I. Lợi ích, công dụng
-
Đóng băng và khôi phục (Freeze and Restore)
-
Đóng băng thiết bị đầu cuối (endpoint) của bạn đến trạng thái mong muốn. Khôi phục từ bất kỳ thay đổi bất ngờ với khởi động lại đơn giản.
-
Loại bỏ phương thức phòng thủ Lockdown Defense
-
Cung cấp cho người dùng quyền truy cập không hạn chế và tránh bị khóa máy tính hạn chế để duy trì bảo mật.
-
Đảo ngược cấu hình (Reverse Configuration Drifts)
-
Đảo ngược cấu hình chỉ với việc khởi động lại đơn giản trong khi cho phép người dùng lưu công việc của họ.
-
Bảo vệ chống lừa đảo (Protection Against Phishing)
-
Đảo ngược các thay đổi độc hại khi khởi động lại và bảo vệ máy tính khỏi các trò lừa đảo (phishing).
-
Tuân thủ bản quyền sở hữu trí tuệ (Achieve License Compliance)
-
Chỉ phần mềm được phê duyệt mới được phép hoạt động và các phần mềm trái phép được gỡ bỏ do đó đạt được sự tuân thủ về quyền sở hữu trí tuệ.
-
Loại bỏ các mối đe dọa không bị phát hiện
-
Hiệu quả đảo ngược các thay đổi độc hại cho máy tính của bạn, bao gồm các mối đe dọa zero-day.
Deep Freeze chuyển hướng thông tin được ghi vào ổ cứng hoặc phân vùng vào bảng phân bổ, giữ nguyên dữ liệu gốc. Thông tin được chuyển hướng trên bảng cấp phát không còn được tham chiếu sau khi máy tính được khởi động lại, do đó khôi phục máy tính trở lại trạng thái ban đầu ở cấp độ khu vực đĩa xuống đến byte cuối cùng.
II. Các đối tượng nên áp dụng
-
Máy tính các lớp học & phòng thí nghiệm
-
Cung cấp một môi trường phòng thí nghiệm linh hoạt và không hạn chế, nơi sinh viên có thể tập trung vào việc học trong khi máy tính của bạn được bảo vệ.
-
Máy tính tại các điểm bán lẻ
-
Tuân thủ PCI compliance, ngăn chặn việc trôi cấu hình và bảo mật máy tính POS của bạn khỏi phần mềm độc hại có thể gây ra vi phạm dữ liệu.
-
Máy tính của bệnh viện
-
Xóa dữ liệu phiên và các vấn đề gây ra bởi nhiều nhân viên truy cập dữ liệu bệnh nhân trên COW, với mỗi lần khởi động lại.
-
Máy tính cũ, chậm
-
Hoàn nguyên các thay đổi không mong muốn trong hệ điều hành và cài đặt phần mềm chỉ với việc khởi động lại đơn giản.
III. Tính năng
1. Công nghệ khởi động để khôi phục - Reboot to Restore Technology
-
Deep Freeze giúp bảo vệ cấu hình máy tính của bạn. Mọi thay đổi - độc hại hoặc vô ý - được đảo ngược khi khởi động lại. Khái niệm này được gọi là Reboot-to-Restore, trong đó mỗi lần khởi động lại sẽ khôi phục máy tính về cấu hình mong muốn. Cấu hình mong muốn được kiểm soát bởi quản trị viên CNTT (administrator), người có khả năng thay đổi trạng thái mong muốn.
-
Faronics Deep Freeze là một công cụ cải tiến trong chức năng Reboot to Restore. Các bằng sáng chế sau đây thuộc sở hữu của Faronics Deep Freeze:
-
Số bằng sáng chế: US7539828 B2
-
Số bằng sáng chế: US7917717 B2
-
Số bằng sáng chế: US9152824 B2
-
Số bằng sáng chế: US9785370
2. Bảo vệ máy trạm Workstation (Protect)
-
Deep Freeze sử dụng công nghệ được cấp bằng sáng chế để chuyển hướng thông tin được ghi vào ổ cứng sang bảng phân bổ (allocation table), giữ nguyên dữ liệu gốc.
-
Đảm bảo phục hồi 100% máy trạm khi khởi động lại
-
Bảo vệ nhiều ổ đĩa cứng (hard drives) và phân vùng (partitions)
-
Bảo vệ Bản ghi khởi động chính (MBR - Master Boot Record)
-
Cung cấp bảo vệ mật khẩu và bảo mật hoàn toàn
-
Ngăn chặn trôi máy trạm và cấu hình sai hệ thống tình cờ
-
Giúp duy trì sự tuân thủ phần mềm trên tất cả các máy trạm
3. Kiểm soát quản lý máy trạm (Control)
-
Bảng điều khiển Deep Freeze Enterprise Console (một mô-đun thành phần của Deep Freeze Enterprise / Server Enterprise) cho phép quản trị viên CNTT quản lý Deep Freeze trên các máy trạm (workstation) qua mạng.
-
Lập lịch khởi động lại (restart), tắt máy (shutdown), đánh thức (Wake-On-LAN), Freeze, các tác vụ Thaw và Thaw Locked tasks tự động diễn ra một lần hoặc thường xuyên
-
Thay đổi lịch bảo trì và khởi động lại / tắt máy ngay lập tức
-
Bật nguồn máy trạm sử dụng công nghệ Wake-On-LAN
-
Sử dụng Workstation Seed để cài đặt và liên lạc máy trạm
-
Quản lý máy trạm dễ dàng với các nhóm do người dùng xác định
-
Nhanh chóng điền nhiều nhóm hoặc nhóm phụ bằng bộ lọc tự động thông minh hoặc nhóm nhập từ Active Directory
-
Điều khiển từ xa (Remote Control), thực thi và kiểm soát phần mềm trên máy trạm
-
Gọi bảo trì hệ thống theo yêu cầu với chế độ “Thaw Locked” mode
-
Tự động cập nhật tất cả các tệp cài đặt có sẵn
-
Khởi chạy các phiên RDP và VNC thông qua Bảng điều khiển Enterprise Console
-
Tạo bảng điều khiển Remote and Multiple Consoles với Trình quản lý dịch vụ máy chủ Deep Freeze Server Service Manager
-
Gửi tin nhắn thông báo đến các máy trạm ngay lập tức
4. Tùy chọn cấu hình tùy chỉnh (Customize)
-
Cấu hình các yếu tố như cài đặt mật khẩu Deep Freeze, Frozen drive, tạo ThawSpaces, hành vi cho các ổ đĩa ngoài, tạo sự kiện nhúng, lịch trình bảo trì và các tùy chọn mạng nâng cao có thể được thực hiện bởi chức năng Configuration Administrator
-
Tạo tập tin cài đặt tùy chỉnh
-
Chọn trước các ổ đĩa để đóng băng trong các trạng thái khác nhau dạng đóng băng sâu (Frozen Drives) và đóng băng tạm thời (Freeze) hoặc tan băng (Thaw fixed drives).
-
Lịch trình thời gian khởi động lại / Tắt máy tự động
-
Khởi động lại máy tính khi người dùng đăng xuất
-
Tắt máy trạm sau một thời gian không hoạt động định sẵn
-
Lên lịch các giai đoạn bảo trì giải đóng băng ổ đĩa để thực hiện cập nhật Windows thông qua Internet hoặc máy chủ SUS / WSUS hoặc chạy tệp Batch file tùy chỉnh trong quá trình bảo trì
-
Đặt tối đa 15 mật khẩu để sử dụng tại máy trạm hoặc thông qua dòng lệnh
5. Bảo mật và kiểm soát (Security)
-
Khả năng tạo Mã tùy chỉnh - Customization Code - mã hóa tất cả giao tiếp giữa các máy tính Deep Freeze và Deep Freeze Console. Ngăn chặn người dùng trái phép giả mạo cài đặt trên máy tính Deep Freeze.
-
Mã hóa tất cả các thành phần bằng Mã tùy chỉnh duy nhất
-
Đặt trước nhiều mật khẩu sẽ được sử dụng trên máy trạm hoặc thông qua Điều khiển dòng lệnh (command line) với các ngày hết hạn kích hoạt và hết hạn
-
Tạo mật khẩu một lần hoặc một ngày được mã hóa
-
Vô hiệu hóa bàn phím (keyboard) và chuột (mouse) trong thời gian bảo trì hoặc theo yêu cầu
-
Cửa sổ điều khiển khởi động - Boot Control - cung cấp khả năng khởi động lại ngay lập tức
-
Sử dụng Chế độ ẩn - Stealth Mode - để ẩn biểu tượng phần mềm Deep Freeze trên khay hệ thống.
6. Giữ lại dữ liệu người dùng (Retain)
-
Dữ liệu người dùng có thể được giữ lại trên một ổ đĩa không hệ thống hoặc ổ đĩa ảo được gọi là ThawSpace. Dữ liệu được lưu giữ trong ThawSpace hoặc ổ Thawed driver không bị xóa khi khởi động lại ngay cả khi máy tính ở trạng thái đóng băng sâu (Frozen).
-
Chuyển hướng hồ sơ người dùng (user profile), thư mục có dữ liệu người dùng và Registry key sang ổ đĩa tan băng bằng chức năng Data Igloo
-
Tạo ThawSpaces trên máy trạm có thể được sử dụng để lưu trữ chương trình, lưu tệp hoặc thực hiện thay đổi vĩnh viễn
-
ThawSpaces có thể được nhìn thấy hoặc ẩn
-
Chỉ định kích thước và hệ thống tệp của ThawSpace
-
Cập nhật Windows Cache
7. Tùy chọn triển khai (Deployment)
-
Triển khai dưới dạng cài đặt Im lặng (Silent Install) hoặc triển khai như một phần của image chính (master image). Deep Freeze cung cấp nhiều tùy chọn cài đặt.
-
Cung cấp tùy chọn cài đặt im lặng để triển khai mạng nhanh
-
Cung cấp tùy chọn để triển khai trên nhiều máy trạm như một phần của Master Image
-
Giao tiếp với các máy trạm qua mạng LAN, WAN hoặc kết hợp
-
Dòng lệnh đóng băng sâu - Deep Freeze Command Line - bao gồm trong cài đặt máy trạm
-
Hỗ trợ nhiều cổng để sử dụng với Server Service Manager
8. Bảo trì và cập nhật tự động (Maintenance)
-
Lên lịch các giai đoạn Bảo trì tan băng để thực hiện Cập nhật Windows thông qua Internet hoặc máy chủ SUS / WSUS hoặc chạy tệp batch file tùy chỉnh trong quá trình bảo trì
-
Tự động tải xuống các bản cập nhật Windows ngay cả khi các máy trạm ở trạng thái đóng băng sâu Frozen
-
Áp dụng nhanh chóng các bản cập nhật Windows từ các tệp cập nhật được lưu trong bộ nhớ cache ngay khi các máy trạm ở trạng thái tan băng (Thawed state)
-
Phát hiện khi cập nhật hoàn tất và tự động đưa máy tính trở về trạng thái đóng băng sâu Frozen, loại bỏ yêu cầu đặt thời gian hoàn thành cửa sổ bảo trì
-
Lên lịch nhiều giai đoạn tan băng (Thawed Periods) để thực hiện các bản cập nhật Windows (thông qua Internet hoặc WSUS) hoặc chạy tệp batch file tùy chỉnh để cập nhật phần mềm khác
-
Cập nhật lịch bảo trì nhanh chóng ngay từ Bảng điều khiển Enterprise Console mà không cần tắt Deep Freeze trên máy trạm.
9. Tùy chọn tương thích và khả năng tương tác (Compatibility)
-
Deep Freeze Enterprise / Server Enterprise cung cấp tiện ích điều khiển bằng dòng lệnh Deep Freeze Command Line Control có thể được sử dụng cho Quản lý từ xa với các công cụ quản lý bên thứ ba khác nhau.
-
Sử dụng tiện ích điều khiển dòng lệnh đóng băng sâu (DFC) để quản lý từ xa
-
Tích hợp bảo vệ Free Freeze vào bất kỳ Giải pháp quản lý máy tính để bàn nào có khả năng thực hiện kiểm soát dòng lệnh
-
Tạo các tệp XML-based Deep Freeze Action Files để tương tác với các chương trình khác thông qua Bảng điều khiển Deep Freeze Console
-
Duy trì định nghĩa phần mềm độc hại liền mạch trên các máy trạm được bảo vệ ở trạng thái đóng băng Frozen với Faronics Anti-Virus
-
Tích hợp với Faronics Anti-Executable và Faronics Power Save để phát hiện các giai đoạn tan băng Deep Freeze Thawed Periods
IV. Yêu cầu hệ thống
-
Supported Platforms
-
Windows 10
-
Windows 8.1
-
Windows 7
-
Windows Vista
-
Windows XP
-
Windows Embedded 7 and 8.1
-
Dung lượng ổ cứng
-
Deep Freeze yêu cầu 10% không gian trống của ổ cứng.
-
Các yêu cầu bổ sung
-
Deep Freeze Configuration Administrator và Enterprise Console được hỗ trợ trên: Vista, Windows 7, Windows 8.1, Windows 10, Server 2008, 2008 R2, 2012, 2012 R2 và 2016 (32 và 64 bit)
-
Thông tin về các yêu cầu hệ thống của Faronics Core có thể được tìm thấy trong hướng dẫn sử dụng Faronics Core
-
Faronics đề xuất tối thiểu 256 MB bộ nhớ hệ thống trong các hệ thống được bảo vệ
V. Download
VI. Các phiên bản hiện có
-
Phần mềm Deep Freeze hiện có 04 phiên bản thương mại:
-
Deep Freeze Enterprise
-
Quản lý và triển khai tập trung cũng như một loạt các tùy chọn cấu hình cho các doanh nghiệp lớn (Enterprise).
-
Deep Freeze Server
-
Bảo vệ hệ điều hành Windows và Mac Server của bạn và đảm bảo chúng chạy với 100% khả năng hoạt động.
-
Deep Freeze for Mac
-
Bảo vệ Mac OS X tối ưu tận dụng Apple Remote Desktop để triển khai và quản lý.
-
Deep Freeze Standard
-
Bảo vệ ổ đĩa khỏi các cuộc tấn công Bulletproof cho môi trường máy tính có 5 máy trạm hoặc ít hơn.