标题：冰点还原精灵
冰点简介
[1-2]目前最新版本是：
windows :7.60.020.4298linux : 1.20.9080.0003
mac os : 4.60.2200.0394
冰点还原精灵[3]适合网吧和个人用，直接安装就可以，卸载：ctrl+AIt+shift+F6然后输入安装密码就可以，卸载后重新启动生效，完全卸载就反安装一下
下载后直接安装，默认提供的 C D E 三个盘为保护，可以根据自己的要求来设置，启动软件ctrl+AIt+shift+F6 设置密码
三个选项，第一个为保护状态 第二个为自由选项，第三个为不保护状态
比如系统正在被保护状态，我们选第二个选项，默认为 1 这个1是指机器重新启动后的一次为不保护状态，当机器在次重启后，自动转到保护状态，那么在重启后我们所做的操作在第二次机器重起时就会被自动被保护起来，第三个不保护状态选择后就不用介绍了吧：）
当你看到冰点图表在不停的闪动 红X的时候 就是不在保护状态，这时要注意你的设置了！
使用教程
安装1、可以在 Windows 2000 、Windows XP、Windows Visita、Windows 7系统下安装
2、安装时注意选择保护的硬盘
3、进入系统后软件呼出热键为 ctrl+AIt+shift+F6 也可以按住shift的同时鼠标双击任务图标打开，打开后可设定密码，默认密码为空。
4、主界面有三个选项：
⑴第一个为保护状态，即每次启动恢复所保护的硬盘。
⑵第二个为自由选项，比如系统正在被保护状态，我们选第二个选项，默认为1，这个1是指机器重新启动后的一次为不保护状态，当机器再次重起后，自动转到保护状态，那么在重起后我们所做的操作在第二次机器重起时就会被自动被保护起来。
⑶第三个为不还原状态，重启后冰点图标会不停的闪动红X，就是放弃了所有保护的硬盘，这时候运行冰点安装程序可以删除冰点。删除1、按ctrl+AIt+shift+F6呼出界面，如果你没修改，密码为空，进入软件设置界面。
2、选择第三项，即放弃保护，计算机重启。
3、重启后冰点图标闪烁红x，说明冰点已经没有保护硬盘了。
4、运行冰点原程序，会出现删除选项，点击删除......
详解
最强大的还原DeepFreeze冰点，我已彻底抛弃卡巴和ewido向大家推荐一款优秀的软件— DeepFreezeSTDEval（冰点还原）。发现这个软件纯属偶然，因我平时就有试用新软件的嗜好，前些天在一个FTP里下了几个东东，其中有个偶不识的，以为是个播放器，于是把它装起来看看，安装界面全是英文的，可偶是英文盲，但是不管它，一路next下去，于是很快就搞定了，计算机马上就重启，吓了一跳以为是病毒，可重启后也没发现异常，卡巴也没反应。但安装的那个东东却找不到了，只在任务栏有个图标，可怎么点它都打不开，只好不理它。再后来因为杀毒而重启电脑时，发现了一个可怕的现象，关机前删掉的文件，包括病毒、木马等，统统又都回到了原来的位置，不管怎么删，重启后，一切又都恢复原样。疑惑之下调出任务管理器查看，发现有两个陌生的进程DF5Serv和FrzState2k，于是把它放到Google上去搜，这才发现原来是个好东东，可却不知怎么卸掉它，总不能把木马也一起保存吧。可是无论怎么操作，都是徒劳的。把该进程关了后再删，不行，在安全模式下删也不行。把该程序安装的文件夹和里面的文件全删掉，还是不行。没辙了，乖乖地把盘格了重装系统。重装后就去找有关这冰点还原软件的所有资料，最后在一个博客看到了DeepFreezeSTDEval（冰点还原）的介绍，由此懂得了使用方法。
以下是从该博客转过来的有关该软件的安装以及网上找的两篇有关的短文。关于冰点的介绍
网上很多，大家可以搜一搜。
注：建议使用前仔细阅读以下的内容，直到确定理解了再进行安装，否则一旦出差错将难于补救。
关键词：DeepFreeze（冰点还原）
DeepFreeze（冰点－是国人得称呼，正确的称为冰冻）一款很优秀的还原软件，对于破解起初是很难，但是还是被打破，就是通过软件不需要管理密码对还原软件操作，比如重启后不保护，或者重启N此后保护。这些对个人来说需要本地破解，我吃了没事干搞它作什么，除非你脑子够笨的把密码给忘记了，对于网吧就麻烦大了！破解都可以算到5.7*版本以上了，但破解只对低版本低于DeepFreeze5.70.220.1426的有效，所以高版本的非常安全！首先安装运行安装程序，可供选择多盘保护，安自己需要选择被保护的硬盘，然后接受同意条款
然后会出现等待提示：
完成自动重启！
启动后显示是否设定管理密码对话框，选择是然后在一下对话框重输入两次密码
切记密码应当为自己常用的密码，不然忘记密码是一件很麻烦的事！
此时系统正受冰点保护下，右下角会右个笨熊的图标修改密码按ctrl+AIt+shift+F6呼出冰点，再以下对话框输入原始密码，然后再选项重选择 password这项在以下对话框重复输入两次密码即可添加文件如果要添加被保护文件：按ctrl+AIt+shift+F6呼出冰点，在下面对话框 输入你设定的管理密码
选第三项 BOOT Thawed 不保护系统
然后确认重启，重启后此时电脑右下角会出现红色闪烁的图标
这意味着你的电脑将不在保护之下所以你在受保护硬盘上的任何操作都是不受保护的，然后添加你所需要的文件，然后按ctrl+AIt+shift+F6呼出冰点
输入管理密码，选第一项 BOOT Frozen 保护系统，
重启，此后冰点继续开始保护系统！卸载第一步：按ctrl+AIt+shift+F6呼出界面，如果你没修改，密码为空，进入软件设置界面！
第二步：选择第三项，即放弃保护，
计算机重启！（重启后电脑视窗右下角冰点图标闪烁红x，说明冰点已经没有保护硬盘了。）
第三步：运行冰点安装程序选择卸载，选择下一项，然后下一步
然后确认卸载
卸载后自动重启，重启后，冰点安全删除.以后就不会有冰点出现了！
电脑里装太多东西是没用的，对我个人来说，杀毒软件。防火墙两加一起浪费我30多兆的内存空间，很是伤害了我，而装个自动还原软件才占用我那么点，病毒不怕，因为迄今没发现可以穿透冰点的病毒，黑客我也不怕，我没什么信息值得你偷，你也破坏不了我的系统，所以我用冰点！
冰点占用内存得情况：FrzStata2k.exe和DF5Serv.exe两个进程所占用的内存
其他介绍
Deep Freeze是什么？
Deep Freeze是由Faronics公司出品的一款类似于还原精灵的系统还原软件，它可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，不管个人用户还是网吧、学校或企业，都能起到简化系统维护的作用。
安装了Deep Freeze的系统，无论进行了安装文件还是删除文件、更改系统设置等操作，计算机从新启动后，一切将恢复成初始状态，对学校机房、网吧等好处是不言而喻的。
对于还原精灵网上公布了很多的破解方法，还有专门的破解程序，对于蓄意破坏系统的人是无法阻止的，因此使用还原精灵的系统上网不太安全，加之有些病毒专门破坏还原精灵，使其失效而失去保护作用。对于Deep Freeze（冰点还原），还没有破解的办法，因此，一旦弄丢了管理密码，只能格式化磁盘重新安装系统了。
安装Deep Freeze的好处
所有更改都是临时的！例如：
◆安装新软件
◆卸载软件
◆删除文件夹、文件及其他任何东西
◆强行关机或复位重启（开机不会出现扫描程序）
◆病毒感染
◆更改桌面及背景
◆更改注册表
◆格式化硬盘
◆各种粗暴的破坏
以上操作开机重启后一切将还原成初始状态！
Deep Freeze的版本
Deep Freeze可分为以下几个版本：
企业版：可安装在Windows 9X/Me/2000/XP 等操作系统
Windows9X单机版：可安装在Windows95/98/Me 等操作系统
Windows2000XP单机版：可安装在 Windows 2000/XP操作系统
企业版与单机版的主要区别：
①企业版Deep Freeze可使用配置管理程序对客户机统一进行安装预配置
②企业版Deep Freeze利用控制台对客户机进行监控及管理，可以远程安装、卸载、配置客户机Deep Freeze
③利用配置管理程序生成客户端安装程序
Deep Freeze企业版系统需求
配置管理器及控制台：Windows 2000/XP
客户端：Windows 95/98/Me/2000/XP
硬件上能够运行Windows 95/98/Me/2000/XP的计算机均可，但要求硬盘必须有10%的剩余空间
Deep Freeze的安全问题
只有从硬盘启动，Deep Freeze才能很好的保护你的系统，因此，为了安全起见，必须杜绝从软盘、光盘或其他途径启动电脑，建议在CMOS选项里只允许从硬盘启动，并设置CMOS密码，禁止别人更改CMOS设置。
Deep Freeze的技术支持
服务时间： 8:30am to 5:00pm (Pacific Time)
地址： Faronics Technologies USA Inc.
Suite 170 - 2411 Old Crow Canyon Road
San Ramon,CA 94583
USA
Faronics Corporation
Suite 202 - 145 Schoolhouse Street
Coquitlam,BC V3K 4X8
Canada
相关说明
DeepFreeze可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装，即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复，关键是操作简单啊！
DeepFreeze是一个功能强大五星级的系统保护软件，不论什么原因你的系统出现了故障，它都可以快速的恢复到你原先的状态和设置。它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。程序安全性能非常高，还没有听说有什么办法能够破解他的系统安全保护。安装在安装之前，你先要保证你的系统没有任何病毒和木马，系统已经安装好了所有的驱动程序，和系统所必须的程序。同时你要保证你的系统没有安装还原精灵，如果有请卸载乾净还原精灵。同时，C盘下的临时文件夹里和IE的临时文件夹里不能有任何的临时文件，如果有请删除掉或着改到其它逻辑盘。
安装过程很简单，一路按NEXT下去就行，安装完成以后会自动重启，重启以后如果你想修改“DeepFreeza”的管理员密码，你就要按CTRL+ALT+SHIFT+F6呼出DeepFreeze的控制面板（或按住SHIFT点击系统右下图标），
然后输入你想设置的密码，重复输入点OK。请注意这个时候安装成功了的话，DeepFreeze在任务栏的图标为不闪烁就表示成功了。使用安装完毕DeepFreeze后，如果你想更新什么游戏，或是安装新的软件。那么首先你要按：
CTRL+ALT+SHIFT+F6呼出DeepFreeze的控制面板，这个时候DeepFreeze会提示你要你输入管理员密码，输入密码后，可以看到所示的控制区。
DeepFreeze默认的是开机就还原，这里选择第三项（Boot Thawed）也就是不还原，然后重新启动。
重新启动后，你就可以开始更新你的游戏，或安装软件等操作了。
做完你所要做的事情后，再按CTRL+ALT+SHIFT+F6呼出DeepFreeze，选择开机就还原（Boot Frozen），就完成了DeepFreeze的转存了。重新启动，就可以看到你安装的那些新的软件都在上边了。
BOOT THAWED ON NEXT（后面可以选择）是重起几次还原，用于游戏更新一般选择默认一次还原就行了，重起后把你需要修改或更新的文件游戏搞好再重起就达到了你更新游戏的目的。卸载关于卸载，这个是重点。在卸载之前同样的要先设置不还原（Boot Thawed），然后打开控制面板，选择添加删除程序。找到DeepFreeze选择删除就可以了。删除后，请重新启动。你会看到开机的时候系统文件发生了变化，这就代表DeepFreeze已经完全删除了。
卸载说明：如要卸载，先呼出deep，然后选择最后一项（即BOOT Thawed)，然后按确定，跟着再运行安装程序反安装就可以卸载了。
补充：冰点的默认试用时间是两个月，要长期使用必须解除其时间限制：时间限制破解，点开始－运行－输入regedit 找到以下
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
在CurrentVersion 右边第一项删除即可。注意：要在不被保护的情况下删除！
关于不可以使用冰点的朋友，是有些主板不支持的问题，我用了将近一年了，感觉很不错，所以拿出来和大家分享，希望兄弟们多多支持！！！
冰点6.2完美支持vista
冰点6.2完美支持Win 2003
注意事项
若安装了冰点还原，无法在GHOST的软件里实现2个硬盘对克隆，即使强行克隆，冰点也就被破坏了，它会自动把整个硬盘都保护起来，且使用热键也无法唤出.不能卸载，也无法再安装，只有用光驱重新安装系统才能解决！（在克隆前将冰点打开也无效）
如果遇到上面问题
使用WINPE，操作方法如下：
注：不光要删除文件，还要删除注册表项，否则可能会蓝屏！！！若没有删除注册表项，请用放点法重新修复！
冰点有的几个文件：
C:\Program Files\Faronics\DF5Serv.exe
C:\Program Files\Faronics\_$Df\FrzState2k.exe
C:\$Persi0.sys
C:\windows\system32\drivers\DeepFrz.sys
C:\windows\system32\LogonDll.dll
文件说明：
DF5Serv.exe冰点的管理和设置程序，加载为系统服务，注册表中加载位置为“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]”
FrzState2k.exe 也是冰点的管理和设置程序，通过前者启动，网上有人说它也是系统托盘中的图标（未经确认）。
$Persi0.sys 设置文件，保存了程序用户密码及所保护分区（网上有介绍如何通过这个文件破解冰点）。
sys冰点内核文件，以驱动的形式加载，注册表中加载位置为[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz]，最关键的东东，工作于系统最高级，不能被结束，在任务管理器中也看不到，可以用冰刃IceSWord看到它在XP的内核模块中。在开机时已接替（过滤监控）了系统的磁盘管理、卷偖存管理、键盘、鼠标，你对硬盘的任何存取操作都已经在冰点的掌握中了，都必须经过它，再传到系统的驱动。
dll 是其组件，具体不知道什么作用，是在启动项里。
步骤：打开注册表编辑器，文件->；加载配置单元，选择C:\windows\system32\config目录下的system和software，模块单元写df1，df2
然后在df1（system），df2（software）里修改如下信息：
首先删除冰点的系统服务“DF5Serv”和“DeepFrz.sys”，注册表位置“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]”和“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz]”
修改磁盘管理、卷偖存管理、键盘、鼠标驱动注册表项，具体如下
A）磁盘驱动器的键值由HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz PartMgr
改回HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=PartMgr
B）键盘相应键值由
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz kbdclass
改回
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=kbdclass
C）鼠标和其它指针设备相应键值由
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz mouclass
改回
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=mouclass
D）存储卷相应键值由
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=DeepFrz VolSnap
改回
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=VolSnap
（注意：除了HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet键值下，在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002和HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001下都有相同的内容，要全部修改。）
删除 LogonDll.dll 所在键 DfLogon ，注册表位置[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DfLogon]
<WinlogonNotify: DfLogon><LogonDll.dll>
重新启动至硬盘操作系统，冰点还原已被彻底瓦解。
常见问题
冰点还原是一个经济实惠的软件保护选择，很多个人用户都用这个，也有很多网吧、学校和公司也用这个。从使用情况来看，主要碰到了以下一些问题：
1、对于网吧、学校、培训机构的机房，无法实现硬件还原卡（如各种还原卡）的网络拷贝、增量拷贝功能；
2、冰点还原软件可靠性比硬件还原技术在某些情况下要差；
3、对某些病毒，尤其是类机器狗难以起到彻底防御的效果。
针对以上各种情况，给各位一点建议：
1、学校尽量还是选择硬件还原卡，网络功能可以大大降低大批量机器的维护工作量；网吧因为有各种电影、游戏服务器，得根据具体情况选用合适的产品，有可能冰点更好，也有可能用还原卡更好；
2、冰点还原的可靠性从技术原理上讲，还原卡比软件产品可以更先、更底层的获得机器的软硬件控制权，让还原可靠性得以提高，这个效果需要长期使用才能有所体现；因为还原卡通过PCI板块上功能，可以让BOOTROOM程序先于硬盘上的操作系统获得软硬件控制权。
3、机器狗病毒诞生的目的就是破坏还原，因此软件还原首当其冲，如果您试用了各种软件都无法彻底解决机器狗病毒的问题，可以试着使用蓝芯防毒卡。该产品直接从物理上接管磁盘读写，采用下一代硬盘高速接口PCI-E。是针对机器狗或类似病毒的一款硬防御产品。
硬盘大于1500G冰点还原就无法使用。