这个问题的核心是,我正在寻找一种方法,要么在使用恢复分区之前要求输入密码,要么“破坏”恢复分区(特别是 Acer eRecovery),以便我以后只能通过先正常启动到 Windows 才能“恢复”。
以下是详细信息:
我的计算机实验室里有一套新的 Acer Veriton n260g 机器。为了让这个实验室运行良好,我做了很多工作 - 例如,安装了 Office 2007 和学生需要的其他程序,应用了所有 Windows 更新,并设置了默认桌面。总而言之,完全设置一台机器需要几个小时的时间。
不幸的是,我目前无法轻松地对这些机器进行映像处理,即使我这样做了,我也希望在映像恢复期间避免停机。因此,我已采取措施锁定它们 — 即深度冻结以及一个 BIOS 密码,以防止从冻结的硬盘以外的任何地方启动。DeepFreeze 是一款了不起的产品 — 只要您从冻结的硬盘启动,就无法对该硬盘进行永久更改。机器重新启动后,您所做的一切都会被清除。它让我可以给学生自由,让他们在实验室电脑上做他们想做的事情,而不必担心他们会破坏某些东西。
问题是,即使 BIOS 已锁定并设置为仅从硬盘启动,这些宏碁电脑仍然有一个简单的方法来选择不同的启动源:关机,在再次开机时将纸片卡入顶部的小孔中。这样电脑就会进入“Acer eRecovery”模式。这本身没什么大不了的——你仍然可以不受影响地循环通电。但如果你随后点击菜单重置机器(我们现在已经过了好奇的阶段,开始考虑意图),它会擦除硬盘并将其恢复到原始状态。
当然,一些学生已经解决了这个问题,并重置了几台机器。这很不幸,但也是不可避免的。我不想完全破坏这样做的能力(我可以通过重新分区驱动器来删除恢复分区来实现),但我希望有一种先要求输入密码的方法,或者以一种只有先在 DeepFreeze 中解冻硬盘才能“恢复”的方式“破坏”恢复系统。
有任何想法吗?
答案1
尝试使用 fdisk 将分区设置为不可启动。这在某些恢复分区上不起作用,但在你的情况下可能有效。如果需要,这可以通过完全启动 Windows 和恢复启动(安装磁盘)来逆转。否则,我会取出一两个驱动器进行安全保管,并在没有恢复分区的情况下重建这些机器。然后我会仔细检查并删除或擦除剩余分区上的该分区。
我还会查看您是否可以在 BIOS 中从启动显示中删除菜单选项——在 HP 上该按钮仍然有效,但绝大多数人都没有记住按键。
(至于无法对它们进行映像处理——如果是因为成本原因,请获取 Clonezilla。它工作得很好并且是 FOSS。现在,只要你有一个实验室,你几乎就必须想办法对它们进行映像处理。如果你使用域,请不要忘记在加入之前对它们执行 newsid.exe。)
答案2
开箱即用的想法:物理禁用恢复开关怎么样?如果你无法按下它,你就无法触发它。
编辑以添加:也许您可以断开接线而不是堵塞孔?
答案3
好的,我对这两方面都没有经验,但你的描述很详细,所以这里有一个想法:尝试安装grub 2或者 Acer 恢复之前的某些引导加载程序,您可以为其添加密码。
答案4
将一个微型六角螺钉放入针孔中。您的学生不太可能有工具将其取出,而且与胶水不同,您不会通过这种方式永久禁用它。