我在一家中型企业（最多 200 名用户）的小型 IT 部门工作。由于家庭办公和现场工作人员的不断增加，监督和管理客户 PC 变得更加困难。我们想出的一个消除所有担忧的方法是使用 Deep Freeze 或 HDGuard 等重启恢复软件。
在我们的调查中，我们发现此类软件在教育或公共环境中有使用案例，但在企业 IT 中几乎没有使用。为什么会这样？
重启恢复软件的缺点是什么，特别是在企业 IT 环境中？
答案1
您最常看到的是这种软件在公共计算机中使用 - 学校、信息亭等，人们使用计算机的时间有限，并且使用完毕后不想留下任何信息。
对于典型的办公室电脑来说，它有很多缺点：
- 每次重启都会重新生成用户配置文件，这意味着需要长时间登录
- Outlook 每次启动时都会下载你的整个邮箱
- 持续的 2FA 提示，因为所有表明你经常从这台电脑登录的指标都会被删除
- 用户无法自定义任何设置（在某些情况下这可能是一件好事，但并非全部）
- 无法保存密码、无法收藏网站或无法保持任何登录状态
- 除非软件允许你解冻某些文件夹，否则人们保存的所有内容都会消失。即便如此，偶尔也会有人丢失他们的工作
其中大部分对于每天被几十人使用并且只使用一次的计算机来说是优点，但对于某些人的日常使用计算机来说却有很大的缺点。
它有一些用例，但总的来说，它往往导致比它解决的问题更多的问题。
怎么会你感觉就像你的办公室电脑每次重启后都会重置为初始映像设置？如果您真的想尝试一下，请先对 IT 部门的电脑进行此操作，看看效果如何。
答案2
最大的缺点是微观管理。
我这样说是因为对于大多数用户配置文件问题，您可以绕过它们，但您需要仔细考虑您的部署。
以用户配置文件为例；
- 漫游配置文件解决保留用户设置的问题。
- DeepFreeze 相关：使用解冻空间在那里创建用户配置文件。（保留用户数据）
- 如果您拥有许可证，则可以使用 Citrix Profile Management。
我添加了一个答案，因为没有人谈论它，但是存在其他工具可以做你想做的事，但它增加了一层复杂性。我想到的是 XenDesktop/VMWare Horizon/View。这些工具的目标是将您的桌面集中在数据中心内，并让您的用户连接到它们。计算机只是变成了一个终端，用户可以使用他想要连接的任何桌面。您可以阅读黄金映像部署（这里或者这里)，但该类型的部署会导致虚拟机重新启动后返回到其状态。