STARTC8000系列终端机在硬盘保护模式下的开启与管理.doc

硬盘保护模式下的系统保护管理 适合机型：STAR TC-8000系列精简计算机中以硬盘作为数据存储介质的机型 TC-8000系列精简计算机采用了Windows XP embedded 系统专门的EWF 机制来保护系统安全。EWF机制的全称是Enhanced Write Filter，其主要的意思就是存在一个写覆盖层，对受保护区的写入实际上是写在覆盖层上。覆盖层有两种类型，Disk和RAM。 对于硬盘作为数据存储介质的机型，我们采用了DISK模式的写覆盖层，该覆盖层大小为10G。在系统保护开启状态，所有对于系统盘的写入操作，均写到这个覆盖层。所以，可以通过对覆盖层进行删除操作来实现系统数据的还原。我们的系统提供了9层保护的功能，用户可以根据需要建立多个保护层。 5.1 开机时的还原功能 硬盘保护模式下TC8000 系列精简计算机如果由于各种原因引起不能正常启动，可以按以下步骤恢复： 开机后按F8键，进入启动菜单 选择 Enhanced Write Filter Restored Mode (restores one level) 选择 Microsoft Windows XP Embedded 根据提示选择 multi(0)disk(0)rdisk(0)partition(1) 一 current level 1 按F2键，机器自动重启，并恢复到上次保存的状态。 5.2 系统保护管理说明 STAR TC-8000系列精简计算机特意为用户管理员开发了系统保护管理程序。可以通过两种方法进入系统保护管理程序： 如果桌面上由系统保护管理的图标，则双击就可以进入。 如果桌面上没有系统保护管理的图标，则可以通过热键：CTRL+SHIFT+W进入。 输入密码，初始密码为“111111”,可以支持修改密码。输入密码后，进入以下画面： 自动还原：本系统保护管理程序提供了一个自动还原的选项，大大提高了系统的安全性。如果用户选择了自动还原功能，那么，每次关机，系统都会自动还原到上次保存数据后的状态。管理员可以充分利用这个功能来设置计算机，当管理员配置好一台TC-8000系列精简计算机后，可以通过提交数据，将所有设置保存。然后选择启用自动还原功能，这样配置后的精简计算机可以放心的交给操作员使用，基本不用担心系统有被破坏的风险。 增加保护层：本系统支持最大到9层的保护层。用户可以根据需求，通过增加保护层，来达到设置多个还原点的目的。 还原到保护层：用户可以通过该功能，任意选择还原到原先设置的保护层上。还原后，原来大于所选择的保护层的那些层将被删除。例如，目前的保护层在第3层，如果选择还原到第1层，那么开机重启后，保护层将回到第1层，原先的第2、3层将会消失。如果选择还原到初始层，系统将会还原到上次提交数据后的状态，同时保护层自动设置为第1层。 提交数据：提交数据就是将所有保护层上的数据写入到被保护的系统盘上。提交数据后，所有的保护层会被删除，同时自动设置为第1层。提交数据的操作后，系统提示要求重启，这时，重启机器时要特别注意不要断电，如果在重启的过程中断电，可能导致保护层数据写入系统时出错，导致系统不能启动。 关于GHOST TC8000系列硬盘版的终端，采用硬盘保护模式，所以必须有一个10G左右的磁盘分区作为保护分区。 生成的备份文件，在重新还原到TC8000系列的硬盘时，需要选择Disk模式，具体操作如下： 按照提示进入磁盘分区的选择界面后，可以配置分区1为10G或者20G，分区2可以根据硬盘的大小来调整 ，但是注意保证有10G的未分配空间，这一点非常重要，如果没有10G的未分配空间，硬盘保护将不起作用。 Ghost还原后，用admin权限进入桌面，在开始，运行里面输入startewf，重启后即可正常进入