更新: Deep Freeze 冰点 9.0 对核心隔离和内存完整性保护的支持现已在 Deep Freeze 冰点标准版和企业版的本地版本中提供。
概述
本文介绍了在更高版本的 Windows 中支持核心隔离的内存完整性功能(也称为代码完整性)的系统上安装 Deep Freeze 冰点的过程。
问题
目前,Deep Freeze冰点还原不支持 Windows 10 和 Windows 11 的内存完整性功能。在 Deep Freeze 冰点 8.63 之前的版本中,安装程序尝试自动禁用内存完整性以解决兼容性问题。但是,在某些系统上,这种方法并不总是有效的,有时会导致系统无法启动。
从 Deep Freeze 冰点还原 8.63 开始,内存完整性不再自动禁用。相反,如果 Deep Freeze 冰点还原安装程序检测到已启用内存完整性,它将阻止安装并在 C:\DFInstall.log 中记录相应的错误消息。此外,在用户界面安装期间,将显示相应的弹出通知,以提醒用户不兼容。
受影响的产品
目前,以下 Faronics 产品受此问题影响;
- Deep Freeze 冰点还原企业版/冰点还原标准版
- Faronics Antivirus
- Faronics Power Save
- Faronics WINSelect
- Deep Freeze Cloud 冰点云(所有服务)
解决方法/解决方法
希望运行受影响产品的客户需要确保在安装之前禁用 Core Isolation。有关此过程的说明,请搜索;如何禁用核心隔离
Faronics 正在努力更新我们的产品以解决此问题。有关更多信息以及在信息可用时进行更新,请联系支持团队以打开有关此问题的支持票证。
升级到 Deep Freeze 冰点还原 8.63 之后的版本
将 Deep Freeze 冰点还原从旧版本直接升级到版本 8.63 及更高版本时,无需对内存完整性执行任何特定操作。这是因为旧版本的 Deep Freeze 冰点会自动禁用并强制执行 Memory Integrity 选项。
通过卸载旧版本的 Deep Freeze 冰点还原并安装 8.63 版本进行升级时,这同样适用,因为卸载后,内存完整性选项仍处于禁用状态。