KINH NGHIỆM BẢO VỆ MÁY TÍNH

DeepFreeze phần mềm bảo vệ Windows DeepFreeze PHẦN MỀM BẢO VỆ WINDOWS (Tham khảo thông tin từ Internet và thử thực tế từ máy) ♦ Deepfreeze có nhiều phiên bản là một phần mềm tiện ích chống thay đổi cấu hình hệ thống, nó cũng chống luôn Virus và spyware, chỉ cần cài Deepfreeze và để ở chế độ bảo vệ là được, vì tính năng là đóng băng máy vi tính, nên cần tinh chỉnh hệ thống cũng như cài đặt phần mềm hoàn chỉnh rồi mới để ở chế độ bảo vệ, khi muốn thay đổi hệ thống thì bạn cần phải tắt chế độ bảo vệ của Deepfreeze. Deep Freeze là một phần mềm rất hữu dụng để duy trì tốt “sức sống” cho hệ thống máy tính. Phần mềm này giúp cho người quản lý máy tính ở các tiệm dịch vụ Internet bớt tốn công sức để phục hồi hệ thống mỗi khi có sự cố phức tạp. Deep Freeze được hiểu nôm na là “đóng băng”. Khi cho chạy Deep Freeze ở chế độ “đóng băng” thì hệ thống sẽ được bảo vệ và mọi việc xóa, sửa, hay thêm bớt bất cứ thứ gì chỉ có giá trị ngay trong phiên làm việc đó. Sau khi khởi động lại, mọi thứ trở về như cũ. Deep Freeze Standard có dung lượng 3,84MB, tương thích với Windows 95/98/Me/2000/XP. Nếu bạn đã từng sử dụng máy vi tính và bị virus chẳng hạn như virus lây qua Yahoo Messenger trong mục link offline bạn click vào đường dẫn thế là máy bạn sẽ tự động gửi một tin nhắn có nội dung không theo ý muốn của bạn đến tất cả các nick khác một cách tự động trong những khỏang thời gian nhất định, và để chống lại virus này bạn chỉ cần khởi động lại máy thế là virus sẽ không còn nữa. ♦ Bạn có thể tải bản dùng thử 60 ngày tại địa chỉ www.faronics.com/asia/choose.asp (phải đăng ký mới cho phép tải). http://softvn.wordpress.com/2006/09/19/deepfreeze-enterprise-v6002201523/ - Sau khi tải deep freeze về các bạn tiến hành quá trình cài đặt: - Click vào file DeepFreezeSTD.exe để tiến hành quá trình cài đặt: - Click vào Install -> như hình, chọn đĩa cần phục hồi lại sau mỗi lần khởi động. Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 1 DeepFreeze phần mềm bảo vệ Windows Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 2 DeepFreeze phần mềm bảo vệ Windows Thông thường, ta sẽ chọn ổ đĩa có chứa hệ điều hành (ví dụ: ổ đĩa C:). Sau khi chọn xong, nhấn Install để chuyển sang màn hình mới. Chọn mục Accept License Agreement, sau đó nhấn Next, nhấn Finish và chờ giây lát. Sau khi cài xong, máy tính sẽ tự động khởi động lại. Sau khi khởi động lại hệ thống, Deep Freeze sẽ yêu cầu bạn nhập mật khẩu bảo vệ chương trình. Chọn Yes để đặt mật khẩu, chọn No để bỏ qua. SỬ DỤNG DEEP FREEZE NHƯ THẾ NÀO? ♦ Khi làm việc thì Deep Freeze sẽ có một biểu tượng ở khay hệ thống. Nếu biểu tượng có dấu chéo màu đỏ nhấp nháy thì nó đang ở chế độ “rã băng”. ♦ Để mở được bảng điều khiển chính, ta giữ phím Shift và nhấn đúp chuột vào biểu tượng Deep Freeze ở khay hệ thống (Hoặc nhấn Ctrl_Alt_Shift và phím F6 ). Nhập mật khẩu (hoặc để trống nếu ở bước trên bạn không đặt mật khẩu) và chọn OK ♦ Bảng điều khiển của Deep Freeze khá đơn giản, gồm 2 thẻ là Boot Control và Password. Thẻ Boot Control cho phép lựa chọn các chế độ hoạt động của Deep Freeze. Thẻ Password cho phép đặt hoặc sửa mật khẩu của chương trình. Deep Freeze có 3 chế độ làm việc chính: - Boot Frozen: Đóng băng. - Boot Thawed on next <x> restarts: Rã băng trong x lần khởi động lại (từ 1 đến 99) và đến lần khởi động thứ x+1 thì chương trình sẽ tự động “đóng băng” trở lại. - Boot Thawed: Rã băng. Việc lựa chọn chuyển từ chế độ làm việc này sang chế độ làm việc kia chỉ có giá trị trong phiên làm việc kế tiếp, có nghĩa là khi máy tính khởi động lại. NHỮNG TRỤC TRẶC HAY GẶP: Khi ghost hệ điều hành đã cài sẵn Deep Freeze thì trục trặc hay thấy nhất là không thấy Deep Freeze chạy (không có biểu tượng ở khay hệ thống) nhưng việc “đóng băng” vẫn cứ tiếp tục. Deep Freeze có nhiều phiên bản, ví dụ với bản Standard thì có biểu tượng nằm ở khay hệ thống còn bản Professional thì lại chạy ngầm. Trường hợp Deep Freeze chạy ngầm, để mở được bảng điều khiển chính ta sẽ nhấn Ctrl+Alt+Shift+F6. Nếu có hộp thoại yêu cầu nhập mật khẩu để mở bảng điều khiển chính thì mọi việc đều ổn. Nếu không thấy hộp thoại đó thì ta sẽ gỡ bỏ Deep Freeze. Chạy lại file cài đặt Deep Freeze, chọn Uninstall để gỡ bỏ Deep Freeze. Nhưng nếu không có nút Uninstall mà chỉ có nút Install thì sao? Ta cứ cài đặt lại. Sau khi cài đặt thành công và hệ thống khởi động trở lại thì có thể gỡ bỏ Deep Freeze hoặc lựa chọn “rã băng” tùy thích. Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 3 DeepFreeze phần mềm bảo vệ Windows Click chọn Accept License Agreement -> Click Next -> Click Finish -> Qúa trình cài đặt được bắt đầu, sau khi cài đặt xong máy bạn tự động khởi động lại. Sau khi khởi động lại vào win, Deep Freeze hỏi bạn đặt pass cho chương trình sau mỗi lần đăng nhập như hình: Nhìn vào biểu tượng cuối màn hình các bạn thấy biểu tượng như thế là Deep freeze đang hoạt động. Để đăng nhập vào Deep freeze đè phím Shift và double click chuột trái vào vào biểu tượng Deep freeze sẽ hiện lên màn hình đăng nhập như hình Đánh pass vào và gõ ok, đăng nhập vào menu của Deep freeze. Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 4 DeepFreeze phần mềm bảo vệ Windows Phần thẻ Password: Phần thẻ Clone: Để remove Deep freeze, nếu bạn chia disable mà vẫn chạy chương trình DeepFreeze thì sẽ có thông báo lỗi và chương trình uninstalltự động đóng lại: Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 5 DeepFreeze phần mềm bảo vệ Windows Để remove Deep freeze trước tiên các bạn disable,  Nhấn phím Shift và double click chuột vào biểu tượng của DeepFreeze,  Nhập password (lưu ý nếu bạn để bộ gõ tiếng việt ở chế độ bật, hay nhấn Caps Lock có thể làm sai lệch password), click OK,  Click chọn Boot Thawed -> bấm ok -> Khởi động máy lại. Sau khi khởi động máy lại, bạn thấy biểu tượng Deep freeze có dấu X đỏ: Như vậy là deep freeze đã disable, bạn click vào DeepFreezeSTD.exe như quá trình cài đặt -> Click vào UnIntall -> Chọn Ok UnIntall -> Click Finish -> Sau khi remove xong. Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 6 DeepFreeze phần mềm bảo vệ Windows Phần mềm DeepUnfreezer : Phần mềm nguy hiểm giải đóng băng bất hợp pháp không cần password của người cài phần mềm bảo vệ máy tính. DeepFreeze là phần mềm “đóng băng” máy tính, giúp cho máy sau khi khởi động lại sẽ rũ bỏ sạch mọi thứ xuất hiện trong phiên làm việc (kể cả virus mới xâm nhập) để trở về trạng thái ban đầu.Đây là công cụ thông dụng mà các điểm dịch vụ Internet thường dùng để bảo vệ hệ thống, bảo mật thông tin khách hàng. Còn Deep Unfreezer là phần mềm giúp người dùng mở khóa Deepfreeze khi quên password. Hay nói cách khác Deep Unfreezer là phần mềm biến deep freeze (phần mềm đóng băng trở thành phần mềm đóng mà không băng). DeepUnfreezer là phần mềm vô hiệu hóa DeepFreeze, thường được một số khách hàng của các điểm dịch vụ nói trên sử dụng để có thể ghi lại những gì mình thu thập được khi lướt web (chưa kể một số kẻ xấu dùng để cài phần mềm lấy cắp thông tin). Một phần mềm nhỏ giải đóng băng máy tính “Deep Unfreezer” đã ra đời và liên tục được nâng cấp theo các phiên bản DeepFreezer mới. Hiện tại, Deep Unfreezer đã có phiên bản 1.5 http://usuarios.arnet.com.ar/fliamarconato/pages/edeepunfreezer.html http://rapidshare.de/files/12567069/DeepUnfreezerU1.6.rar http://usuarios.arnet.com.ar:80/fliamarcon .nfreezer1.6.exe http://www.easy-sharing.com/278576/DeepUnf .erU1.6.rar.html http://www.easy-sharing.com/278580/DeepUnfreezer1.6.rar.html hầu như hóa giải được tất cả các phiên bản DeepFreeze đang lưu hành. Sau đây là một cách tham khảo để có thể làm DeepFreeze an toàn hơn trước phiên bản Deep Unfreezer mới: . CÁCH 1: 1. Mở khóa cho Deep Freeze (ở thời điểm này các bạn có thể mở bằng Deep Unfreezer cũng được) và khởi động lại máy. 2. Tiến hành đổi tên cho các file DF5Serv.exe và FrzState2k.exe trong thư mục: C:\Program Files\Faronics\Deep Freeze\Install C-0. Lưu ý: cần nhớ hay ghi lại các tên đã đổi, nếu quên thì không thể mở khóa được cho DeepFreeze. Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 7 DeepFreeze phần mềm bảo vệ Windows 3. Đặt thuộc tính ẩn cho 2 file đó bằng cách bấm phải vào file cần đổi tên chọn Properties, chọn thẻ General, đánh dấu chọn vào ô Hidden, mục Attributes > OK. 4. Thực hiện “Do not show hidden files and folders” bằng cách chọn menu Tools của Windows Eplorer > Folder Options, xuất hiện hộp thoại Folder Options, chọn thẻ View, tìm vào đánh dấu chọn “Do not show hidden files and folders” > OK. 5. Để tránh sự tò mò của người khác, cần thiết lập thuộc tính ẩn cho menu Folder Options bằng các hiệu chỉnh thông số trong Registry Editor: Trong Folder Options có tab File Types cho phép người sử dụng Windows thêm, xoá, sửa phần mở rộng của các tập tin. Theo tới Key chỉ ra bên dưới trong Registry Editor, tạo một giá trị DWORD với tên NoFileAssociate (nếu chưa có) và sửa giá trị của nó là 1 để ẩn Folder Options. My Computer\ HKEY_CURRENT_ USER\ SOFTWARE\ Microsoft\ WindowsCurrentVersion\ Policies\ Explorer User Key: HKEY_CURRENT_ USER\ SOFTWARE\ Microsoft\ WindowsCurrentVersion\ Policies\ Explorer System Key: HKEY_LOCAL_ MACHINE\ SOFTWARE\ Microsoft\ WindowsCurrentVersion\ Policies\ Explorer Name: NoFileAssociate Type: REG_DWORD (Value 0: hiện, 1: vô hiệu hoá tất cả các chức năng). Sau khi đã thực hiện các bước như trên thì đóng khóa DeepFreeze lại và khởi động lại máy. Lưu ý: quá trình Log on vào Windows lúc này sẽ diễn ra chậm hơn bình thường khoảng 20 giây. Sau khi vào Windows thì DeepFreeze sẽ hoạt động ẩn (chạy . không địa chỉ!), ngoài bạn ra sẽ không ai mở khóa được cho nó nữa. Việc mở khóa cho Deep Freeze lúc này sẽ không cần đến password của chính nó nữa mà phải mở nó bằng Deep Unfreezer theo cách sau: - Chạy Deep Unfreezer: đánh dấu chọn Boot Thaweb để mở khóa (Boot frozen để đóng khóa), bấm chọn Save Status, lúc này Deep Unfreezer sẽ không thấy địa chỉ của DeepFreeze trên hệ thống của Windows nữa và nó yêu cầu chúng ta phải thiết lập đường dẫn đến nơi DeepFreeze đã cài vào. Bạn phải dẫn đường cho nó đến file FrzState2k.exe đã đổi tên ở bước 2, mặc định là: C:\Program Files\Faronics\Deep Freeze\Install C- 0\tendadoi.exe. . CÁCH 2: Dùng phần mềm có tên là Password Door để ngăn không cho Deep Unfreezer chạy trên máy tính của bạn. Nếu muốn chạy được thì không ai khác ngoài bạn ra là người giữ password mở cửa. Với cách này các bạn có thể ngăn các không cho các công cụ khác mà các hacker đã làm để hack DeepFreeze như OLLYDBG, ProcessExplorerAmd64 . ♦ Tải công cụ này (free) tại: http://www.softpedia.com/progDownload/Password-Door-Download-12309.html Trịnh Quang Minh – tqminh@ctu.edu.vn Y/M: tqminh_csp 8 . độ bảo vệ là được, vì tính năng là đóng băng máy vi tính, nên cần tinh chỉnh hệ thống cũng như cài đặt phần mềm hoàn chỉnh rồi mới để ở chế độ bảo vệ, . phần mềm bảo vệ Windows Phần mềm DeepUnfreezer : Phần mềm nguy hiểm giải đóng băng bất hợp pháp không cần password của người cài phần mềm bảo vệ máy tính.