当终端被攻破时，标准反应长期以来都是将机器从服务中移除、清除并重新映像。虽然有效，但这一过程可能耗时，并消耗网络带宽和IT支持资源。
冰点还原DeepFreeze自动化端点修复，无需手动重构即可恢复受损机器，非常简单地重启以恢复自动化修复，通过在大约重启所需的时间内将机器恢复到已知良好状态。
手动终点重成像的局限性
重构是从存储的镜像重建机器，每一步都会增加时间和资源需求。在终端无法使用期间，每台机器的处理时间可能为30分钟到数小时（取决于图像大小和网络状况）。金色图像还需要持续维护，以确保“干净”状态保持最新。
图像还必须传输，通常通过成像服务器或PXE基础设施传输。这涉及每次重建时通过网络传输多GB的数据。技术人员必须执行该流程，将每台被攻破的机器都变成IT队列中的工单。当重建很少时，这些都不是障碍。当修复成为常规时，这就成了真正的问题。
重启以恢复如何自动化终端恢复
重启以恢复的前提不同。它不是在机器被攻破后重建，而是将会话中所做的所有更改视为临时，机器重启时丢弃这些更改。
这种方法改变了终端恢复处理方式有三个关键。
- 恢复已知良好基线
管理者定义了基线。保护则在磁盘层面工作：
- 重定向写入：在会话中，写入会被重定向到另一个分配区域，而不是修改受保护的数据。
- 保持基线：原始扇区保持不变，保持会话变更下的基线。
- 重启时恢复：重启时，重定向的更改被丢弃，机器从原始状态启动。
在被攻破的会话中写入受保护硬盘的任何内容（丢弃的可执行文件、更改的注册表键和剩余文件）都会与缓存一同丢弃。机器在重启后返回其定义的基线。
- 减少网络和服务器需求
重镜像需要将完整磁盘镜像从服务器传输到终端。这可能需要：
- 成像服务器
- PXE基础设施
- 按站点分发系统。
重启以恢复消除了这种转移。已知良好状态会保留在机器的本地磁盘上，因此恢复它无需图像传输或网络资源。恢复不依赖于访问成像服务器或其他部署基础设施。这减少了终端恢复所需的基础设施，并避免了将映像传输到单个机器时的网络流量。
- 最小化行政干预
重构使终端恢复成为一项手动IT流程。每次重建都需要工作人员时间评估问题、启动恢复工作并使机器恢复使用。重启以恢复通过将恢复纳入重启过程，减少了对此干预的需求。这使IT人员能够减少处理单个恢复事件的时间，更多时间管理更广泛的端点需求。
IT人员仍需保持基线，使其与组织当前端点需求保持一致。基线更新可以作为计划维护的一部分进行管理，而非在单独恢复事件中进行。这为端点维护和恢复提供了更可预测的方案。
发现冰点还原DeepFreeze
冰点还原DeepFreeze 在终端应用了专利的重启恢复保护。受损的机器可以通过重启恢复基线，并采用集中式终端管理控制。
常见问题解答
重启恢复需要多长时间？
大约和重启差不多。机器是从受保护的基线启动的，所以没有图像传输或重建步骤，增加时间。
重启以恢复能检测恶意软件吗？
不。它会丢弃会话中做出的更改，却未识别出这些更改。这就是为什么它与检测工具配合使用效果最佳。
用户还能保存他们的文件吗？
是的。管理员可以指定空间或分区，使其在重启后依然存在，而网络和云存储则保持在保护之外。
在一次游戏过程中做的更改会发生什么？
对保护区域所做的更改在机器重启时会被丢弃，端点回到其定义的基线。
重启以恢复需要网络连接吗？
不。恢复从机器的本地基线进行，无需访问镜像服务器或网络基础设施。