[Hướng dẫn] Sử dụng phần mềm 'đóng băng' ổ cứng Deep Freeze

[Hướng dẫn] Sử dụng phần mềm 'đóng băng' ổ cứng Deep Freeze

http://sohoa.vnexpress.net/tin-tuc/kinh-nghiem/su-dung-phan-mem-dong-bang-o-cung-deep-freeze-1527025.html
http://forum.tech24.vn/huong-dan-su-dung-phan-mem-dong-bang-o-cung-deep-freeze-t7318.html

Với tác dụng chống ghi bất cứ thứ gì lên đĩa cứng, DeepFreeze (DF) được nhiều phòng máy tính công cộng ưa dùng. Tuy nhiên, do vấn đề bảo mật nên chương trình này có cách cài đặt, sử dụng hay gỡ bỏ khác biệt so với những phần mềm thông thường.


DF được nhiều hãng phát triển với các tính năng bổ trợ nhưng về cơ bản đều giống nhau.

Cài đặt DF

Cài mới

Hãy thoát khỏi tất cả các chương trình đang chạy và gỡ bỏ/vô hiệu hóa mọi công cụ diệt virus trước khi cài. Các phần mềm bảo mật có thể xung đột với quá trình cài đặt. Không được dừng việc cài đặt khi đã nhấn Start.

Cài đè lên DF sẵn có

Bạn phải vô hiệu hóa cài đặt hiện có và gỡ bỏ nó bằng trình Add/ Remove Programs của Windows hoặc bằng chính tập tin uninstall trước khi cài bản mới.

Lưu ý: Đừng thử gỡ DF bằng tay vì việc này sẽ khiến cho hệ thống bị trục trặc và bạn chỉ còn cách format lại ổ cứng.

Cài bình thường

Tìm file setup.exe trong thư mục chương trình. Nhấn đúp chuột vào tập tin này, khi cửa sổ cài đặt hiện ra, chọn phiên bản hệ điều hành tương ứng (Windows 95/98/Me hoặc Windows 2000/XP. Sau đó, chọn ổ cứng để đóng băng (vì hiện nay ổ cứng thường chia thành 2-3 ổ). Nhấn Install.

Cài đặt DF quản trị

Mục đích của DF là hạn chế nhiều đối tượng người dùng vào được chương trình, gỡ bỏ nó rồi can thiệp vào ổ cứng. Do đó, trong một phòng máy, người ta chỉ cài bản DF thông thường cho các máy con. Riêng với máy chủ, DeepFreeze Configuration Administrator (DFCA) cần được cài thêm để quản lý. Những cái tên có thể khác nhau, tùy vào hãng phát hành phần mềm.

Sau khi cài đặt, bạn mở DFCA và nhập mã Customization Code. Đây là mật khẩu duy nhất và phải ghi nhớ. Nếu quên, bạn sẽ không mở được và chỉ còn cách format lại ổ cứng.

Mật khẩu cho DF

Đây là điểm rất quan trọng khi sử dụng phần mềm này. Sự rắc rối của DF là nhằm mục đích hạn chế người dùng táy máy gỡ bỏ chương trình và can thiệp vào đĩa cứng.

Thông thường, chúng ta hay dùng mật khẩu duy nhất cho các ứng dụng cần mã khóa. Tuy nhiên, DF yêu cầu kiểu pass dùng một lần (One Time Password), nghĩa là mỗi lần đăng nhập phải dùng một mật khẩu khác nhau. Trường hợp không có password, bạn chỉ còn cách format lại đĩa cứng. (Tuy nhiên, hiện nay một số hãng cũng thêm vào mục mật khẩu duy nhất để quản trị viên lựa chọn).

Để có được mật khẩu OTP, bạn phải dùng một phần mềm tạo password (Password Token) cùng một nguồn với bản Deep Freeze. Thường thì nó đã đi kèm với bộ cài.

Ngoài ra, người dùng còn phải cài đặt file quản lý (Administrator) kèm thêm có mật khẩu riêng (mật khẩu này là duy nhất).

Để đăng nhập được vào DF, làm như sau:

Giữ phím Shift và nhấn đúp vào biểu tượng DF trên khay hệ thống (hoặc nhấn tổ hợp CTRL+ALT+SHIFT+F6). Màn hình như sau sẽ hiện ra. Trên cùng là mật khẩu OTP.



Mở chương trình DFCA, tại thẻ One Time Password, copy hoặc gõ lại mã OTP Toker vào ô bên trái. Mật khẩu OTP sẽ sinh ra ở ô bên phải, sau khi bạn nhấn nút Generate OTP ở giữa.



Quay trở lại DF, gõ mật khẩu OTP vào ô Enter Password.



Lựa chọn trong DF

Boot Frozen (mặc định) sẽ khởi động lại với trạng thái đóng băng của DF. Bạn chỉ chọn mục này sau khi chọn Boot Thawed.

The Boot Thawed on next dùng để cho phép máy tính khởi động một số lần xác định trong tình trạng ổ cứng được ghi chép bình thường.

Boot Thawed: Dùng để tan băng ổ cứng, nghĩa là bạn có thể ghi, xóa... dữ liệu bình thường trên đĩa.

Cần cẩn thận: Để bật lại DF trong trạng thái đóng băng, bạn phải đăng nhập như trên và chọn Boot Frozen. Các lựa chọn chỉ có tác dụng sau khi khởi động lại máy.

Gỡ bỏ DF

- Tắt/vô hiệu hóa chương trình này

DF có thể tắt bằng cách lựa chọn trong Boot Control sau khi đăng nhập.

- Đăng nhập bằng cách giữ phím Shift, đồng thời nhấn đúp chuột lên biểu tượng của chương trình trên khay hệ thống. Màn hình sau đây sẽ hiển thị. Nhập mật khẩu. Chú ý: bạn có thể dùng tổ hợp phím CTRL+ALT+SHIFT+F6.

Sau khi nhập password, chọn thẻ Boot Control như hình dưới. Chọn Boot Thawed on next hoặc Boot Thawed, nhấn vào nút Set và khởi động lại máy tính.

Khi khởi động xong, biểu tượng DF sẽ nháy đỏ, thể hiện máy tính đã bị "tan băng" - ổ cứng trở lại trạng thái bình thường.

- Gỡ DF trong hệ thống

Đối với Windows 95/98/Me

Vào menu Start > Control Panel > Add/Remove Programs và gỡ chương trình này.

Đối với Windows 2000 và XP

Chạy tập tin DeepFreeze2000XP.exe, nhấn vào Uninstall hoặc từ dấu nhắc đợi lệnh, chọn đường dẫn đến thư mục chứa file này và gõ deepfreeze2000XP /uninstall. Nhấn Enter.

Cảnh báo:

Bạn phải gỡ DFbằng Add/Remove Programs hoặc DeepFreeze2000XP.exe và không được xóa thủ công.

Bảo mật của DF

Chương trình này không bảo vệ được máy nếu có người khởi động bằng đĩa mềm hay CD. Do đó, bạn có thể thiết lập trong BIOS để cho ổ khởi động đầu tiên là ổ cứng và đặt mật khẩu cho cả BIOS nữa.

Dành riêng cho Windows 95/98

Registry, CMOS và vùng khởi động của máy tính được DF bảo vệ trong môi trường Windows. Nếu bạn dùng tập tin autoexec.bat (nằm ở thư mục gốc ổ C) thì sẽ có thêm rắc rối về bảo mật khi gõ xuống dòng ở dấu nhắc lệnh trong quá trình tập tin này được xử lý. Do đó, nếu dùng bản Standard, bạn có thể xử lý vấn đề này theo các cách sau:

- Xóa hoặc đổi tên tập tin autoexec.bat.

- Dùng file depfrz.sys nằm ở thư mục cài đặt DF.

Cách dùng depfrz.sys: Nếu đã cài DF ở thư mục mặc định, đặt dòng lệnh sau đây trong tập tin config.sys nằm ở thư mục gốc ổ C.

DEVICE=C:\PROGRA~1\HYPERT~1\DEEPFR~1\depfrz.sys

Chú ý: Bạn cũng có thể copy tập tin depfrz.sys từ thư mục cài đặt vào thư mục gốc ổ C và đặt dòng lệnh sau vào config.sys.

DEVICE=depfrz.sys