Guia de Configurações Avançadas do Deep Freeze

O Deep Freeze é uma ferramenta poderosa para gerenciamento e proteção de estações de trabalho. Este artigo apresenta um guia completo sobre as configurações avançadas disponíveis no Deep Freeze, explicando detalhadamente cada uma das opções e seus impactos no sistema.

1. Opções Avançadas

• Desativar Opções da Linha de Comando

Ativada por padrão, essa opção impede a alteração de configurações pré-definidas durante a instalação. Desmarcar essa caixa permite uma personalização maior ao utilizar a instalação silenciosa (em segundo plano).

• Proteger MBR/GPT

Habilitar esta opção garante que o Registro Mestre de Inicialização (MBR) ou o Tabela de Partição GUID (GPT) sejam protegidos. Modificações nesses registros são revertidas na reinicialização se o computador estiver no estado Congelado.

• Ativar Políticas Locais do Deep Freeze

Melhora a segurança, desabilitando privilégios locais sensíveis, como depuração de programas, alteração do tempo do sistema e modificação de firmware. Desative se desejar manter esses privilégios ativos.

• Permitir que o Usuário Altere o Relógio

Ideal durante o Horário de Verão, essa opção permite que usuários em estado Congelado ajustem o relógio do sistema para que o Windows atualize automaticamente.

• Administrar Memória Virtual

Essencial para máquinas com pouca RAM. Permite que o Deep Freeze administre o arquivo de paginação, ajustando-o para o tamanho da memória RAM ou alocando mais espaço em disco, conforme necessário.

• Gerenciar Senha do Canal Seguro

Relevante para ambientes Windows Server Domain. Garante que a senha do canal seguro entre estação de trabalho e servidor seja preservada no estado Congelado, evitando problemas de comunicação por perda de sincronização.

Comportamento:

• Com a opção ativada:
  
  
• Congelado: A senha não é alterada.
  
  
• Descongelado: A senha é alterada e sincronizada com o servidor.
  
  
• Com a opção desativada:
  
  
• Congelado: Senha nova é revertida para a anterior.
  
  
• Descongelado: Senha nova é mantida e sincronizada.
  
  

 Política de Grupo recomendada:

• Controlador de Domínio: Recusar alteração de senha da conta da máquina = Não Definido
  
  
• Membro de Domínio: Desativar alterações de senha da conta da máquina = Desabilitado
  
  

• Reiniciar sem Logoff

Permite que o computador reinicie automaticamente quando um usuário desconecta, mantendo o estado Congelado.

• Atrasar Reinicialização para Concluir Tarefas do Windows

Evita a reinicialização imediata quando há tarefas pendentes do Windows Update, permitindo que elas sejam concluídas antes que o sistema retorne ao estado Congelado.

? Se as atualizações não forem concluídas, a instalação do Deep Freeze será interrompida até que tudo esteja atualizado.

• Reter Registros de Eventos do Windows

Cria um ThawSpace de 100 MB para armazenar registros de eventos do Windows (Aplicativos, Sistema, Segurança), preservando-os mesmo após reinicializações em estado Congelado.

• Administrar a Solução de Senha de Administrador Local (LAPS)

Controla a alteração da senha da conta de administrador local, permitindo mudanças somente no estado Descongelado, mantendo a senha sincronizada com o Active Directory (AD).

2. Configuração da Retransmissão na Nuvem (Opcional)

O agente da nuvem do Deep Freeze depende da Retransmissão na Nuvem, que por sua vez se comunica com o Deep Freeze Cloud. Isso possibilita ações em tempo real nas estações.

Métodos de Identificação:

• IP Estático da retransmissão.
  
  
• Nome DNS da retransmissão, com IP dinâmico.
  
  

?? Se houver firewall ou NAT, certifique-se de configurar corretamente para permitir a comunicação.

? O Deep Freeze configura automaticamente as regras necessárias no Firewall do Windows.

3. Modo Furtivo

• Mostrar Ícone Congelado/Descongelado na Bandeja do Sistema

Ative para exibir o status do Deep Freeze na bandeja. Se ambos forem desativados, use o atalho CTRL+ALT+SHIFT+F6 para acessar a interface de login.

4. Controle por Linha de Comando – DFC.EXE

O utilitário DFC (Deep Freeze Command Line Control) oferece controle avançado via linha de comando, integrando-se com soluções corporativas e scripts de logon.

?? O DFC não é independente. Para sincronizar políticas, reaplique a política após usar comandos DFC.

Localização:

• 32 bits: C:\Windows\System32\DFC.exe
  
  
• 64 bits: C:\Windows\SysWOW64\DFC.exe
  
  

Códigos de Retorno:Comandos Principais:

?? A senha da linha de comando possui limite de 63 caracteres.

Conclusão

As configurações avançadas do Deep Freeze oferecem controle refinado sobre o comportamento das estações de trabalho. Com a combinação certa de políticas, proteção e automação, é possível garantir maior segurança, estabilidade e eficiência no ambiente de TI corporativo.

Se precisar de ajuda para implementar essas configurações ou criar scripts personalizados, estou por aqui!

Gostou deste conteúdo?