Deep Freeze维护窗口怎么配置 冰点还原维护期间更新补丁怎么安排

Deep Freeze维护窗口的配置，和它在维护期间对更新补丁的安排，需要先让那些受保护的电脑在指定的时间进入Thawed状态，把系统补丁、软件更新、杀毒库的更新或者脚本任务都完成，最后再回到Frozen状态。Deep Freeze这个工具本身支持在受保护的系统上按照计划或者需要去执行Windows的更新，比较适合用在学校的机房、培训教室、公共终端这些需要定期还原，但也不能长时间不更新补丁的环境里。

一、Deep Freeze维护窗口怎么配置

维护窗口并不是随便定一个时间段就可以，它要和用户使用的时间、开关机的安排、更新要花多久、需要重启几次这些东西配合好。要是窗口设得太短，补丁还没装完就恢复Frozen，更新就等于白做；要是窗口放在上课、营业或者办公的高峰期，也会影响正常的使用。

1、先把维护的时间段定下来

可以通过【Deep Freeze Administrator】或者控制台里的任务配置，把维护的开始时间和结束时间填好。

维护窗口最好安排在夜间、周末，或者设备空闲的时候，比如机房电脑可以放在凌晨，培训电脑可以放在课程结束之后。Deep Freeze Cloud的维护周期设置里面，也有开始时间和结束时间这两项，并且会提醒维护周期不要和工作站的其他任务时间撞上，否则策略可能保存不了，或者会出现警告提示。

2、把解冻的时间段配置好

在【Workstation Tasks】里面创建Thawed Period任务，让电脑在维护的这段时间里一直保持在解冻状态。

Thawed Period的作用，就是给系统更新、第三方软件的安装，或者脚本的执行，留出一段可以写入数据的时间。Faronics在Windows更新的说明里面也提到过，可以通过创建Thawed Period任务，把具体的日期和时间选好，让工作站在安装更新的时候保持在Thawed状态，这一步比较关键，不然补丁看着是装上了，重启之后又会被还原回去。

3、把维护结束后的状态也设好

维护结束以后，电脑要重新回到Frozen状态，并且把必要的重启完成。不要只安排了“解冻”这一步，却忘了还要“重新冻结”。如果维护结束之后，机器长时间都停在Thawed状态，用户后面安装的软件、改过的系统设置，还有一些不太正常的文件，全都会被留下来，Deep Freeze的还原保护效果就会变差。

二、冰点还原维护期间更新补丁怎么安排

补丁的安排，要把下载、安装、重启和验证这四个环节都考虑进去。Windows更新有的时候光靠一次重启还不够，尤其是累积更新、功能更新和驱动更新都赶在一块儿的时候，维护窗口的时间要留得宽裕一点。

1、先把Windows更新安排好

要是使用Deep Freeze自带的Windows Update任务，可以在配置里面把更新的时间设好。Deep Freeze Enterprise支持在控制台里安排Windows Updates，并且会按照Windows Update选项卡里的设置去执行。如果企业另外还有WSUS、SCCM、Intune或者第三方的补丁工具，也可以让Deep Freeze只负责解冻窗口这件事，把下发更新的任务交给补丁平台去做。两套系统的时间要错开，不能一边刚开始解冻，另一边补丁任务已经因为超时结束了。

2、再把软件和安全方面的更新安排好

除了系统的补丁，还要把浏览器、Office、教学软件、驱动、杀毒软件这些的更新都考虑进来。有些杀毒软件的定义库，不一定非得要Thawed Period才能更新，比如Faronics的防病毒软件，在Frozen状态下也可以更新病毒定义。但是第三方软件的版本升级、驱动的安装，还有系统组件的更新，一般还是要放进维护窗口里面去做。

3、给重启和完成的时间留出一些余量

Windows Update在电脑进入Thawed状态以后，可能会马上就去下载或者安装更新；要是Deep Freeze没有把更新的流程接管过来，Windows Update这个服务在解冻以后就会启动，并且去试着执行更新。所以维护窗口的时间不要卡得太紧，比较稳当的办法，是先大概估算一下下载和安装要花多长时间，然后再多留出一次到两次重启的时间。

三、维护窗口执行后怎么检查

维护窗口配置好以后，不能光看任务有没有发下去，真正要看的，是补丁装上了没有，电脑有没有按时重新冻结，用户的环境是不是还正常。

1、去检查一下补丁的状态

维护结束以后，抽出几台电脑来，看看Windows的更新历史、补丁的版本号，还有最近一次安装的时间，这些是不是都对。要是用的是集中控制台，也要看看任务的成功、失败、超时，还有离线设备的数量。离线设备没有参与维护，后面还得单独补扫一遍，或者重新给它们安排一次任务。

2、再检查一下Frozen状态

更新都完成以后，要确认电脑已经回到Frozen了，不然这台机器后面产生的所有改动，都会被保留下来，机房或者公共终端的环境，很快就会出现不一致的情况。尤其是在维护脚本出了毛病、更新卡住了，或者电脑中途断了电的时候，更要去看一看它的状态。

3、不要让任务的时间互相冲突

维护窗口、关机任务、唤醒任务、Windows更新任务，还有第三方的补丁任务，这几样东西的时间不要互相重叠。一个比较清晰的顺序，是先把电脑唤醒，再让它进入Thawed，接着去执行补丁和软件的更新，完了以后重启验证，最后重新回到Frozen并关机。这样安排，比好几个任务同时启动，要更加稳定一些。

总结

Deep Freeze的维护窗口怎么去配置，还有冰点还原在维护期间怎么去安排更新补丁，这件事的关键，是要把Thawed Period、Windows Update、第三方的更新、重启和重新冻结，串成一个完整的流程。维护窗口要避开使用的高峰时间，时长要足够盖得住下载、安装和重启这几个阶段；补丁更新完之后，还要去检查安装的结果，以及Frozen的状态。光是把解冻的时间设置好，这还不够，只有等更新全都完成了，机器又回到了受保护的状态下面，这个维护窗口才算真正配置到位了。