Deep Freeze保护模式怎么开启 冰点还原保护模式不生效怎么排查

在机房、培训教室、公共电脑和测试环境这些地方，Deep Freeze的保护模式怎么开启，冰点还原的保护模式不生效了要怎么排查，是经常会被碰到的问题。这个软件的主要逻辑，是把受保护的分区设成一种叫Frozen的状态，电脑重新启动以后，所有改动就会回到被冻结之前的样子；要装软件、更新系统或者改动配置的时候，再去把状态切成Thawed。启动的时候也有几种选择，像Boot Frozen、Boot Thawed on Next和Boot Thawed这些。

一、Deep Freeze保护模式怎么开启

在把Deep Freeze的保护模式打开以前，要先去弄清楚哪些分区是需要被保护起来的。系统盘一般会被设成保护状态，数据盘、共享盘，还有那些需要长期存放文件的位置，就能按照实际的情况让它留在不被保护的状态里。不要一下子就把所有的分区都给冻住，要不然用户存下来的文件、补丁的更新和软件的配置，都有可能在重启之后就不见了。

1、先要把保护的范围定下来

开始设置以前，要先把系统盘、数据盘和临时存放东西的位置给区分开。系统盘很适合把保护打开，这样重启以后就能回到一个干净的状态；数据盘要不要保护，那得看是不是需要把文件长期地留下来。要是用户习惯把资料搁在桌面上，而桌面又是在系统盘里头的，保护一旦打开，重启以后这些资料就有被还原掉的可能。

2、把电脑切到保护的状态下

要去【Boot Control】那里，选上Boot Frozen，再把设置应用一下，接着让电脑重启，重启完了以后，电脑就进到了冻结保护的那个状态里头。

这时候装软件、删文件或者改动系统设置，一般在下一次重启之后都会恢复成原来的样子。开了保护之后，最好做一个简单的试验，比方说新建一个临时的文件，然后重启，看这个文件是不是真的会消失。

3、在需要做维护的时候临时解冻

要是装补丁、给软件升级、改驱动或者调整系统设置的时候，可以先切到Boot Thawed on Next，或者切到Boot Thawed。头一个选项只是把下一次的启动给解冻了，后面那个比较适合连续地做维护。维护的事情做完以后，得赶紧再切回Boot Frozen去，不然电脑就会一直停在那个没有保护的状态里。

二、冰点还原保护模式不生效怎么排查

保护模式要是没起作用，先别急着直接去重装软件。得先分清楚是没能进到Frozen状态，还是把保护的分区给选错了，再或者是改动的那些内容被存到了没冻结的区域里头。很多“不生效”的情况，其实不是软件本身坏掉了，而是保护的范围跟用户想的不太一样。

1、去检查当前的状态图标

先瞅一眼任务栏上的图标，或者是控制台里头显示的，弄清楚电脑现在到底是Frozen还是Thawed，要是还待在Thawed的话，就说明还没有进到保护的状态里头，改动的东西自然就会被留下来。碰到这种情况，得重新去设成Boot Frozen，然后再重启，不能光在现在的界面上看一看状态就算完了。

2、查看分区是不是被保护到了

系统盘虽然是保护了，可要是用户把文件存在没有冻结的数据盘上，重启以后文件还在，那是正常的。排查的时候，要去看改动的东西到底是发生在哪一个分区里头，软件装在系统盘，和装在没被保护的分区，出来的结果也可能是不一样的。

3、确认一下是不是有那种还在等着重启才能生效的状态

要是刚才切换了保护模式，可是电脑没有重启，那么状态很可能还没有真的生效。像Deep Freeze这一类的还原工具，一般都是要靠重启来把Frozen或者Thawed的状态给换过来，设置做完了却不重启，光在现在的系统里头做测试，得出来的结论是容易出错的。

三、Deep Freeze保护异常怎么进一步处理

要是已经肯定设好了Boot Frozen，重启之后还是不能把东西还原，那就要接着去看软件的版本、磁盘的环境还有管理的策略了。特别是虚拟机、加密的磁盘、特殊的驱动或者云控制台这些环境，说不定会对保护的效果有影响。

1、对磁盘和系统环境进行排查

电脑要是用上了特殊的磁盘管理、系统加密、多启动的环境、虚拟磁盘，或者把好几种还原工具叠在一块儿用，都有可能影响到保护的效果。在已知的问题里头，也出现过Deep Freeze在有些Hyper-V Gen 2的系统上冻不住的情况，所以说，在虚拟化或者那种特殊的系统环境里面，要先去把兼容性给确认好。

2、对控制台下发的策略做检查

用的是企业版或者云端管理的时候，得去看策略是不是真的发到了终端那一边，控制台上显示已经配好了，可不代表终端就一定成功地收到了。可以去查一下终端的在线状态、策略更新的时间和本机实际的状态，别让控制台和客户端的状态对不上。

3、把测试的记录留下来

排查的时候，最好是把当前的模式、被保护的分区、测试文件搁的位置、重启了多少次、软件的版本，还有系统的版本都记下来。比方说，在系统盘里面新建一个测试文件，重启以后它消失了，就能说明保护基本上是起作用的；要是只在数据盘上做测试，那不能证明系统盘的保护是失败的。

总结

说到底，Deep Freeze的保护模式要怎么打开，冰点还原的保护模式不生效了要怎么查，关键就是要先弄清楚Frozen和Thawed的状态，然后再把哪些分区被保护了给明确下来。开保护的时候，选Boot Frozen然后重启，做维护的时候临时切到Thawed，弄完以后再切回冻结的状态。保护不起作用的时候，不能光重装软件，要照着当前的状态、保护的分区、重启的情况、磁盘环境和控制台的策略一样一样地去查，这样一来就比较容易找到真的原因了。