| dybfrysning | |
|---|---|
| Type | Informationssikkerhed |
| Udvikler | Faronics Corporation |
| Operativ system | Microsoft Windows , macOS , |
| Licens | Shareware , proprietær |
| Internet side | faronics.com/products/de… |
Deep Freeze er et proprietært værktøj til Microsoft Windows , macOS og Linux operativsystemer , der gør det muligt for systemadministratorer eller almindelige brugere at beskytte operativsystemkernen samt konfigurationsfiler på en arbejdsstation eller server mod uønskede ændringer og gendanne de originale systemindstillinger hver gang. gang computeren genstartes , uanset om det er gjort ved et uheld eller ondsindet [1] .
Programmet er en driver på kerneniveau , der beskytter integriteten af harddiskdata ved at omdirigere dataskriveoperationer til harddisken. Som et resultat af en sådan omdirigering skrives data på en sådan måde, at det originale (faste, frosne) indhold af de beskyttede områder på harddisken forbliver uændret, og alle ændringer forsvinder efter en genstart. Sådanne metoder giver brugerne mulighed for at foretage "virtuelle" ændringer i systemet, ændre kernefiler eller endda slette dem, hvilket gør systemet ubrugeligt, uden at være bange for at eksperimentere, for efter en normal systemgenstart vil alle indstillinger, der blev "frosset" blive restaureret.
For at foretage ændringer skal systemadministratoren "ophæve" den beskyttede partition ved at deaktivere Deep Freeze, foretage de nødvendige ændringer og derefter "fryse" den igen og genaktivere værktøjet . Disse ændringer vil straks blive en beskyttet partition og vil blive gemt efter en genstart . "Frysning" og "afrimning" kan udføres både på arbejdsstationsniveau og eksternt gennem "Faronics Core management platform" eller "Deep Freeze Enterprise Console". Enterprise- udgavebrugere kan også oprette "virtuelle" partitioner kaldet "ThawSpaces" (op til 1 TB på et NTFS - formateret drev ) for at gemme "frosne data" på harddiske efter en genstart .
Deep Freeze kan også beskytte din computer mod malware , fordi den automatisk fjerner alle downloadede filer og opdateringer, når du genstarter din computer . Hjælpeprogrammet kan bruges som et yderst pålideligt antivirus til systemet, da det bruger meget få ressourcer og ikke bremser computeren . Ulempen er, at den ikke giver realtidsbeskyttelse , så den inficerede computer skal genstartes for at fjerne malware .
Deep Freeze beskytter kun arbejdsstationer , der er i en "fresh boot"-tilstand. Det vil sige, Deep Freeze forhindrer beskyttede harddiske / partitioner i konstant at forstyrre efter en genstart , men brugeraktivitet er ikke begrænset af programmet. For eksempel forhindrer Deep Freeze ikke installationen af applikationen, brugeren kan installere en modificeret version af webbrowseren (udadtil fuldstændig harmløs i udseende, designet specielt til intetanende dummies ) designet til hemmeligt at sende brugeradgangskoder til servere, der er forbundet til internettet . Som en løsning kan Deep Freeze konfigureres til at genstarte efter en bruger logger ud, lukning efter en valgt periode med inaktivitet eller genstart/lukning på et planlagt tidspunkt i et forsøg på at være sikker og ikke gemme sådanne indstillinger, som i tilfældet af en browser, for at rulle systemet tilbage til dets oprindelige tilstand efter en genstart.
Deep Freeze er ikke i stand til at beskytte operativsystemer og andre filer, hvis computeren er startet fra et andet miljø, såsom en ekstern harddisk , USB-enhed , optiske medier eller en netværksserver. I sådanne tilfælde vil brugeren have reel adgang til angiveligt "frosne" filer; det samme vil ske ved opstart fra et andet operativsystem, hvis det allerede er installeret på denne computer. Dette scenarie kan forhindres ved at deaktivere opstart fra alternative medier ved at indstille BIOS på arbejdsstationen til kun at starte fra harddisken for at sikre systembeskyttelse; og beskyt derefter både BIOS'en med en adgangskode og beskyt computeren mod fysisk at nulstille BIOS-indstillingerne (normalt udføres nulstilling af BIOS-indstillingerne ved at fjerne batteriet). En anden mulighed er fysisk at deaktivere boot-enheder og blokere porte, hvor eksterne medier kan tilsluttes. Disse er almindelige forholdsregler for de fleste offentlige og virksomhedscomputere .
Deep Freeze kan kun beskytte harddiskpartitioner op til 2 TB kapacitet med NTFS -filsystemet .
Der er sandboxing- og virtualiseringsprogrammer , der har lignende egenskaber som Deep Freeze, men de bruger ikke den samme informationsomdirigeringsproces. Disse omfatter:
Deep Freeze kan ikke afinstalleres på standardmåden, for eksempel gennem "tilføj/fjern programmer" -applet i kontrolpanelet eller populære programmer ( CCleaner og lignende). For at fjerne værktøjet skal du gemme installationsdistributionen i systemet og også huske adgangskoden for at konfigurere dens indstillinger. Efter at have startet programmet, skal systemadministratoren uden fejl overføre Deep Freeze til "Boot Thawed"-tilstanden, først derefter køre installationsdistributionen og følge guidens instruktioner.