工作原理
 确保组织安全，使之远离越来越复杂的安全威胁
保证您的 IT 资产安然无恙
提供可靠保护，远离零日威胁、勒索软件及其他安全威胁

deep-freeze-multi-layer-security-feature

deep-freeze-browser-desktop-lockdown-feature

deep-freeze-prevent-malware-feature1

deep-freeze-thwart-network-attacks-feature
多层安全

应用程序控制及安全基于文件签名、发行者和用户类型，提供全面保护。
浏览器和桌面锁定

仅向终端用户提供预期的 Windows 功能，因此可减少因篡改系统设置而引发的问题。
阻止恶意软件攻击

优异的反恶意软件引擎提供多层主动防御，确保所有恶意软件都无机可乘。
阻止网络攻击

内置防火墙提供全面保护，远离来自互联网的潜在毁灭性攻击。
 deep-freeze-sophisticated-security-highlight-1
确保组织安全，使之远离越来越复杂的安全威胁
 
  • 通过基于文件签名、发行者和用户类型的应用程序控制及安全实现多层安全保障，提供全面保护。
  • 提供了一个简单而有效的方式来清除系统中的所有恶意更改，包括零日威胁。
保证您的 IT 资产安然无恙
 
  • 可从多方面控制用户体验，防止对公共信息服务亭机器执行未经授权的操作
  • 启用浏览器限制，这样便可允许和控制用户在网络上可进行的活动，还可停用 Web 浏览器中的功能，确保完全安全。
 deep-freeze-in-safe-hands-highlight
deep-freeze-sophisticated-threats-highlight
提供可靠保护，远离零日威胁、勒索软件及其他安全威胁
 
  • 优异的反恶意软件引擎提供多层主动防御，确保所有恶意软件都无机可乘。
  • 内置防火墙提供全面保护，远离来自互联网的潜在毁灭性攻击。
  • 开箱即可与 Faronics Deep Freeze 冰点配合使用，从而确保安全定义始终保持最新状态。
 功能和规格
 deep-freeze-high-performance-anti-virus-highlight  高性能 Anti-Virus 防病毒技术

 
  • MX 虚拟化引擎会实时分析恶意软件，观察恶意软件的行为，使恶意软件无法感染计算机，从而确保有效的零日威胁检测
  • 先进的反 rootkit 技术可发现并停用危险的隐藏进程、模块、服务和文件
  • 可高速扫描文件，且扫描过程中只占用很少的 CPU 和内存
  • 可持续高效更新病毒定义（每天至少两次），还会定期更新威胁防御引擎
  • 连接时自动扫描 USB 设备
  • 在任何基于 POP3 和 SMTP 的电子邮件程序（包括 Microsoft Outlook）上实现电子邮件保护
  • 嵌入的防火墙能够配置特定的网络端口访问路径
  • 主机入侵防护系统可以保护进程，防止一个程序将代码植入到另外一个程序/li>
  • 入侵检测系统可基于传入和传出流量分析阻止恶意程序
应用程序白名单实现不仅限于 Anti-Virus 防病毒的保护
 
  • 防御零日攻击、变种恶意软件和高级持续性威胁等威胁。
  • 阻止 .EXE、.DLL、.COM、.SCR、.JAR 和 .BAT 文件及其他可执行文件。
  • 提供全面保护，远离恶意软件、勒索软件及其他安全威胁。
  • 仅允许使用受信任的应用程序，并拦截所有其他应用程序，确保完全安全。
  • 文件夹级别的保护功能允许任何位置的特定文件夹免受保护功能限制。
  • 更多灵活性选项，可允许或阻止执行任何位置的应用程序。
  • 通过临时执行模式可允许在特定时段内不受限制地执行文件，还可运行有关在临时 执行模式下所执行程序的报告。
  • 为管理员、受信任的用户和外部用户提供了独特的保护等级。
  • 发行者粒度控制具有四个控制级别，保护进一步升级。
  • 当用户试图执行某项未经授权的操作时，系统将显示一个自定义的违规消息。
  • 在隐蔽模式下，Anti-Executable 可在隐藏的情况下完全保护计算机的安全。
  • 会记录所有未经授权的安装活动，还会扫描远程工作站，以进一步完善控制列表和策略。
 deep-freeze-application-whitelisting-highlight
deep-freeze-cloud-based-gpos-highlight
基于云的 GPO
 
  • 内置了信息服务亭模式功能，启动时仅自动加载预设定的应用程序。
  • 阻止访问特定菜单项和热键组合，并限制访问工作站中的任何应用程序。
  • 创建按域名、IP 地址或 IP 地址范围和域名范围列出的允许访问或限制访问的网站列表。
  • 阻止在 Microsoft Office 程序中使用宏快捷方式，阻止使用 Visual Basic for Applications，并阻止通过 Microsoft Office 访问 VBA。
  • 使用屏幕上的倒数计时器创建定时用户会话。确定用户是否可选择延长用户会话限制时间，并创建可供用户输入参考代码的多个时段
  • 控制或阻止以网络和 Web 为基础的数据存储。限制打开和保存带特定文件扩展名的文件。
桌面和浏览器限制
 
  • 控制面板和桌面限制。限制访问用户帐户。阻止右键单击桌面图标或将其完全隐藏。
  • 实施 Windows 资源管理器限制。禁用拖放功能。阻止删除、重命名和创建文件夹，并限制访问 UNC 路径。
  • 规定“开始”按钮的功能。隐藏“开始”按钮，或停用右键单击功能。
  • “开始”菜单中有可用的自定义选项，或强制使用经典风格的“开始”菜单。
  • 控制哪些功能和选项在 Microsoft Internet Explorer 浏览器以及 Mozilla Firefox 火狐浏览器中可用。
  • 阻止在浏览器中使用右键单击功能。阻止用户更改默认主页。
  • 通过相应的选项控制读取访问权限，以阻止将数据保存到硬盘、CD、DVD 和 USB 设备中。
  • 限制用户访问特定的打印机，或限制用户可打印的纸张数。
deep-freeze-browser-restriction-highlight
deep-freeze-deep-freeze-integration-highlight
Deep Freeze 冰点集成
 
  • 与 Faronics Deep Freeze 冰点无缝集成，可以更改配置和激活设置，而不必重启或 Thaw 解冻工作站。
  • 确保在处于 Frozen 冻结状态的工作站中可轻松地更新防病毒定义文件，而不必设置维护期。
  • 当检测到 Deep Freeze 冰点维护事件使计算机处于 Thawed 状态时自动进入维护模式。
 相比同类产品的优势
来自 PassMark 的性能基准测试结果的摘要*
确保您的数据安全，让您的计算机快速运行，并通过 Faronics Anti-Virus 防病毒来防止感染。
 avc01
启动时间是 Kaspersky ES10 启动时间的一半
 

平均启动时间衡量计算机启动到操作系统所花费的时间。启动时间越短，表示应用程序对计算机的正常操作的影响越小。

 
安装速度比 McAfee CEP 快 9 倍
 

安装时间衡量安全软件完成安装、能够正常工作并可供最终用户使用所需的时间。安装时间越短，表示安全产品越容易安装。

 avc02
avc03
所需空间仅是 Kaspersky ES10 所需空间的 1/5
 

安装大小衡量产品安装期间增加的全部新文件所占用的总磁盘空间。占用的磁盘空间越小，表示磁盘上的其他文件或介质将得到更多可用空间。
扫描速度比 ESET NOD32 企业版快 22 倍
 

计划的平均扫描时间衡量在系统上运行计划的扫描所需的时间。扫描时间越短，意味着扫描过程对计算机的正常操作的影响越小。
avc04-1
avc05
占用的内存空间仅为 Symantec EP SBE 2013 的 40%
 

扫描期间的平均内存使用量衡量初始安全扫描期间产品所使用的内存量 (RAM)。内存使用量越小，意味着扫描期间系统性能所受到的影响越小。

 
选择计划
   基本  高级  最终  附加项
  云中的 Deep Freeze 冰点 plan_tick plan_tick plan_tick  
  移动应用程序 plan_tick plan_tick plan_tick  
  自动软件更新   plan_tick plan_tick  
  使用情况统计数据   plan_tick plan_tick  
  My Cloud Drive   plan_tick plan_tick  
  威胁防护   plan_tick plan_tick  
  浏览器和桌面锁定   plan_tick plan_tick  
  软件部署     plan_tick  
  软件合规性     plan_tick  
  电源管理     plan_tick  
 事件报告     plan_tick  
   Anti-Virus 防病毒及其他功能       plan_tick
  Deep Freeze Mac       plan_tick