Bean Forum


 
Subject: 无盘天使应用解决方案
julycheng
Newbie
Rank: 1



UID 10
Digest Posts 1
Credits 30
Posts 5
Reading Access 10
Registered 18-5-2007
Status Offline
Post at 18-9-2008 12:28  Profile | P.M. 
无盘天使应用解决方案

就目前使用以及对无盘天使的了解, 就无盘天使的使用范围及情况做如下说明:

无盘天使应用解决方案
无盘天使简介
本公司最新产品'无盘天使'能将 Windows 2000/2003/XP/Vista32 等操 作系统在无盘状态下放在内存上运行,令电脑更环保,更省电及 百毒不侵(如中病毒,只需关机重启,病毒自动消灭).
因此,使用‘无盘天使’,能够很容易地在无盘电脑及设备,包括无盘个人电脑,无盘超移动电脑和无盘超移动设备上起动及运行无盘视窗包括无盘2000, 无盘2003, 无盘XP 和无盘 Vista 32。可以容易地制造Live Windows CD和 Live Windows DVD以起动无盘视窗包括无盘2000, 无盘2003, 无盘XP 和无盘 Vista 32。与嵌入式XP不同,无盘天使XP容易安装,能够将整个一般用途的XP完全放在内存上运行及在硬盘起动后作为无盘工作站在独立的电脑或设备上以无盘状态去运行。
市场前景
面对以几何倍数快速增长的病毒和木马威胁,面对用户更强更快的安全需求,传统的杀毒技术已经开始变得力不从心。其升级不够及时,病毒库不够广泛,占用系统资源极大的缺点正为广多用户所诟病。而我们的产品将为用户带来全新的安全体验:无需频繁的升级病毒库,无需实时拦截和监控,无需消耗巨大的系统资源,无需具备深厚的安全知识和技能,当感染病毒时,只需用户按下重启按钮,所有的威胁即刻消失的无影无踪。并使用更环保省电。
无盘天使一次安装,永久有效。使用 无盘天使 将大大减少用户的运营和维护成本,减少因病毒和木马对于本地系统攻击所造成的数据损失和经济损失,为用户的网络冲浪保驾护航,为用户的计算机安全提供最强大的支持和保障。

其他特点
   
1)        可节省15%电力
系统是运行在内存里 完全脱离了硬盘 可减少硬盘的用电量
2)        不会因硬盘出问题而引至死机
参照第1条 系统运行在内存里 就算硬盘出问题
系统在当前状态下也不会崩溃从而导致死机
3)        不会因测试软件出问题而损坏硬盘
安装好内存系统之后 若要测试软件 可随意安装测试
不用担心下次启动之后会对系统有任何影响
4)        在内存上运行速度快
系统在内存运行,自然比在硬盘运行快,不需要读硬盘
5)        硬盘随时插拔和更换
在系统启动后,不需要读硬盘等,硬盘可随时插拔和更换
6)        使用网上银行更安全
7)        操作不留痕迹
原理同上 在断电之后丢失一切垃圾文件 每次重新启动进入系统都是纯净的系统
不存在电脑使用时间越久就越慢的问题 保持系统的顺畅
8)        修改注册表时不怕系统受损
9)        限时软件永不过期
针对某些软件有30天限制的问题 在安装好内存系统之后再安装限时软件
今后每次重启运行限时软件都是30天的使用期 达到无限30天的效果
10)        能马上从待机状态下恢复
11)        可以从 HD,CD/DVD,USB SD, USB Flash, 网络文件服务器等启动
12)        使移动式电脑更轻便

应用于网吧
分3中情况:

1、直接安装在局域网内每台客户端使用

在这种情况下,客户端必须安装物理硬盘,在该物理硬盘上存放启动的.dsk文件,以及用以存储使用过程中的数据。

对硬件的要求:

内存只要有1G就足够的 但最好还是要2G, 1G的话,映像只能做到650M到700M左右,此系统分区建议分2.5G。显卡建议用经过测试可以兼容的显卡。

推荐如下操作:

A、映像文件建议大小为:700M,并且虚拟内存pagefile.Sys文件 (缓存文件) 需要设定存放在硬盘,增大物理内存的大小

B、缓存不要放在内存盘里,缓存文件会随系统的运行明显增大,直接影响内存的大小,故需要做到其他硬盘分区,否则会在系统运行一段时间后提示在内存的系统盘空间不足的情况

C、将大型游戏、网游等放在服务器文件机上, 然后设一个虚拟盘连接到客户机去运行,客户机本机上只放一些小游戏和小程序, word 暴风影音、千千静听这一类的。然后用硬盘保护软件设置全盘保护,做无盘天使之前,物理C盘不设置保护,设置 TEMP定向到硬盘的其它分区上,这样病毒将无法感染当地硬盘



2、PXE局域网启动,客户端本地硬盘保存数据

A、PXE的工作原理
   PXE(Preboot Execution Environment,远程引导技术)是RPL(Remote Initial Program Load,远程启动服务)的升级产品。它们的不同之处为:RPL是静态路由,PXE是动态路由。不难理解:RPL是根据网卡上的ID号加上其它的记录组成的一个帧向服务器发出请求,而服务器那里早已经有了这个ID数据,匹配成功则进行远程启动;PXE则是根据服务器端收到的工作站MAC地址(就是网卡号),使用DHCP服务给这个MAC地址指定一个IP地址,每次重启动可能同一台工作站有与上次启动有不同的IP,即动态分配地址。

下面以工作站引导过程说明PXE的原理:

1、 工作站开机后,  PXE BootROM(自启动芯片) 获得控制权之前先做自我测试,然后以广播形式发出一个请求FIND帧。
2、 如果服务器收到工作站所送出的要求, 就会送回 DHCP 回应, 内容包括用户端的 IP 地址, 预设通讯通道, 及开机映像文件。否则, 服务器会忽略这个要求。
3、 工作站收到服务器发回的响应后则会回应一个帧,以请求传送启动所需文件。
4、 之后,将有更多的讯息在工作站与服务器之间作应答, 用以决定启动参数。 BootROM 由 TFTP 通讯协议从服务器下载开机映像档, 这个映像档就是启动映象文件。
5、 工作站使用TFTP 协议接收启动文件后,将控制权转交启动块,引导操作系统,完成远程启动。

     PXE的每个工作站的配置都是从公共的Windows目录下读取,删除了,无非是重新启动一次,不用在工作站作任何的动作,系统将自动复原。 应用软件的安装。当你看中某个新的软件,并且打算把它安装在无盘工作站上时,用PXE安装,比如想在无盘 xp 中新加一个游戏,或以前没有Office2000,现在要安装Office2000,很简单:用你那个上传的本地硬盘安装好后,上传一下,所有工作站都可以用了。
对硬件要求:
A、主板要支持千兆的网卡
B、交换机和文件服务器的质量至关重要

建议操作:

1、映像文件大小建议为700M,并且保留pagefile.Sys文件,使其增大物理内存的大小,并将其保存在本地硬盘分区里;
2、缓存不要放在内存盘里,做到其他本地硬盘分区。原因同上;
3、硬盘的其他分区设置还原,这样当其他分区感染病毒时,通过还原消除病毒;
4、服务器的安全问题,保证服务器不能被彻底破坏 要保证客户机的映像文件的安全。映像文件一旦被人破坏客户端将无法送网络启动,这时需借助其他启动介质启动;
5、将大型游戏,网游等放在文件机上去运行 然后设一个虚拟盘连接到客户机,客户机本机上只放一些小游戏和小程序, word 暴风影音、千千静听这一类的。然后用硬盘保护软件设置全盘保护,做无盘天使之前,物理C盘不设置保护,设置 TEMP定向到硬盘的其它分区上,这样病毒将无法感染当地硬盘;

3、PXE局域网启动,服务器保存数据

PXE工作原理同上

对硬件要求:

A.主板要支持千兆的网卡;
B.交换机和文件服务器的质量至关重要;

建议操作:

1.映像文件大小建议为700M,并且保留pagefile.Sys文件,使其增大物理内存的大小,并将其保存在本地硬盘分区里;
2.缓存不要放在内存盘里,做到其他分区。原因同上;
3.硬盘分区用硬盘保护软件设置保护还原,这样当硬盘分区感染病毒时,通过还原消除病毒
4.服务器的安全问题,保证服务器不能被彻底破坏 要保证客户机的映像文件的安全。映像文件一旦被人破坏客户端将无法送网络启动,这时需借助其他启动介质启动;
5.将大型游戏,网游等放在服务器文件机上, 然后设一个虚拟盘连接到客户机去运行,客户机本机上只放一些小游戏和小程序, word 暴风影音、千千静听这一类的。然后用硬盘保护软件设置全盘保护,做无盘天使之前,物理C盘不设置保护,设置 TEMP定向到硬盘的其它分区上,这样病毒将无法感染当地硬盘;
6. 在文件服务器上映射一个虚拟盘给客户机用以存放数据。

具体操作为:
1)        一次性安装好常用软件
如:MSoffice CAD Photoshop ACD看图软件 常用输入法 五笔 搜狗 电子书 影音风暴 千千静听 QQ 讯雷 MSN 金山快译 Foxmail RAR压缩 等其他软件
将所有软件安装在Drogram Files目录下
2)        将分区重定向
除C.D以及最后1个分区之外的分区做重定向 这样做的目的是为了防止病毒感染文件
因为分区在重定向之后 存在一个程序关联的问题 病毒就算运行了也毫无作用 无法感染定向分区内的文件
3)        设置环境变量
将TEMP临时文件和虚拟内存设置到最后1个分区 具体设置方法:打开我的电脑"属性"-"高级"-"环境变量"。将"环境变量"内的"用户变量"和"系统变量"都设置到最后1个分区内,并设置最后1个分区还原。 目的是为了在下次启动之后垃圾文件自动消失。
4)        整理文件位置
将"我的文档" "收藏夹" "桌面" 转移到已定向后的分区内。因为一些用户喜欢将文件放在
"我的文档" "桌面" 比较容易找到并打开的位置,所以转移目录的目的是为了保护好这些数据在重启之后不会被清空掉。重启过后,桌面上保留的文件实际上是在其他分区,并不属于C盘,所以这样的做法能够保护好放在"桌面" 以及 "我的文档"内的文件,每次重启都不会丢失
5)        设置软件安装目录
"软件安装目录"设置到Drogram Files 安装所有软件 默认路径都是写入Drogram Files。目的是要为了保证软件在安装完,在重启之后不会被清空,软件主程序依然在Drogram Files目录下。

应用于学校与政府:
对于学校和政府来说,首先最重要的就是要保证数据的安全性 这是最关键的问题 ,学校和政府,硬盘的其他分区千万不能使用还原软件。那么对于硬盘的其他分区的保护就至关重要。然后要考虑到学校和政府里的用户平时都喜欢将文件存放在桌面,所以...在做无盘天使之前必须要先做好将重要文件重定向的工作。1.收藏夹 2.我的文档 3.桌面 这3者一定要做重定向!尤其是我的文档。
学校和政府,这两者用户因为平时基本上不会去玩什么游戏 大型游戏更不用说 所以环境变量不用去设置到硬盘分区 。但要保证的是病毒不能入侵硬盘分区。因为政府和学校里的用户普遍存在一个问题。他们没事的时候都喜欢玩股票,这点非常重要 如果他们在操作股票的时候密码因为病毒的问题被盗用,虽然钱是拿不走,但乱买乱卖也是相当严重的问题!
以下是在做无盘天使之前的准备工作:
1.设置分区重定向到开始菜单(好处是既方便用户直接打开分区里的文件又能保证一些病毒不能运行)之后为了以防万一病毒免疫还是要打
2.无盘天使配合杀毒软件来使用。将病毒库重定向,以免发生每次断电重启之后又要升级病毒库,装了也等于没装,所以病毒库一定要做好重定向到别的分区
具体操作为:
1)        一次性安装好常用软件
如:MSoffice CAD Photoshop ACD看图软件 常用输入法 五笔 搜狗 电子书 影音风暴 千千静听 QQ 讯雷 MSN 金山快译 Foxmail RAR压缩 等其他软件
将所有软件安装在Drogram Files目录下
2)        将分区重定向
除C.D以及最后1个分区之外的分区做重定向 这样做的目的是为了防止病毒感染文件
因为分区在重定向之后 存在一个程序关联的问题 病毒就算运行了也毫无作用 无法感染定向分区内的文件
3)        设置环境变量
将TEMP临时文件和虚拟内存设置到最后1个分区 具体设置方法:打开我的电脑"属性"-"高级"-"环境变量"。将"环境变量"内的"用户变量"和"系统变量"都设置到最后1个分区内,并设置最后1个分区还原。 目的是为了在下次启动之后垃圾文件自动消失。
4)        整理文件位置
将"我的文档" "收藏夹" "桌面" 转移到已定向后的分区内。因为一些用户喜欢将文件放在
"我的文档" "桌面" 比较容易找到并打开的位置,所以转移目录的目的是为了保护好这些数据在重启之后不会被清空掉。重启过后,桌面上保留的文件实际上是在其他分区,并不属于C盘,所以这样的做法能够保护好放在"桌面" 以及 "我的文档"内的文件,每次重启都不会丢失
5)        设置软件安装目录
"软件安装目录"设置到Drogram Files 安装所有软件 默认路径都是写入Drogram Files。目的是要为了保证软件在安装完,在重启之后不会被清空,软件主程序依然在Drogram Files目录下。

应用于企业:
对于企业来说,首当其冲及为数据安全问题,硬盘的其他分区千万不能用还原软件。那么对于硬盘的其他分区的保护就至关重要。
企业的话,存在几种不同的情况,一般的企业的实现方法和政府与学校的方法一样,对于从事软件开发类的企业则另当别论。
对于一般性的企业,更多的局域网用户只能在局域网内查看数据读自己公司服务器上的数据,而不允许访问外网,那么这时系统的安全性就比较高,当然还存在外部介质的感染。
如果使用无盘天使的话
以下的做法都必须在做无盘天使之前必须要做
1.设置分区重定向到开始菜单(好处是既方便用户直接打开分区里的文件又能保证一些病毒不能运行)之后为了以防万一病毒免疫还是要打
2.无盘天使配合杀毒软件来使用。将病毒库重定向,以免发生每次断电重启之后又要升级病毒库,装了也等于没装,所以病毒库一定要做好重定向到别的分区
其具体做法和政府和学校的类似,在此不再累述!

内存系统存在的2大问题

1.因系统在每次重启之后都会丢失除系统本身之外的其他数据或程序(包括病毒文件)
若是要安装固定使用的软件 那么会在重启之后出现无法运行的可能 (并不是所有软件)
某些软件若是安装好之后 若下次重启还可运行 那么就直接变为绿色软件
若不能运行 只能重新在安装一次软件 并重做系统映像 称之为热备份

2.桌面壁纸.windows密码.IP地址.ADSL拨号帐号 无法更改 若要更改 也必须重做系统映像

内存系统的要求: 内存的最低限度为1G 最好1G以上
Top
lfwzq123291847
This user has been deleted









Post at 7-11-2008 22:12 
开机新硬件问题

*** The author has been banned or deleted ***
amd5000+
Newbie
Rank: 1



UID 811
Digest Posts 1
Credits 30
Posts 5
Reading Access 10
Registered 25-10-2008
Status Offline
Post at 8-11-2008 11:33  Profile | P.M. 
请将g4dimdiskerunt.zip包内的noreboot添加到注册表启动项.
具体添加方法:
在运行中打入regedit进入注册表
之后找到此项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在Run项中新建字符串值为noreboot.建好之后在"数值数据(V)"对话框中打入noreboot.exe所在的路径(注意是绝对路径)
例如noreboot.exe在D盘根目录 那么路径就是D:\noreboot.exe
如还有问题请提问 本人会跟帖回复 谢谢!
Top
amd5000+
Newbie
Rank: 1



UID 811
Digest Posts 1
Credits 30
Posts 5
Reading Access 10
Registered 25-10-2008
Status Offline
Post at 8-11-2008 11:39  Profile | P.M. 
还有一个方法可取消开机后弹出是否重启的对话框.
此方法前提是先要将noreboot添加至注册表Run项.
进入RAMXP之后 打开隐藏盘.将原先的映像删除.
重新再做一次映像文件.此时的映像文件就已经是将提示是否重启的对话框取消之后的状态了.
保存取消对话框之后的状态之后 每次重启都不会再出现提示是否重启的对话框.
Top
windrv
Administrator
Rank: 9Rank: 9Rank: 9



UID 3
Digest Posts 16
Credits 480
Posts 307
Reading Access 200
Registered 19-3-2007
Status Offline
Post at 8-11-2008 12:58  Profile | Blog | P.M. 
请看 http://windrv.net/viewthread.php?tid=319&extra=page%3D1

1. 使用无盘天使虚拟内存盘驱动, 在内存运行 XP

2. 等待 "完成安装新设备" 信息, 出现时, 点击  否, 避免计算机再重启

3. 备份无盘天使系统虚拟内存盘的 XP 注册表

4. 恢复 注册表备份 到一个分区内或一个映像文件内的系统映像

小天使有一个帮助程序 erunt.cfg 可以帮助执行上述的步骤 3 & 4.

执行这个帮助程序, 你可以:

1. 运行 la.exe

2. 于用户选项文件栏内选择: erunt.cfg

3a. 假如 注册表备份  要恢复到的目标是一个 .dsk 或 img 映像文件, 在目标栏内指定: 映像文件 (这是预置值)

3b. 假如 注册表备份  要恢复到的目标是一个分区驱动, 在目标栏内指定: 对应的驱动盘符

4. 然后按 帮助 按钮

5a. 假如指定的目标是一个映像文件, 小天使会提醒你选择那个映像文件, 然后小天使会为你完成其它操作

5b. 假如指定的目标是一个驱动盘符, 小天使会为你完成其它操作


然后你重启, 这样也可以解决 -- 每次开机都提示完成硬件更新 -- 这个问题。

这样就不用加 noreboot.exe!
Top
段侗奶1577
This user has been deleted









Post at 10-11-2011 21:42 
*** The author has been banned or deleted ***
 


All times are GMT+8, the time now is 14-12-2018 21:45
粤ICP备07020672号

    本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区 Powered by Discuz! 5.0.0 Licensed  © 2001-2006 Comsenz Inc.
Processed in 0.024397 second(s), 6 queries

Clear Cookies - Contact Us - Bean Forum - Archiver - WAP