 控 制 台 之 间 的 通 信 流 量 处 于 较 低 水 平 LAN/WAN: 选 择 LAN/WAN 可 将 Deep Freeze 配 置 为 同 时 在 LAN 和 WAN ( 广 域 网 ) 内 通 信 LAN/WAN 模 式 可 用 于 LAN 或 WAN 环 境 中 以 及 Internet 此 模 式 需 要 用 到 IP 地 址 或 计 算 机 名 称 以 及 端 口 号, 以 便 在 企 业 控 制 台 和 受 控 计 算 机 之 间 进 行 通 信 控 制 台 的 标 识 方 法 有 以 下 两 种 : 指 定 控 制 台 IP, 它 必 须 是 静 态 的 指 定 控 制 台 名 称, 在 这 种 情 况 下, IP 地 址 可 以 是 动 态 的 ( 如 果 有 效 DNS 名 称 解 析 可 以 作 为 域 名 基 础 结 构 的 一 部 分 )

48 使 用 Deep Freeze 配 置 管 理 程 序 如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后, 则 必 须 配 置 该 防 火 墙 或 路 由 器, 以 允 许 流 量 到 达 企 业 控 制 台 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机, 以 便 通 信 流 量 能 够 被 转 发, 具 体 取 决 于 防 火 墙 或 路 由 器 在 Windows 防 火 墙 中, Deep Freeze 会 自 动 配 置 所 需 的 异 常 不 需 要 手 动 配 置 Windows 防 火 墙 有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息, 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意, 确 保 不 会 与 网 络 中 运 行 的 其 他 应 用 程 序 发 生 冲 突 另 外, 应 避 免 使 用 常 见 端 口 (0 1023), 并 在 部 署 前 检 查 所 有 已 注 册 端 口 (1024 49151), 以 防 冲 突 建 议 使 用 49152 以 上 的 未 分 配 范 围 中 的 端 口 使 用 端 口 分 段, 您 可 以 通 过 配 置 工 作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号, 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 您 可 以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 这 些 端 口 需 要 UDP 和 TCP 异 常 有 关 详 细 信 息, 请 参 阅 示 例 3 - 多 个 端 口, 远 程 访 问 控 制 台 若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表, 可 访 问 Internet 编 号 分 配 机 构 网 站 : http://www.iana.org/assignments/port-numbers 高 级 选 项 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统 时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选 项 进 行 更 改 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性, Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 在 夏 令 时 期 间 激 活 这 个 功 能, 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 管 理 安 全 通 道 密 码 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能, 仅 在 系 统 运 行 于 Windows Server 域 环 境 时 才 适 用 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通 信 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 在 使 用 Deep Freeze 时, 新 更 改 的 安 全 通 道 密 码 会 在 系 统 重 启 时 丢 失 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 Deep Freeze 的 管 理 安

高 级 选 项 选 项 卡 49 全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 值 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 这 可 确 保 服 务 器 和 工 作 站 之 间 始 终 保 持 安 全 通 信 当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码, 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后, 一 旦 系 统 重 启, 该 密 码 将 重 置 为 旧 密 码 当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态, 那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 Deep Freeze 的 管 理 安 全 通 道 密 码 功 能 始 终 会 覆 盖 组 策 略 的 计 算 机 帐 户 密 码 的 最 长 使 用 期 限 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 如 果 选 中 了 此 选 项, 则 处 于 Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 保 护 主 启 动 记 录 (MBR) - 如 果 您 希 望 Deep Freeze 保 护 主 启 动 记 录, 请 选 中 此 复 选 框 如 果 此 选 项 被 选 中, 则 当 计 算 机 处 于 Frozen 状 态 时, 更 改 主 启 动 记 录 将 被 撤 销 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 - 如 果 在 执 行 Windows 更 新 任 务 期 间,Windows 更 新 的 配 置 或 安 装 正 在 挂 起, 则 可 选 择 此 选 项 来 延 迟 重 启 进 入 Frozen 冻 结 状 态 如 果 选 择 此 选 项 并 执 行 Windows 更 新 ( 通 过 除 Deep Freeze 冰 点 以 外 的 方 式 ), 重 启 进 入 Frozen 冻 结 状 态 将 确 保 所 有 Windows 更 新 安 装 与 配 置 在 重 启 进 入 冻 结 状 态 之 前 完 成 如 果 您 选 择 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 安 装 程 序 会 检 查 是 否 所 有 Windows 更 新 都 已 完 成 如 果 Windows 更 新 未 完 成,Deep Freeze 冰 点 安 装 将 无 法 继 续 完 成 Windows 更 新 并 再 次 尝 试 安 装 Deep Freeze 冰 点 如 果 您 停 用 延 迟 Frozen 冻 结 重 启 来 完 成 Windows 更 新 并 安 装 Deep Freeze 冰 点, 请 确 保 手 动 完 成 所 有 Windows 更 新 由 于 未 完 成 Windows 更 新, 停 用 此 选 项 可 能 会 导 致 计 算 机 陷 入 重 启 循 环 示 例 在 一 个 使 用 Windows Server 2008 R2 管 理 多 个 工 作 站 的 Windows 域 环 境 中, 安 全 通 道 密 码 用 于 实 现 服 务 器 和 工 作 站 之 间 的 安 全 通 信 请 转 至 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡, 选 择 管 理 安 全 通 道 密 码 创 建 工 作 站 安 装 文 件 并 将 其 部 署 到 工 作 站 要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作, 请 设 置 组 策 略 的 下 述 项 目 : 域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义

50 使 用 Deep Freeze 配 置 管 理 程 序 域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用 在 工 作 站 处 于 Frozen 状 态 时, 安 全 通 道 密 码 不 会 更 改 在 工 作 站 处 于 Thawed 状 态 时, 安 全 通 道 密 码 在 工 作 站 发 生 更 改 并 与 服 务 器 同 步 隐 蔽 模 式 在 系 统 任 务 栏 上 显 示 Frozen 图 标 - 选 择 此 选 项 可 显 示 Frozen 图 标, 指 示 安 装 了 Deep Freeze 且 计 算 机 处 于 Frozen 状 态 在 系 统 任 务 栏 上 显 示 Thawed 图 标 - 选 择 此 选 项 可 显 示 Thawed 图 标, 指 示 安 装 了 Deep Freeze 但 计 算 机 处 于 Thawed 状 态 如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项, 则 必 须 使 用 键 盘 快 捷 键 CTRL+ALT+SHIFT+F6 来 访 问 登 录 窗 口 许 可 证 许 可 证 密 钥 - 单 击 编 辑 并 输 入 许 可 证 密 钥 许 可 证 密 钥 类 型 - 显 示 许 可 证 密 钥 类 型 无 论 是 评 估 版 还 是 完 全 版, 都 会 显 示 此 字 段 过 期 日 期 - 显 示 Deep Freeze 的 过 期 日 期 许 可 证 密 钥 可 通 过 下 列 途 径 更 新 : 通 过 工 作 站 安 装 文 件 更 新 - 在 配 置 管 理 程 序 中 更 新 许 可 证 密 钥, 并 会 生 成 一 个 工 作 站 安 装 文 件 现 在 许 可 证 密 钥 便 包 含 在 该 工 作 站 安 装 文 件 中 通 过 企 业 控 制 台 更 新 - 可 以 直 接 在 企 业 控 制 台 上 更 新 许 可 证 密 钥 许 可 证 密 钥 在 企 业 控 制 台 上 更 新 之 后, 将 自 动 在 所 有 连 接 的 计 算 机 上 更 新 有 关 直 接 通 过 企 业 控 制 台 更 新 许 可 证 密 钥 的 详 细 信 息, 请 参 阅 许 可 证 部 分 手 动 在 每 台 计 算 机 上 更 新 - 可 手 动 在 各 台 计 算 机 上 更 新 许 可 证 密 钥 有 关 详 细 信 息, 请 参 阅 状 态 选 项 卡 部 分 自 动 激 活 工 作 站 许 可 证 - 当 选 中 此 复 选 框 时, 将 通 过 企 业 版 控 制 台 自 动 激 活 Deep Freeze 冰 点 工 作 站 许 可 证, 或 是 直 接 通 过 联 系 Faronics 许 可 证 激 活 服 务 器 激 活

创 建 工 作 站 安 装 程 序 和 51 创 建 工 作 站 安 装 程 序 和 若 要 使 用 在 以 前 部 分 中 配 置 的 所 有 选 项 来 创 建 自 定 义 Deep Freeze 安 装 程 序 文 件, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 工 作 站 安 装 程 序 该 程 序 的 默 认 文 件 名 称 为 DFWks.exe 我 们 建 议 您 保 留 默 认 的 名 称, 但 是 在 较 大 型 的 部 署 中, 您 可 能 希 望 对 其 添 加 与 配 置 相 关 的 后 缀 : 如 DFwks_10gbThawSpace.exe DFWks_NoMaintenance.exe 或 者 DFwks_Wed-5pmUpdates.exe, 以 协 助 组 织 和 识 别 安 装 程 序 功 能 同 样 的 建 议 也 适 用 于 Deep Freeze 配 置 文 件 (.rdx) 此 时 便 可 使 用 此 文 件 在 计 算 机 上 安 装 Deep Freeze, 方 法 如 下 : 有 人 参 与 的 安 装 ( 安 装 过 程 中 需 要 用 户 输 入 ) 无 提 示 安 装 系 统 安 装 过 程 中 不 为 用 户 显 示 进 度 或 提 供 消 息 有 关 无 提 示 安 装 命 令 的 详 细 信 息, 请 参 阅 无 提 示 安 装 或 卸 载, page 99 目 标 安 装 通 过 拥 有 Seed 或 者 拥 有 使 用 相 同 Customization Code 创 建 的 较 早 版 本 的 Deep Freeze 的 Deep Freeze 企 业 控 制 台 若 要 创 建 Workstation Seed, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 Workstation Seed Workstation Seed 是 一 个 小 型 程 序, 使 管 理 员 能 够 通 过 企 业 控 制 台 远 程 安 装 和 控 制 计 算 机 Workstation Seed 可 作 为 主 映 像 的 一 部 分 进 行 安 装, 然 后 通 过 映 像 软 件 进 行 部 署 局 域 网 中 安 装 了 Workstation Seed 的 所 有 计 算 机 都 将 显 示 在 企 业 控 制 台 中 此 程 序 的 默 认 文 件 名 为 DFWksSeed.exe 默 认 情 况 下 所 有 文 件 都 保 存 在 Deep Freeze Enterprise/Install Programs 文 件 夹 如 果 需 要, 可 选 择 其 他 保 存 位 置, 也 可 以 更 改 文 件 名 如 果 您 要 创 建 多 个 自 定 义 安 装 文 件, 建 议 采 用 一 种 命 名 规 范 可 以 创 建 DFwks.exe DFwksseed.exe 和 depfrz.rdx 文 件, 并 且 交 替 部 署 至 任 何 使 用 相 同 Customization Code 的 Deep Freeze 计 算 机 上 Deep Freeze Seed 可 以 用 作 模 板 / 占 位 符, 以 确 保 您 的 基 本 元 素, 如 密 码 网 络 配 置 或 者 标 准 化 工 作 站 任 务 始 终 保 持 一 致 Seed 将 不 会 运 用 任 何 配 置 设 置, 但 是 会 将 其 保 留 在 文 件 中 若 要 将 此 文 件 仅 用 作 一 个 模 板, 请 使 用 配 置 管 理 程 序 打 开 DFwksseed.exe 文 件, 并 进 行 任 何 必 要 的 修 改 接 下 来, 若 要 创 建 工 作 站 安 装 文 件, 请 单 击 创 建 > 创 建 工 作 站 安 装 文 件

52 使 用 Deep Freeze 配 置 管 理 程 序 出 于 安 全 的 原 因, 建 议 在 较 大 型 环 境 中 限 制 配 置 管 理 程 序 的 使 用 为 达 到 此 目 的, 可 以 启 用 Deep Freeze 管 理 程 序 的 密 码 保 护 功 能, 或 者 移 除 c:\program files\faronics\deep Freeze 7 Enterprise 文 件 夹 中 的 DFadmin.exe, 使 其 变 为 不 可 用 此 文 件 将 移 至 域 管 理 程 序 的 工 作 台, 并 从 通 用 的 Deep Freeze 企 业 控 制 台 中 删 除 若 要 恢 复 它, 可 以 从 安 装 相 同 版 本 的 另 外 一 个 程 序 将 其 复 制 并 使 用 OTP 密 码 进 行 授 权, 或 者 重 新 安 装 或 升 级 使 用 相 同 Customization Code 的 Deep Freeze Enterprise

历 史 记 录 53 历 史 记 录 企 业 控 制 台 中 存 储 了 目 标 计 算 机 的 历 史 记 录 如 果 计 算 机 网 络 断 开 关 机 或 者 重 启, 则 企 业 控 制 台 中 的 特 定 计 算 机 下 面 会 出 现 感 叹 号 (!) 如 果 计 算 机 恢 复 成 联 机 状 态, 则 感 叹 号 图 标 将 消 失 如 果 计 算 机 连 接 永 久 性 断 开 ( 例 如, 计 算 机 网 线 被 拔 出 ) 或 者 计 算 机 关 闭, 则 感 叹 号 会 继 续 显 示 在 控 制 台 上 在 企 业 控 制 台 中, 转 到 文 件 > 退 出 选 择 关 闭 Deep Freeze 控 制 台 并 关 闭 网 络 链 接 选 项, 然 后 单 击 确 定 一 旦 您 重 新 打 开 企 业 控 制 台, 则 带 有 感 叹 号 (!) 的 计 算 机 将 出 现 在 历 史 记 录 中 如 果 计 算 机 被 关 闭 并 配 置 远 程 唤 醒 硬 件, 请 在 历 史 记 录 中 右 键 单 击 计 算 机 并 选 择 远 程 唤 醒 以 唤 醒 计 算 机 历 史 记 录 中 的 选 项 : 若 要 查 看 历 史 记 录, 请 单 击 网 络 和 组 窗 格 中 的 历 史 记 录 若 要 从 历 史 记 录 中 删 除 计 算 机, 请 选 择 相 应 计 算 机, 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 从 历 史 记 录 中 删 除 为 了 通 过 远 程 唤 醒 功 能 唤 醒 计 算 机, 请 选 择 计 算 机, 并 且 在 上 下 文 菜 单 中 右 键 单 击 并 选 择 远 程 唤 醒

54 使 用 Deep Freeze 配 置 管 理 程 序

使 用 Deep Freeze 企 业 控 制 台 55 本 章 介 绍 如 何 使 用 Deep Freeze 企 业 控 制 台 主 题 Deep Freeze 配 置 配 置 生 成 器 Deep Freeze 企 业 控 制 台 管 理 控 制 台 与 工 作 站 之 间 的 通 信 远 程 控 制 台 连 接 到 远 程 控 制 台 使 用 控 制 台 管 理 Deep Freeze 许 可 证 计 划 Deep Freeze 任 务 为 计 划 的 任 务 分 配 计 算 机 管 理 网 络 和 组 历 史 记 录 将 计 算 机 添 加 到 组 配 置 自 定 义 操 作 控 制 台 自 定 义 程 序 关 闭 Deep Freeze 企 业 控 制 台 在 工 作 站 上 安 装 Deep Freeze 通 过 控 制 台 在 工 作 站 上 卸 载 Deep Freeze 无 提 示 安 装 或 卸 载 检 查 更 新

56 使 用 Deep Freeze 企 业 控 制 台 Deep Freeze 配 置 Deep Freeze 配 置 是 一 组 定 义 Deep Freeze 在 工 作 站 上 的 行 为 的 设 置, 可 以 通 过 Deep Freeze 控 制 台 创 建 和 应 用 要 创 建 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 启 动 Deep Freeze 控 制 台 2. 转 至 网 络 和 组 > 可 用 配 置 > Deep Freeze 3. 右 键 单 击 并 选 择 创 建 新 配 置 4. 按 照 使 用 Deep Freeze 配 置 管 理 程 序 中 所 述, 选 择 或 指 定 每 个 选 项 卡 上 的 设 置 5. 单 击 确 定 6. 指 定 配 置 名 称 并 单 击 确 定 配 置 创 建 后, 可 应 用 到 多 个 工 作 站 要 应 用 Deep Freeze 配 置, 请 完 成 以 下 步 骤 : 1. 转 至 工 作 站 窗 格 2. 选 择 一 个 或 多 个 工 作 站 3. 右 键 单 击 并 依 次 选 择 更 新 配 置 > Deep Freeze > [ 配 置 名 称 ] 该 配 置 将 应 用 至 所 选 工 作 站

配 置 生 成 器 57 配 置 生 成 器 Deep Freeze 冰 点 控 制 台 提 供 一 种 名 为 配 置 生 成 器 的 工 具, 可 根 据 CSV 文 件 中 指 定 的 参 数 自 动 创 建 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 可 对 提 供 的 CSV 示 例 文 件 进 行 编 辑, 使 条 目 数 不 受 限 CSV 文 件 的 设 置 参 数 与 Deep Freeze 冰 点 配 置 管 理 程 序 的 设 置 参 数 相 同 CSV 文 件 的 列 标 题 代 表 特 定 设 置, 行 则 代 表 单 个 Deep Freeze 冰 点 配 置 或 Deep Freeze 冰 点 安 装 文 件 的 条 目 使 用 配 置 生 成 器 完 成 下 列 步 骤 以 生 成 多 个 Deep Freeze 冰 点 安 装 文 件 : 1. 启 动 Deep Freeze 冰 点 控 制 台 转 至 工 具 > 配 置 生 成 器 或 者, 您 也 可 以 从 Deep Freeze 冰 点 配 置 管 理 程 序 的 文 件 > 配 置 生 成 器 启 动 2. 在 配 置 生 成 器 中 单 击 浏 览 3. 选 择 配 置 文 件 (.csv) 4. 单 击 生 成 Deep Freeze 冰 点 安 装 文 件 或 Deep Freeze 冰 点 配 置 文 件 创 建 完 成 如 果 您 第 一 次 使 用 配 置 生 成 器, 单 击 CSV 示 例 以 下 载 文 件 模 板 您 可 以 使 用 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 所 需 的 值 来 更 新 CSV 示 例 文 件 建 议 使 用 更 具 描 述 性 的 名 称 保 存 文 件

58 使 用 Deep Freeze 企 业 控 制 台 从 命 令 行 使 用 配 置 生 成 器 您 也 可 以 从 命 令 行 生 成 Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 从 Deep Freeze 冰 点 安 装 位 置 启 动 命 令 行, 提 供 下 列 参 数, 然 后 按 Enter 键 : 32 位 系 统 : [System Drive]:\Program Files\Faronics\Deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] 64 位 系 统 : [System Drive]:\Program Files (x86)\faronics\deep Freeze Enterprise\DFAdmin.exe import [PATH\ConfigurationFile.csv] Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 在 CSV 文 件 指 定 的 位 置 生 成 并 保 存 配 置 文 件 参 数 下 表 介 绍 了 配 置 文 件 中 的 参 数 : 请 勿 修 改 列 标 题 修 改 标 题 将 导 致 Deep Freeze 冰 点 忽 略 特 定 的 单 元 值 系 统 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 为 包 含 多 个 条 目 的 参 数 添 加 多 个 列 例 如, 密 码 ThawSpace 解 冻 空 间 等 可 以 有 多 个 列 : Password1Enable Password2Enable ThawSpace1Drive ThawSpace2Drive 保 留 条 目 空 白 或 删 除 一 整 列 将 使 用 Deep Freeze 冰 点 配 置 管 理 程 序 的 默 认 值 如 果 必 填 字 段 没 有 值 或 者 代 表 必 填 字 段 的 列 被 删 除,Deep Freeze 冰 点 安 装 或 Deep Freeze 冰 点 配 置 文 件 将 不 会 生 成 错 误 消 息 将 生 成 并 存 储 于 日 志 文 件 单 击 配 置 生 成 器 中 的 查 看 失 败 的 配 置 的 日 志 文 件 链 接, 查 看 错 误 日 志 请 勿 将 逗 号 (,) 用 于 参 数 名 称 或 值 参 数 名 称 和 值 不 区 分 大 小 写 需 填 日 期 的 字 段 请 使 用 yyyy/mm/dd 格 式 需 填 时 间 的 字 段 请 使 用 hh:mm:ss (24 小 时 ) 格 式 列 / 参 数 描 述 FileName 指 定 文 件 名 以 及 文 件 的 保 存 路 径 rdx exe 指 定 1: 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 配 置 文 件 指 定 1: 生 成 Deep Freeze 冰 点 安 装 文 件 指 定 0: 不 生 成 Deep Freeze 冰 点 安 装 文 件 Password1Enable 指 定 1: 启 用 密 码 1 指 定 0: 停 用 密 码 1 Password1Type 指 定 工 作 站 或 命 令 行 Password1UserChange 指 定 1: 允 许 用 户 更 改 指 定 0: 不 允 许 用 户 更 改 Password1 指 定 密 码 Password1TimeOut 指 定 1: 密 码 将 超 时 指 定 0: 密 码 不 会 超 时

配 置 生 成 器 59 列 / 参 数 描 述 Password1Activation 指 定 密 码 激 活 日 期 Password1Expiration 指 定 密 码 到 期 日 期 FrozenDrives 指 定 单 行 的 Frozen 冻 结 驱 动 器 盘 符 ( 如 CDEF) ThawSpace1Drive 指 定 ThawSpace 解 冻 空 间 驱 动 器 盘 符 ThawSpace1Size 指 定 ThawSpace 解 冻 空 间 大 小 ThawSpace1SizeUnit 指 定 单 位 为 MB 或 GB ThawSpace1HostDrive 指 定 ThawSpace 解 冻 空 间 主 驱 动 器 盘 符 ThawSpace1Visibility RetainExistingThawSpace 指 定 1:ThawSpace 解 冻 空 间 可 见 指 定 0:ThawSpace 解 冻 空 间 不 可 见 指 定 1: 保 留 ThawSpace 解 冻 空 间 指 定 0: 删 除 ThawSpace 解 冻 空 间 HonorGPSettings 指 定 1: 启 用 服 从 组 策 略 设 置 指 定 0: 停 用 服 从 组 策 略 设 置 USB FireWire LAN_WAN 指 定 1: 保 持 USB 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 USB 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 保 持 FireWire 外 置 驱 动 器 为 Thawed 解 冻 状 态 指 定 0: 保 持 FireWire 外 置 驱 动 器 为 Frozen 冻 结 状 态 指 定 1: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 为 LAN/WAN 模 式 指 定 0: 工 作 站 与 Deep Freeze 冰 点 控 制 台 之 间 的 通 信 非 LAN/WAN 模 式 UseDefaultPort 指 定 1: 使 用 默 认 端 口 7725 指 定 0: 不 使 用 默 认 端 口 Port 指 定 端 口 ConsoleIP_NAME 指 定 控 制 台 IP ( 必 须 为 静 态 ) 或 名 称 DisableCMD 指 定 1: 停 用 命 令 行 指 定 0: 启 用 命 令 行 EnableLocalPolicies AllowChangeClock 指 定 1: 启 用 Deep Freeze 冰 点 本 地 策 略 为 提 高 安 全 性,Deep Freeze 冰 点 删 除 了 下 列 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 指 定 0: 停 用 Deep Freeze 冰 点 本 地 策 略 指 定 1: 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 指 定 0: 不 允 许 Frozen 冻 结 用 户 调 整 系 统 时 钟 ManageSCP 指 定 1: 管 理 安 全 通 道 密 码 指 定 0: 停 用 安 全 通 道 密 码 RestartOnLogoff 指 定 1: 注 销 时 重 启 工 作 站 指 定 0: 停 用 注 销 时 重 启 工 作 站 ProtectMBR ShowFrozenIcon 指 定 1: 保 护 主 引 导 记 录 指 定 0:Deep Freeze 冰 点 不 保 护 主 引 导 记 录 指 定 1: 在 系 统 任 务 栏 中 显 示 Frozen 冻 结 图 标 指 定 0: 在 系 统 任 务 栏 中 隐 藏 Frozen 冻 结 图 标