Отключить систему Acer eRecovery
Суть этого вопроса в том, что я ищу способ либо потребовать пароль перед использованием раздела восстановления, либо "сломать" раздел восстановления (в частности, Acer eRecovery) таким образом, чтобы впоследствии я мог "разорвать" его только загрузкой обычно в Windows в первую очередь.
Вот полная информация:
У меня есть набор новых машин Acer Veriton n260g в компьютерной лаборатории. Была проведена большая работа по настройке этой лабораторной работы, чтобы она работала хорошо - например, Office 2007 и другие программы, необходимые студентам, были установлены, все обновления Windows были применены, а рабочий стол по умолчанию настроен. В целом, для полной настройки одной машины требуется несколько часов.
К сожалению, в настоящее время у меня нет возможности легко создавать образы этих машин, и даже если бы я это сделал, я бы хотел избежать простоев даже при восстановлении образа. Поэтому я предпринял шаги, чтобы заблокировать их, а именно DeepFreeze и пароль bios, чтобы предотвратить загрузку из любого места, кроме зависшего жесткого диска. DeepFreeze - это удивительный продукт - пока вы загружаетесь с замороженного жесткого диска, вы не сможете вносить постоянные изменения в этот жесткий диск. Все, что вы делаете, стирается после перезагрузки машины. Это позволяет мне дать студентам возможность делать то, что они хотят, на лабораторных компьютерах, не беспокоясь о том, что они что-то сломают.
Проблема в том, что даже если BIOS заблокирован и настроен на загрузку только с жесткого диска, у этих Acers все еще есть простой способ выбрать другой источник загрузки: выключите их и вставьте щелчок бумаги в маленькое отверстие вверху, пока вы включи его снова. Это переводит их в режим Acer eRecovery. Само по себе это не имеет большого значения - вы все равно можете включить и выключить питание без какого-либо воздействия. Но если вы затем щелкнете по меню, чтобы перезагрузить машину (мы перешли точку любопытства и намерения), она уничтожит жесткий диск и вернет его в исходное состояние.
Конечно, несколько студентов уже поняли это и перезагрузили пару машин. Это досадно, но неизбежно. Я не хочу лишать возможности делать это полностью (что я мог бы путем перераспределения дисков, чтобы удалить раздел восстановления), но я бы хотел сначала запросить пароль или "сломать" систему восстановления таким образом, чтобы Я могу "разорвать" только если я сначала разморозить жесткий диск в DeepFreeze.
Есть идеи?
4 ответа
Попробуйте использовать fdisk, чтобы установить раздел как не загружаемый. Это не работает на некоторых из этих разделов восстановления, но это может быть в вашем случае. Это было бы обратимо из полной загрузки Windows и из загрузки восстановления (установить диск), если бы вам пришлось. В противном случае я бы вытащил один или два диска для безопасного хранения и перестроил эти машины без раздела восстановления. Тогда я бы прошел и удалил или стер это раздел на оставшейся части.
Я также посмотрю, можно ли в вашем BIOS удалить параметр меню с экрана загрузки - на HP кнопка все еще работает, но подавляющее большинство людей не запоминает нажатия клавиш.
(Что касается неспособности их изобразить - если это из-за стоимости, получите Clonezilla. Это прекрасно работает и является FOSS. В любое время у вас есть лаборатория, вы почти должны найти способ их изображения в эти дни. Если вы используя домен, не забудьте их загрузить с сайта newsid.exe.)
Идея из коробки: как насчет физического отключения переключателя восстановления? Если вы не можете нажать на нее, вы не можете вызвать ее.
Изменить, чтобы добавить: Может быть, вы могли бы отключить проводку вместо того, чтобы забить отверстие?
Хорошо, у меня нет опыта работы с ними, но вы были довольно наглядны, так что вот идея: попробуйте установить grub 2 или какой-нибудь загрузчик до того, как Acer восстановится, чтобы вы могли добавить к нему пароль.
Вставьте крошечный винт с шестигранной головкой в отверстие. У ваших учеников вряд ли будет инструмент для его удаления, и вы не навсегда отключите его таким образом, в отличие от клея.