检查笔记本电脑成像和加密

检查笔记本电脑成像和加密

我们有大约 20 台笔记本电脑(Windows XP 或 Windows 7),准备在图书馆借出。人们将在 1 天到 3 个月的时间内使用这些笔记本电脑。

由于我们机构实施了新政策,我们遇到了一些问题。首先,驱动器必须加密。其次,我们希望在重新检查笔记本电脑之前轻松(希望是快速)刷新(即重新映像)笔记本电脑。

我们遇到的问题是加密驱动器无法压缩,因此映像会非常大(例如 150GB)。我们面临的下一个问题是创建一个便于图书馆工作人员使用的映像处理流程。

任何建议都将不胜感激。我们已经研究过 Deep Freeze 等解决方案,但我们需要笔记本电脑保留其配置,而不仅仅是 1 次重启。我们还在研究 TrueCrypt 来为我们进行加密。

答案1

听起来像是一份工作Windows SteadyState

答案2

如果您可以升级到 Windows 7,则可以创建一个基本映像并将其设置为在首次启动时自动启用 BitLocker。可以使用 Windows 安装程序通过自定义 DVD“安装”来部署映像。

答案3

使用 MDT(Microsoft 部署工具)。
http://www.microsoft.com/downloads/details.aspx?FamilyId=3BD8561F-77AC-4400-A0C1-FE871C461A89
http://blogs.technet.com/b/msdeployment/

它允许您从基础操作系统构建映像,在映像中包含驱动程序和更新(服务包和/或单独更新),然后创建 DVD 或 USB 记忆棒,或者如果您的笔记本电脑可以 PXE 启动,则使用 Windows 部署服务。

您创建一个 Lite Touch 设置,它只会询问几个问题,然后运行脚本安装。

它允许您包含脚本应用程序安装,并且您可以让用户选中复选框或者您可以创建包。

它还将自动运行 Windows 更新。

答案4

您考虑过 FDE 硬盘吗?

由于硬盘本身可以处理加密,因此该图像可以是普通图像,而且您不必担心软件加密产品的(潜在)麻烦,而且由于加密是在硬盘上的芯片中运行而不是占用 CPU 周期,因此不会出现速度减慢的情况。

相关内容