最新冰点

admin管理员组

文章数量:1530845

2024年2月12日发(作者：)

最新冰点6.0企业无限制版教程 加详细分类配置文字说明

09-04 14:15

一、Deep Freeze介绍

Freeze是什么？

Deep

Freeze是由Faronics公司出品的一款类似于还原精灵的系统还原软件，它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。

安装了Deep

Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。

对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep

Freeze(冰点还原)，目前还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。

安装Deep Freeze的好处

所有更改都是临时的！例如：

◆安装新软件

◆卸载软件

◆删除文件夹、文件及其他任何东西

◆强行关机或复位重启(开机不会出现扫描程序)

◆病毒感染

◆更改桌面及背景

◆更改注册表

◆格式化硬盘

◆各种粗暴的破坏

以上操作开机重启后一切将还原成初始状态！

Freeze的版本

Deep Freeze可分为以下几个版本：

企业版：可安装在Windows 9X/Me/2000/XP

等操作系统

Windows9X单机版：可安装在Windows95/98/Me 等操作系统

Windows2000XP单机版：可安装在

Windows 2000/XP 操作系统

企业版与单机版的主要区别：

①企业版Deep

Freeze可使用配置管理程序对客户机统一进行安装预配置

②企业版Deep

Freeze利用控制台对客户机进行监控及管理，可以远程安装、卸载、配置客户机Deep

Freeze

③利用配置管理程序生成客户端安装程序

Freeze企业版系统需求

配置管理器及控制台：Windows 2000/XP

客户端：Windows

95/98/Me/2000/XP

硬件上能够运行Windows

95/98/Me/2000/XP的计算机均可，但要求硬盘必须有10%的剩余空间

Freeze的安全问题

只有从硬盘启动，Deep

Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。

二、Deep

Freeze企业版的安装

Deep Freeze企业版的安装步骤如下：

①安装Deep

Freeze配置管理器

②用Deep

Freeze配置管理器生成控制台程序及客户端安装程序

③安装客户端程序

客户端程序有两种安装方法，一是利用步骤2生成的客户端安装程序复制到客户端安装，二是利用步骤2生成的客户端种子文件到客户端安装，然后打开控制台，由控制台下达命令进行安装，这种方法较合适多台机器同时安装，特别是网吧、学校等机房，大多是采用克隆的方法安装系统的，在安装系统时先把种子文件安装好，安装客户端时在控制台统一安装就行了，采用这种方法可大大提高效率。

下面就上面提出的安装步骤逐一进行介绍

2.1

安装 Deep Freeze

配置管理程序

1.插入安装光盘，自动出现运行界面，如下所示。如果你的电脑不能自动运行光盘安装程序，可以打开光盘上的安装程序进行安装。

2.单击Next继续

3.单击Next继续

4.选择I

accept(我同意)，单击 Install 继续

5.正在安装

6.安装成功，单击“确定”安装结束

三、客户端Deep Freeze的使用

1.登录Deep Freeze,如果系统托盘区出现

Deep Freeze图标的话，按住Shift键不放， 双击图标， 即可打开登录窗口，也可以使用快捷键 Ctrl+Shift+Alt+F6

，如下图所示，输入密码即可打开控制窗口。

注意：如果密码忘记的话，可以输入OTP密码，OTP密码用Deep Freeze配置管理程序生成，请参阅4.10

OTP密码(One Time Password)一节

2.启动控制。下图所示，选择重启后的保护状态。

选择第一个选项，计算机重启后进入保护状态，选择第三个选项，重启后进入解冻状态，如果需要维护计算机、安装程序或卸载Deep

Freeze等，应该选择该项，待计算机从新启动后再进行相关的维护操作。

3.网络设置.此处的设置与2.2节的网络配置是相同的，请参看该节内容

如果只在局域网中使用，选择LAN就可以了， 如果网络中有其他程序使用了1971端口的话， 应该更改端口号，取消Use

default

port前的勾就可以输入新端口了。必须注意，客户端的端口号与控制台的端口号应该一致。

4.使用解冻空间

如果在生成客户端安装程序前，配置了解冻空间的话，那么客户端的计算机便会多出一个虚拟分区，该分共区用于保存程序、文件或其他永久性的更改等。

注意：如果在配置管理程序中没有勾选retain

existing ThawSpace的话，在重装Deep Freeze时，解冻空间将被删除，此外，运行Windows 9X/Me的工作站也不能保留已有解冻空间。

四、Deep Freeze配置管理器的使用

4.1 Deep

Freeze配置管理器简介

Deep

Freeze配置管理器的用途主要是生成控制台程序，产生OTP密码，预配置并生成客户端完整安装文件和种子文件。在客户端预配置中可以设定客户端密码、计划任务及其他各种选项。

在Deep

Freeze企业版中，客户端不是直接安装的，是先通过Deep

Freeze配置管理器对客户端进行预先配置，然后生成安装文件，用这个安装文件到客户端进行安装。也可以生成种子文件，在客户端安装种子，再通过控制台安装。

控制台程序也是通过Deep

Freeze配置管理器生成的，也就是说，控制台程序与客户机是“配套”的。

4.2 Deep

Freeze配置管理器的安装

关于Deep Freeze配置管理器的安装，请参看 2.1 安装 Deep Freeze

配置管理程序

4.3 初始化定制代码

按下面的方法打开配置管理器：

开始 -> 程序 ->

Faronics -> Deep Freeze Enterprise -> Deep Freeze

Administrator

当第一次运行Deep

Freeze配置管理器时，会出现如下图所示的窗口，随意输入8-30位定制代码，注意，要记住这个代码。

解释

eep Freeze

需要管理员建立定制代码，这个代码不是用来访问Deep Freeze的密码，它只是一个唯一标识符，用来加密配置管理器、企业控制台、客户端安装程序、OTP密码以及

Deep Freeze 命令行控制项等。定制代码(Customization

Code)确保没有其它管理员能访问和控制工作站。多个管理员管理同一个客户群组必须使用匹配的定制代码。

注意：小心保存这个代码，一旦丢失或忘记，Faronics公司是无法帮你恢复的！

4.4

从新初始化定制代码

打开Deep Freeze配置管理器所在的文件夹，默认是C:/Program Files/Faronics/Deep

Freeze

Enterprise,运行程序，会从新出现图4.3-1所示的窗口界面，在这里可以从新输入定制代码，从新初始化。

4.5

Deep Freeze配置管理器界面

第一次使用Deep

Freeze配置管理器，会弹出定制代码窗口，以后使用则直接进入配置管理器界面，如下图所示。

4.6 工具栏

4.7 文件菜单

密码保护是Deep

Freeze提供的另一种安全机制，当设置了密码保护以后，进入Deep Freeze配置管理器需要回答密码，选择菜单 File/Password

protection,弹出如下图所示对话框，勾选Protect with

password复选框，便可以输入密码了。取消密码保护时，将下图中的勾取消便可以了。

注意：最好养成保存配置文件的习惯，当需要更改工作站配置时，打开原有的配置文件进行修改，从新生成客户端安装文件和控制台程序。另外，还可以利用配置文件在控制台远程更新工作站的配置。

4.8

从这里开始(Start Here)

Start

Here选项卡中的内容介绍常见操作的执行方法，英文好的朋友可以仔细看一下，我就不帮你翻译了。

4.9

配置

这个选项卡是最主要的部分，在这个选项卡里，下方还有多个子选项卡，给大家介绍一下，如下图所示

在配置选项卡中，大部分内容前面已经介绍了，重复部分此处将不再赘述，请参看2.2

生成控制台及客户端安装程序

4.9.1

重启/关闭(Restart/Shutdown)

这个选项卡是用来设置客户端计算机重启/关闭的计划任务的。可以设置工作站在什么时间重启或关闭，也可设置当键盘或鼠标空闲多少分钟时重启或关闭。

有三个复选项，当选择Enable

Restart/Shutdown Schedule时，

则可设置一个星期中每天计算机重启或关闭的时间，后面的单选钮用来决定重启还是关闭。

当选择Set One Change

All时，所有时间同步更改。

选择Enable Idle

Restart/Shutdown,则可以指定一个时间，当键盘或鼠标停止活动超过该时间后，计算机重启或关闭。用Restart、Shutdown单选钮决定重启还是关闭。

4.9.2

维护(Maintenance)

本选项卡用于维护工作站计算机，设定解冻时间计划表。在解冻期间，工作站计算机可以进行程序升级、安装、维护等各种操作。

Enable Thawed

Maintenance Schedule:允许解冻维护计划，选择该项后可以在下方设定每天解冻的起始时间(Start Time)和结束时间(Stop

Time)。

Disable keys:在工作站维护期间是否锁定键盘和鼠标。

Set One Change

All:同步更改每天时间

Run Windows

Updates:维护期间，允许工作站计算机运行Windows自动更新程序从Internet更新

Use SUS Server:SUS即

Microsoft Software Update Services(微软更新服务)，选择此项时要在下方的SUS URL编辑框中输入SUS

Server的IP地址或URL. SUS客户端程序可以从这个地址下载：

以下是引用片段：

/windows2000/downloads/recommended/susclient/

4.10 OTP密码(One Time Password)

One Time

Password，中文含意就是一次密码。为何称为一次性密码呢？因为该密码在产生当天的半夜将失效而不能再使用。

当从工作站端计算机进入Deep

Freeze界面时，需要输入密码，如果密码忘记了，还有挽救的余地，就是使用OTP密码，当工作站出现密码输入框时，键入OTP密码也是可以的。

OTP密码由Deep

Freeze配置管理器计算出来的，密码到当天半夜失效。在客户端计算机按Ctrl+Alt+Shift+F6,弹出登录框，图4.10-1所示，抄下登录框上部的特征符，即OTP

Token后的数字，到安装有Deep Freeze配置管理器的计算机上通过配置管理器生成OTP密码，用生成的密码就可进入客户端的Deep

Freeze设置界面了。

在Token编辑框中输入客户端的特征符，单击 Generate OTP 按钮，则生成的密码在 OTP Password

编辑框中显示。

Password valid for one use only:密码仅供一个用户使用

Password valid

for multiple use:密码供多个用户使用

注意：OTP密码在产生当天的半夜失效，这个密码不是永久密码。

4.11

卸载Deep

Freeze配置管理器

请不要通过“手工”的方法卸载程序，应该用程序提供的卸载程序卸载，打开开始->控制面板->添加或删除程序，在对话框中找到Deep

Freeze Adiminitrator-Enterprise ,单击“删除”

五、Deep Freeze企业控制台的使用

5.1 Deep

Freeze企业控制台简介

Deep

Freeze控制台可以显示工作站的冻结、解冻状态，控制客户端执行指定的任务。可以远程控制执行的任务有

--在客户端立即执行安装任务

--有选择的解冻一个或多个工作站

--有选择的冻结一个或多个工作站

--更改工作站密码、时间计划和其他设置等

--重启或关闭工作站

--通过网络唤醒启动工作站

控制台程序是通过Deep

Freeze配置管理器建立的，要打开控制台，必须找到控制台所在的文件夹，默认的路径是C:/Program Files/Faronics/Deep Freeze

Enterprise/DF5 Install

Programs,文件名为：

注意：如果将控制台程序复制到其它计算机上执行，则在打开控制台前需要OTP密码激活。关于OTP密码，可参看4.10

OTP密码

注意：Deep Freeze控制台程序只能运行于Windows 2000/XP系统，而且该计算机没有安装工作站端Deep Freeze

安装文件或种子文件，否则Deep Freeze控制台不能使用。

5.2 Deep Freeze企业控制台操作

5.2.1

打开控制台

打开配置管理器生成的控制台文件，界面如下图所示

5.2.2

图标含义

工作站已安装了种子，但还未安装Deep Freeze

工作站处在冻结状态

工作站处在解冻状态

工作站关闭

5.2.3 视图菜单(View)

可以通过视图菜单更改工作站图标的显示方式

5.2.4

工具栏和快捷菜单

5.2.5 目标安装Deep

Freeze

在工作站布署Deep Freeze时，可以不进行完整安装，而是安装种子，只安装了种子的工作站，在控制台中显示的是

图标，在控制台中可以为这些工作站安装Deep

Freeze，选择有

图标的工作站，右击鼠标，选择Install，如下图所示。

5.2.6

动态更新工作站配置

1.选择需要更新的工作站,右击鼠标,选择Update Configuration,如下图所示.

2.弹出一个对话框,该对框有5个选项卡,这几个选项卡与Deep

Freeze配置管理器中Configuration选项卡中的子选项卡是差不多的.可以参阅前面的章节2.2的内容进行设置.

3.单击Load from

file按钮,可以打开预先配置好的文件进行配置,该文件的类型是.rdx,可以通过配置管理器配置好后保存得到.

注意:使用动态更新后,工作站的配置将会改变,但Frozen

Drives、ThawSpace、Win9x等几项不会更新。如果在新的配置中改变了网络设置，工作站可能会与控制台失去通讯联系，请检查工作站的网络设置，确保端口号和控制台IP没有发生变化。在控制台更改工作站密码立即生效，而其他选项需要重启工作站才能生效。

5.2.7

卸载客户端Deep Freeze

在控制台可以卸载客户端的Deep

Freeze，可以将种子留下，方便以后从新安装，也可以完全卸载。

选择需要卸载的工作站，右击，选择Uninstall - Leave

Seed(保留种子)菜单，该卸载保留种子。

也可以使用工具栏按钮完全卸载，如下图所示

注意:在卸载之前工作站必须处于解冻状态，否则无法卸载。卸载前会弹出确认对话框，确认后工作站将自动卸载，完成后从新启动

本文标签： 工作站配置安装控制台密码