Deep Freeze
В этой статье может быть слишком много нужно сократить. и удалите повторяющиеся ссылки и все ссылки, не относящиеся к контексту. (10 декабря 2022) |
Deep Freeze | |
---|---|
Тип | Информационная безопасность |
Разработчик | Faronics Corporation |
Операционные системы |
Microsoft Windows, macOS , |
Лицензия |
Условно бесплатное, Проприетарное |
Сайт | faronics.com/products/de… |
Deep Freeze —
Принцип
Программа является драйвером, работающим на уровне ядра, который защищает целостность данных жёсткого диска путём перенаправления операций записи данных на жесткий диск. В результате такого перенаправления запись данных осуществляется так, чтобы первоначальное (зафиксированное, замороженное) содержимое защищаемых областей жесткого диска оставалось неизменным, а все внесенные изменения пропадали после перезагрузки. Такие методы позволяют пользователям создавать «виртуальные» изменения в системе, изменять основные файлы или даже удалять их, делая систему неработоспособной, не боясь экспериментировать, потому что после обычной перезагрузки системы все настройки, которые были «заморожены», восстановятся.
Чтобы внести изменения, системный администратор должен «разморозить» защищённый раздел, отключив Deep Freeze, внести необходимые изменения, а затем вновь «заморозить» его ещё раз и повторно включить утилиту. Эти изменения незамедлительно станут защищённым разделом и будут сохранены после перезагрузки. «Заморозка» и «размораживание» может осуществляться как на уровне рабочей станции, так и удалённо через «Faronics Core management platform» или «Deep Freeze Enterprise Console». Пользователи корпоративной версии также могут создавать «виртуальные» разделы, называемые «ThawSpaces» (до 1 ТБ на NTFS-отформатированном диске) для сохранения «замороженных данных» на жёстких дисках после перезагрузки.
Deep Freeze также может защитить
Ограничения и безопасность
Deep Freeze защищает только
Deep Freeze не способен защитить операционные системы и остальные файлы, если компьютер загружается из другой среды, например, с внешнего жёсткого диска, USB-устройства, оптического носителя или сетевого сервера. В таких случаях пользователь будет иметь реальный доступ к якобы «замороженным» файлам; то же самое будет и при загрузке с другой операционной системы, если та уже установлена на этом компьютере.
Этот сценарий можно предотвратить, запретив загрузку с альтернативных носителей путём настройки BIOS на рабочей станции на загрузку только с жёсткого диска, чтобы обеспечить защиту системы; а затем защитить и BIOS паролем и защитить компьютер от физического сброса настроек BIOS (обычно сброс настроек BIOS делается извлечением батарейки). Другой вариант — физическое отключение загрузочных устройств и блокирование портов, куда можно подключить внешние носители. Это обычные меры предосторожности для большинства компьютеров публичного доступа и корпоративных компьютеров.
Deep Freeze можно защищать только разделы жёсткого диска до 2 Тб ёмкости с файловой системой NTFS.
Удаление программы из системы
Deep Freeze невозможно
См. также
Примечания
- ↑ Faronics Deep Freeze product page (недоступная ссылка с 14-05-2013 [4055 дней] — история)
Ссылки
- Официальный сайт Deep Freeze
- Сергей и Марина Бондаренко. Работа в "песочнице" - игры для взрослых. Часть 2 . 3DNews (28 июля 2010).