冰点还原精灵

基本介绍

冰点还原精灵（Deep Freeze）是由加拿大Faronics公司开发的系统还原软件，通过重启将计算机恢复至初始状态，支持Windows、macOS及服务器操作系统。该软件采用写入重定向技术创建虚拟保护层，结合ThawSpace实现数据保留，提供冻结与解冻两种工作模式，安装后不会影响硬盘分区和操作系统，需配合BIOS设置禁用其他启动方式以保障分区安全。

软件分为标准版、企业版、Mac版、服务器版及Cloud云版，其中企业版支持远程统一管理，Cloud版提供基于SaaS的终端管理功能。其适用于教育机构、医疗机构、金融网点等场景，通过集中维护多终端系统稳定性，防范恶意篡改及数据丢失风险。

使用教程

安装

1、可以在Windows 2000、Windows XP、Windows Visita、Windows 7、Windows8、Windows10系统下安装

2、安装前注意选择保护的硬盘

3、进入系统后软件呼出热键为ctrl+AIt+shift+F6也可以按住shift的同时鼠标双击任务图标打开，打开后可设定密码，默认密码为空。

4、主界面有三个选项：

⑴第一个为保护状态，即每次启动恢复所保护的硬盘。

⑵第二个为自由选项，比如系统正在被保护状态，我们选第二个选项，默认为1，这个1是指机器重新启动后的一次为不保护状态，当机器再次重起后，自动转到保护状态，那么在重起后我们所做的操作在第二次机器重起时就会被自动被保护起来。

⑶第三个为不还原状态，重启后冰点图标会出现红X，就是放弃了所有保护的硬盘，这时候运行冰点安装程序可以删除冰点。

删除

1、按ctrl+AIt+shift+F6呼出界面，如果你没修改，密码为空，进入软件设置界面。

2、选择第三项，即放弃保护，计算机重启。

3、重启后冰点图标红x，说明冰点已经没有保护硬盘了。

4、运行冰点原程序，会出现删除选项，点击下一步删除......

程序详解

DeepFreeze（冰点－是国人的称呼，正确的称为冰冻）一款优秀的还原软件，对于破解起初是很难，但是还是被破解，就是通过软件不需要管理密码对还原软件操作，比如重启后不保护，或者重启N次后保护。但破解只对低版本低于DeepFreeze5.70.220.1426的有效，所以高版本的非常安全！

首先安装

运行安装程序，可供选择多盘保护，安自己需要选择被保护的硬盘，然后接受同意条款

然后会出现等待提示：

完成自动重启！

启动后显示是否设定管理密码对话框，选择是然后在一下对话框重输入两次密码

切记密码应当为自己常用的密码，不然忘记密码是一件很麻烦的事！

此时系统正受冰点保护下，右下角会有个笨熊的图标

修改密码

按ctrl+AIt+shift+F6呼出冰点，再以下对话框输入原始密码，然后再选项重选择password这项在以下对话框重复输入两次密码即可

添加文件

如果要添加被保护文件：按ctrl+AIt+shift+F6呼出冰点，在下面对话框输入你设定的管理密码

选第三项BOOT Thawed不保护系统

然后确认重启，重启后此时电脑右下角会出现红色闪烁的图标

这意味着你的电脑将不在保护之下所以你在受保护硬盘上的任何操作都是不受保护的，然后添加你所需要的文件，然后按ctrl+AIt+shift+F6呼出冰点

输入管理密码，选第一项BOOT Frozen保护系统，

重启，此后冰点继续开始保护系统！

其他介绍

冰点还原是什么？

冰点还原（Deep Freeze）是由Faronics公司出品的一款类似于还原精灵的系统还原软件，它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。

安装了Deep Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。

对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep Freeze（冰点还原），还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。

安装Deep Freeze的好处

所有更改都是临时的！例如：

◆安装新软件

◆卸载软件

◆删除文件夹、文件及其他任何东西

◆强行关机或复位重启（开机不会出现扫描程序）

◆病毒感染

◆更改桌面及背景

◆更改注册表

◆格式化硬盘

◆各种粗暴的篡改

以上操作开机重启后一切将还原成初始状态！

企业版

冰点还原精灵企业版让您的操作系统坚不可摧，在使用过程中，用户操作失误产生的错误，可以被清洗的非常干净。

只需一键重启即可恢复电脑原始状态，提高员工工作效率。

标准版

冰点还原标准版适合个人或者是少于5台工作站的电脑使用，它提供了一种终极的电脑防护方案，彻底改变IT专家及家庭用户保护小型电脑使用环境的方式，让电脑常用常新。

可安装在Windows 9X/Me/2000/XP等操作系统

Windows9X单机版：可安装在Windows95/98/Me等操作系统

Windows2000XP单机版：可安装在Windows 2000/XP操作系统

Mac版

冰点还原Mac版让您的Mac坚不可摧，只需按下重启按钮，Mac就能恢复到冻结状态。用户数据则安全储存在ThawSpace中，在重启过程中得到保留，机器能够保证顺畅高效的运行。

企业版与单机版的主要区别：

①企业版Deep Freeze可使用配置管理程序对客户机统一进行安装预配置

②企业版Deep Freeze利用控制台对客户机进行监控及管理，可以远程安装、卸载、配置客户机Deep Freeze

③利用配置管理程序生成客户端安装程序

Deep Freeze企业版系统需求

配置管理器及控制台：Windows 2000/XP

客户端：Windows 95/98/Me/2000/XP

硬件上能够运行Windows 95/98/Me/2000/XP的计算机均可，但要求硬盘必须有10%的剩余空间

Deep Freeze的安全问题

只有从硬盘启动，Deep Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。

Deep Freeze的技术支持

服务时间：8:30am to 5:00pm (Pacific Time)

地址：Faronics Technologies USA Inc.

Suite 170 - 2411 Old Crow Canyon Road

San Ramon,CA 94583

USA

Faronics Corporation

Suite 202 - 145 Schoolhouse Street

Coquitlam,BC V3K 4X8

Canada

相关说明

DeepFreeze可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装，即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复，关键是操作简单啊！

DeepFreeze是一个功能强大五星级的系统保护软件，不论什么原因你的系统出现了故障，它都可以快速的恢复到你原先的状态和设置。它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。程序安全性能非常高，还没有听说有什么办法能够破解他的系统安全保护。

安装

在安装之前，你先要保证你的系统没有任何病毒和木马，系统已经安装好了所有的驱动程序，和系统所必须的程序。同时你要保证你的系统没有安装还原精灵，如果有请卸载干净还原精灵。同时，C盘下的临时文件夹里和IE的临时文件夹里不能有任何的临时文件，如果有请删除掉或着改到其它逻辑盘。

安装过程很简单，一路按NEXT下去就行，安装完成以后会自动重启，重启以后如果你想修改“DeepFreeze”的管理员密码，你就要按CTRL+ALT+SHIFT+F6呼出DeepFreeze的控制面板（或按住SHIFT点击系统右下图标），

然后输入你想设置的密码，重复输入点OK。请注意这个时候安装成功了的话，DeepFreeze在任务栏的图标为不闪烁就表示成功了。

使用

安装完毕DeepFreeze后，如果你想更新什么游戏，或是安装新的软件。那么首先你要按：

CTRL+ALT+SHIFT+F6呼出DeepFreeze的控制面板，这个时候DeepFreeze会提示你要你输入管理员密码，输入密码后，可以看到所示的控制区。

DeepFreeze默认的是开机就还原，这里选择第三项（Boot Thawed）也就是不还原，然后重新启动。

重新启动后，你就可以开始更新你的游戏，或安装软件等操作了。

做完你所要做的事情后，再按CTRL+ALT+SHIFT+F6呼出DeepFreeze，选择开机就还原（Boot Frozen），就完成了DeepFreeze的转存了。重新启动，就可以看到你安装的那些新的软件都在上边了。

BOOT THAWED ON NEXT（后面可以选择）是重起几次还原，用于游戏更新一般选择默认一次还原就行了，重起后把你需要修改或更新的文件游戏搞好再重起就达到了你更新游戏的目的。

卸载

关于卸载，这个是重点。在卸载之前同样的要先设置不还原（Boot Thawed），然后打开控制面板，选择添加删除程序。找到DeepFreeze选择删除就可以了。删除后，请重新启动。你会看到开机的时候系统文件发生了变化，这就代表DeepFreeze已经完全删除了。

卸载说明：如要卸载，先呼出deep，然后选择最后一项（即BOOT Thawed），然后按确定，跟着再运行安装程序反安装就可以卸载了。

补充：冰点的默认试用时间是两个月，要长期使用必须解除其时间限制：时间限制破解，点开始－运行－输入regedit 找到以下

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion]

在CurrentVersion右边第一项删除即可。注意：要在不被保护的情况下删除！

关于不可以使用冰点的朋友，是有些主板不支持的问题，我用了将近一年了，感觉很不错，所以拿出来和大家分享，希望兄弟们多多支持！！！

冰点6.2完美支持vista

冰点6.2完美支持Win 2003

注意事项

若安装了冰点还原，无法在GHOST的软件里实现2个硬盘对克隆，即使强行克隆，冰点也就被破坏了，它会自动把整个硬盘都保护起来，且使用热键也无法唤出.不能卸载，也无法再安装，只有用光驱重新安装系统才能解决！（在克隆前将冰点打开也无效）

如果遇到上面问题

使用WINPE，操作方法如下：

注：不光要删除文件，还要删除注册表项，否则，重启后可能会出现蓝屏！！！若没有删除注册表项，请用放点法重新修复！

冰点有的几个文件：

C:Program FilesFaronicsDF5Serv.exe

C:Program FilesFaronics_$DfFrzState2k.exe

C:$Persi0.sys

C:windowssystem32driversDeepFrz.sys

C:windowssystem32LogonDll.dll

文件说明：

DF5Serv.exe冰点的管理和设置程序，加载为系统服务，注册表中加载位置为“[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDFServ]”

FrzState2k.exe也是冰点的管理和设置程序，通过前者启动，它也是系统托盘中的图标。

$Persi0.sys设置文件，保存了程序用户密码及所保护分区（网上有介绍如何通过这个文件破解冰点）。

1.sys冰点内核文件，以驱动的形式加载，注册表中加载位置为[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDeepFrz]，最关键的东东，工作于系统最高级，不能被结束，在任务管理器中也看不到，可以用冰刃IceSWord看到它在XP的内核模块中。在开机时已接替（过滤监控）了系统的磁盘管理、卷偖存管理、键盘、鼠标，你对硬盘的任何存取操作都已经在冰点的掌握中了，都必须经过它，再传到系统的驱动。

2.dll是其组件，具体不知道什么作用，是在启动项里。

步骤：打开注册表编辑器，文件-＞；加载配置单元，选择C:windowssystem32config目录下的system和software，模块单元写df1，df2

然后在df1（system），df2（software）里修改如下信息：

首先删除冰点的系统服务“DFServ”和“DeepFrz.sys”，注册表位置“[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDF5Serv]”和“[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDeepFrz]”

修改磁盘管理、卷偖存管理、键盘、鼠标驱动注册表项，具体如下

（A）磁盘驱动器的键值由HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E967-E325-11CE-BFC1-08002BE10318}UpperFilters=DeepFrz PartMgr

改回HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E967-E325-11CE-BFC1-08002BE10318}UpperFilters=PartMgr

（B）键盘相应键值由

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E96B-E325-11CE-BFC1-08002BE10318}UpperFilters=DeepFrz kbdclass

改回

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E96B-E325-11CE-BFC1-08002BE10318}UpperFilters=kbdclass

（C）鼠标和其它指针设备相应键值由

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E96F-E325-11CE-BFC1-08002BE10318}UpperFilters=DeepFrz mouclass

改回

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E96F-E325-11CE-BFC1-08002BE10318}UpperFilters=mouclass

（D）存储卷相应键值由

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{71A27CDD-812A-11D0-BEC7-08002BE2092F}UpperFilters=DeepFrz VolSnap

改回

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{71A27CDD-812A-11D0-BEC7-08002BE2092F}UpperFilters=VolSnap

（注意：除了HKEY_LOCAL_MACHINESYSTEMCurrentControlSet键值下，在HKEY_LOCAL_MACHINESYSTEMControlSet002和HKEY_LOCAL_MACHINESYSTEMControlSet001下都有相同的内容，要全部修改。）

删除 LogonDll.dll 所在键 DfLogon ，注册表位置[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyDfLogon]

重新启动至硬盘操作系统，冰点还原已被彻底瓦解。

常见问题

冰点还原是一个经济实惠的软件保护选择，很多个人用户都用这个，也有很多网吧、学校和公司也用这个。从使用情况来看，主要碰到了以下一些问题：

1、对于网吧、学校、培训机构的机房，无法实现硬件还原卡（如各种还原卡）的网络拷贝、增量拷贝功能；

2、冰点还原软件可靠性比硬件还原技术在某些情况下要差；

3、对某些病毒，尤其是类机器狗难以起到彻底防御的效果。

针对以上各种情况，给各位一点建议：

1、学校尽量还是选择硬件还原卡，网络功能可以大大降低大批量机器的维护工作量；网吧因为有各种电影、游戏服务器，得根据具体情况选用合适的产品，有可能冰点更好，也有可能用还原卡更好；

2、冰点还原的可靠性从技术原理上讲，还原卡比软件产品可以更先、更底层的获得机器的软硬件控制权，让还原可靠性得以提高，这个效果需要长期使用才能有所体现；因为还原卡通过PCI板块上功能，可以让BOOTROOM程序先于硬盘上的操作系统获得软硬件控制权。

3、机器狗病毒诞生的目的就是破坏还原，因此软件还原首当其冲，如果您试用了各种软件都无法彻底解决机器狗病毒的问题，可以试着使用蓝芯防毒卡。该产品直接从物理上接管磁盘读写，采用下一代硬盘高速接口PCI-E。是针对机器狗或类似病毒的一款硬防御产品。

4、硬盘容量大于1500GB，无法使用冰点还原精灵。

特色功能

最新版本是：windows:7.72.020.4535 linux:1.20.9080.0003mac os:4.60.2200.0394

冰点还原精灵适合网吧和个人使用，直接安装就可以，卸载：ctrl+AIt+shift+F6或者按住shift双击右下角的熊图标然后输入安装密码就可以，卸载后重新启动生效，完全卸载就反安装一下

下载后直接安装，默认提供的全部盘为保护，可以根据自己的要求来设置，安装完成后重启，弹出密码设定，点击是即可设定密码。

三个选项，第一个("启动后冻结")为保护状态第二个为自由选项，第三个为不保护状态

比如系统正在被保护状态，我们选第二个选项，默认为1这个1是指机器重新启动后的一次为不保护状态，当机器再次重启后，自动转到保护状态，那么在重启后我们所做的操作在第二次机器重起时就会被自动被保护起来，第三个不保护状态选择后就不用介绍了吧：

当你看到冰点图表右下角有个小红X的时候就是不在保护状态，这时要注意你的操作了！