Sử dụng phần mềm ''''đóng băng'''' ổ cứng Deep Freeze

Sử dụng phần mềm 'đóng băng' ổ cứng Deep Freeze
Với tác dụng chống ghi bất cứ thứ gì lên đĩa cứng, DeepFreeze (DF) được nhiều phòng máy
tính công cộng ưa dùng. Tuy nhiên, do vấn đề bảo mật nên chương trình này có cách cài
đặt, sử dụng hay gỡ bỏ khác biệt so với những phần mềm thông thường.
DF được nhiều hãng phát triển với các tính năng bổ trợ nhưng về cơ bản đều giống nhau.
Cài đặt DF
Cài mới
Hãy thoát khỏi tất cả các chương trình đang chạy và gỡ bỏ/vô hiệu hóa mọi công cụ diệt virus
trước khi cài. Các phần mềm bảo mật có thể xung đột với quá trình cài đặt. Không được dừng việc
cài đặt khi đã nhấn Start.
Cài đè lên DF sẵn có
Bạn phải vô hiệu hóa cài đặt hiện có và gỡ bỏ nó bằng trình Add/ Remove Programs của Windows
hoặc bằng chính tập tin uninstall trước khi cài bản mới.
Lưu ý: Đừng thử gỡ DF bằng tay vì việc này sẽ khiến cho hệ thống bị trục trặc và bạn chỉ còn cách
format lại ổ cứng.
Cài bình thường
Tìm file setup.exe trong thư mục chương trình. Nhấn đúp chuột vào tập tin này, khi cửa sổ cài đặt
hiện ra, chọn phiên bản hệ điều hành tương ứng (Windows 95/98/Me hoặc Windows 2000/XP. Sau
đó, chọn ổ cứng để đóng băng (vì hiện nay ổ cứng thường chia thành 2-3 ổ). Nhấn Install.
Cài đặt DF quản trị
Mục đích của DF là hạn chế nhiều đối tượng người dùng vào được chương trình, gỡ bỏ nó rồi can
thiệp vào ổ cứng. Do đó, trong một phòng máy, người ta chỉ cài bản DF thông thường cho các máy
con. Riêng với máy chủ, DeepFreeze Configuration Administrator (DFCA) cần được cài thêm để
quản lý. Những cái tên có thể khác nhau, tùy vào hãng phát hành phần mềm.
Sau khi cài đặt, bạn mở DFCA và nhập mã Customization Code. Đây là mật khẩu duy nhất và phải
ghi nhớ. Nếu quên, bạn sẽ không mở được và chỉ còn cách format lại ổ cứng.
Mật khẩu cho DF
Đây là điểm rất quan trọng khi sử dụng phần mềm này. Sự rắc rối của DF là nhằm mục đích hạn
chế người dùng táy máy gỡ bỏ chương trình và can thiệp vào đĩa cứng.
Thông thường, chúng ta hay dùng mật khẩu duy nhất cho các ứng dụng cần mã khóa. Tuy nhiên,
DF yêu cầu kiểu pass dùng một lần (One Time Password), nghĩa là mỗi lần đăng nhập phải dùng

một mật khẩu khác nhau. Trường hợp không có password, bạn chỉ còn cách format lại đĩa cứng.
(Tuy nhiên, hiện nay một số hãng cũng thêm vào mục mật khẩu duy nhất để quản trị viên lựa
chọn).
Để có được mật khẩu OTP, bạn phải dùng một phần mềm tạo password (Password Token) cùng
một nguồn với bản Deep Freeze. Thường thì nó đã đi kèm với bộ cài.
Ngoài ra, người dùng còn phải cài đặt file quản lý (Administrator) kèm thêm có mật khẩu riêng (mật
khẩu này là duy nhất).
Để đăng nhập được vào DF, làm như sau:
Giữ phím Shift và nhấn đúp vào biểu tượng DF trên khay hệ thống (hoặc nhấn tổ hợp
CTRL+ALT+SHIFT+F6). Màn hình như sau sẽ hiện ra. Trên cùng là mật khẩu OTP.
Mở chương trình DFCA, tại thẻ One Time Password, copy hoặc gõ lại mã OTP Toker vào ô bên
trái. Mật khẩu OTP sẽ sinh ra ở ô bên phải, sau khi bạn nhấn nút Generate OTP ở giữa.
Quay trở lại DF, gõ mật khẩu OTP vào ô Enter Password.
Lựa chọn trong DF
Boot Frozen (mặc định) sẽ khởi động lại với trạng thái đóng băng của DF. Bạn chỉ chọn mục này
sau khi chọn Boot Thawed.
The Boot Thawed on next dùng để cho phép máy tính khởi động một số lần xác định trong tình
trạng ổ cứng được ghi chép bình thường.
Boot Thawed: Dùng để tan băng ổ cứng, nghĩa là bạn có thể ghi, xóa... dữ liệu bình thường trên
đĩa.
Cần cẩn thận: Để bật lại DF trong trạng thái đóng băng, bạn phải đăng nhập như trên và chọn Boot
Frozen. Các lựa chọn chỉ có tác dụng sau khi khởi động lại máy.
Gỡ bỏ DF
- Tắt/vô hiệu hóa chương trình này
DF có thể tắt bằng cách lựa chọn trong Boot Control sau khi đăng nhập.
- Đăng nhập bằng cách giữ phím Shift, đồng thời nhấn đúp chuột lên biểu tượng của chương trình
trên khay hệ thống. Màn hình sau đây sẽ hiển thị. Nhập mật khẩu. Chú ý: bạn có thể dùng tổ hợp
phím CTRL+ALT+SHIFT+F6.
Sau khi nhập password, chọn thẻ Boot Control như hình dưới. Chọn Boot Thawed on next hoặc
Boot Thawed, nhấn vào nút Set và khởi động lại máy tính.

Khi khởi động xong, biểu tượng DF sẽ nháy đỏ, thể hiện máy tính đã bị "tan băng" - ổ cứng trở lại
trạng thái bình thường.
- Gỡ DF trong hệ thống
Đối với Windows 95/98/Me
Vào menu Start > Control Panel > Add/Remove Programs và gỡ chương trình này.
Đối với Windows 2000 và XP
Chạy tập tin DeepFreeze2000XP.exe, nhấn vào Uninstall hoặc từ dấu nhắc đợi lệnh, chọn đường
dẫn đến thư mục chứa file này và gõ deepfreeze2000XP /uninstall. Nhấn Enter.
Cảnh báo:
Bạn phải gỡ DFbằng Add/Remove Programs hoặc DeepFreeze2000XP.exe và không được xóa
thủ công.
Bảo mật của DF
Chương trình này không bảo vệ được máy nếu có người khởi động bằng đĩa mềm hay CD. Do đó,
bạn có thể thiết lập trong BIOS để cho ổ khởi động đầu tiên là ổ cứng và đặt mật khẩu cho cả
BIOS nữa.
Dành riêng cho Windows 95/98
Registry, CMOS và vùng khởi động của máy tính được DF bảo vệ trong môi trường Windows. Nếu
bạn dùng tập tin autoexec.bat (nằm ở thư mục gốc ổ C) thì sẽ có thêm rắc rối về bảo mật khi gõ
xuống dòng ở dấu nhắc lệnh trong quá trình tập tin này được xử lý. Do đó, nếu dùng bản
Standard, bạn có thể xử lý vấn đề này theo các cách sau:
- Xóa hoặc đổi tên tập tin autoexec.bat.
- Dùng file depfrz.sys nằm ở thư mục cài đặt DF.
Cách dùng depfrz.sys: Nếu đã cài DF ở thư mục mặc định, đặt dòng lệnh sau đây trong tập tin
config.sys nằm ở thư mục gốc ổ C.
DEVICE=C:\PROGRA~1\HYPERT~1\DEEPFR~1\depfrz.sys
Chú ý: Bạn cũng có thể copy tập tin depfrz.sys từ thư mục cài đặt vào thư mục gốc ổ C và đặt
dòng lệnh sau vào config.sys.
DEVICE=depfrz.sys