Суть этого вопроса в том, что я ищу способ либо потребовать пароль перед использованием раздела восстановления, либо «сломать» раздел восстановления (в частности, Acer eRecovery) таким образом, чтобы впоследствии я мог «разорвать» его только загрузкой обычно в Windows в первую очередь.
Вот полная информация:
У меня есть набор новых машин Acer Veriton n260g в компьютерной лаборатории. Была проведена большая работа по настройке этой лабораторной работы, чтобы она работала хорошо - например, Office 2007 и другие программы, необходимые студентам, были установлены, все обновления Windows были применены, а рабочий стол по умолчанию настроен. В целом, для полной настройки одной машины требуется несколько часов.
К сожалению, в настоящее время у меня нет возможности легко создавать образы этих машин, и даже если бы я это сделал, я бы хотел избежать простоев даже при восстановлении образа. Поэтому я предпринял шаги, чтобы заблокировать их, а именно DeepFreeze и пароль bios, чтобы предотвратить загрузку из любого места, кроме зависшего жесткого диска. DeepFreeze - это удивительный продукт - пока вы загружаетесь с замороженного жесткого диска, вы не сможете вносить постоянные изменения в этот жесткий диск. Все, что вы делаете, стирается после перезагрузки машины. Это позволяет мне дать студентам возможность делать то, что они хотят на лабораторных компьютерах, не беспокоясь о том, что они что-то сломают.
Проблема в том, что даже если BIOS заблокирован и настроен на загрузку только с жесткого диска, эти Acers по-прежнему имеют простой способ выбрать другой источник загрузки: выключите их и вставьте щелчок бумаги в маленькое отверстие вверху, пока вы включи его снова. Это переводит их в режим Acer eRecovery. Само по себе это не имеет большого значения - вы можете по-прежнему включать и выключать питание без какого-либо воздействия. Но если вы затем щелкнете по меню, чтобы перезагрузить машину (мы перешли точку любопытства и намерения), она уничтожит жесткий диск и вернет его в исходное состояние.
Конечно, несколько студентов уже поняли это и перезагрузили пару машин. Это досадно, но неизбежно. Я не хочу лишать возможности делать это целиком (что я мог бы путем перераспределения дисков для удаления раздела восстановления), но я бы хотел сначала запросить пароль или «сломать» систему восстановления таким образом, чтобы Я могу "разорвать" только если я сначала разморозить жесткий диск в DeepFreeze.
Есть идеи?
Классный вопрос! Но я не совсем понимаю, почему вы не хотите стереть этот раздел восстановления Acer. Если вы уже используете DeepFreeze, для чего это будет хорошо?
cregox 14 лет назад
0
@Cawas - это полезно в качестве отказоустойчивого, если что-то законно сломается. Мы, например, периодически оттаиваем машины для технического обслуживания.
Joel Coehoorn 14 лет назад
0
Но если это произойдет, не лучше ли просто использовать дисковод или перо? Обычно HD в любом случае ломается раньше всего! Кроме того, это средство восстановления разделов предназначено для одного компьютера и пользователя без диска восстановления.
cregox 14 лет назад
0
Попробуйте использовать fdisk, чтобы установить раздел как не загружаемый. Это не работает на некоторых из этих разделов восстановления, но это может быть в вашем случае. Это было бы обратимо из полной загрузки Windows и из загрузки восстановления (установить диск), если бы вам пришлось. В противном случае я бы вытащил один или два диска для безопасного хранения и перестроил эти машины без раздела восстановления. Тогда я бы прошел и удалил или стер это раздел на оставшейся части.
Я также посмотрю, можно ли в вашем BIOS удалить параметр меню с экрана загрузки - на HP кнопка все еще работает, но подавляющее большинство людей не запоминает нажатия клавиш.
(Что касается неспособности их изобразить - если это из-за стоимости, получите Clonezilla. Это прекрасно работает и является FOSS. В любое время у вас есть лаборатория, вы почти должны найти способ их изображения в эти дни. Если вы используя домен, не забудьте их загрузить с сайта newsid.exe.)
fdisk - хорошая идея, мне придется ее протестировать. Я не могу тянуть диски. Это сверхмалые форм-машины без доступа к внутренним органам. Часть проблемы с образами - это какое-то дополнительное программное обеспечение, которое используют наши студенты, но я полагаю, что смогу создать образ перед установкой этого ПО.
Joel Coehoorn 14 лет назад
0
1
Broam
Идея из коробки: как насчет физического отключения переключателя восстановления? Если вы не можете нажать на него, вы не можете вызвать его.
Изменить, чтобы добавить: Может быть, вы могли бы отключить проводку вместо того, чтобы забить отверстие?
Это одна вещь, которую я собирался предложить! : P Хорошо, что SU предупредил меня о вашем ответе до того, как я опубликовал свой.
cregox 14 лет назад
0
Это просто дыра, но я думаю, что смогу получить немного клея или чего-то еще там. Если мне придется навсегда сломать это, я буду, но я бы предпочел этого избежать.
Joel Coehoorn 14 лет назад
0
0
cregox
Хорошо, у меня нет опыта работы с ними, но вы были довольно наглядны, поэтому вот идея: попробуйте установить grub 2 или какой-нибудь загрузчик до того, как Acer восстановится, чтобы вы могли добавить к нему пароль.
0
James
Put a tiny hex-drive screw into the pinhole. Your students will be unlikely to have the tool to remove it on them and you won't permanantly disable it that way unlike glue.
В то время как интересная идея, мы в конечном итоге определили, что ошибка в прошивке Acer приводила к перезагрузке без участия студентов. В конечном итоге мы решили эту проблему, используя CloneZilla для создания образа раздела восстановления (таким образом, он у нас был, если он нам нужен), а затем полностью очистив раздел.
Joel Coehoorn 10 лет назад
0