冰点还原 v1.2.1破解版

冰点还原标准版是一款高效的系统备份与还原工具，能够自动将电脑系统恢复到最初的状态。此外，它在抵御外部病毒入侵方面表现出色，确保系统安全。它不仅占用内存较少，而且安装简便，提供动态保护，帮助电脑在瞬间恢复到原始状态。操作起来也非常简单，若有需求的用户可以立即体验冰点还原标准版。

冰点还原标准版简介

冰点还原精灵是由Faronics公司研发的一款系统还原工具，它能够自动将操作系统恢复到初始设置，防止系统被篡改。它还可以有效防御病毒攻击和用户的不当操作对系统造成的破坏。

该软件的安装不会影响硬盘分区或操作系统本身。它具有轻松安装、动态保护和实时恢复的特点，操作简单。安装了冰点还原的电脑，无论是安装新文件、删除文件还是修改系统设置，重新启动后系统都会恢复为最初的状态。冰点还原标准版特别适合个人用户或小型办公室（少于5台工作站），它为计算机提供了一种全面的防护解决方案，彻底改变了IT专家和家庭用户管理电脑的方式，让电脑始终保持如新。

冰点还原标准版软件功能

1、有效防止外部病毒干扰，确保系统的完整性。

2、支持一键重启，轻松将系统恢复到初始状态。

3、可以集中管理多台电脑，让IT管理员的工作更加轻松。

4、保护系统关键数据，确保电脑安全。

冰点还原标准版卸载方法

1、首先在系统托盘找到 Deep Freeze 图标，并按住Shift键。

2、双击图标，打开登录窗口，或者使用快捷键Ctrl+Shift+Alt+F6，打开登录窗口，默认密码为空。

3、在设置界面将“下次启动状态”修改为“启动后解冻”，点击确定或应用后重启系统。

4、找到冰点还原安装程序DFStd.exe，双击运行，并按照提示完成卸载。

提示：卸载过程中会自动重启系统，建议在卸载前保存好所有工作。

冰点还原标准版使用注意事项

如果在安装了冰点还原后，尝试通过GHOST克隆硬盘，将无法成功克隆，且即使强行进行克隆，冰点还原也会被破坏。此时，冰点将保护整个硬盘，无法通过热键唤起，也无法卸载或重新安装。解决办法是使用光驱重新安装操作系统（即使在克隆之前启用冰点也无法生效）。

若遇到上述问题，可以使用WINPE进行操作，具体步骤如下：

PS：除了删除文件，还需删除相关注册表项，否则可能导致蓝屏问题。若未删除注册表项，请使用修复工具进行恢复。

需要删除的冰点还原文件包括：

C:\Program Files\Faronics\DF5Serv.exe

C:\Program Files\Faronics\_$Df\FrzState2k.exe

C:\$Persi0.sys

C:\windows\system32\drivers\DeepFrz.sys

C:\windows\system32\LogonDll.dll

接下来，打开注册表编辑器，选择“文件”->“加载配置单元”，找到C:\windows\system32\config目录下的system和software文件，并加载为df1和df2。然后在df1(system)和df2(software)下修改以下内容：

删除冰点的系统服务“DFServ”和“DeepFrz.sys”，相应的注册表路径为：“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]”与“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz]”。

接着，修改磁盘管理、卷存储管理、键盘和鼠标驱动的注册表项，具体操作如下：

A) 修改磁盘驱动器的键值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz PartMgr

改为：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=PartMgr

B) 修改键盘驱动的注册表值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz kbdclass

改为：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=kbdclass

C) 修改鼠标驱动的注册表值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz mouclass

改为：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=mouclass

D) 修改存储卷相关的注册表值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=DeepFrz VolSnap

改为：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=VolSnap

（注意：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet路径下的内容，还需要在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002和HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001中进行修改）。

删除LogonDll.dll所在的注册表键值DfLogon，路径为：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DfLogon]

最后，重新启动系统，冰点还原将被完全移除。