- Deep Freeze
-
Deep Freeze Тип Разработчик Faronics Corporation
Операционная система Лицензия Сайт Deep Freeze — проприетарная утилита для операционных систем Microsoft Windows, Mac OS X и Linux, которая позволяет системным администраторам или простым пользователям защитить ядро операционной системы, а также конфигурационные файлы на рабочей станции или сервере от нежелательных изменений и восстановить первоначальные настройки системы каждый раз после перезагрузки компьютера, независимо от того, случайно это сделано или злонамеренно.[1]
Содержание
Принцип
Программа является драйвером, работающим на уровне ядра, который защищает работоспособность и целостность жёсткого диска путём направления текущей информации на целый диск или его раздел, в результате исходные данные остаются без изменений. После подобных перенаправлений информации запись на них не ссылается и после перезагрузки компьютера система восстанавливается в исходное состояние в сектор диска. Такие методы позволяют пользователям создавать «виртуальные» изменения в системе, изменять основные файлы или даже удалять их, делая систему неработоспособной, не боясь экспериментировать, потому что после обычной перезагрузки системы все настройки, которые были «заморожены» восстановятся.
Чтобы внести изменения, системный администратор должен «разморозить» защищённый раздел, отключив Deep Freeze, внести необходимые изменения, а затем вновь «заморозить» его ещё раз, и повторно включить утилиту. Эти изменения незамедлительно станут защищённым разделом и будут сохранены после перезагрузки. «Заморозка» и «размораживание» может осуществляться как на уровне рабочей станции, так и удалённо через «Faronics Core management platform» или «Deep Freeze Enterprise Console». Пользователи корпоративной версии также могут создавать «виртуальные» разделы, называемые «ThawSpaces» (до 1 ТБ на NTFS-отформатированном диске) для сохранения «замороженных данных» на жёстких дисках после перезагрузки.
Deep Freeze также может защитить компьютер от вредоносных программ, потому что автоматически удаляет все загруженные файлы и обновления при перезагрузке компьютера. Утилиту вполне можно использовать как высоконадёжный антивирус для системы, так как она потребляет совсем мало ресурсов и не замедляет работу компьютера. Недостаток заключается в том, что она не обеспечивает защиту в реальном времени, поэтому заражённый компьютер придётся перезапустить для удаления вредоносных программ.
Ограничения и безопасность
Deep Freeze защищает только рабочие станции, которые находятся в состоянии «свежие загрузки». То есть Deep Freeze предотвращает постоянное вмешательство защищённых жёстких дисков/разделов после перезагрузки, но активность пользователей программой не ограничивается. Например, Deep Freeze не препятствует установке приложения, пользователь может установить модифицированную версию веб-браузера (внешне совсем безобидный своим обличием, расчитанный специально на ничего не подозревающих пользователей-чайников), предназначенный тайно отправлять пароли пользователей на сервер, подключенных к Интернету. В качестве обходного пути, Deep Freeze можно настроить перезапуск после выхода пользователя из системы, выключение после выбранного периода бездействия или перезагрузка/выключение в назначенное время, в попытке обеспечить безопасность и не сохранять подобные установки, на примере браузера, чтобы после перезагрузки откатить систему в первоначальное рабочее состояние.
Deep Freeze не умеет защищать операционные системы и жёсткий диск, на котором он установлен, если компьютер загружается из другой среды, например, с внешнего жёсткого диска, USB-устройства, оптического носителя или сетевого сервера. В таких случаях пользователь будет иметь реальный доступ к якобы «замороженным» файлам. На компьютере с Microsoft Windows, этот сценарий можно предотвратить путём настройки CMOS на рабочей станции, на загрузку только с жёсткого диска, чтобы обеспечить защиту системы, а затем защитить и CMOS паролем. Это обычные меры предосторожности для большинства компьютеров публичного доступа.
Deep Freeze можно защищать только разделы жёсткого диска до 2 Тб ёмкости с файловой системой NTFS.
Конкуренты
Существуют программы песочницы и виртуализации, которые имеют аналогичные характеристики, какие предлагает Deep Freeze, но они не используют тот же самый процесс перенаправления информации. К ним относятся:
- Clean Slate[2]
- HDGUARD[3]
- Returnil Virtual System
- Sandboxie
- Shadow Defender[4]
- SmartShield[5]
- Windows SteadyState
- System Revert[6]
Удаление программы из системы
Deep Freeze невозможно деинсталлировать стандартным способом, к примеру, через аплет «установка/удаление программ» в панели управления или популярными программами (CCleaner и подобные). Чтобы удалить утилиту, нужно сохранить установочный дистрибутив в системе, а также помнить пароль для выполнения её настроек. После запуска программы, в обязательном порядке системный администратор должен перевести Deep Freeze в режим «Boot Thawed», только затем запустить установочный дистрибутив и следовать указаниям мастера.
Примечания
См. также
Ссылки
Категории:- Программное обеспечение по алфавиту
- Shareware
- Утилиты
- Информационная безопасность
- Программное обеспечение для Windows
- Программное обеспечение для Mac OS X
- Программное обеспечение для Linux
Wikimedia Foundation. 2010.