增霸卡说明书.docx

1、增霸卡说明书1. 简易安装1.1 安装发送端如果您在使用蓝芯防毒卡前计算机已经安装了操作系统，并且您不希望重新安装操作系统，直接安装保护系统。1.1.1 选择简易安装 计算机自检后，进入蓝芯防毒卡第一次安装界面（图4-1） （图4-1）采用 “简易安装”：将保留硬盘所有分区数据，可以选择对任意分区进行保护。选择简易安装后点击界面进入到如下界面（图4-2）：（图4-2）蓝芯防毒卡会自动读取出现有操作系统的分区大小，启动分区C盘默认为A属性立即还原性启动分区，分区名称默认为OS1可修改，容量不可修改，文件系统格式不可修改，保护方式可修改，暂存区将采用动态暂存策略。1. 对于一些新的Windows操

2、作系统，第一分区会是100MB的引导分区，请将真正的C盘改成A型，100MB分区改成P型， 如（图4-3）（图4-3）（图4-4）选择对应的网卡类型和硬盘接口类型，点击“完成”。（图4-5） 点击确定后，电脑自动重启，出现画面如下图（图4-6）（图4-6） 蓝芯防毒卡底层驱动安装完成。1.1.2 安装蓝芯防毒卡系统驱动1.2 网络克隆接收端请参照 网络克隆接收端1.2.1.1 开放模式在开放模式下，用户对操作系统数据所作任何修改都将直接被写入磁盘。对于立即还原方式保护的操作系统，如果用户还没有安装蓝芯防毒卡Windows上层驱动，那么用户总是以开放模式进入此操作系统（Ctrl+K，Ctrl+R

3、，Ctrl+B功能失效）。1.2.1.2 保护模式在保护模式下，用户（或者病毒）对操作系统数据所作的任何改动都将被写入蓝芯防毒卡缓存中。如果计算机重新启动，再次进入同一操作系统，这些改动将被还原。1.2.1.3 总管模式总管模式是一种特殊的工作模式，当操作系统支持增量拷贝后，为了不破坏增量拷贝的统一性，蓝芯防毒卡将暂时关闭“开放模式”，取而代之用总管模式。总管模式下，用户修改的数据会存到特殊的地方，用户所有操作都和开放模式一样效果。蓝芯防毒卡在上层驱动程序安装后，将会在Windows任务栏添加一个图标（蓝芯防毒卡托盘），用户可以根据此图标的形状或者将鼠标移至托盘上面或者鼠标双击蓝芯防毒卡托盘来

4、获悉当前操作系统工作模式，以及蓝芯防毒卡缓存的使用情况，如下图：（图6-1）1.2.2 保护还原术语定义1.2.2.1 还原也称“立即还原”；在操作系统处于保护模式的情况下，用户可以在操作系统做任意操作，重新启动后，再次进入该系统时，系统将恢复到用户操作前的状态。1.2.2.2 备份也称“永久写入”；在操作系统处于保护模式的情况下，用户可以在操作系统做更改操作，重新启动后，用户可以选择“备份”操作，将所做的操作保存下来；否则系统将被恢复到操作前的状态。1.2.2.3 暂时保留在操作系统处于保护模式的情况下，用户可以在操作系统做更改操作，重新启动后，用户可以选择“暂时保留”操作，通过“暂时保留”

5、，用户进入系统的时候，上次操作的结果得以暂时保留，这个操作仅限于此次操作有效，如果要长久保留，需要采用“永久写入”操作。1.2.2.4 开放进入在进入操作系统前，用户可以选择“开放进入”操作，用户进入系统后的所有操作，都将直接写入磁盘，就如没有安装保护系统的效果，所有操作不会被还原。1.2.3 保护还原操作快捷键介绍在操作系统引导选择界面，用户可以通过组合键操作，决定进入操作系统的状态，同时可以通过按F1键获得快捷键操作帮助，如（图6-2）所示（图6-2）a、Ctrl+R：执行“立即还原”操作，用户上次在操作系统（前提要求系统是处于保护模式下）中所有做的操作将还原。b、Ctrl+B：执行“永久

6、写入”操作，用户上次在操作系统中所有做的操作将合并到真实的操作系统中去。c、Ctrl+K：执行“暂时保留”操作，用户上次在操作系统中所有做的操作在这次进入系统时不还原，用户进入系统后看见的是上次进入系统操作的环境。d、Ctrl+Enter：执行“开放进入”操作，用户这次以不保护方式进入操作系统中，所有操作将直接写入硬盘，永久生效。其它快捷键操作介绍：F10：进入“系统管理”界面，请见第7章F9：登录快捷键，在不支持“自动登录”的情况下按此键可以登录到网络发送端。F8：进入“网络拷贝”F6：进入“工具箱”界面，请见第7章Ctrl+Q：按此组合键，能够显示所有操作系统，不需要用户每次都进入F10中

7、去控制操作系统的显示开关。1.3 32Bit拷贝模式介绍32Bit的拷贝模式是本公司最新研发的网络拷贝技术，网络传输速度有极大的提升（千兆环境极限速度能达到6-7GB/分钟，百兆环境采用压缩算法性能也有较大提升）。1.3.1 如何启用32Bit拷贝模式进入系统管理界面，选择“网络设置”界面，在网络拷贝模式环境设置中选择“32位模式”，如（图6-3）所示。（图6-3）1.3.2 32位拷贝模式工作需要哪些前提。A. 需要先安装Windows上层驱动：32位拷贝模式是在安装Windows上层驱动的时候开启的，所以要求先安装Windows驱动（多系统情况，有一个系统安装安装过即可）。B. 需要设置I

8、P地址：“网络拷贝IP”是专门为32位拷贝模式设置的，不会影响到用户的操作系统；如果网络设置中“本机IPv4地址”已经有了，则不需要设置“网络拷贝IP”,32位拷贝模式将用“本机IPv4地址”工作；当“启用DHCP”勾选上的时候，需要设置专门的“网络拷贝IP”。C. 接收端如何启用32位拷贝模式：用户在安装好发送端（并安装过Windows上层驱动）时候，用户先用16位拷贝模式，进入网络发送端界面，通过“网络安装接收端”，给接收端开启32位拷贝模式。D. 接收端如何获得“网络拷贝IP”：在16位拷贝模式下，通过“重新分配IP和机器名”，分配“网络拷贝IP”。（图6-4）1.3.3 进入32位拷贝

9、模式发送端在“系统管理”设置了“32位拷贝模式”的前提下，有两种操作可以进入32位拷贝发送端：1. 在操作系统选择界面按F8键。2. 按F10进入“系统管理”，选择“网络设置”，点击“网络拷贝”按钮，进入如（图6-5）所示的界面。（图6-5）A. 启用压缩传输：在发送过程中，采用压缩数据传输方式，能提高网络传输效率(一般网络速度在3GB/分钟以下建议开启此项)。B. 启用小包传输：针对某些网络环境，出现不正常掉线的情况，采用小包传输更有效。1.3.4 32位拷贝模式操作与16位模式操作类似，请参照章节1.4 增量拷贝的使用1.4.1 增量拷贝的流程图（图6-6）1.4.2 实现增量拷贝的前提条

10、件1、操作系统的可引导分区必须是立即还原型引导盘。2、发送端必须安装好蓝芯防毒卡Windows驱动程序。3、所发送的操作系统还原方式必须设为保护模式，如：每次还原/每日还原/每周还原/每月还原/手动还原。1. 增量拷贝是以操作系统为单位的，一次只能针对一个操作系统中保护分区数据，非保护分区中的数据不能进行增量拷贝。2. 操作系统还原方式如设置“不保护”，则该系统将不支持增量拷贝的操作。3. 操作系统高级设置中的“关闭增量拷贝支持”被选中或者“增量支持状态”的勾被去掉，该操作系统也将不支持增量拷贝。4、发送端与接收端必须先执行了网络拷贝(即发送端和接收端的操作系统是通过统一的一次网络复制)，并且

11、在网络拷贝之前确认该操作系统的”高级设置”中的”关闭增量拷贝支持”没有被选中。以上4个条件缺一不可！ 1.4.3 增量拷贝全过程1.4.3.1 准备增量数据选择要进行增量的发送端，在引导选单，以总管模式或者保护模式进入操作系统，对系统进行软件的增加/卸载，修改计算机的系统配置信息；操作完成后重新启动。如果安装软件过程中需要重启多次，则重启以后请以暂时保留(Ctrl+K)模式进入1.4.3.2 执行增量拷贝1、在蓝芯防毒卡操作系统引导选单界面上用上下方向键选定将要进行增量拷贝的操作系统，按F8键，输入管理员密码后,进入选择拷贝方式界面（图6-7）（图6-7）2、选择“增量拷贝”，进入增量拷贝控制

12、主界面，如（图6-8）（图6-8）2、点击“等待登录”，等待接收端机器登录3、在接收端登录发送端时，发送端将会对接收端的数据状态进行比对，如果不同，将进行网络拷贝（图6-9）（图6-9）4、当需要进行本次增量拷贝的计算机都登陆完毕后，点完成登录，确定此次进行本次增量拷贝的计算机（图6-10）（图6-10）5、点击“发送数据”，开始发送数据（如图6-11）。（图6-11）6、发送端在完成数据发送后，系统将询问用户是否完成本次增量更新（增量拷贝），如（图6-12）所示。如果您确认所有的接收端均已正确接收到了增量数据，并且进入对应的操作系统完成IP修改和硬件信息的收集；那么您可以点击“确定”，完成本

13、次增量更新过程。（图6-12）1、发送端非临时增量部署拷贝时，禁止用户以任何方式引导该操作系统，直到完成本次增量拷贝更新。2、如果在网络传输中有部分接收端发生掉线，可以在此次传输之后，出现（图6-12）提示时，点击“取消”，重新登录掉线的客户端，再次进行增量拷贝。3、整个增量拷贝过程，客户端计算机所做动作不需管理员干涉，是完全自动的。7、接收端计算机在完成增量拷贝之后，自动进行增量数据和本地数据的合并。合并完成后，接收端计算机将自动重启并引导刚刚完成增量拷贝的操作系统，自动进行计算机的本地更新(如修改IP等)。 1.5 临时增量部署-差异化增量拷贝临时增量部署可以实现机房软件环境的差异化，又不

14、会破坏整个机房的统一增量拷贝。1.5.1 临时增量部署可以应用以下场景A. 为机房不同的机器部署不同的软件环境。B. 做临时的软件部署。C. 做永久增量前的测试。1.5.2 临时增量部署的使用在做增量拷贝的时候，点击发送数据，会出现提示以下界面(图6-13)(图6-13)选择“是”，就启用了临时增量部署。数据发送完毕后，接收端会自动重启更新，发送端无需更新。1.6 断点续传断点续传是本公司为解决用户在网络维护中发生的各种意外情况提供的一种解决方案，使用断点续传可以减轻用户的维护工作量以及增加用户的维护灵活性!1.6.1 断点续传可以应用以下场景A. 机房网络维护的时候整个机房突然断电。B. 机

15、房网络维护的时候发送端突然出现死机。C. 机房网络维护的时候接收端突然出现死机掉线。D. 传输数据量比较大,用户有特殊情况需要终止网络传输。1.6.2 断点续传的使用3. 以上一次拷贝相同的方式进入发送端界面。4. 点击“发送数据”；将会出现以下提示(图6-14)（图6-14）5. 选择“是”，开始继续上一次网络传输操作。1) 增量拷贝和网络拷贝都支持断点续传。2) 断点续传两次网络操作必须是一致的。3) 断点续传的两次网络操作中间不要进入操作系统，否则断点功能会失效。4) 如果要支持发送端突然断电或关机的断点续传，请参见网络参数调节中的“H:启用发送端断点记录”。1.7 网络工具使用说明在网

16、络拷贝的发送端界面，等待登录所有接收端后，点击完成登录，如图所示（图6-15）中，点击“网络工具”按钮，将会弹出如图所示（图6-16）的网络工具的界面。（图6-15）（图6-16）1.7.1 网络升级在如图（图6-16）所示的网络工具界面上点击，将传输与发送端相同的底层驱动给接收端，传送完成后接收端自动重启，即可完成接收端的底层驱动的升级。网络升级的前提条件是：原来发送端和接收端所安装的底层驱动和系统参数一致。1.7.2 传输参数当用户对发送端做了一些设置的更改（如：设置了引导盘、设置了某个分区的还原方式由“每次还原”变为“每日还原”等等）保存后，想让接收端也具有和发送端相同的设置，这时就可以

17、使用“传输参数”这个功能了。用户在“网络工具”界面如（图6-16）所示中点击“传输参数”，传送完成后接收端自动重启，即可完成接收端的参数设置与发送端的参数设置同步的操作。传输参数的前提条件是：原来发送端和接收端所安装的底层驱动一致。1.7.3 传输CMOS当用户在发送端对CMOS做了一些设置（如：改变了引导顺序由“第一引导光盘”，改为“第一引导硬盘”等等）保存后，想让接收端也具有和发送端相同的CMOS设置，这时就可以使用“传输CMOS”这个功能了。用户在“网络工具”界面如图（图6-16）所示中点击“传输CMOS”，传送完成后，用户控制接收端自动重启，即可完成接收端的CMOS设置与发送端的CMO

18、S设置同步的操作。传输CMOS的前提条件是：原来发送端和接收端的计算机硬件和BIOS配置等计算机本身的参数一致。注意：uefi的bios暂时不支持。1.7.4 时钟同步当用户想让接收端也具有和发送端相同的时钟设置时，就可以使用“时钟同步”这个功能了。用户在“网络工具”界面如图（图6-16）所示中点击“时钟同步”，传送完成后，用户控制接收端自动重启，即可完成接收端的时钟设置与发送端的时钟设置同步的操作。1.7.5 传送计费此功能主要用于支持特殊计费系统(如“泰利德计费”)。1.8 网络参数调节用户在“发送端”界面上按“F10”键，将会调出“网络参数设置”对话框，如下图（图6-17）所示，用户可以

19、通过调节这些参数，调节蓝芯防毒卡对应的网络传输参数，各个参数的说明请见下面的详细说明。（图6-17）参数详细说明：A：参数1：调节网络大块数据传输的延时，这个主要针对交换机有端口流量限制的情况进行调节，目前这个参数用处不多！这个参数在网络传输时可以动态的调节，对应的按键是Shift加“”号或者“”号。B：参数2：调节网络帧对帧的延时，这个参数针对所有交换机都有效，调节这个参数可以明显的调节网络速度！这个参数在网络传输时可以动态的调节，对应的按键是大键盘的“”号或者“”号键。C：参数3：这是发送端网络查询参数，这个参数必须大于或等于1，主要针对接收端反馈比较慢情况，或者是交换机全双工转发数据慢或

20、者是流量限制的情况！这个参数在网络传输时可以动态的调节，对应的按键是大键盘的左/右键可以动态调节。D：参数4:网络掉线设置参数，这个值18代表 1秒 ，108表示6秒，这个参数表示发送端在设置的多少秒以内收不到接收端反馈，就把接收当作掉线处理！这个参数太大对网络速度有影响。E：参数5：这个是参数2的最小值，也就是说在发送数据过程当中按“”号键，将参数减小能够减小到最小值，对于千兆网卡在百兆交换机的情况，这个值建议为 35。F：参数6：网络传输时接收端反馈数据包的延迟时间，用以解决在传输时根据机器台数的增加传输速度明显下降的情况，更改该参数后必须用网络工具中的传输参数的功能传输给接收端，重新登录

21、后才能起作用。G:自动调节网络参数： 这个只有部分版本支持此功能,建议采用手动调节方式。H:启用发送端断点记录： 这个功能启用后，就支持发送端在突然断电和关机的情况下还支持断点续传。2. 蓝芯防毒卡管理功能设置指南2.1 如何进入系统管理界面在操作系统引导选单界面上按F10键，如（图7-1）所示，输入正确的管理员密码（初始密码为空）后，即可以进入系统管理主界面。（图7-1）2.2 系统管理系统管理功能包括：基本设置、磁盘工具、操作系统设置、网络拷贝设置和系统卸载与升级等功能。2.2.1 基本设置-开机设置进入蓝芯防毒卡系统维护主界面后，默认会进入系统管理里面的开机设置选项如下图所示（图7-2）

22、：（图7-2）1、 开机启动顺序a、按BIOS顺序启动：计算机引导系统启动的顺序将按照BIOS中设置的先后次序进行引导。b、从本地硬盘启动：计算机将直接从硬盘引导系统启动，不管BIOS中的启动设置。 2、开机隐藏选项a、隐藏启动选单：选中此项，在蓝芯防毒卡加载过程中将不显示操作系统引导选单界面，而直接引导启动缺省的操作系统(缺省的操作系统在“默认操作系统”中指定)。如果选中该项后“关闭F10键提示信息”将可以选择，可以在这里选择是否在左上角显示 Please press F10 key call the GUI的提示信息b、关闭F1键提示功能：选中此项，在“操作系统引导选单”界面上将不再支持F

23、1键显示操作帮助提示功能。3、开机界面等待设置自动响应操作：选择开机后自动执行的操作：进入“默认操作系统”指定的操作系统、关机、或者是进入上一次选择进入的操作系统。默认操作系统：当“自动响应操作”选择为“进入默认操作系统”用户可以通过列表指定默认进入的操作系统。自动等待时间：为执行“自动响应操作”等待的时间，必须设置成为非零值才能生效。请用户根据实际网络情况设置“自动等待时间”，如果在网络情况不好的环境中设置的“自动等待时间”较小，则有可能会出现接收端自动登陆发送端失败的情况。2.2.2 基本设置-安全设置进入蓝芯防毒卡系统管理主界面后，点击基本设置，选择安全设置,将进入安全设置界面，如下图所

24、示(图7-3)：(图7-3)1、密码设置在该设置选项中可重新设置蓝芯防毒卡的密码，密码长度8为，数字、英文（区分大小写）、标点符号均可。设置完成后点击创建新密码就可以将原有密码更改。2.2.3 基本设置-高级设置选择高级设置,将进入高级设置界面，如 (图7-4) 所示（图7-4）1) 隐藏保护系统图标:启用此功能进入操作系统后保护状态指示图标将被隐藏。2) 启用日志记录:启用此功能进入操作系统后所有操作将会有日志记录(仅供调试用,建议不选)。3) 启用驱动同步：驱动采用同步机制（建议不要采用，同步机制的性能稍差）。4) 非正常关机时启用自动还原:此功能是针对操作系统不是使用“每次还原”的情况(

25、比如每日还原);如果操作系统不是正常关机情况,将自动还原而不是继续保留。5) 启用临时增量:开启临时增量功能(部分版本支持)。6) 阻止从U盘启动:此功能针对一些机器能够通过U盘引导来破坏硬盘数据的情况设计,阻止从U盘引导。7) 启用非法访问防护: 启用此功能时,可以防止用户通过光驱或者U盘引导破坏硬盘上的数据。8) 关闭定制背景: 屏蔽掉用户自己定制的界面背景,恢复蓝芯防毒卡自带的背景。2.2.4 磁盘工具-分区信息在系统管理界面，选择磁盘工具的分区信息界面，如下图所示(图7-5)：(图7-5)如果某个分区信息显示都是灰色，处于不能修改的状况，说明此分区所在的操作系统处于支持增量拷贝状态；对

26、此分区进行修改需要先到“操作系统”-“高级”界面中取消对应的操作系统的增量支持1、还原方式：用户可以在此修改各个操作系统的还原方式。启动分区（A、B）的还原方式：保护和不保护两种。专属分区（P）的还原方式：不保护、保护和清除（每次清除、每日清除、每周清除、每月清除）。启动分区（C）不支持还原。共享分区（S）支持每次还原、不保护和清除（每次清除、每日清除、每周清除、每月清除）。专属分区（P）和共享分区（S）清除功能的应用注意：1、 分区清除的功能是基于“快照”技术的，支持FAT16与FAT32以及NTFS格式；用户要使用清除功能必须先在操作系统中对这个分区进行格式化，然后立即重启。2、 如果用户

27、想要变换该分区的文件系统格式（如由FAT32改为NTFS或由NTFS改为FAT32），也必须先在操作系统中对这个分区进行按照想要的文件系统格式进行格式化，重新启动后；该分区的文件系统格式就随之改变了。2、分区属性（1）引导盘设置（在属性栏中进行设置）：A：立即复原型启动分区：适合安装DOS及Windows系列的操作系统。支持修改为：C、P、S、H型分区。B：备份复原型启动分区：适合安装DOS、Windows系列及Linux系列的操作系统。 支持修改为：A、P、C、S、H型分区，还可以再改回B型。C：不还原型启动分区：适合安装DOS及Windows系列的操作系统，不需要暂存区，不保护。支持修改为

28、：P、S、A、H型分区。（2）资料盘设置（在属性栏中进行设置）：S：共享分区：用来存放数据，如果分区格式兼容，它的数据可以被不同的启动盘共同使用。支持修改为： P、C、A、H型分区。P：专属分区：用来存放数据，在分区格式兼容下，只有专属分区的分区名称与启动分区的分区名称相同时（磁盘名称的大小写及相关空格全部相同），才能在该启动分区下使用，其它启动分区不能使用。支持修改为： C、S、A、H型分区。3、分区名称 支持修改启动分区及资料分区的名称。如将一个启动A型分区系统（如winxp）的一个专属P型分区指向另一个启动A型分区系统（如Winxp）。修改名称后的专属分区的保护：1、 如果修改名称后的专

29、属P型分区指向的另一个启动A型分区系统（如Winxp）原来“已经支持增量拷贝”，这个后来通过修改名称指向过来的专属P型分区将是“不保护”的。2、 如果修改名称后的专属P型分区指向的另一个启动A型分区系统（如Winxp）原来“不支持增量拷贝”，这个后来通过修改名称指向过来的专属P型分区可以支持“保护”和“清除”及“不保护”。4、容量（MB） 该分区硬盘容量的大小。该大小请用户在安装时规划好，一旦分区完成不能再进行修改！5、文件系统启动分区及资料分区的分区格式。这个格式用户可以根据自己的需要，通过操作系统之上重新格式化进行修改。2.2.5 磁盘工具-拷贝工具（图7-6）1) 分区拷贝:此功能支持在

30、安装多个相同操作系统时,只需要安装一个,其它的可以通过分区复制即可(建议目标分区和源分区的容量一样大)注: Windows7 和 Vista暂时不支持。2) 硬盘复制:此功能支持在单机上实现磁盘复制功能,需要注意的是源盘必须是磁盘1。2.2.6 磁盘工具-重新分区（图7-7）重新分区:重新分区功能将重新规划硬盘分区,现有的磁盘数据将会被破坏,请提前备份数据。2.2.7 操作系统设置在系统管理界面，选择操作系统信息，如（图7-8）（图7-8）1、显示控制：该选型可以决定对应的操作系统是否显示在系统选单界面，如果该选项前的对勾去掉，将不再显示在系统选单界面。2、还原方式：该选项决定对应的操作系统受

31、保护的分区的还原方式,有不保护、每次还原、每日还原、每周还原、每月还原。3、高级设置：该选项用来设置对应操作系统的一些详细信息如下图（图7-9）（图7-9）分区隐藏设定：通过该选项可以选择属于该操作系统的哪个分区在操作系统中不被显示，动态的调节了分区的属性，可以达到随时隐藏分区的效果。其他设置：A. 启用linux分区格式支持：linux和Windows的分区格式有点不一样，这个主要用在Linux系统超过4个分区的情况使用，保证这些分区都能在Linux下看得见。B. 保留操作系统引导信息：主要针对一些特殊的操作系统，如Sun的Solaris。C. 禁用增量拷贝功能：关闭了增量拷贝，就和普通蓝芯防毒卡一 样,不支持增量拷贝功能，用户不喜欢用增量的情况就可以针对某些操作系统去关闭增量拷贝的功能。D. 增量支持状态：对于没有关闭增量拷贝支持的A属性的操作在保护模式下传输完成后该项会自动打勾，通过该项可以确定该操作系统现在的增量支持状态。E.