Acer软件保护卡使用说明.docx

1、Acer软件保护卡使用说明Acer软件保护卡使用说明D对于已经规划好的多操作系统布局，用户可以对某个操作系统进行安装，也可以进入该操作系统为该系统安装保护卡Windows驱动以开启对该操作系统的磁盘保护还原。用户在规划多操作系统时，可以设置不同的操作系统具有相同容量的引导分区，然后使用保护卡提供的分区本地克隆工具进行操作系统的复制安装，这可以大大缩短安装多操作系统所需时间。Acer软件保护卡提供正版软件自动注册更新功能，在机房软件环境部署完成后，用户无需在各个克隆机上再次对软件进行注册，以达到即克即用。用户在保护卡的系统设置界面中可以开启该功能。二、机房软件环境部署。Acer软件保护卡可以将一

2、台已经安装了保护卡驱动的PC机上的所有软件环境包括保护卡驱动网络克隆到机房内的其他计算机上。Acer软件保护卡的客户端PC机克隆接收模块依赖主板的网卡和PXE模块，如果用户主板不具备板载网卡或者PXE模块，那么用户必须购买Acer软件保护卡的自带网卡的版本。如果用户主板有板载网卡和PXE模块，请用户在BIOS设置中开启网卡和PXE模块。软件环境部署包括保护卡驱动和参数的克隆、分区克隆、进度克隆。客户端如果接受发送端的分区数据克隆，那么客户端必须拥有和发送端相同的保护卡驱动及分区参数，使用保护卡的网络克隆工具能将发送端的驱动及参数克隆到客户端。客户端如果接受发送端的进度克隆，那么客户端必须具有和

3、发送端相同的操作系统根进度，使用保护卡的网络克隆工具可以将操作系统的根进度克隆到客户端。Acer软件保护卡的进度克隆是一种很方便的增量克隆方法。用户可以将一个或多个发送端进度克隆到客户端，快捷的实现机房软件环境的变更。三、机房软件环境保护。Acer软件保护卡的软件环境保护基于硬盘的保护还原和对恶意进程的阻止。Acer软件保护卡的硬盘保护还原需要安装保护卡windows驱动，Acer软件保护卡的硬盘立即还原仅支持Windows系列操作系统和dos操作系统。Acer软件保护卡的备份保护还原支持包括linux的其他操作系统。Acer软件保护卡的保护还原类型为多点可逆立即还原，动态暂存区方式。每个还原

4、点又称为进度。进度之间为标准的树形结构。Acer软件保护卡的恶意进程阻止模块为核心层驱动防火墙。可抵抗任何形式的保护卡穿透工具。Acer软件保护卡提供Windows之上的进度建立/恢复操作，也提供Pre-OS（开机画面）的进度创建/恢复操作支持。四、机房软件环境更新。用户如果要更新机房软件环境，则必须在一台计算机上准备相应的软件环境，并为这个软件环境建立进度，然后利用保护卡的网络克隆工具将这个进度同步（克隆）到客户端计算机。五、机房软件环境实时监控。Acer软件保护卡客户端网络监控工具可以对校园网内安装了Acer软件保护卡的所有客户端进行实时网络监控。网络监控工具提供网络禁止、恶意进程删除、远

5、程进度维护、远程开机、重启和关机等对客户端的操作。产品使用流程产品安装和使用流程如何使用帮助Acer软件保护卡的操作界面包括Pre-OS的开机欢迎画面（开机系统选单）和Windows之上的应用程序界面。开机欢迎画面（操作系统选单）处，用户可以按Home键，输入密码后开启管理员模式（默认密码为：Acer），点击帮助以了解功能按键以及其它使用说明在安装了保护卡Windows驱动的操作系统下，在Windows系统任务栏的右下角会出现保护卡托盘图标。点击鼠标右键，输入管理员密码后（默认密码为：Acer），可以开启保护卡各个应用程序。在保护卡的每个Windows窗体，用户都可以点击帮助按钮或者按F1键以

6、浏览软件使用说明和各个功能按钮的详细介绍。安装运行安装目录下的setup.exe，开启保护卡安装界面。安装程序需要确认所要安装的软件驱动版本和您计算机中安装的实模式底层相匹配，才可以继续安装。安装流程：所要安装的软件版本安装流程：检查实模式底层版本支持的实模式底层版本确认后，安装程序将要求用户分配分区。.继续安装，安装程序将调用保护卡磁盘分区工具，以对用户磁盘进行分区和操作系统进行规划，完成分区规划后，用户需要重启计算机以将分区信息写入磁盘。安装流程：规划磁盘容量运行磁盘分区工具以规划保护卡磁盘分区和保护卡多操作系统。在首次运行保护卡分区工具时，用户可以设定磁盘可见容量大小。当用户机房内所有的

7、计算机存在磁盘容量差异时，用户必须设定本机的磁盘可见容量不大于机房内最小硬盘容量，否则，保护卡网络克隆程序将不能正常工作。安装流程：分区工具界面选择分区保护类型当规划好分区保护类型、操作系统分区以及其它附属分区后，点击“安装”按钮以完成保护卡实模式驱动的安装。. 分区工具允许用户创建新的保护卡分区和新的保护卡操作系统。新的安装可能会破坏磁盘上已经存在的分区。本安装也可以支持用户仅有一个操作系统的需求。在下列情况下用户磁盘已经存在的分区会被破坏：1、分割一个已经存在的分区。2、合并两个以上已经存在的分区。 3、用户磁盘尾部剩余空间不足528M，安装过程最后一个分区将被破坏。注意：如需增加新的保护

8、卡操作系统，在操作系统信息对话框内需注意，新增加的操作系统是否为GPT分区。如是GPT分区，则需勾选GPT分区选项。如不是则不勾选GPT分区选项。重启后，保护卡将会在启动磁盘操作系统之前显示操作系统选单，用户可以选择引导相应的操作系统。 在操作系统选单上用户可以按Home键进入管理员模式（默认密码为：Acer），打开帮助文档，浏览系统选单界面的按键说明。保护卡欢迎画面：实模式系统选单界面（管理员模式） 引导新增加的操作系统并为其安装操作系统。对于利用保护卡分区工具新增加的操作系统，因为还没有安装保护卡Windows驱动，所以在多系统选单上该操作系统按钮将以白色字符显示。如果一个操作系统已经安装

9、了保护卡Windows驱动，那么在多操作系统选单上，该操作系统按钮将以黄色字符显示。如需为新增加的系统分区安装操作系统，在系统选单页面，需将箭头指向将要安装的系统，按 左ctrl+O键后出现引导选项界面，选择正确的引导选项进行引导。另外请注意，在安装保护卡驱动之前可以更改实模式开机画面。请根据实模式选单中的3种设置分辨率选项来设计图片，并保存为BMP文件。方法：在安装目录下有名为EFI的文件夹，替换该文件夹下名为Screen和Desktop的BMP文件，但是请按照原来文件的分辨率替换。实模式设置选项如下图. 进入还没有安装保护卡Windows驱动的操作系统，运行安装目录下的setup.exe继

10、续安装。安装流程：安装保护卡Windows驱动注意：在安装保护卡Windows驱动之前，用户应手动格式化新创建的分区。如未格式化新创建的分区，则该分区不能正常使用。安装完成后，系统将会重启，重启后该操作系统将自动开启磁盘保护还原。 重启，确认多操作系统选单上的操作系统按钮已经黄色字符显示。进入该操作系统，确认操作系统可以正常引导并已经处于保护状态。 至此，保护卡安装结束。用户可以运行保护卡Windows应用程序，如进度管理，系统设置等。用户此时可以运行保护卡克隆程序，将本机的整体软件环境克隆到机房内其他的计算机上。磁盘分区工具磁盘分区工具主程序partition.exe位于安装盘的根目录。安装

11、流程：磁盘分区工具 利用保护卡分区工具进行磁盘分区和多操作系统规划，用户最多可以创建64个操作系统，每个操作系统可以最多拥有16个分区（最多7个保护分区）。 保护卡分区工具对话框分成3个区域：操作按钮区，分区列表区，操作系统列表区。如果为EFI模式安装，在操作按钮区点击系统属性按钮后可以看到EFI选项，如果被勾选那么这个系统分区为GPT分区，如果默认为不勾选那么这个系统分区就是传统分区。如下图.（注意：如用户安装非GPT分区系统，需要设置BIOS中CSM为“Always”）在分区列表中，各个分区包括空闲磁盘空间按照其各自在磁盘上的扇区顺序排列，删除两个相邻的分区后，保护卡分区工具将它们的空间自

12、动合并成一个未分配空间。在分区列表中，分区可以是引导分区（操作系统的第一个分区，即C盘），分区也可以是数据分区。保护卡不支持任何形式的数据分区位于引导分区之前。用户在创建新操作系统时，保护卡分区工具会将最前面的非引导分区设置为新建操作系统的引导分区。用户无需为引导分区设置保护属性，操作系统的引导分区将会自动被设置为保护属性。引导分区不支持共享。如果一个分区被设置为被多个操作系统可见，那么此分区被称为共享分区。共享分区不支持多进度保护。共享分区如果被设置为自动清除型分区，那么保护卡对该分区进行立即还原保护（即传统保护卡的单点立即还原）。如果一个数据分区仅被一个操作系统可见，那么该分区被称为专属分

13、区。专属分区可以被设置为保护类型，和系统引导分区C盘一起参与多进度保护。 在操作系统列表中，用户选择相应的操作系统，为其指定可见分区，也可以对该操作系统的属性进行更改。 在首次安装阶段，用户必须运行磁盘分区工具对磁盘进行分区及多操作系统的规划。在随后的使用过程中，用户也可以运行磁盘分区工具对磁盘分区和操作系统布局进行变更。 保护卡分区表将被写到硬盘尾部空间，如果用户尾部空间不足，那么保护卡分区工具将会要求用户删除当前系统的最后一个分区，请用户在点击安装继续安装之前对该分区数据进行备份。 在点击安装按钮之前，分区工具不会对磁盘进行任何更改！ 在点击安装按钮并继续后，保护卡将把分区和操作系统布局信

14、息写入硬盘，此操作不可以恢复。登录并开启保护卡菜单 保护卡应用程序随保护卡Windows驱动一起被安装到操作系统中，在操作系统任务栏的右下角会存在保护卡托盘图标。运行保护卡应用程序要求用户必须拥有保护卡管理员权限。鼠标右键点击保护卡托盘，登入管理员。【默认密码：Acer】管理员登录提示：用户可以在保护卡系统设置对话框中进行系统设置以隐藏保护卡系统托盘。当保护卡系统托盘处于隐藏状态时，用户可以通过按“CTRL+ALT+M”热键将其唤出。当保护卡系统托盘处于显示状态时，用户可以通过按“CTRL+ALT+M”热键将其隐藏。登录管理员：设定登录时间 在登录管理员时，用户可以选择登录成功状态的持续时间。

15、超过设定时间后，系统将会自动退出登录成功状态，如果再次调用保护卡应用程序，用户需要重新登录。此项功能设置可以避免机房管理员在中途离开后，非管理员用户使用保护卡应用程序对机房软件环境进行更改。 处于管理员登录成功状态时，用户可以鼠标右键点击保护卡托盘打开应用程序菜单。选择菜单以执行保护卡应用程序。 登录成功后：保护卡应用程序菜单网络克隆工具网络克隆工具：初始界面网络克隆工具对话框分为按钮区域、登录计算机列表和克隆信息提示区。在没有登录客户端计算机时，客户端远程克隆/控制相关按钮将被禁止。网络维护过程中，客户端计算机状态：装有保护卡硬件的计算机，即使不安装保护卡软件驱动，仍然具有简单的网络接收能力

16、。这是由保护卡硬件firmware提供的，处于此状态的计算机称为ROM模式客户端。ROM模式接收端能够登录到发送端，但是，仅能接收驱动及参数更新。如果已经接收了驱动及参数更新，重启后，客户端计算机将利用保护卡DOS模式驱动中提供的网络模块进行网络传输。称为此状态的计算机驱动模式客户端。驱动模式接收端能够接收发送端的分区数据克隆。装有保护卡DOS模式驱动的计算机，用户可以在实模式界面按Home键进入管理员模式，然后点击克隆接收强迫进入驱动模式接收数据。处于Windows模式的计算机，称为Windows模式客户端，Windows模式客户端不能接收任何的克隆操作，但是能够被远程重启和关机。 等待登录

17、按钮/完成登录按钮，点击后，按钮将会变为，在对机房内的其他计算机进行网络维护之前，用户必须登录其他计算机，登录上来的计算机将会显示在登录列表中。确认所有需要的计算机都已经登录后，点击完成登录按钮结束登录操作。 所有的网络维护操作，都需要对客户端计算机进行登录操作。 等待登录时，客户端计算机必须处于开机状态才可以登录，用户可以在网络克隆程序的网络设置对话框中，选择允许登录的客户端类型和组。 网络设定按钮，对本机网络参数进行设定，在等待登录之前有效。 ID协商按钮，当有登录的客户端计算机时，按钮被使能。点击按钮后，进入客户端手动ID调整模式。在该模式下，用户可以在客户端计算机上按上下方向键为客户端

18、计算机指定ID。该功能可以以所见即所得的方式为所有机房内客户端计算机分配ID号。 ID号一般和客户端计算机的物理位置相关，如座位号。 用户可以在随后的IP和计算机分配时，将客户端的IP和计算机名称和ID相关联，以间接的将客户端计算机的IP和计算机名称和客户端的物理位置对应。为以后的日常维护提供方便。 手动ID设定的客户端计算机必须处于驱动模式。 CMOS数据克隆按钮，将本机的CMOS数据克隆到所有登录的客户端计算机，本操作要求客户端计算机必须处于驱动模式。 CMOS为主板上的易失存储器，由主板电池供电。主板CMOS中除了存储着时钟日期等信息之外，仍可能包含主板硬件设置信息、BIOS引导顺序设置

19、等其他信息。需要注意的是，在主板BIOS设置中的信息资料并不是都存储在该主板的CMOS中。对于很多主板来说，其BIOS设置资料的一部分是存储在主板其他非易失存储器中的，CMOS克隆不能将这些信息克隆到客户端。 如果客户端计算机在接受CMOS克隆后发生异常而不能引导，用户只能通过打开客户端计算机机箱，执行Clear CMOS（短接clear CMOS跳线），或者去电后拔下主板电池，以恢复该主板CMOS的出厂值。 传送CMOS时，要求登录的客户端计算机处于驱动模式。 将本机的保护卡驱动和保护卡分区信息等参数克隆到登录的客户端计算机。 对于ROM接收端，必须克隆保护卡驱动及参数，重启客户端后，客户端

20、计算机才可以升级为驱动模式，只有处于驱动模式的计算机才可以接收数据克隆及CMOS克隆。 保护卡应用程序的所有工作参数，包括客户端IP、计算机名，各个系统的还原策略等都可以通过驱动&参数克隆克隆到客户端计算机。 保护卡驱动的更新，保护卡驱动包括保护卡Windows驱动和保护卡DOS驱动。保护卡DOS驱动负责保护卡在Pre-OS时刻（引导操作系统之前）的所有功能实现。这些功能包括进度管理、网络克隆数据接收、硬盘还原等。在磁盘分区工具，用户可以对本机更新这些DOS驱动。更新本机的DOS模式保护卡驱动后，用户无需重启本机即可通过驱动&参数更新将更新的保护卡DOS模式驱动更新到所有其他机房内计算机。 驱

21、动&参数更新，要求客户端计算机处于ROM模式或者驱动模式。 网络克隆分区数据到登录的客户端。如果操作系统的引导分区被选择克隆，那么该操作系统的根进度将被克隆到客户端。当客户端拥有和发送端一样的根进度时，可以接受进度克隆。要求登录的客户端处于驱动模式。 网络克隆进度到登录的客户端。客户端计算机中存在的进度，如果在发送端不存在，那么将被删除。当客户端有和发送端一样的根进度时，可以接受进度克隆。要求登录的客户端处于驱动模式。 查看上次克隆操作的完成情况。网络克隆程序仅保留上次（一次）的克隆操作完成情况。在克隆过程中如果用户离开，那么可以通过在对话框点击此按钮查看克隆的完成情况。 要求发送端处于离线状

22、态。 重启所有登录列表中的客户端计算机。如果需要部分重启客户端，用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在右键菜单中选择重启。 客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。 对所有登录列表中的客户端计算机进行关机操作。如果需要对部分客户端进行关机，用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在右键菜单中选择关机。 客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。 对所有历史计算机列表（离线状态下点击，切换到历史计算机列表）中的计算机进行网络唤醒操作。如果需要对部分计算机进行唤醒，用户应该在历史计算机列表中选择一个或多个

23、计算机后，点击鼠标右键，并在右键菜单中选择唤醒。 对已经处于开机状态的计算机，对其进行唤醒操作不会对该机有任何影响。 要求客户端处于关机状态。 切换登录计算机列表到历史计算机列表。显示所有历史计算机。历史计算机指以前进行过网络维护的所有机房内的计算机。 此功能可以辅助查看哪些计算机还没有登录，或者，对已经关机的计算机进行远程开机操作。 进入IP/MAC维护界面。在IP/MAC维护界面中，用户可以对客户端计算机的IP、计算机名称、所属组等信息进行编辑。 客户端计算机必须被指定给一个已存在的用户组才可以被网络维护。 对IP/MAC表格及组信息的任何更新操作之后，用户都应该通过驱动&参数更新将本机的

24、保护卡参数克隆到机房内其他计算机中，以保证设置的一致性和全局性。网络设置 在网络克隆程序主界面点击按钮，打开网络设置对话框。网络克隆程序：网络设置对话框 网卡设定，如果本机有超过一块网卡，用户可以指定使用哪个网卡进行本次网络维护。如果一个网卡在开机阶段其PXE模块是打开的（能够接收其他计算机的网络维护），那么网络克隆程序将自动绑定到该网卡。 如果用户选择非自动绑定的网卡，那么用户可以取消绑定后，再选择其他网卡。 客户端IP、计算机名、ID发生变化时的报警策略：在已经安装了保护卡驱动的计算机中，会存在全局IP/MAC表格和用户组信息表。这些设置信息对机房内所有计算机来说应该是一致的。如果不一致，

25、那么用户应该通过网络克隆程序的驱动&参数更新对机房内计算机进行同步。当出现IP/MAC等信息不一致的情况时，克隆程序能检测到客户端的IP和ID等信息和本机存储的IP表中的内容不相符。 可以在此设定在检测到客户端IP、ID等变化时，是否强制用本机的设置更改客户端的设置。 客户端过滤设定：指定需要登录的计算机范围，本次网络维护仅对指定范围的计算机进行。计算机范围可以按计算机处于模式：ROM模式、驱动模式、Windows模式。也可以选择只对指定的用户组进行登录。 注意，用户必须属于一个已经存在的用户组，才可以被进行后续的网络维护。 登录及数据发送方式：设定网络克隆程序使用何种网络协议进行网络操作，包

26、括广播、组播、单播。对于广播方式方式，仅可以在一个局域网内进行网络维护，此时网络克隆程序不可以对跨网段的客户端计算机进行操作，因为路由器一般来说会丢弃广播数据包。对于IP组播方式，可以对园区网络中的计算机进行网络维护，要求相连接的路由器支持并开启IP组播。如果用户的交换机支持组播，请开启交换机的组播支持，支持组播的交换机能够避免网络克隆对没有进行网络维护操作的计算机造成影响。对大部分主板，即使在关机状态，其网卡仍处于10M工作状态（对有些主板，可以在windows上对网卡进行设置，将“网卡唤醒连接速率”设置为更高的速度，以避免主机处于关机状态时网卡工作在10M连接），此时由于其接收能力差而导致

27、交换机的流控模块动作。当克隆的广播数据流量大于10M时，交换机会抑制发送端口的流量而造成克隆速度异常缓慢。出现这种情况时，用户应该使用支持组播的交换机，并选择网络克隆使用IP组播协议。单播方式，对交换机和路由器没有限制。但是由于性能的考虑，克隆程序支持同时维护的计算机数量有限。注意，跨网段维护时，要求保护卡实模式底层版本在3.0以上，并且使用硬件IP设定。IP/MAC维护硬件IP和软件IP(硬件IP功能仅针对传统保护卡安装方式，如果不是此方式安装请忽略。) 保护卡网络克隆程序的所有通讯协议均基于IP协议。机房内的计算机必须拥有正确的IP才能接收网络克隆。 刚被安装保护卡硬件的计算机还没有自己的

28、IP等信息。如果用户购买的保护卡硬件版本支持硬件IP，那么用户可以在计算机开机阶段（保护卡在屏幕左上角打印黄色RomStar字符时）按CTRL+i组合键为本机指定硬件IP。为本机指定硬件IP LocalIP，本机IP地址，如果设置为255.255.255.255，将取消所有硬件IP机制。上面界面中其他设置也一并失效。 Gateway，本机使用的网关设置。 Lan Mask，本机使用的子网掩码。 DNS，本机使用的DNS服务器地址。 GRP.SEAT，本机所属组号和物理座位号，硬件组号必须为131，座位号1255。 对于使用硬件IP的客户端计算机，保护卡克隆程序不再能对其进行IP地址、网关等网络

29、设置进行更改，但是网络克隆程序能对其计算机名称进行更改。 使用硬件IP机制的客户端计算机在接收网络克隆，进入操作系统后，IP等网络设置将采用硬件IP设置界面中指定的设置。 在网络维护中，如果客户端的IP与发送端不在同一网段，那么客户端必须使用硬件IP。 如果装有保护卡硬件的计算机没有启用硬件IP，那么用户必须在发送端通过网络克隆程序为其分配IP等网络设置信息。客户端在初次被网络维护时还没有自己的IP，保护卡检测到这种情况时，会自动为其分配一个与发送端在同一个网段的IP地址。这种自动分配是随机的，一般来说，用户须手工将每台计算机的IP设定为合适的IP。 用户可以对登录列表中使用软件IP的计算机进行ID协商，然后按ID排序客户端计算机，然后使用顺序分配IP，或者按ID分配IP。在登录列表中对客户端进行维护 对于登录的客户端，如果使用软件IP，那么必须将其指定到一个用户组中才可以对其进行IP更改以及后续的其他网络维护。软件IP客户端和硬件IP客户端 在登录列表中，