管理共享电脑与管理个人工作站有着本质的区别。用户在不断轮换。没有人拥有所有权或承担责任。技术水平从专家到纯小白不等。而且每一次会话都有可能为下一位用户留下隐患——更改的设置、安装的软件、恶意软件，甚至更糟。
图书馆、学校实验室和其他共享电脑环境在大规模应用中面临着这些挑战。一台出现故障的机器就会导致服务中断。一次恶意软件感染可能会产生连锁反应。一个错误的配置就可能引发数十张技术支持工单。
经过 30 年对这些环境的研究与实践，我们已经对行之有效的方案有了清晰的认识。本指南涵盖了推荐的 Faronics 工具组合、常见场景的配置示例，以及确保一切顺畅运行的操作规范。
共享 PC 环境面临的挑战
Before diving into solutions, let's acknowledge what makes these environments difficult:
配置漂移 用户会更改设置——有时是无意之举，有时则是刻意为之。浏览器主页被更改，桌面图标被重新排列，系统设置被修改。随着时间的推移，每台机器都会偏离其预定状态，从而导致不一致性和各种问题。
未经授权的软件。 用户会安装游戏、下载应用程序，或通过 USB 驱动器引入软件。即使是出于好意的安装也可能导致冲突、消耗资源或引入安全漏洞。
恶意软件与安全威胁。 公共和共享设备是高风险目标。用户会点击链接、打开附件、访问可疑网站。每一次会话都是感染病毒的潜在机会。
用户之间的隐私。 前一位用户的浏览记录、保存的密码、下载的文件以及个人信息不应对下一位用户可见。隐私泄露会带来法律和声誉风险。
支持负担。 Every problem requires IT attention. With dozens or hundreds of machines, even small per-machine issues multiply into overwhelming workloads.
一致性要求。 每台机器的工作方式都应完全一致。用户不应因使用的电脑不同而遇到不同的配置。培训材料应与实际情况相符。
推荐的 Faronics 工具组合
The optimal setup depends on your specific environment, but here's the combination that addresses the core challenges:
Deep Freeze：核心基础。
Deep Freeze 是共享电脑管理的基石。每次重启都会将机器恢复到基准状态——配置更改、已安装软件、恶意软件、用户数据，一切都会被清除。这一核心功能解决了配置偏移、恶意软件持久化、用户间的隐私保护等问题，并显著减轻了技术支持的负担。
适用于所有共享 PC 环境。如果您只部署一个工具，选它就对了。
WINSelect：界面锁定。
WINSelect 限制了用户在会话期间可以查看和执行的操作。隐藏驱动器、禁用右键单击、取消设置访问权限、屏蔽键盘快捷键、限制“开始”菜单。用户只能与您允许的内容进行交互。
公共图书馆、自助终端式部署、非专业用户环境，以及任何需要简化界面并防止随意操作的场景。
Anti-Executable：执行控制。
Anti-Executable 确保只有经过批准的软件才能运行。下载的应用程序、USB 携带的可执行文件、恶意软件——只要不在白名单上，一律会被拦截。它提供了 Deep Freeze（冰点还原）的重启恢复功能所无法提供的会话期间保护。
高安全性环境、具有敏感资源网络访问权限的机器、关注会话期间威胁的环境、合规性驱动的部署。
Faronics Cloud Deep Freeze：集中管理。
通过单一云端控制台管理 Deep Freeze、WINSelect 和 Anti-Executable。部署配置、安排维护、监控状态、推送更改——无需逐台访问机器即可完成所有操作。对于任何超过少数几台计算机的部署规模，这都是必不可少的。
部署超过 10-20 台机器、多站点环境，以及没有本地管理基础设施的组织。
最小可行性配置： Deep Freeze 单凭其自身功能即可解决大部分核心挑战。如果预算有限，建议从这里开始。
推荐设置： Deep Freeze + WINSelect + Faronics Cloud Deep Freeze。涵盖系统恢复、界面锁定和集中管理。
极致防护： 添加反可执行程序功能，用于会话期间的执行控制。建议在较高风险的环境中使用。
按环境划分的示例配置
公共图书馆电脑
完全陌生的用户、参差不齐的技术能力、顾客之间的隐私需求、潜在的滥用风险、极少的人员监管。
推荐工具： Deep Freeze + WINSelect + Anti-Executable + Faronics Cloud Deep Freeze
配置：
• Deep Freeze: Entire system drive frozen, scheduled reboot between sessions or at closing time
• WINSelect：隐藏桌面图标、禁用右键点击、隐藏驱动器、移除“设置”访问权限、屏蔽键盘快捷键（Alt+Tab、Ctrl+Alt+Del、Windows 键）、限制“开始”菜单仅显示允许的应用程序
• Anti-Executable: Whitelist browser, office applications, PDF reader, accessibility tools; block everything else
• 浏览器：将主页设置为图书馆目录，并考虑对不当内容进行网页过滤
• Time management: Consider session time limits via third-party print/PC management software
学校计算机实验室
学生尝试安装游戏并绕过限制、对教育软件访问的需求、域名集成，以及各学科不同的需求。
推荐工具： Deep Freeze + WINSelect + Faronics Cloud Deep Freeze（Anti-Executable 可选）
配置：
• Deep Freeze：系统盘已冻结，ThawSpace 用于存放学生进行中的作业（或重定向至网络驱动器），维护窗口设为每晚或每周一次
• WINSelect：限制少于图书馆模式 - 允许访问开始菜单以使用教育软件，禁用控制面板和设置，禁止访问除指定保存位置以外的驱动器
• Domain integration: Configure Deep Freeze to handle computer account password rotation, use GPO for baseline policies
• 用户数据：将“文档”重定向至网络主文件夹或 ThawSpace，并培训学生正确保存作品
• 网络过滤：实施学区网络过滤器，以实现适当的内容控制
Exam or Testing Environment
考试期间严格锁定，防止作弊（禁止访问互联网，禁止运行未经授权的应用程序），所有机器配置完全一致，且在各场考试之间可快速重置。
推荐工具： Deep Freeze + WINSelect + Anti-Executable + Faronics Cloud Deep Freeze
配置：
• Deep Freeze: Entire system frozen, reboot between each exam session
• WINSelect：最大程度锁定 - 隐藏除考试应用程序以外的所有内容，禁用所有键盘快捷键，防止导航至考试软件之外的任何区域
• Anti-Executable: Only exam software and essential Windows components whitelisted
• Network: Disable or strictly control internet access during exams
• 配置切换：考虑针对考试模式与常规实验室使用分别设置独立的 WINSelect 配置文件
企业培训室
不同培训课程需要不同的软件、所有机器需保持一致性、培训课程之间需进行重置、参加者的技术水平参差不齐。
推荐工具： Deep Freeze + Faronics Cloud Deep Freeze
配置：
• Deep Freeze: System frozen with all training software pre-installed, reboot between sessions
• Multiple baselines: Consider maintaining different frozen configurations for different course types
• Less restrictive: Training often requires full software access; WINSelect lockdown may interfere with learning
• 维护：当训练软件发生变化时更新基准
运营最佳实践
维护排程。
• Schedule maintenance windows during off-hours: overnight for 24/7 environments, weekends for schools, closing time for libraries
• Use staggered windows across machine groups to reduce network load
• Allow adequate time: 2-4 hours for Windows updates; longer for feature updates
• Test updates on pilot machines before deploying to entire estate
• Document your maintenance schedule so everyone knows when machines may be unavailable
支持工作流。
• First response to most problems: reboot. With Deep Freeze, this genuinely fixes most issues
• 培训一线工作人员（图书馆员、教师、实验室管理员），将重启机器作为故障排除的第一步
• Escalate only persistent problems that survive reboot
• Use Faronics Cloud Deep Freeze to check machine status remotely before dispatching support
• 记录基准配置，以便在需要时快速重建
基准管理。
• Invest time in getting the initial baseline right - it pays dividends indefinitely
• Keep the baseline lean: only install software that's actually needed
• Test the baseline thoroughly before deploying: log in as a test user, try common tasks, verify everything works
• 定期刷新基准：从全新安装进行重建，而不是累积多年的补丁
• Maintain documentation of what's in the baseline and why
用户沟通
• Set expectations clearly: these machines reset, save work to designated locations
• 在工作站张贴告示，提醒用户妥善保存工作内容
• 提供关于文件保存位置的明确指导（网络驱动器、云存储、USB）
• When blocking actions, provide helpful messages explaining why and what to do instead
Frequently Asked Questions
管理这项工作需要多少 IT 人员？
Fewer than you'd think. We have customers managing 3,000+ machines with 3-person IT teams. The entire point of this setup is reducing management overhead. Most day-to-day issues resolve with a reboot. Central management handles configuration. After initial deployment, ongoing management is light - primarily maintaining baselines and monitoring for issues.
部署需要多长时间？
单机初始部署：包括基准配置在内需 1-2 小时。对于更大规模的部署：请构建参考镜像，然后通过您的镜像解决方案（如 SCCM、MDT 或镜像软件）进行部署——部署时间取决于您的镜像基础设施，而非 Faronics 工具。大多数机构可以在一周内完成数百台机器的部署，包括测试环节。
Can this scale to hundreds or thousands of PCs?
是的。Faronics Cloud Deep Freeze 专为大规模部署而设计。学区、图书馆系统和企业通常管理着数千台机器。该架构支持水平扩展——增加更多机器并不会按比例增加管理工作量。
那么需要不同配置的机器该怎么办呢？
使用策略组。在 Faronics Cloud Deep Freeze 中创建不同的配置——一套用于公共电脑，一套用于员工工作站，一套用于阅览室/考场。将机器分配到相应的组中。每个组都拥有独立的维护计划、限制和设置。只需一个控制台，即可实现多重配置管理。
Do we still need antivirus?
是的，我们建议保留杀毒软件。Deep Freeze 负责系统恢复；杀毒软件提供实时检测。Anti-Executable 则用于拦截未知的可执行文件。每一项都针对安全的不同方面。Windows Defender 对许多环境来说已经足够；如果您的风险状况需要，可以使用商业端点防护进行增强。
如果我们有无法冷冻的机器该怎么办？
请勿将所有设备都进行冻结。混合环境非常普遍——例如冻结实验室机器，而不冻结员工工作站。仅在有意义的地方部署 Deep Freeze。许可按设备计费，因此您无需为未冻结的机器付费。
The Bottom Line: Simplicity at Scale
管理共享电脑并不一定会耗费 IT 团队的大量时间。通过合适的工具组合——用于恢复的 Deep Freeze、用于锁定限制的 WINSelect、用于运行控制的 Anti-Executable，并全部通过 Faronics Cloud Deep Freeze 进行管理——可以将共享电脑管理从不断的“救火”状态转变为偶尔的日常维护。
在这些部署中取得成功的组织都有共同的特征：他们投入精力打好基础，对用户进行预期培训，并信任工具能够自动处理日常防护。
以 Deep Freeze 冰点还原作为基础。如果需要锁定界面，请添加 WINSelect。如果担心会话期间的威胁，请添加 Anti-Executable。通过 Faronics Cloud Deep Freeze 云管理平台统一管控。最终，您将获得一个可靠、安全且真正低维护的共享电脑管理方案。
准备好简化您的共享 PC 管理了吗？
免费试用 Faronics 套件 30 天。体验低维护成本的共享电脑管理。
