Tuy nhiên, do vấn đề bảo mật nên chương trình này có cách cài đặt, sử dụng hay gỡ bỏ khác biệt so với những phần mềm thông thường.. Cài đặt DF quản trị Mục đích của DF là hạn chế nhiều đ
Trang 1Sử dụng phần mềm 'đóng băng' ổ cứng Deep Freeze
Với tác dụng chống ghi bất cứ thứ gì lên đĩa cứng, DeepFreeze (DF) được nhiều phòng máy tính công cộng ưa dùng Tuy nhiên, do vấn đề bảo mật nên chương trình này có cách cài đặt, sử dụng hay gỡ bỏ khác biệt so với những phần mềm thông thường.
DF được nhiều hãng phát triển với các tính năng bổ trợ nhưng về cơ bản đều giống nhau
Cài đặt DF
Cài mới
Hãy thoát khỏi tất cả các chương trình đang chạy và gỡ bỏ/vô hiệu hóa mọi công cụ diệt virus trước khi cài Các phần mềm bảo mật có thể xung đột với quá trình cài đặt Không được dừng việc cài đặt khi đã nhấn Start
Cài đè lên DF sẵn có
Bạn phải vô hiệu hóa cài đặt hiện có và gỡ bỏ nó bằng trình Add/ Remove Programs của Windows hoặc bằng chính tập tin uninstall trước khi cài bản mới
Lưu ý: Đừng thử gỡ DF bằng tay vì việc này sẽ khiến cho hệ thống bị trục trặc và bạn chỉ còn cách format lại ổ cứng
Cài bình thường
Tìm file setup.exe trong thư mục chương trình Nhấn đúp chuột vào tập tin này, khi cửa sổ cài đặt hiện ra, chọn phiên bản hệ điều hành tương ứng (Windows 95/98/Me hoặc Windows 2000/XP Sau đó, chọn ổ cứng
để đóng băng (vì hiện nay ổ cứng thường chia thành 2-3 ổ) Nhấn Install
Cài đặt DF quản trị
Mục đích của DF là hạn chế nhiều đối tượng người dùng vào được chương trình, gỡ bỏ nó rồi can thiệp vào
ổ cứng Do đó, trong một phòng máy, người ta chỉ cài bản DF thông thường cho các máy con Riêng với máy chủ, DeepFreeze Configuration Administrator (DFCA) cần được cài thêm để quản lý Những cái tên có thể khác nhau, tùy vào hãng phát hành phần mềm
Sau khi cài đặt, bạn mở DFCA và nhập mã Customization Code Đây là mật khẩu duy nhất và phải ghi nhớ Nếu quên, bạn sẽ không mở được và chỉ còn cách format lại ổ cứng
Mật khẩu cho DF
Đây là điểm rất quan trọng khi sử dụng phần mềm này Sự rắc rối của DF là nhằm mục đích hạn chế người dùng táy máy gỡ bỏ chương trình và can thiệp vào đĩa cứng
Thông thường, chúng ta hay dùng mật khẩu duy nhất cho các ứng dụng cần mã khóa Tuy nhiên, DF yêu cầu kiểu pass dùng một lần (One Time Password), nghĩa là mỗi lần đăng nhập phải dùng một mật khẩu khác nhau Trường hợp không có password, bạn chỉ còn cách format lại đĩa cứng (Tuy nhiên, hiện nay một số hãng cũng thêm vào mục mật khẩu duy nhất để quản trị viên lựa chọn)
Để có được mật khẩu OTP, bạn phải dùng một phần mềm tạo password (Password Token) cùng một nguồn với bản Deep Freeze Thường thì nó đã đi kèm với bộ cài
Trang 2Ngoài ra, người dùng còn phải cài đặt file quản lý (Administrator) kèm thêm có mật khẩu riêng (mật khẩu này là duy nhất)
Để đăng nhập được vào DF, làm như sau:
Giữ phím Shift và nhấn đúp vào biểu tượng DF trên khay hệ thống (hoặc nhấn tổ hợp
CTRL+ALT+SHIFT+F6) Màn hình như sau sẽ hiện ra Trên cùng là mật khẩu OTP
Mở chương trình DFCA, tại thẻ One Time Password, copy hoặc gõ lại mã OTP Toker vào ô bên trái Mật khẩu OTP sẽ sinh ra ở ô bên phải, sau khi bạn nhấn nút Generate OTP ở giữa
Quay trở lại DF, gõ mật khẩu OTP vào ô Enter Password
Lựa chọn trong DF
Boot Frozen (mặc định) sẽ khởi động lại với trạng thái đóng băng của DF Bạn chỉ chọn mục này sau khi
chọn Boot Thawed
Trang 3The Boot Thawed on next dùng để cho phép máy tính khởi động một số lần xác định trong tình trạng ổ cứng
được ghi chép bình thường
Boot Thawed: Dùng để tan băng ổ cứng, nghĩa là bạn có thể ghi, xóa dữ liệu bình thường trên đĩa.
Cần cẩn thận: Để bật lại DF trong trạng thái đóng băng, bạn phải đăng nhập như trên và chọn Boot Frozen Các lựa chọn chỉ có tác dụng sau khi khởi động lại máy
Gỡ bỏ DF
- Tắt/vô hiệu hóa chương trình này
DF có thể tắt bằng cách lựa chọn trong Boot Control sau khi đăng nhập
- Đăng nhập bằng cách giữ phím Shift, đồng thời nhấn đúp chuột lên biểu tượng của chương trình trên khay
hệ thống Màn hình sau đây sẽ hiển thị Nhập mật khẩu Chú ý: bạn có thể dùng tổ hợp phím
CTRL+ALT+SHIFT+F6
Sau khi nhập password, chọn thẻ Boot Control như hình dưới Chọn Boot Thawed on next hoặc Boot Thawed, nhấn vào nút Set và khởi động lại máy tính
Khi khởi động xong, biểu tượng DF sẽ nháy đỏ, thể hiện máy tính đã bị "tan băng" - ổ cứng trở lại trạng thái bình thường
- Gỡ DF trong hệ thống
Đối với Windows 95/98/Me
Vào menu Start > Control Panel > Add/Remove Programs và gỡ chương trình này
Đối với Windows 2000 và XP
Chạy tập tin DeepFreeze2000XP.exe, nhấn vào Uninstall hoặc từ dấu nhắc đợi lệnh, chọn đường dẫn đến thư mục chứa file này và gõ deepfreeze2000XP /uninstall Nhấn Enter
Cảnh báo:
Bạn phải gỡ DFbằng Add/Remove Programs hoặc DeepFreeze2000XP.exe và không được xóa thủ công
Bảo mật của DF
Chương trình này không bảo vệ được máy nếu có người khởi động bằng đĩa mềm hay CD Do đó, bạn có thể thiết lập trong BIOS để cho ổ khởi động đầu tiên là ổ cứng và đặt mật khẩu cho cả BIOS nữa
Dành riêng cho Windows 95/98
Registry, CMOS và vùng khởi động của máy tính được DF bảo vệ trong môi trường Windows Nếu bạn dùng tập tin autoexec.bat (nằm ở thư mục gốc ổ C) thì sẽ có thêm rắc rối về bảo mật khi gõ xuống dòng ở dấu nhắc lệnh trong quá trình tập tin này được xử lý Do đó, nếu dùng bản Standard, bạn có thể xử lý vấn đề này theo các cách sau:
Trang 4- Xóa hoặc đổi tên tập tin autoexec.bat.
- Dùng file depfrz.sys nằm ở thư mục cài đặt DF
Cách dùng depfrz.sys: Nếu đã cài DF ở thư mục mặc định, đặt dòng lệnh sau đây trong tập tin config.sys nằm ở thư mục gốc ổ C
DEVICE=C:\PROGRA~1\HYPERT~1\DEEPFR~1\depfrz.sys
Chú ý: Bạn cũng có thể copy tập tin depfrz.sys từ thư mục cài đặt vào thư mục gốc ổ C và đặt dòng lệnh sau vào config.sys
DEVICE=depfrz.sys