Deep Freeze – Proteja os computadores da sua rede

O Deep Freeze protege as configurações básicas do computador. Não importa quais alterações sejam feitas por um usuário, uma simples reinicialização de sistema elimina qualquer alteração e reconfigura o computador para seu estado original. Os recursos do computador são mantidos funcionando com 100% de capacidade e o tempo de suporte técnico é significamente reduzido ou até eliminado completamente. O resultado é um sistema trabalhando corretamente, sem problemas, em um ambiente protegido, completamente livre de vírus e programas indesejados. Ideal para escolas e lan-houses.

Instalando e configurando o Administrador
Download: http://rapidshare.com/files/207326965/DF6Ent.exe

Após ter baixado o Deep Freeze pela internet, clique duas vezes no arquivo DF6Ent.exe para começar o processo de instalação.

A tela seguinte aparecerá:

Clique em “Next”
Leia e aceite o acordo de licença, e clique em “Install”

Imediatamente depois que a instalação foi concluída, a tela de customização do Deep Freeze aparecerá.

Entre com o código de customização. Esse código não é uma senha que pode ser usada para acessar o Deep Freeze, esse código é um identificador único que codifica todas as consoles de gerenciamento do Deep Freeze.

O Código de customização assegura que nenhum outro administrador poderá acessar ou controlar uma estação de trabalho.

Após entrar com o código de customização, a tela seguinte aparecerá:

O código de customização deve ser gravado e guardado com cuidado. O fabricante não pode recuperar um código de customização perdido ou esquecido.

Usando o Administrador de Configuração.

Abra o Administrador de Configuração através do caminho:

Iniciar > Todos os Programas > Faronics > Deep Freeze 6 Enterprise > Deep Freeze 6 Administrator

O Administrador de Configuração é usado para criar uma instalação do Deep Freeze customizada com senhas, tarefas agendadas e outras opções.

Há três abas principais para acessar as várias opções disponíveis: Welcome, Configuration, e One Time Passwords.

• Aba “Welcome”

A aba “Welcome” fornece informações para entrar em contato com a Faronics, e um link de suporte.

• Aba Configuração:

A aba Configuração tem seis sub-abas que são usadas para configurar várias opções. Depois que todas as opções de configuração forem selecionadas, um arquivo de instalação customizado estará pronto para ser criado. Este arquivo de instalação pode ser usado para instalar uma versão pré-configurada do Deep Freeze em estações de trabalho.

Passwords

O Deep Freeze Enterprise permite ao administrador escolher até 15 senhas.

Para criar uma senha, complete os seguintes passos:

1. Clique em “Enable” na opção 1.
2. No menu “Type” escolha os tipos de senhas preferidas. As opções seguintes estão disponíveis:

Workstation: Para ser usado em uma estação de trabalho.

Command Line: Para ser usado com linhas de comando; a Ferramenta de Controle de Linha de Comando (DFC.exe) não funciona a menos que uma senha de Linha de Comando seja definida.

Landesk: Para ser usado com a ferramenta de gerenciamento LANDesk.

3. Opcional: Para senhas de estações de trabalho, marque a opção “User Change” para permitir que o usuário mude a senha do computador.

4. Digite uma senha.

5. Para definir uma senha para ativar e expirar em datas específicas, marque a opção “Timeout” e use o calendário para especificar a data de ativação e expiração.

Drives

A aba Drives é usada para selecionar quais drives serão congelados (protegidos pelo Deep Freeze) ou desprotegidos ( Thawed ) e para criar um espaço desprotegido, ou ThawSpace que é uma partição virtual onde os dados podem ser salvos permanentemente.

No exemplo acima, o drive C: foi selecionado, esse drive será protegido pelo Deep Freeze, tudo o que for salvo nele, será perdido ao reiniciar.

Por padrão, os drives externos são desprotegidos, permitindo salvar arquivo dos usuários.

ThawSpace

ThawSpace é uma partição virtual em uma estação de trabalho que pode ser usada para instalar programas, salvar arquivos, e fazer mudanças permanentes. Todos os arquivos armazenados no espaço virtual são retidos após reiniciar, até mesmo se a estação de trabalho estiver protegida ( Frozen ).

Para criar uma partição virtual faça o seguinte:

1. Dentro da aba Drives, em ThawSpace, marque a opção “Create”.

2. A opção “ThawSpace Drive” é usada para selecionar uma letra de um drive que será atribuída ao drive virtual.

A letra padrão é ‘T‘, mas pode ser trocada por qualquer letra disponível.

3. A opção de tamanho é usada para definir o tamanho do drive virtual, o tamanho padrão é 1GB e o tamanho mínimo é 16MB.

Estações de trabalho que rodam Windows 95/98/Me podem ter uma partição virtual de no máximo 2GB. Estações de trabalho que rodam Windows 2000/XP/Vista podem ter uma partição virtual de no máximo 1TB ( Terabyte ) quando usado o sistema de arquivos NTFS ou 4GB quando usado o sistema de arquivos FAT32.

Restart/Shutdown

A aba “Restart/Shutdown” é usada para agendar o computador para reiniciar ou desligar.

Restart/Shutdown Schedule

Para criar um agendamento complete os passos seguintes:

1. Em Restart/Shutdown, marque os dias da semana que você deseja agendar. Cada dia tem sua própria ação ( reiniciar ou desligar ) e o horário.

Obs: Marque a opção “Set One Change All” para que todas as mudanças se apliquem a todos os agendamentos.

2. Selecione Restart ou Shutdown no menu “Restart/Shutdown”

3. Entre com o horário para reiniciar ou desligar no campo “Time”

Em “Idle Restart/Shutdown” marque a opção “Enable” para reiniciar ou desligar o computador em um período de inatividade. Selecione Restart ou Shutdown no menu, e especifique o número de minutos de inatividade.

Notification

Essa opção notifica o usuário antes de reiniciar ou desligar a estação de trabalho.

Restart on Logoff

Se quiser que a estação de trabalho reinicie quando o usuário fizer logoff, marque esta opção.

Manutenção

A aba Manutenção é usada para programar um horário em que o Deep Freeze irá desproteger o sistema, é quando podem ser feitas atualizações, novas instalações, manutenção ou qualquer outra mudança permanente.

Para criar e configurar um programa de manutenção, complete os passos seguintes:

1. Marque a opção ao lado de cada dia da semana quando a Manutenção programada irá acontecer.

Opcional: Marque a opção “Set One Change all” para aplicar certas mudanças feitas para um dia da semana para todos os outros dias.

2. Entre com o horário para iniciar o período de manutenção programada e para reiniciar as estações de trabalho em modo desprotegido no campo “Start Time”

Opcional: Marque a opção “Disable Keys” para prevenir o uso do teclado e o mouse na estação de trabalho durante o período de manutenção. Se essa opção for marcada, a estação de trabalho exibirá a seguinte mensagem durante o período de manutenção:

4. No menu “Run”, selecione uma ação para ser executada durante o período de manutenção.

Escolha “Batch File” para permitir que as estações de trabalho rodem um arquivo em lote automaticamente durante o período de manutenção. Um arquivo em lote customizado pode ser utilizado na aba “Advanced Maintenance”

Escolha “Windows Update” pra permitir que as estações de trabalho instalem atualizações críticas automaticamente no Windows 2000/XP/Vista durante o período de manutenção pela internet ou de um servidor de atualizações WSUS. Se a escolha for usar um servidor de atualizações WSUS, especifique o endereço do servidor na aba “Advanced Maintenance”

5. Em “Stop Time” entre com o horário para completar o período de manutenção.

Opcional: Selecione a opção “Shutdown” para desligar o computador quando o período de manutenção for concluído.

Advanced Maintenance

A aba “Advanced Maintenance” é usada para especificar um servidor WSUS e arquivos em lote para serem executados no período de manutenção.

Windows Update

Para usar o WSUS (Windows Software Update Services) para atualizações críticas do Windows, marque a opção “Use SUS/WSUS Server” e digite o endereço do servidor.

Se a opção “Use SUS/WSUS Server ” não estiver marcada, as atualizações críticas do Windows serão baixadas da internet para cada computador individualmente.

Você pode encontrar um tutorial de como instalar e configurar um servidor de atualizações WSUS no link abaixo:

http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_WSUS_3_0.html

Miscellaneous

A aba “Miscellaneous” é usada para configurar a configuração de rede usada pelas estações de trabalho para se comunicarem com a console de gerenciamento, e configurar várias opções de segurança.

Network

A comunição entre a console do Deep Freeze e as estações de trabalho com o Deep Freeze instalado podem usar dois modos diferentes. LAN e LAN/WAN.

Se você quiser gerenciar o Deep Freeze de fora da sua rede local, de casa por exemplo, marque a opção “LAN/WAN“

Em Console IP digite um ip caso você tenha um IP fixo fornecido pelo seu provedor de banda larga.

Caso você não tenha um IP fixo, em Console Name você pode especificar um endereço fornecido por um serviço de DNS Dinâmico, existem vários serviços de DNS dinâmicos, o mais conhecido é o no-ip.org, nesse caso, ficaria assim: infohelp.no-ip.org

Advanced Options

- Enable Deep Freeze local policies

Para uma segurança mais eficiente, o Deep Freeze remove os seguintes privilégios locais: depuração de programas, modificação de firmware e a troca da hora do sistema; desmarque essa opção para usar os privilégios existentes.

- Allow user to change the clock

Marque essa opção para permitir que os usuários ajustem o relógio do sistema.

Stealth Mode

- Show Frozen icon in system tray:

Marque essa opção para mostrar o ícone que indica que o Deep Freeza está instalado no computador e está protegido.
- Show Thawed icon in system tray: Marque essa opção para mostrar o ícone que indica que o Deep Freeza está instalado no computador e está desprotegido.

Se a opção de mostrar o ícone do Deep Freeze no system tray estiver desmarcada, no teclado, pressione as teclas CTRL+ALT+SHIFT+F6 simultâneamentes para aparecer a tela de login do programa.

Control Windows Updates

Essa opção é marcada por padrão. Essa opção permite que o Deep Freeze sobreponha qualquer configuraçãp de política de grupo relacionada as atualizações do Windows.

• One Time Passwords

A aba One Time Passwords (OTP) é usada para gerar senhas temporárias para o Deep Freeze que expiram a meia-noite do dia em que forem geradas.

O One Time Password pode ser usado, por exemplo, se a senha do Deep Freeze for esquecida ou se o arquivo de configuração foi criado sem senha definida. Um OTP também pode ser usado para conceder acesso a estação de trabalho para executar uma manutenção individual sem precisar que a pessoa que irá executar a manutenção saiba da senha permanente.

Para criar um OTP, complete os passos seguintes:

1. Selecione umas das opções “Password valid for one use only” ou “Password valid for multiple uses”.

2. Digite o Token da estação de trabalho que você deseja fazer a manutenção

O Token da estação de trabalho fica localizado na tela de logon do programa, conforme a tela abaixo:

3. Clique em gerar.

Criando o programa de instalação do Deep Freeze

Depois de você ler tudo isso e de não aguentar mais esperar, vamos enfim criar o programa de instalação.. hehe

1. Clique em Create e depois em Create Workstation Install Program.

2. Salve o arquivo de instalação em algum lugar qualquer.

3. Instale o arquivo de instalação no computador que você deseja proteger.

4. Clique em Install.

5. Aceite os termos de serviço e clique em Next.

6. Clique em Install e aguarde um pouco, seu computador irá reiniciar após a instalação.

Pronto! Seu computador está protegido, qualquer alteração no computador será perdida ao reiniciar.

Gerenciando estações de trabalho com o Deep Freeze

Use um dos seguintes caminhos para acessar o Deep Freeze na estação de trabalho.

- Se o ícone do Deep Freeze aparece no tray, aperte a tecla Shift e clique duas vezes em cima do ícone do Deep Freeze.

- Use os atalhos no teclado CTRL+SHIFT+ALT+F6.

Qualquer umas das opções usadas aparecerá a tela abaixo:

Digite a senha e clique em OK para logar no Deep Freeze.

Uma característica adicional de segurança, o Deep Freeze se previne contra ataques de tentativa e erro, reiniciando a estação de trabalho automaticamente a cada 10 senhas erradas.

Controle de Boot

A aba Boot Control é usada para definir em que modo o Deep Freeze entrará no próximo reinício.

Escolha uma das seguintes opções:

Boot Fronzen

- Para garantir que a estação de trabalho será protegida da próxima vez em que o pc for reiniciado.

Boot Thawed on next

- Para garantir que a estação de trabalho será desprotegida da próxima vez em que o pc for reiniciado, quando o número de reinício for excedido, o computador reiniciará em modo protegido.

Boot Thawed

- Para garantir que a estação de trabalho será desprotegida a cada vez em que o computador for reiniciado.

Selecione a opção desejada e clique em OK para salvar qualquer alteração. Cliquem em Apply and Reboot para salvar qualquer alteração e reiniciar a estação de trabalho imediatamente.

ThawSpace

ThawSpace é uma partição virtual que pode ser usada para guardar programas, salvar arquivos ou fazer mudanças permanentes. Todos os arquivos armazenados na partição virtual são salvos após o computador ser reiniciado, mesmo se se o computador estiver protegido.

Instalações de softwares permanentes, mudanças ou remoções.

A estação de trabalho tem que estar desprotegida para que qualquer mudança tenha efeito, instalações de softwares requerem um ou mais reinício para completar a instalação.

Na tela abaixo, podemos ver a partição virtual criada.

Uma boa prática é mover a pasta Meus Documentos para a partição virtual.

Clique em Mover e aponte para a unidade T: e depois clique em Sim.

Desse modo, tudo o que você salvar nos Meus Documentos, mesmo com a partição protegida, será salvo até mesmo após reiniciar.

Desinstalando o Deep Freeze

Para desinstalar o Deep Freeze, reinicie a estação de trabalho em modo desprotegido e clique no mesmo arquivo que você usou para instalar o Deep Freeze.

1. Clique em Uninstall

2. Confirme a desinstalação.

3. Ele perguntará se você deseja deletar a partição virtual, se tiver algo importante nela, faça a cópia dos dados e clique em YES.

Após isso, o computador reiniciará sem o Deep Freeze instalado.

Fiz um pequeno vídeo mostrando o Deep Freeze em ação, instalei o programa e iniciei o computador em modo protegido, depois desinstalei alguns programas e alterei algumas configurações do windows, confira!