前言
网上寻找相关解密教程,大多不出两种,一种为破解工具,但已经对新Standard版无效。另一种则为同版本替换文件,但是这样甚至有可能导致 Persi0.sys
配置文件损坏,以至于所有分区被保护。在多次寻找加上个人实践之后,将可用的方法写在这里,供大家参考。
操作要求:机器可以从外置设备(如USB)启动,有一个容量足够的空U盘。
理论上适用于所有Deep Freeze版本。
本文中图片均清晰可辨 点击后放大即可看高清大图,可对应参考操作。
模拟环境
模拟环境为: Windows 7 Professional x64
,采用传统 MBR+BIOS (Legacy)
引导,安装 Deep Freeze 版本为 8.63.020.5634
。
正式开始!
1.在U盘上安装好PE
搜索一下,你会发现有很多PE选择。
此处使用 微PE工具箱 ,如果之前你从未尝试过,可按照本文操作。
截至本文发布,最新版本为2.2。你可以前往官网(前面链接)下载,或者点击下方链接下载(均是官方提供链接)。
下载后打开,选择右下角安装到U盘,全部默认下一步即可。完成后拔出U盘待用。
2.重启从U盘启动
将U盘插入目标机器,开机时通过按一些特殊按键(如F7 F11 Esc Del F2 F9)进入启动选择菜单或进入BIOS调整启动顺序,以从U盘启动。此处可自行搜索,不再赘述。
3.删除文件,编辑注册表信息
在PE系统中,按Win+R快捷键呼出运行窗口,输入 regedit
回车打开。选择下方 HKEY_LOCOL_MACHINE
,再点击左上角“文件”菜单中的“加载配置单元”,选择 系统盘盘符:\Windows\System32\config\SYSTEM
,并任意取名。
如果不进行以上操作,你也可以用cmd执行以下命令:
reg load HKLM\你取的名字 系统盘盘符:\Windows\System32\config\SYSTEM
然后在注册表编辑器中找到新加载的配置单元,位置在: 计算机\HKEY_LOCOL_MACHINE\你取的名字
。
打开以下目录: 系统盘盘符:\Windows\System32\drivers
,按下图所示打开“公司”列显示(“选择列”中勾选“公司”),并找到“Faronics Corporation”,确认对应文件名如图中5项,然后 全部删除 。
接下来 删除 系统盘盘符:\Program Files (x86)\Faronics
目录。
完成后,回到注册表编辑器,展开 ControlSet001
(双击)
利用“编辑”→“查找”工具,分别查找
DeepFrz
DfDiskLo
DFFilter
DFServ
FarDisk
FarSpace
双击编辑查找到的多字符串值,将对应驱动服务移除,然后F3查找下一个。
比如,原来是 DeepFrz kbdclass
,将 第一行 删去,改为 kbdclass
并确定保存, 如下图 。
直到查找到项,例如路径为 ...\ControlSet001\services\DeepFrz
,在左侧 将整个项及其子项删除 。
对于DFFilter和FarDisk搜索到的 ...\ControlSet001\Enum\Root\LEGACY_ xxxxx
项、DFServ搜索到的 ...\ControlSet001\Control\SafeBoot\Minimal\DFServ
项也需要 参照下图删除 。
然后 停止继续查找,回到ControlSet001项,搜索下一项驱动服务 ,全部按以上操作执行。
4.收尾工作
以上所有完成后,在左上角“文件”卸载配置单元。
然后重启电脑。
再次回到系统,Deep Freeze已被清除,运行安装程序验证可以打开,证明以上操作有效。
参考资料
借助winPE手工清除Deep Freeze冰点还原, CSDN 2009
冰点还原精灵手工强制删除方法, CSDN 2019
现在电脑无限重启,怎么办呢
没有详细信息无法判断。(例如:DF版本?)
只能给出"确认步骤与文中一致"的建议,也可以查看文章末尾参考资料。
尤其注意注册表操作准确无误,删除必要项与移除正常值的操作可能会导致系统无法启动。