Deep Freeze

Deep Freeze

Тип	Информационная безопасность
Разработчик	Faronics Corporation
Операционная система	Microsoft Windows, Mac OS X,
Лицензия	Условно бесплатное, Проприетарное
Сайт	[www.faronics.com/products/deep-freeze/ onics.com/products/deep-freeze/]

Deep FreezeDeep Freeze

Deep Freeze — проприетарная утилита для операционных систем Microsoft Windows, Mac OS X и Linux, которая позволяет системным администраторам или простым пользователям защитить ядро операционной системы, а также конфигурационные файлы на рабочей станции или сервере от нежелательных изменений и восстановить первоначальные настройки системы каждый раз после перезагрузки компьютера, независимо от того, случайно это сделано или злонамеренно.

Принцип

Программа является драйвером, работающим на уровне ядра, который защищает целостность данных жёсткого диска путём перенаправления операций записи данных на жесткий диск. В результате такого перенаправления запись данных осуществляется так, чтобы первоначальное (зафиксированное, замороженное) содержимое защищаемых областей жесткого диска оставалось неизменным, а все внесенные изменения пропадали после перезагрузки. Такие методы позволяют пользователям создавать «виртуальные» изменения в системе, изменять основные файлы или даже удалять их, делая систему неработоспособной, не боясь экспериментировать, потому что после обычной перезагрузки системы все настройки, которые были «заморожены» восстановятся.

Чтобы внести изменения, системный администратор должен «разморозить» защищённый раздел, отключив Deep Freeze, внести необходимые изменения, а затем вновь «заморозить» его ещё раз, и повторно включить утилиту. Эти изменения незамедлительно станут защищённым разделом и будут сохранены после перезагрузки. «Заморозка» и «размораживание» может осуществляться как на уровне рабочей станции, так и удалённо через «Faronics Core management platform» или «Deep Freeze Enterprise Console». Пользователи корпоративной версии также могут создавать «виртуальные» разделы, называемые «ThawSpaces» (до 1 ТБ на NTFS-отформатированном диске) для сохранения «замороженных данных» на жёстких дисках после перезагрузки.

Deep Freeze также может защитить компьютер от вредоносных программ, потому что автоматически удаляет все загруженные файлы и обновления при перезагрузке компьютера. Утилиту вполне можно использовать как высоконадёжный антивирус для системы, так как она потребляет совсем мало ресурсов и не замедляет работу компьютера. Недостаток заключается в том, что она не обеспечивает защиту в реальном времени, поэтому заражённый компьютер придётся перезапустить для удаления вредоносных программ.

Ограничения и безопасность

Deep Freeze защищает только рабочие станции, которые находятся в состоянии «свежие загрузки». То есть Deep Freeze предотвращает постоянное вмешательство защищённых жёстких дисков/разделов после перезагрузки, но активность пользователей программой не ограничивается. Например, Deep Freeze не препятствует установке приложения, пользователь может установить модифицированную версию веб-браузера (внешне совсем безобидный своим обличием, рассчитанный специально на ничего не подозревающих пользователей-чайников), предназначенный тайно отправлять пароли пользователей на сервер, подключенных к Интернету. В качестве обходного пути, Deep Freeze можно настроить перезапуск после выхода пользователя из системы, выключение после выбранного периода бездействия или перезагрузка/выключение в назначенное время, в попытке обеспечить безопасность и не сохранять подобные установки, на примере браузера, чтобы после перезагрузки откатить систему в первоначальное рабочее состояние.

Deep Freeze не умеет защищать операционные системы и жёсткий диск, на котором он установлен, если компьютер загружается из другой среды, например, с внешнего жёсткого диска, USB-устройства, оптического носителя или сетевого сервера. В таких случаях пользователь будет иметь реальный доступ к якобы «замороженным» файлам. На компьютере с Microsoft Windows, этот сценарий можно предотвратить путём настройки BIOS на рабочей станции, на загрузку только с жёсткого диска, чтобы обеспечить защиту системы, а затем защитить и BIOS паролем. Это обычные меры предосторожности для большинства компьютеров публичного доступа.

Deep Freeze можно защищать только разделы жёсткого диска до 2 Тб ёмкости с файловой системой NTFS.

Конкуренты

Существуют программы песочницы и виртуализации, которые имеют аналогичные характеристики, какие предлагает Deep Freeze, но они не используют тот же самый процесс перенаправления информации. К ним относятся:

• Clean Slate
• HDGUARD
• Returnil Virtual System
• Sandboxie
• Shadow Defender
• SmartShield
• Windows SteadyState
• System Revert

Удаление программы из системы

Deep Freeze невозможно деинсталлировать стандартным способом, к примеру, через аплет «установка/удаление программ» в панели управления или популярными программами (CCleaner и подобные). Чтобы удалить утилиту, нужно сохранить установочный дистрибутив в системе, а также помнить пароль для выполнения её настроек. После запуска программы, в обязательном порядке системный администратор должен перевести Deep Freeze в режим «Boot Thawed», только затем запустить установочный дистрибутив и следовать указаниям мастера.

См. также

• Песочница (безопасность)

Ссылки

• [www.faronics.com/products/deep-freeze/ Официальный сайт Deep Freeze]
• Сергей и Марина Бондаренко. [www.3dnews.ru/software/work-in-the-sandbox-part-2 Работа в "песочнице" - игры для взрослых. Часть 2]. 3DNews (28 июля 2010).

Отрывок, характеризующий Deep Freeze

– Нет, об чем же говорить! – сказал Пьер, – всё равно… Так готово? – прибавил он. – Вы мне скажите только, как куда ходить, и стрелять куда? – сказал он, неестественно кротко улыбаясь. – Он взял в руки пистолет, стал расспрашивать о способе спуска, так как он до сих пор не держал в руках пистолета, в чем он не хотел сознаваться. – Ах да, вот так, я знаю, я забыл только, – говорил он.
– Никаких извинений, ничего решительно, – говорил Долохов Денисову, который с своей стороны тоже сделал попытку примирения, и тоже подошел к назначенному месту.
Место для поединка было выбрано шагах в 80 ти от дороги, на которой остались сани, на небольшой полянке соснового леса, покрытой истаявшим от стоявших последние дни оттепелей снегом. Противники стояли шагах в 40 ка друг от друга, у краев поляны. Секунданты, размеряя шаги, проложили, отпечатавшиеся по мокрому, глубокому снегу, следы от того места, где они стояли, до сабель Несвицкого и Денисова, означавших барьер и воткнутых в 10 ти шагах друг от друга. Оттепель и туман продолжались; за 40 шагов ничего не было видно. Минуты три всё было уже готово, и всё таки медлили начинать, все молчали.


– Ну, начинать! – сказал Долохов.
– Что же, – сказал Пьер, всё так же улыбаясь. – Становилось страшно. Очевидно было, что дело, начавшееся так легко, уже ничем не могло быть предотвращено, что оно шло само собою, уже независимо от воли людей, и должно было совершиться. Денисов первый вышел вперед до барьера и провозгласил:
– Так как п'отивники отказались от п'ими'ения, то не угодно ли начинать: взять пистолеты и по слову т'и начинать сходиться.
– Г…'аз! Два! Т'и!… – сердито прокричал Денисов и отошел в сторону. Оба пошли по протоптанным дорожкам всё ближе и ближе, в тумане узнавая друг друга. Противники имели право, сходясь до барьера, стрелять, когда кто захочет. Долохов шел медленно, не поднимая пистолета, вглядываясь своими светлыми, блестящими, голубыми глазами в лицо своего противника. Рот его, как и всегда, имел на себе подобие улыбки.
– Так когда хочу – могу стрелять! – сказал Пьер, при слове три быстрыми шагами пошел вперед, сбиваясь с протоптанной дорожки и шагая по цельному снегу. Пьер держал пистолет, вытянув вперед правую руку, видимо боясь как бы из этого пистолета не убить самого себя. Левую руку он старательно отставлял назад, потому что ему хотелось поддержать ею правую руку, а он знал, что этого нельзя было. Пройдя шагов шесть и сбившись с дорожки в снег, Пьер оглянулся под ноги, опять быстро взглянул на Долохова, и потянув пальцем, как его учили, выстрелил. Никак не ожидая такого сильного звука, Пьер вздрогнул от своего выстрела, потом улыбнулся сам своему впечатлению и остановился. Дым, особенно густой от тумана, помешал ему видеть в первое мгновение; но другого выстрела, которого он ждал, не последовало. Только слышны были торопливые шаги Долохова, и из за дыма показалась его фигура. Одной рукой он держался за левый бок, другой сжимал опущенный пистолет. Лицо его было бледно. Ростов подбежал и что то сказал ему.
– Не…е…т, – проговорил сквозь зубы Долохов, – нет, не кончено, – и сделав еще несколько падающих, ковыляющих шагов до самой сабли, упал на снег подле нее. Левая рука его была в крови, он обтер ее о сюртук и оперся ею. Лицо его было бледно, нахмуренно и дрожало.
– Пожалу… – начал Долохов, но не мог сразу выговорить… – пожалуйте, договорил он с усилием. Пьер, едва удерживая рыдания, побежал к Долохову, и хотел уже перейти пространство, отделяющее барьеры, как Долохов крикнул: – к барьеру! – и Пьер, поняв в чем дело, остановился у своей сабли. Только 10 шагов разделяло их. Долохов опустился головой к снегу, жадно укусил снег, опять поднял голову, поправился, подобрал ноги и сел, отыскивая прочный центр тяжести. Он глотал холодный снег и сосал его; губы его дрожали, но всё улыбаясь; глаза блестели усилием и злобой последних собранных сил. Он поднял пистолет и стал целиться.
– Боком, закройтесь пистолетом, – проговорил Несвицкий.
– 3ак'ойтесь! – не выдержав, крикнул даже Денисов своему противнику.
Пьер с кроткой улыбкой сожаления и раскаяния, беспомощно расставив ноги и руки, прямо своей широкой грудью стоял перед Долоховым и грустно смотрел на него. Денисов, Ростов и Несвицкий зажмурились. В одно и то же время они услыхали выстрел и злой крик Долохова.
– Мимо! – крикнул Долохов и бессильно лег на снег лицом книзу. Пьер схватился за голову и, повернувшись назад, пошел в лес, шагая целиком по снегу и вслух приговаривая непонятные слова:
– Глупо… глупо! Смерть… ложь… – твердил он морщась. Несвицкий остановил его и повез домой.
Ростов с Денисовым повезли раненого Долохова.
Долохов, молча, с закрытыми глазами, лежал в санях и ни слова не отвечал на вопросы, которые ему делали; но, въехав в Москву, он вдруг очнулся и, с трудом приподняв голову, взял за руку сидевшего подле себя Ростова. Ростова поразило совершенно изменившееся и неожиданно восторженно нежное выражение лица Долохова.
– Ну, что? как ты чувствуешь себя? – спросил Ростов.
– Скверно! но не в том дело. Друг мой, – сказал Долохов прерывающимся голосом, – где мы? Мы в Москве, я знаю. Я ничего, но я убил ее, убил… Она не перенесет этого. Она не перенесет…
– Кто? – спросил Ростов.
– Мать моя. Моя мать, мой ангел, мой обожаемый ангел, мать, – и Долохов заплакал, сжимая руку Ростова. Когда он несколько успокоился, он объяснил Ростову, что живет с матерью, что ежели мать увидит его умирающим, она не перенесет этого. Он умолял Ростова ехать к ней и приготовить ее.
Ростов поехал вперед исполнять поручение, и к великому удивлению своему узнал, что Долохов, этот буян, бретёр Долохов жил в Москве с старушкой матерью и горбатой сестрой, и был самый нежный сын и брат.


Пьер в последнее время редко виделся с женою с глазу на глаз. И в Петербурге, и в Москве дом их постоянно бывал полон гостями. В следующую ночь после дуэли, он, как и часто делал, не пошел в спальню, а остался в своем огромном, отцовском кабинете, в том самом, в котором умер граф Безухий.
Он прилег на диван и хотел заснуть, для того чтобы забыть всё, что было с ним, но он не мог этого сделать. Такая буря чувств, мыслей, воспоминаний вдруг поднялась в его душе, что он не только не мог спать, но не мог сидеть на месте и должен был вскочить с дивана и быстрыми шагами ходить по комнате. То ему представлялась она в первое время после женитьбы, с открытыми плечами и усталым, страстным взглядом, и тотчас же рядом с нею представлялось красивое, наглое и твердо насмешливое лицо Долохова, каким оно было на обеде, и то же лицо Долохова, бледное, дрожащее и страдающее, каким оно было, когда он повернулся и упал на снег.
«Что ж было? – спрашивал он сам себя. – Я убил любовника , да, убил любовника своей жены. Да, это было. Отчего? Как я дошел до этого? – Оттого, что ты женился на ней, – отвечал внутренний голос.
«Но в чем же я виноват? – спрашивал он. – В том, что ты женился не любя ее, в том, что ты обманул и себя и ее, – и ему живо представилась та минута после ужина у князя Василья, когда он сказал эти невыходившие из него слова: „Je vous aime“. [Я вас люблю.] Всё от этого! Я и тогда чувствовал, думал он, я чувствовал тогда, что это было не то, что я не имел на это права. Так и вышло». Он вспомнил медовый месяц, и покраснел при этом воспоминании. Особенно живо, оскорбительно и постыдно было для него воспоминание о том, как однажды, вскоре после своей женитьбы, он в 12 м часу дня, в шелковом халате пришел из спальни в кабинет, и в кабинете застал главного управляющего, который почтительно поклонился, поглядел на лицо Пьера, на его халат и слегка улыбнулся, как бы выражая этой улыбкой почтительное сочувствие счастию своего принципала.