《Deep Freeze Enterprise 冰点还原企业版企业版安装与使用手册》
一、产品简介
Deep Freeze Enterprise 冰点还原企业版是由 Faronics 开发的一款企业级系统保护与还原软件,广泛应用于:
- 学校机房
- 图书馆
- 企业办公电脑
- 政府终端
- 培训机构
- 医院自助终端
- 网吧与公共电脑
其核心功能是在系统被“冻结(Frozen)”后,无论用户对系统进行任何修改、安装软件、删除文件、感染病毒,只需重启电脑即可恢复至原始状态。
二、Deep Freeze Enterprise 冰点还原企业版功能概览
1. 核心功能
| 功能 | 说明 |
|---|---|
| 系统还原 | 重启后自动恢复系统 |
| 硬盘冻结 | 保护系统分区 |
| 解冻维护 | 临时允许更新系统 |
| 远程集中管理 | 控制全网客户端 |
| 定时维护窗口 | 自动更新补丁 |
| Windows Update兼容 | 支持系统更新 |
| 密码保护 | 防止非法退出 |
| 一次性密码(OTP) | 临时授权 |
| Wake-on-LAN | 远程唤醒 |
| 多播部署 | 批量安装 |
| 日志审计 | 记录操作行为 |
| 命令行管理 | 支持脚本自动化 |
三、系统要求
1. 服务端要求(Enterprise Console)
| 项目 | 要求 |
|---|---|
| 操作系统 | Windows 10/11 / Server 2016+ |
| CPU | 双核以上 |
| 内存 | 4GB以上 |
| 磁盘 | 10GB可用空间 |
| 网络 | TCP/IP 局域网 |
2. 客户端要求
| 项目 | 要求 |
|---|---|
| Windows | Windows 7/10/11 |
| 文件系统 | NTFS |
| BIOS | 支持重启 |
| 权限 | 管理员权限 |
四、安装前准备
1. 规划冻结分区
建议:
| 分区 | 是否冻结 |
|---|---|
| C盘(系统盘) | 冻结 |
| D盘(数据盘) | 不冻结 |
| E盘(资料盘) | 不冻结 |
说明:
- 冻结盘:重启恢复
- 解冻盘:数据永久保存
2. 关闭冲突软件
安装前建议关闭:
- 杀毒软件
- HIPS
- 防火墙
- 其他还原软件
避免:
- 驱动冲突
- 蓝屏
- 安装失败
五、Deep Freeze Enterprise 冰点还原企业版安装步骤
1. 安装 Enterprise Console(控制台)
步骤1:运行安装程序
双击:
DFEntConsole.exe
步骤2:选择安装目录
默认:
C:\Program Files (x86)\Faronics\
建议保持默认。
步骤3:完成安装
安装完成后:
开始菜单 → Faronics → Deep Freeze Enterprise Console
六、创建客户端安装包
Enterprise版最大的特点:
可以生成“带配置”的客户端安装程序。
1. 打开 Configuration Administrator
路径:
Deep Freeze Enterprise Console
→ Tools
→ Configuration Administrator
2. 配置客户端参数
(1)设置密码
进入:
Passwords
设置:
管理员密码
建议:
- 8位以上
- 包含大小写
- 包含数字
(2)选择冻结分区
进入:
Drives
勾选:
Freeze C:
不建议冻结:
D:
E:
(3)设置维护时间(Maintenance)
进入:
Maintenance
示例:
| 时间 | 操作 |
|---|---|
| 凌晨2点 | 自动解冻 |
| 凌晨4点 | 自动恢复冻结 |
作用:
- 自动安装Windows补丁
- 自动更新杀毒软件
- 自动执行脚本
(4)设置网络管理
进入:
Network
配置:
| 项目 | 示例 |
|---|---|
| 端口 | 7725 |
| 工作组 | SCHOOL |
| 控制密码 | 自定义 |
3. 生成客户端安装包
点击:
Create Workstation Install Program
生成:
DFWKS.exe
此文件即为:
“带配置的客户端安装包”。
七、客户端安装方法
方法一:手动安装
客户端执行:
DFWKS.exe
安装完成:
自动重启。
重启后:
系统进入 Frozen 状态。
方法二:静默安装(推荐企业)
1. 静默安装命令
DFWKS.exe /install /silent
2. 批处理部署
@echo off
start /wait DFWKS.exe /install /silent
shutdown -r -t 0
方法三:域环境批量部署
适用于:
- AD域
- 学校机房
- 企业办公
可结合:
- GPO
- SCCM
- PDQ Deploy
- WDS
- MDT
进行批量推送。
八、Deep Freeze 冰点还原状态说明
1. Frozen(冻结)
特点:
- 重启恢复
- 系统保护
- 用户修改无效
图标:
托盘白熊图标
2. Thawed(解冻)
特点:
- 修改永久保存
- 可安装软件
- 可升级系统
3. Thawed Locked(锁定解冻)
特点:
- 允许修改
- 用户无法自行切换状态
适用于:
- 运维维护阶段
九、如何打开 Deep Freeze 冰点还原企业版控制界面
方法1:快捷键
按:
Shift + 双击任务栏熊图标
方法2:快捷键组合
按:
Ctrl + Alt + Shift + F6
输入密码
进入控制界面。
十、常用操作
1. 临时解冻电脑
进入:
Boot Control
选择:
Boot Thawed
设置:
重启后解冻
点击:
Apply and Reboot
2. 恢复冻结
选择:
Boot Frozen
然后重启。
3. 单次重启解冻
适用于:
- 安装软件
- 更新驱动
选择:
Boot Thawed on next X restarts
例如:
1 次
完成维护后自动恢复冻结。
十一、企业控制台使用
1. 搜索客户端
控制台:
Tools → LAN Discovery
扫描局域网设备。
2. 添加工作组
可建立:
| 部门 | 工作组 |
|---|---|
| 财务部 | FINANCE |
| 教室A | ROOM_A |
| 培训室 | TRAINING |
方便统一管理。
3. 远程控制功能
支持:
- 远程冻结
- 远程解冻
- 远程重启
- 远程关机
- 远程发送消息
- 远程执行维护
4. 远程命令
例如:
Reboot Frozen
Reboot Thawed
Shutdown
Wake Up
十二、维护窗口(Maintenance Window)
这是 Enterprise 版最重要功能之一。
1. 作用
自动:
- 解冻
- 更新系统
- 更新杀毒
- 安装补丁
- 执行脚本
然后:
自动恢复冻结。
2. 示例配置
| 时间 | 操作 |
|---|---|
| 01:00 | 自动开机 |
| 01:10 | 自动解冻 |
| 01:20 | Windows Update |
| 03:00 | 自动冻结 |
| 03:10 | 自动重启 |
十三、OTP一次性密码
1. 功能
管理员无需告诉用户主密码。
生成:
一次性临时密码
仅一次有效。
2. 使用场景
| 场景 | 作用 |
|---|---|
| 分校维护 | 临时授权 |
| 外包维护 | 防止泄露 |
| 远程支持 | 临时解锁 |
| 学校机房 | 教师临时管理 |
十四、卸载 Deep Freeze冰点还原
1. 必须先解冻
否则:
无法卸载。
2. 卸载步骤
步骤1
进入:
Boot Thawed
重启。
步骤2
运行安装包:
DFWKS.exe
选择:
Uninstall
3. 静默卸载
DFWKS.exe /uninstall /silent
十五、常见问题处理
1. 忘记密码怎么办?
企业版可:
- 使用OTP
- 控制台重置
- 联系厂商
2. 为什么软件安装后重启消失?
原因:
系统处于 Frozen。
解决:
先解冻再安装。
3. Windows更新失败
原因:
系统被冻结。
解决:
配置 Maintenance Window。
4. 无法打开控制面板
检查:
- 快捷键是否正确
- 是否隐藏图标
- 键盘驱动是否异常
5. 蓝屏怎么办?
建议:
- 更新版本
- 检查杀毒冲突
- 检查磁盘加密软件
十六、企业部署建议
学校机房
建议:
| 项目 | 配置 |
|---|---|
| C盘 | 冻结 |
| D盘 | 解冻 |
| 自动维护 | 每周 |
| 更新窗口 | 夜间 |
企业办公
建议:
- 财务电脑长期冻结
- 办公软件统一维护
- 使用远程控制台
政府单位
建议:
- 配合域控
- 配合白名单
- 开启日志审计
十七、安全建议
推荐做法
1. 不冻结数据盘
避免:
用户文件丢失。
2. 定期修改密码
建议:
每季度修改。
3. 配合杀毒软件
推荐组合:
- Deep Freeze
- ESET
- Microsoft Defender
4. 设置维护窗口
否则:
系统长期无法更新。
十八、Deep Freeze Enterprise 冰点还原企业版优缺点
优点
- 系统恢复速度极快
- 稳定性高
- 适合大规模部署
- 维护成本低
- 防病毒效果优秀
- 几乎免维护
缺点
- 用户数据容易丢失
- 软件更新需解冻
- 与部分安全软件冲突
- 不适合频繁修改环境
十九、推荐企业部署架构
总部控制台
│
├── 教学楼A
├── 教学楼B
├── 财务部
├── 培训中心
└── 分支机构
结合:
- VPN
- AD域
- Radmin
- Windows Server
可实现:
集中化运维。
二十、总结
Deep Freeze Enterprise 冰点还原企业版是目前全球最成熟的系统还原解决方案之一,尤其适用于:
- 学校
- 企业
- 政府
- 公共终端
其核心价值:
“无论用户如何操作,只需重启即可恢复。”
对于大规模终端管理来说:
- 能显著降低维护成本
- 降低病毒感染率
- 提高系统稳定性
- 减少运维工作量
