| syväjäädyttää | |
|---|---|
| Tyyppi | Tietoturva |
| Kehittäjä | Faronics Corporation |
| Käyttöjärjestelmä | Microsoft Windows , macOS , |
| Lisenssi | Shareware , Omistusoikeus |
| Verkkosivusto | faronics.com/products/de… |
Deep Freeze on Microsoft Windows - , macOS - ja Linux - käyttöjärjestelmille tarkoitettu apuohjelma , jonka avulla järjestelmänvalvojat tai tavalliset käyttäjät voivat suojata käyttöjärjestelmän ydintä sekä työaseman tai palvelimen kokoonpanotiedostoja ei - toivotuilta muutoksilta ja palauttaa alkuperäiset järjestelmäasetukset joka kerta kun tietokone käynnistetään uudelleen riippumatta siitä, onko se tehty vahingossa vai tahallisesti [1] .
Ohjelma on ydintason ohjain , joka suojaa kiintolevyn tietojen eheyttä ohjaamalla tietojen kirjoitustoiminnot kiintolevylle. Tällaisen uudelleenohjauksen seurauksena tiedot kirjoitetaan siten, että kiintolevyn suojattujen alueiden alkuperäinen (kiinteä, jäädytetty) sisältö säilyy ennallaan ja kaikki tehdyt muutokset katoavat uudelleenkäynnistyksen jälkeen. Tällaisten menetelmien avulla käyttäjät voivat tehdä "virtuaalisia" muutoksia järjestelmään, muuttaa ydintiedostoja tai jopa poistaa niitä, jolloin järjestelmästä tulee käyttökelvoton pelkäämättä kokeilla, koska normaalin järjestelmän uudelleenkäynnistyksen jälkeen kaikki "jäädytetyt" asetukset palautettu.
Muutosten tekemiseksi järjestelmänvalvojan on "vapautettava" suojattu osio poistamalla Deep Freeze käytöstä, tehtävä tarvittavat muutokset ja sitten "jäädytettävä" se uudelleen ja otettava apuohjelma uudelleen käyttöön . Näistä muutoksista tulee välittömästi suojattu osio ja ne tallennetaan uudelleenkäynnistyksen jälkeen . "Pakastus" ja "sulatus" voidaan suorittaa sekä työasematasolla että etänä "Faronics Core -hallintaalustan" tai "Deep Freeze Enterprise Console" -konsolin kautta. Enterprise Edition -käyttäjät voivat myös luoda "virtuaalisia" osioita nimeltä "ThawSpaces" (enintään 1 Tt NTFS - formaatissa asemassa ) tallentaakseen "jäädytetyt tiedot" kiintolevyille uudelleenkäynnistyksen jälkeen .
Deep Freeze voi myös suojata tietokonettasi haittaohjelmilta , koska se poistaa automaattisesti kaikki ladatut tiedostot ja päivitykset, kun käynnistät tietokoneen uudelleen . Apuohjelmaa voidaan käyttää järjestelmän erittäin luotettavana virustorjuntaohjelmana , koska se kuluttaa hyvin vähän resursseja eikä hidasta tietokonetta . Haittapuolena on, että se ei tarjoa reaaliaikaista suojausta , joten tartunnan saanut tietokone on käynnistettävä uudelleen haittaohjelmien poistamiseksi .
Deep Freeze suojaa vain työasemia , jotka ovat "tuoreessa käynnistyksessä". Toisin sanoen Deep Freeze estää suojattuja kiintolevyjä / osioita jatkuvasti häiritsemästä uudelleenkäynnistyksen jälkeen , mutta ohjelma ei rajoita käyttäjän toimintaa . Esimerkiksi Deep Freeze ei estä sovelluksen asentamista, käyttäjä voi asentaa verkkoselaimesta muokatun version (ulkonäköisesti täysin vaaraton, suunniteltu erityisesti pahaa-aavistamattomille tuteille ), joka on suunniteltu salaa lähettämään käyttäjien salasanoja Internetiin yhteydessä oleville palvelimille . . Kiertokeinona Deep Freeze voidaan määrittää käynnistymään uudelleen, kun käyttäjä kirjautuu ulos, sulkeutumaan valitun käyttämättömyyden jälkeen tai käynnistymään uudelleen/sammuttamaan ajoitettuna aikana, jotta se olisi suojattu eikä tallenna tällaisia asetuksia, kuten tapauksessa. selaimen, palauttaa järjestelmän alkuperäiseen tilaan uudelleenkäynnistyksen jälkeen.
Deep Freeze ei pysty suojaamaan käyttöjärjestelmiä ja muita tiedostoja, jos tietokone käynnistetään toisesta ympäristöstä, kuten ulkoisesta kiintolevystä , USB-laitteesta , optisesta tietovälineestä tai verkkopalvelimesta. Tällaisissa tapauksissa käyttäjällä on todellinen pääsy oletettavasti "jäädytettyihin" tiedostoihin; sama tapahtuu käynnistettäessä toisesta käyttöjärjestelmästä, jos se on jo asennettu tähän tietokoneeseen. Tämä skenaario voidaan estää poistamalla käynnistys käytöstä vaihtoehtoisista tietovälineistä asettamalla työaseman BIOS käynnistymään vain kiintolevyltä järjestelmän suojauksen varmistamiseksi. ja suojaa sitten sekä BIOS salasanalla että tietokonetta BIOS-asetusten fyysiseltä nollaukselta (yleensä BIOS-asetusten nollaus tapahtuu poistamalla akku). Toinen vaihtoehto on poistaa käynnistyslaitteet käytöstä fyysisesti ja estää portit, joihin voidaan liittää ulkoinen media. Nämä ovat yleisiä varotoimia useimmille julkisille ja yritysten tietokoneille .
Deep Freeze voi suojata NTFS - tiedostojärjestelmällä vain kiintolevyosioita , joiden kapasiteetti on enintään 2 Tt .
On olemassa hiekkalaatikko- ja virtualisointiohjelmia , joilla on samanlaiset ominaisuudet kuin Deep Freeze, mutta ne eivät käytä samaa tiedon uudelleenohjausprosessia. Nämä sisältävät:
Deep Freezea ei voi poistaa tavallisella tavalla, esimerkiksi ohjauspaneelin "lisää / poista ohjelmia" -sovelman tai suosittujen ohjelmien ( CCleaner ja vastaavat) kautta. Apuohjelman poistamiseksi sinun on tallennettava asennusjakelu järjestelmään ja muistettava myös salasana sen asetusten määrittämiseksi. Ohjelman käynnistämisen jälkeen järjestelmänvalvojan on ehdottomasti siirrettävä Deep Freeze "Boot Thawed" -tilaan, suoritettava vasta sitten asennusjakelu ja noudatettava ohjatun toiminnon ohjeita.