试读版,未完待续更多精彩就在丫美DDeep Freeze6.3 企业版安装使用教程来源:丫美D一、Deep Freeze介绍1.Deep Freeze是什么？Deep Freeze是由Faronics公司出品的一款类似于还原精灵的系统还原软件，它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用，使维护工作简单化、方便化。是网吧、机房、公司等维护人员帮手。安装了Deep Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep Freeze(冰点还原)，目前还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。安装Deep Freeze的好处 所有更改都是临时的！例如：安装新软件卸载软件上网记录、聊天记录Windows的平常使用记录（包括：常用软件使用的痕迹等）删除文件夹、文件及其他任何东西强行关机或复位重启(开机不会出现扫描程序)病毒感染更改桌面及背景更改注册表格式化硬盘各种粗暴的破坏等操作以上操作开机重启后一切将还原成初始状态！2.Deep Freeze的版本Deep Freeze可分为以下几个版本：服务器企业版：适用于Windows2000/2003操作系统（主要用于服务器版操作系统）服务器标准版（单机版）: 适用于Windows2000/2003操作系统（主要也是服务器版）企业版: 适用于Windows 95/98/Me/2000/XP/Vista操作系统标准版（单机版）：适用于Windows 95/98/Me/2000/XP/Vista操作系统还有Liunx版、 Mac（苹果版）。企业版与单机版的主要区别：（1）. 企业版Deep Freeze可使用配置管理程序对客户机统一进行安装预配置（2）. 企业版Deep Freeze利用控制台对客户机进行监控及管理，可以远程安装、卸载、置客户机Deep Freeze（3）.利用配置管理程序生成客户端安装程序、种子安装程序、控制台等！3.Deep Freeze企业版系统需求配置管理器及控制台：Windows2000/2003服务器版 Windows 95/98/Me/2000/XP/Vista（2000/XP/Vista专业版等）客户端：Windows 95/98/Me/2000/XP/Vista/2003硬件上能够运行Windows 95/98/Me/2000/XP/Vista的计算机均可，但要求硬盘必须有10%的剩余空间。4.Deep Freeze的安全问题只有从硬盘启动，Deep Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘、U盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。如果装有DOS工具箱（如MAXDOS V6等）要设置进入工具箱的密码。注：因为在DOS下的对电脑的操作Deep Freeze将不能正常还原。5.Deep Freeze的技术支持官方主页: www.faronics.com电子信箱: salesfaronics.com电话: 800-943-6422 or 604-540-8199 传真: 800-943-6488 or 604-540-8179服务时间: 8:30am to 5:00pm (Pacific Time) 地址: Faronics Technologies USA Inc. Suite 170 - 2411 Old Crow Canyon RoadSan Ramon, CA 94583USAFaronics CorporationSuite 202 - 145 Schoolhouse StreetCoquitlam, BC V3K 4X8Canada二、Deep Freeze企业版的安装、使用与卸载Deep Freeze企业版的安装、使用与卸载 主要划分以下四个部分A安装Deep Freeze配置管理器BDeep Freeze配置管理器的使用CDeep Freeze配置管理器的卸载DDeep Freeze配置管理器工具栏和菜单项目的相关介绍下面就上面提出的安装步骤逐一进行介绍2.1 安装 Deep Freeze 配置管理程序1.如果用户有光盘版的Deep Freeze，可以插入安装光盘，自动出现运行界面。如果你的电脑不能自动运行光盘安装程序，可以打开光盘上的安装程序进行安装。我采用的是从官方网站下载的安装程序，所以我以从官方网站上下载下的安装程序为例：解压从网站上下载的DeepFreezeENTEval.zip,解压后打开DeepFreezeENTEval文件夹，找到DF6Ent.exe打开安装会出现如下面所示：2.单击Next继续会出现以下安装画面:3.选择I accept(我同意)，单击 Install 继续4点“Install”后会出现安装等待，如下图：5.安装成功，单击“确定”安装结束到此Deep Freeze6.3 配置管理程序的安装已完成。2.2 Deep Freeze配置管理器的使用Deep Freeze配置管理器的用途主要是，产生OTP密码，预配置并生成客户端完整安装文件和种子文件。在客户端预配置中可以设定客户端密码、计划任务、维护及其他各种选项。在Deep Freeze企业版中，客户端不是直接安装的，是先通过Deep Freeze配置管理器对客户端进行预先配置，然后生成安装文件，用这个安装文件到客户端进行安装。也可以生成种子文件，在客户端安装种子，再通过控制台安装。Deep Freeze6.3企业版中控制台程序在安装Deep Freeze6.3企业版时也一起安装好了，大家可以在默认安装路径C:Program FilesFaronicsDeep Freeze 6 Enterprise里面找到Deep Freeze 6 Console,并运行。或者从开始菜单：开始 - 程序 - Faronics - Deep Freeze6 Enterprise - Deep Freeze 6 Console找到。控制台程序与客户机是“配套”使用的。2.2.1运行配置管理器DeepFreeze6.3企业版配置管理程序安装好后会自动运行，以前的5.X等版本需要手动运行：默认是C:Program FilesFaronicsDeep Freeze 6 Enterprise里面找到DFAdmin6.exe并运行,或者从开始菜单: 开始 - 程序 - Faronics - Deep Freeze6 Enterprise - Deep Freeze 6 Administrator!2.2.2 初始化定制代码第一次打开运行后, 出现如下图所示的窗口，随意输入8-30位定制代码，注意，要记住这个代码。正确设置好定制代码后,点(OK)进行确认!出现在以下一个提示如下图:点Exit后即运行配置管理器注释:Deep Freeze 需要管理员建立定制代码，这个代码不是用来访问Deep Freeze的密码，它只是一个唯一标识符，用来加密配置管理器、企业控制台、客户端安装程序、OTP密码以及 Deep Freeze 命令行控制项。定制代码(Customization Code)确保没有其它管理员能访问和控制工作站。多个管理员管理同一个客户群组必须使用匹配的定制代码。注意：小心保存这个代码，一旦丢失或忘记，Faronics公司是无法帮你恢复的！从新初始化定制代码2.2.3 从新初始化定制代码打开Deep Freeze配置管理器所在的文件夹，默认是C:Program FilesFaronicsDeep Freeze Enterprise,运行DFInit6.exe程序，会从新出现图第一次运行所示的窗口界面，在这里可以从新输入定制代码，从新初始化。2.2.4 进入管理界面，如下图所示。现在，选择 Configuration配置 选项卡，进行配置设定。2.2.5. 密码 (Passwords)首先设置客户端密码,选择“Passwords”标签：上图中，用于为客户端设置密码，在Deep Freeze中，可以设置15层密码，每个密码可以设定是否允许用户更改(User Change)、类型(Work station工作站、Command Line命令行、LANDesk远程网络)、密码的有效起始时间(Activation)、密码结束时间(Expiration)等几项，参照上图来设置。一般来说，为了方便管理，只设一个密码就可以了，如果允许在客户端更改密码，要将User Change下的复选框打上勾，否则，只能在控制台更改客户端密码了。当然，不建议设置密码的有效期，这样，密码将永久有效。在客户端进行Deep Freeze管理，必须键入密码，该密码就是在这里设置的，除了客户端密码，还可以使用OTP密码，OTP密码通过上图的One Time Password生成，后面会进行介绍。2.2.6. 驱动器 (Drives) 这个选项卡是用来设置客户端要保护的盘符，解冷空间及其他选项说明：这个界面是用来设置驱动器冻结（保护）的，上图中，如果勾选了“Select All”时，则所有的固定盘将被冻结(保护)。 用户需要保护哪些盘可以根据自已网吧或机房的情况进行选择。如果选择“Deselect All”则不选择任何盘。只有本地盘(可以是分区或物理驱动器)才能冻结，Deep Freeze不能冻结移动磁盘或网络盘。注意：外部USB或FireWire硬盘是当作本地盘来加载的，如果所有盘被冻结，外部硬盘同样会被冻结。所以如果有外部USB或IEEE1394FireWire硬盘时，记得要勾选“Thaw External Hard Drives(2000/XP/Vista only)选项下面的：USB项和IEEE1394(FireWire)项。记有USB Flash Drives(USB闪存盘)是作为可移动磁盘来对待的，因此不能被冻结。设置解冻空间：根据需要建立解冻空间，如果不建立，则把ThawSpace区域下面的“Create”前的勾去掉。如果需要建立解冻空间，则把ThawSpace区域下面的“Create”前的勾选中，需要为解冻空间指定一个盘符，并设定空间大小，如果客户端是Windows2000/XP/Vista系统，最好把文件系统设为NTFS.(有二种文件系统方式，Win9x/ME只有选FAT)。解释：解冻空间(ThawSpace)用来在客户端建立虚拟分区，该分区用来存储程序、保存文件等，不管客户端工作站是否被冻结，当工作站重启后保存在解冻空间的文件将被保存。客户建立的虚拟分区的空间是从整个硬盘空间中进行提取（个人认为：不好意思没有找到相关资料）。冰点以前版本（5.X）客户建立的虚拟分区的空间是从工作站分区中选一个！ThawSpace Drive用来为解冻空间虚拟分区指定盘