Download File - Faronics

| 1 

Guia del usuario de Deep Freeze Enterprise

2 

| 

Modificado por última vez: marzo de 2014 

© 1999 - 2014 Faronics Corporation. Todos los derechos reservados. Faronics, Deep Freeze, Faronics 

Core, Faronics Anti-Virus, Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight, 

Faronics System Profiler, and WINSelect are trademarks and/or registered trademarks of Faronics 

Corporation. El resto de los nombres de productos y compañías son marcas comerciales de sus respectivos 

dueños. 


Contenidos 

| 3 

Prólogo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 

Información importante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 

Acerca de Faronics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 

Documentación del producto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 

Soporte Técnico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 

Información de contacto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 

Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 

Descripción general de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 

Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 

Archivos de Deep Freeze Enterprise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 

Instalación de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 

Descripción general de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 

Instalación de la Consola Enterprise y del Configuration Administrator de Deep Freeze . . . . 16 

Customization Code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 

Reinicialización del código de personalización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 

Modo Actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 

Contraseñas de única vez . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 

Utilización del Configuration Administrator de Deep Freeze . . . . . . . . . . . . . 23 

Acceso al Configuration Administrator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 

Barra de herramientas y menús . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 

Ficha Contraseñas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 

Ficha Unidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 

Unidades Frozen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 

ThawSpace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 

ThawSpaces existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 

Siempre descongelar discos duros externos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 

Tareas de la estación de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 

Windows Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 

Reiniciar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 

Apagar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 

Tiempo de inactividad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 

Archivo por lotes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 

Período Thawed. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 

Ficha Windows Update. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 

Ficha Archivo por lotes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 

Ficha Opciones avanzadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 

Red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 

Opciones avanzadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 

Modo invisible . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 

Licencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 

Creación de un programa de instalación de una estación de trabajo y una raíz de estación de 

trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 

Historial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 


4 

| Contenidos Utilización de la Consola Enterprise de Deep Freeze . . . . . . . . . . . . . . . . . . . . 57 

Configuración de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 

Consola Enterprise de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 

Inicio de la Consola Enterprise. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 

Activación de la Consola Enterprise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 

Íconos de Estado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 

Administración de la comunicación entre la consola y las estaciones de trabajo. . . . . . . . . . . . 62 

Configuración del servicio local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 

Edición o eliminación de una conexión de servicio local. . . . . . . . . . . . . . . . . . . . . . . . . . 64 

Consolas remotas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 

Instalación de conexiones habilitadas para control remoto . . . . . . . . . . . . . . . . . . . . . . . 65 

Conexión a una consola remota. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 

Administración de Deep Freeze con la consola. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 

Actualización del software Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 

Envío de mensajes a computadoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 

Instalación de destino de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 

Actualización de un archivo de configuración de Deep Freeze . . . . . . . . . . . . . . . . . . . . . 69 

Ejecute la Actualización de Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 

Licencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 

Programación de tareas de Deep Freeze. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 

Asignación de computadoras a las tareas programadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 

Ejecución de una tarea en forma inmediata. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 

Eliminación de una tarea. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 

Propiedades de las tareas programadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 

Administración de red y grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 

Agregado de un nuevo grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 

Construcción de una estructura de grupo definida por el usuario . . . . . . . . . . . . . . . . . . . 78 

Importación de grupos desde Active Directory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 

Historial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 

Agregado de computadoras a un grupo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 

Configuración de acciones personalizadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 

Control con RDC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 

Ejecución remota . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 

Envío e instalación de archivo MSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 

Eliminación, importación y exportación de acciones personalizadas . . . . . . . . . . . . . . . . . 84 

Personalizador de la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 

Apagado de la Consola Enterprise de Deep Freeze. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 

Instalación de Deep Freeze en las estaciones de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 

Instalación o desinstalación con supervisión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 

Desinstalación de Deep Freeze en la estación de trabajo a través de la consola. . . . . . . . . . . . 90 

Instalación o desinstalación silenciosa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 

Ejemplo de línea de comandos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 

Instalación o desinstalación silenciosa a través de un acceso directo . . . . . . . . . . . . . . . . 92 

Instalación por red en múltiples computadoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 

Instalación sobre versiones existentes de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . 92 

Instalación mediante imágenes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 

Instalación de destino . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 

Búsqueda de actualizaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 

Administración de computadoras con Deep Freeze . . . . . . . . . . . . . . . . . . . . . 95 


Contenidos 

| 5 

Pantalla de inicio de sesión. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 

Ficha Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 

Estado en el próximo reinicio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 

Clonar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 

Licencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 

Ficha Contraseña . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 

Ficha Red. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 

Ficha ThawSpace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 

Instalaciones, modificaciones o eliminaciones de software permanentes . . . . . . . . . . . . . . . . 101 

Administración del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 

Generalidades sobre el Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 

Habilitar el Anti-Virus en Enterprise Console. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 

Instalar Anti-Virus Client en la estación de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 

Configuración del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 

Creación de la configuración del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 

Aplicación de la configuración del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136 

Edición de la configuración del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 

Eliminación de una configuración del Anti-Virus. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 

Usar Faronics Anti-Virus desde Enterprise Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 

Comandos de Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 

Programación de las tareas del Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 

Usar el Anti-Virus en la estación de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 

Inicio del Anti-Virus en la estación de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 

Análisis de la estación de trabajo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148 

Análisis de un archivo o una carpeta con clic del botón derecho . . . . . . . . . . . . . . . . . . . 150 

Ver historial de análisis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150 

Ver y tomar medidas acerca de los archivos en cuarentena . . . . . . . . . . . . . . . . . . . . . . 151 

Actualización de las definiciones anti-virus en la estación de trabajo . . . . . . . . . . . . . . . . 152 

Administración del Anti-Virus en la estación de trabajo a través de la bandeja de sistema . 153 

Verificar actualizaciones del Anti-Virus. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 

Actualizar Faronics Anti-Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 

Desinstalar Anti-Virus desde Enterprise Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 

Deshabilitar Faronics Anti-Virus desde Enterprise Console . . . . . . . . . . . . . . . . . . . . . . . . . . 158 

Control de la línea de comandos de Deep Freeze . . . . . . . . . . . . . . . . . . . . . 159 

Control de la línea de comandos de Deep Freeze (DFC.EXE). . . . . . . . . . . . . . . . . . . . . . . . . 160 

Valores de retorno de DFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 

Sintaxis de líneas de comandos de DFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 

Sintaxis de líneas de comandos de Faronics Anti-Virus. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164 

Apéndice A Puertos y protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 

Apéndice B Ejemplos de redes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 

Ejemplo 1: Subred Simple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 

Ejemplo 2: múltiples subredes, un servicio local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170 

Ejemplo 3: múltiples puertos, acceso remoto a consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172 

Ejemplo 4: múltiples subredes, múltiples servicios locales . . . . . . . . . . . . . . . . . . . . . . . . . . 173 

Apéndice C Solucionar un problema con la Conexión de la Consola Remota . . . . . . . . . . . 175 


6 

| Contenidos No hay clientes en la consola. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175 

El puerto está en Error de uso al iniciar la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176 

Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada . . . . . . . . 177 

Apéndice E Archivos de acción de Deep Freeze: Ejemplo RDC . . . . . . . . . . . . . . . . . . . . . . . 181 

Archivos de acción de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 

Ejemplo de archivo de acción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 

Estructura del archivo de acción de Deep Freeze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183 

Parámetros de la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185 


| 7 

Prólogo 

Esta guía del usuario explica cómo instalar, configurar y usar Deep Freeze Enterprise. 

Temas 

Información importante 

Soporte Técnico 

Guía del usuario de Deep Freeze Enterprise

8 

| Prólogo 

Información importante 

Esta sección contiene información importante acerca de su producto de Faronics. 

Acerca de Faronics 

Faronics brinda soluciones líderes en el mercado que ayudan a administrar, simplificar y proteger 

entornos complejos de TI. Nuestros productos garantizan una disponibilidad del 100% para las 

máquinas y han repercutido notablemente en la vida cotidiana de miles de profesionales de 

tecnología de la información. Impulsadas por su orientación al mercado, las innovaciones 

tecnológicas de Faronics benefician a instituciones educativas, centros de salud, bibliotecas, 

organizaciones gubernamentales y empresas. 

Documentación del producto 

Los siguientes documentos integran el conjunto de documentación de Deep Freeze Enterprise: 

• Deep Freeze Enterprise Guía del usuario: este es el documento que usted está leyendo. Este 

documento lo orienta sobre cómo usar el producto. 

• Deep Freeze Enterprise Notas de la versión: Este documento enumera las nuevas funciones y 

los temas conocidos y temas cerrados. 



| 9 


Hemos puesto todo nuestro esfuerzo para diseñar un software de fácil utilización y que no 

presente inconvenientes. De presentarse alguno, póngase en contacto con nuestro Soporte 

Técnico. 

Correo electrónico: support@faronics.com 

Teléfono: 800-943-6422 ó +1-604-637-3333 

Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico) 

Información de contacto 

• Web: www.faronics.com 

• Correo electrónico: sales@faronics.com 

• Teléfono: 800-943-6422 ó +1-604-637-3333 

• Fax: 800-943-6488 ó +1-604-637-8188 

• Horario: de 7:00 a.m. a 5:00 p.m. (Hora del Pacífico) 

• Dirección: Faronics Technologies USA Inc. 

100, W. San Fernando Street, Suite 465 

San Jose, CA, 95113 

EE.UU. 

Faronics Corporation 

609 Granville Street, Suite 1400 

Vancouver, BC V7Y 1G5 

Canadá 

Faronics Corporation (Europa) 

Siena Court 

The Broadway Maidenhead 

Berkshire, SL6 1NJ UK 


10 

| Prólogo 


Introducción 

| 11 

Deep Freeze protege a los equipos que están configurados para arrancar desde el 

disco duro. Configurar el CMOS para arrancar desde el disco duro solamente. El 

CMOS debe ser protegido por contraseña para evitar cambios no autorizados. 

Temas 

Descripción general de Deep Freeze 

Requisitos del sistema 


12 

| Introducción 

Descripción general de Deep Freeze 

Deep Freeze de Faronics ayuda a eliminar el daño y el tiempo de inactividad en los equipos al 

hacer que la configuración del equipo sea indestructible. Una vez que Deep Freeze está instalado 

en un equipo, cualquier cambio que se le haga al equipo, independientemente de si es accidental o 

intencional, nunca será permanente. Deep Freeze brinda inmunidad inmediata ante muchos de 

los problemas que aquejan a los equipos hoy en día: cambios inevitables de configuración, 

configuraciones erróneas accidentales en el sistema, actividad de software malicioso y 

degradación incidental del sistema. 

Ahora Faronics Anti-Virus se puede administrar con Deep Freeze Enterprise (se necesita una 

licencia separada para Faronics Anti-Virus). Faronics Anti-Virus proporciona protección de las 

amenazas de seguridad sin hacer que los equipos funcionen con lentitud debido a los tiempo de 

análisis lentos y espacios de utilización grandes. Construido con tecnología de última generación, 

Faronics Anti-Virus le ofrece un software poderoso con anti-virus, anti-rootkit y anti-spyware 

todo en uno. Esto lo protege de las amenazas de malware muy complejas de la actualidad, 

mientras que le ofrece una perfecta integración a Deep Freeze. 

La integración de Deep Freeze con Faronics Anti-Virus le garantiza que la protección está 

actualizada de la forma más simple posible, y le proporciona capacidades de implementación y 

administración a través de Deep Freeze Enterprise Console. Diseñados para trabajar juntos 

perfectamente, Faronics Anti-Virus se actualiza incluso cuando las estaciones de trabajo están en 

estado Frozen, lo que ofrece el sistema de protección más completo. 



| 13 


• Deep Freeze y Faronics Anti-Virus son compatibles con: 

— XP, Vista, Windows 7, Windows 8.1, Server 2003, 2008 y 2012 

— Deep Freeze requiere que se deje un 10% espacio libre en el disco duro. 

— Admite tanto la versión de 32 como la de 64 bits de Windows. 

— Windows XP (32 y 64 bits) debe tener instalado Service Pack 2 o posterior 

• Faronics recomienda un mínimo de 256 MB de memoria en el sistema en los sistemas 

protegidos. 

• La Consola Enterprise y el Administrador de configuración de Deep Freeze funcionan con: 

— XP, Vista, Windows 7, Windows 8.1, Server 2003, 2008 y 2012 

— Compatible con las versiones de 32 y 64 bits. 

— Windows XP (32 y 64 bits) debe tener instalado Service Pack 2 o posterior 


14| Introducción 

Archivos de Deep Freeze Enterprise 

Deep Freeze usa diferentes iconos de colores para representar sus componentes. Los archivos 

identificados con un icono rojo en general deben instalarse solamente en una computadora 

administrativa. 

Icono 

Definición 

Archivo de instalación de la Consola Enterprise y el Configuration 

Administrator de Deep Freeze Enterprise. 

La aplicación Configuration Administrator se usa para crear archivos de 

programa de instalación personalizados y configurados previamente en la 

computadora y Seeds de estaciones de trabajo. 

La aplicación de la Consola Enterprise se utiliza para implementar, 

controlar, administrar y mantener las instalaciones de Deep Freeze en 

forma centralizada. 

Se crea un archivo personalizado de instalación para estaciones de trabajo 

de Deep Freeze en el Configuration Administrator y se lo implementa en las 

estaciones de trabajo de la empresa. Este archivo incluye la Seed de la 

estación de trabajo. Si se instala el archivo de instalación de estaciones de 

trabajo Deep Freeze, la Seed de la estación de trabajo no debe instalarse por 

separado. 

Una Seed de estación de trabajo permite una comunicación sin problemas 

entre la Consola Enterprise y las computadoras en una red. Cuando se 

instala la Seed de estación de trabajo en una computadora, esta se vuelve 

visible en la Consola Enterprise. Una vez que una computadora está visible 

en la Consola Enterprise, pueden realizarse diferentes acciones como 

reiniciar, apagar y Wake-on-Lan en la computadora en forma remota. Deep 

Freeze también puede instalarse en forma remota en una computadora 

visible y así permitir las acciones relacionadas con Deep Freeze en 

computadoras remotas. 


Instalación de Deep Freeze 

| 15 

Este capítulo describe el proceso de instalación de Deep Freeze. 

Temas 

Descripción general de la instalación 

Customization Code 

Contraseñas de única vez 


16 

| 



Instalación de la Consola Enterprise y del Configuration Administrator de 

Deep Freeze 

El Configuration Administrator ha sido diseñado para ser instalado únicamente en la 

computadora utilizada para administrar Deep Freeze. El Configuration Administrator se usa para 

crear raíces de estaciones de trabajo y archivos de instalación personalizados de Deep Freeze. 

La Consola Enterprise de Deep Freeze se instala automáticamente con el Configuration 

Administrator de Deep Freeze. 

Siga estos pasos para instalar el Administrador de configuración: 

1. Haga doble clic en el archivo DFEnt.exe para iniciar el proceso de instalación. Aparecerá la 

siguiente pantalla: 

2. Haga clic en Siguiente. Lea y acepte el contrato de licencia. Haga clic en Siguiente. 



| 17 

3. Ingrese la clave de licencia en el campo Clave de licencia o seleccione la casilla Usar 

evaluación para instalar en modo de Evaluación. Haga clic en Siguiente. 

4. Ingrese la clave de licencia en el campo Clave de licencia o seleccione la casilla Usar 

evaluación para instalar en modo de Evaluación. Haga clic en Siguiente. 

5. Haga clic en Siguiente para ver las opciones de activación. Haga clic en Siguiente nuevamente 

para activar la licencia de Deep Freeze a través de Internet. El equipo debe estar conectado a 

Internet para activar en línea. La licencia de Deep Freeze se debe activar dentro de los 30 días 

de la instalación, caso contrario recibirá recordatorios constantes para activar el producto. 

Durante la activación, la licencia de Deep Freeze se autentica con Faronics. 

6. Como alternativa, haga clic en Opciones de activación. Hay tres opciones disponibles: 

• Seleccione Activar en línea para activar la licencia de Deep Freeze en línea. Esta opción es 

igual que el paso 4. Haga clic en Siguiente después de seleccionar esta opción. Deep Freeze se 

activa en línea al hacer clic en Siguiente. 

• Seleccione Activar desconectado. Esta opción le permite activar por teléfono o por correo 

electrónico. Haga clic en Siguiente después de activar. Aparece la pantalla Activar 

desconectado. 


18 

| Instalación de Deep Freeze • Seleccione Activar después. Esta opción le permite activar en otro momento. 

7. Si seleccionó Activar desconectado, envíe la clave de licencia y la ID de instalación a Asistencia 

de Activación de Faronics por teléfono o por correo electrónico. Una vez que reciba el código 

de activación de Faronics, ingréselo en el campo Código de activación y haga clic en Siguiente. 

Ahora la licencia de Deep Freeze está activada. 

8. Una vez que haya finalizado el proceso de instalación, aparecerá la pantalla Customization 

Code. 

9. Especifique el Código de personalización y haga clic en Siguiente. El Código de 

personalización debe tener un mínimo de ocho caracteres. La instalación está completa. 



| 19 

Las actualizaciones de Windows también se pueden aplicar manualmente en la 

estación de trabajo. Seleccione la estación de trabajo y a través del comando 

Ejecutar Windows Update del menú contextual de Deep Freeze Console. Para 

obtener más información, consulte Administración de Deep Freeze con la 

consola. 


20| 



El Customization Code es un identificador único que encripta el Configuration Administrator, la 

Consola Enterprise, los archivos de instalación de la computadora, el Sistema de generación de 

contraseñas de única vez y el Control de la línea de comandos de Deep Freeze. Este código no es 

una contraseña que puede usarse para acceder a Deep Freeze. 

El Customization Code garantiza que los administradores no autorizados no podrán acceder o 

controlar una computadora. En caso de haber múltiples administradores de Deep Freeze que 

controlen un mismo grupo de computadoras, todos deberían utilizar el mismo Customization 

Code. 

Se deberá registrar y proteger el Customization Code. Faronics no podrá 

recuperar un código perdido u olvidado. 

Reinicialización del código de personalización 

Si otro administrador desea crear archivos de instalación con el mismo Configuration 

Administrator usando un código de personalización diferente, siga estos pasos: 

1. Ejecute DFInit.exe. 

2. Esto restablece el código de personalización existente para el Configuration Administrator. 

3. Ingrese un nuevo código de personalización. 

4. Haga clic en Aceptar para activar el nuevo código. 

Modo Actualización 

El Modo Actualización puede utilizarse para crear en forma automática versiones actualizadas de 

archivos existentes de Deep Freeze Enterprise mediante la ejecución de un comando especial de 

actualización. Este comando realiza dos tareas: 

• Actualiza las versiones previas de la Consola Enterprise y del Configuration Administrator de 

Deep Freeze. (Ubicadas en Faronics > Deep Freeze 7 Enterprise.) 

• Actualiza todos los archivos creados por el usuario guardados en la carpeta Faronics > Deep 

Freeze 7 Enterprise > Instalar programas. 

El beneficio de estas actualizaciones es que pueden actualizarse varios archivos a la versión más 

reciente mientras que mantienen sus datos de configuración (creada con una versión anterior de 

Deep Freeze Enterprise). 

El comando actualiza automáticamente los archivos creados por un administrador (.exe, .rdx) que 

están presentes en el directorio Faronics > Deep Freeze 7 Enterprise > Instalar programas que 

incluye los siguientes subdirectorios: 

• Archivos de instalación en una estación de trabajo 

• Archivos de la raíz de la estación de trabajo 



| 21 

En el siguiente ejemplo, la oficina del distrito ha recibido una nueva versión del Configuration 

Administrator de Deep Freeze y puede actualizar automáticamente en una ubicación remota 

cualquier archivo de instalación de Deep Freeze de las estaciones de trabajo y las raíces de 

estaciones de trabajo existentes. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

El comando de actualización no requiere una contraseña, pero sí un Código de personalización. 

Utilice la siguiente sintaxis de comandos: 

\PathToFile\DFEnt.exe /update=”Customization Code” c:\dfupdate.log 

• PathToFile must be replaced with the actual path to the installation file (DFEnt.exe) 

• DFEnt.exe must be the actual name of the installation file (it may differ if it was downloaded) 

• El código de personalización debe estar entre comillas si contiene algún espacio 

• El código de personalización debe coincidir con el código de los archivos de instalación 

anteriores 

El archivo de registro proporciona todos los detalles sobre exactamente cuáles archivos fueron 

actualizados. 

El proceso de actualización puede llevar unos minutos. 

El Modo Actualización no actualiza la versión de Deep Freeze existente en las computadoras. Las 

computadoras deben actualizarse utilizando la Consola Enterprise. 


22| 


Contraseñas de única vez 

El sistema de generación de contraseñas de única vez se utiliza para generar contraseñas 

temporarias para Deep Freeze que vencen a la medianoche del día en que se crearon. 

Se puede acceder al cuadro de diálogo de las contraseñas de única vez a través de 

• Herramientas>Contraseñas de única vez en la Consola Enterprise. Para obtener más 

información, consulte Utilización de la Consola Enterprise de Deep Freeze. 

• Archivo>Contraseñas de única vez en el Configuration Administrator. Para obtener más 

información, consulte Utilización del Configuration Administrator de Deep Freeze. 

Una contraseña de única vez (OTP, por sus siglas en inglés) puede ser útil si, por ejemplo, se 

olvida una contraseña de Deep Freeze o si se creó un archivo de configuración sin que se hubieran 

definido contraseñas. También se puede utilizar una OTP para brindar acceso a una computadora 

a un individuo que realice tareas de mantenimiento sin necesidad de que dicho individuo conozca 

la contraseña de Deep Freeze permanente. 

Para crear un OTP, complete los siguientes pasos: 

1. Seleccione Contraseña válida para una única vez o Contraseña válida para usos múltiples. 

Todas las contraseñas OTP vencen a la medianoche del día en que fueron creadas, 

independientemente de su tipo. 

2. Ingrese el Token de OTP desde la computadora que requiere la OTP en el campo Token. El 

Token de OTP para la computadora está ubicado en el cuadro de diálogo de inicio de sesión, 

como se muestra a continuación. 

3. Haga clic en Generar. 

La interfaz de la línea de comando de Deep Freeze no admite el uso de contraseñas 

de única vez. 


Utilización del Configuration Administrator 

de Deep Freeze 

| 23 

Temas 

Acceso al Configuration Administrator 

Ficha Contraseñas 

Ficha Unidades 

Tareas de la estación de trabajo 

Ficha Windows Update 

Ficha Archivo por lotes 

Ficha Opciones avanzadas 

Creación de un programa de instalación de una estación de trabajo y una raíz de 

estación de trabajo 


24| 

Utilización del Configuration Administrator de Deep Freeze 


Abra el Configuration Administrator a través de la siguiente ruta desde el menú Inicio: 

Inicio > Todos los programas > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 

Administrator. 

El Configuration Administrator brinda diferentes fichas para configurar contraseñas, Unidades 

en estado Frozen, Tareas de la estación de trabajo, Actualizaciones de Windows, Archivos por 

lotes y Opciones avanzadas. Una vez que se configuraron los ajustes, se puede crear un archivo de 

instalación para la estación de trabajo. El archivo de instalación de la estación de trabajo puede 

instalarse en las computadoras que deben protegerse con Deep Freeze. También se puede acceder 

a Deep Freeze Administrator desde la Consola de Deep Freeze. 

Barra de herramientas y menús 

Barra de herramientas 

La barra de herramientas está disponible en la parte superior de cada ficha del Configuration 

Administrator. 

Icono 

Nueva 

Apertura 

Guardar 

Guardar como 

Ayuda 

Función 

Borra todos los ajustes de configuración existentes. Se abre con los ajustes 

de configuración predeterminados. 

Abra cualquier archivo .rdx guardado, un archivo de Workstation 

Installation (Instalación de Estación de Trabajo) o un archivo de 

Workstation Seed (raíz de estación de trabajo). 

Guarde un archivo .rdx, un archivo de Workstation Installation (Instalación 

de Estación de Trabajo) o un archivo de Workstation Seed (raíz de estación 

de trabajo). El nombre de archivo y la ruta se enumeran en la parte inferior 

del Configuration Administrator en la sección de estado. 

Guarde los ajustes de configuración como un archivo .rdx. 

Acceda al archivo de Ayuda de Deep Freeze. 



| 25 

Icono 

Crear 

Función 

Crear un archivo de Workstation Installation (Instalación de Estación de 

Trabajo) crea un instalador personalizado para la instalación en estaciones 

de trabajo. Las estaciones de trabajo pueden ser administradas desde la 

Consola Enterprise de Deep Freeze. 

Crear un archivo de Workstation Seed (raíz de estación de trabajo) crea 

una raíz que permite a la consola de Deep Freeze comunicarse con las 

estaciones de trabajo a través de la red. Una vez que la raíz está instalada en 

las estaciones de trabajo, el archivo de Workstation Installation (Instalación 

de Estación de Trabajo) de Deep Freeze se puede implementar de forma 

remota. 

Menú Archivo 

El menú Archivo contiene las mismas opciones que están disponibles en la barra de herramientas 

más la opción de elegir uno de los idiomas disponibles y la opción Protección de contraseñas. 

Protección con contraseñas 

Protección de contraseñas ofrece un nivel de seguridad adicional para el administrador. 

Para proteger con contraseña el acceso al Configuration Administrator, siga estos pasos: 

1. Abra el menú Archivo y seleccione Protección de contraseñas. 

2. Seleccione la casilla Proteger con contraseña. 

3. Ingrese la contraseña y confírmela. 

4. Haga clic en Aceptar para establecer la contraseña o Cancelar para salir del cuadro de diálogo 

sin establecer una contraseña. 


26| 


Almacene la contraseña en un lugar seguro. Si se pierde la contraseña, no podrá 

recuperarla. Tendrá que volver a instalar Deep Freeze. 



| 27 


Deep Freeze Enterprise permite al administrador elegir hasta 15 contraseñas fijas. 

Para crear una contraseña, complete los siguientes pasos: 

1. Seleccione Habilitar en la fila apropiada. 

2. En la lista desplegable Tipo seleccione el tipo de contraseña que desee. Estas son las opciones 

disponibles: 

— Estación de trabajo: designada para utilizarse en la estación de trabajo cuando se ejecute la 

Pantalla de inicio de sesión. 

— Línea de comandos: para utilizarse con los controles de la línea de comandos. La 

herramienta de control de la línea de comandos (DFC.exe) no funciona a menos que se 

defina por lo menos una contraseña de línea de comandos. 

3. Opcional: para las contraseñas seleccione la casilla Cambio de usuario para permitir un 

usuario cambiar la contraseña desde la computadora. 

4. Ingrese la contraseña. 

La contraseña ingresada en el campo Contraseña no aparece oculta. 

No use la misma contraseña para la línea de comandos y para el GUI. 

5. Para que una contraseña se active y expire en fechas específicas, seleccione la casilla Tiempo de 

espera y utilice los calendarios desplegables para especificar una Fecha de activación y una 

Fecha de vencimiento. 


28| 



La ficha Unidades se utiliza para seleccionar las unidades que aparecen en estado Frozen 

(protegidas por Deep Freeze) o están en estado Thawed (sin protección). También puede crear un 

ThawSpace: una partición virtual alojada en una unidad local en estado Frozen o en estado 

Thawed, donde los datos se pueden guardar de forma permanente sin que se borren por Deep 

Freeze durante un reinicio. 

Unidades Frozen 

Todas las unidades aparecen en estado Frozen en forma predeterminada. Para hacer que una 

unidad esté en estado Thawed, desmarque la casilla de esa unidad. 

Si bien sólo las unidades locales (particiones o unidades físicas) pueden ponerse en estado 

Frozen, se muestran todas las letras de las unidades porque el archivo de instalación 

preconfigurado puede instalarse en varias computadoras con diferentes configuraciones de 

hardware y software. 

Ejemplo 

En la pantalla que se muestra más arriba, D: no está seleccionado en la lista de Unidades Frozen. 

Por ello, todas las unidades excepto D: están en estado Frozen. 



| 29 

ThawSpace 

ThawSpace es una partición virtual que puede utilizarse para almacenar programas, guardar 

archivos o realizar cambios permanentes. Todos los archivos almacenados en el ThawSpace son 

retenidos después de un reinicio aunque el equipo esté en estado Frozen. Un ThawSpace se puede 

crear en una unidad que está configurad en estado Frozen o Thawed. 

Para crear uno o varios ThawSpaces con el Configuration Administrator, siga estos pasos: 

1. Seleccione la Letra de la unidad. La letra predeterminada es T:. Sin embargo, puede cambiarse 

por cualquier letra disponible. Si la letra de la unidad seleccionada ya existe en una 

computadora cuando se instala Deep Freeze, se utiliza automáticamente la siguiente letra 

disponible. 

— Cuando se selecciona una Letra de unidad de la lista desplegable y se la usa para crear un 

ThawSpace, se la elimina de la lista desplegable. 

— Cuando se elimina un ThawSpace, la Letra de unidad correspondiente vuelve a agregarse a 

la lista desplegable. 

— La Letra de unidad no puede ser la misma que la de la Unidad host. 

2. Ingrese el Tamaño. Es decir, el tamaño del ThawSapce. El tamaño máximo es de 1024 GB y el 

mínimo es de 16 MB. 

— Si la computadora no tiene suficiente espacio libre para albergar el ThawSpace 

seleccionado, el tamaño del ThawSpace se ajusta hacia abajo para que la computadora 

funcione correctamente. 

— Si selecciona el tamaño menor que 16MB, el ThawSpace se configurará en 16MB. 

— Si selecciona un tamaño mayor que 1024 GB (1 TB), el ThawSpace se configurará en 1024 

GB (1 TB). 


30| 


3. Seleccione la unidad de almacenamiento de ThawSpace en MB o GB. 

4. Seleccione la Unidad host. 

— La Unidad host es la unidad en la que se crea el ThawSpace. 

— El espacio de almacenamiento requerido para el ThawSpace se usa del total de espacio de 

almacenamiento disponible en la Unidad host. 

5. Seleccione Visible u Oculto de la lista desplegable Visibilidad. 

— Si selecciona Visible, la unidad estará visible en el Explorador de Windows. 

— Si selecciona Oculto, la unidad no estará visible en el Explorador de Windows. 

— Sin embargo, puede accederse a la unidad oculta al escribir la letra de la unidad en Inicio> 

Ejecutar. 

6. Haga clic en Agregar para agregar el ThawSpace. 

Eliminación de un ThawSpace 

Para eliminar un ThawSpace, seleccione el ThawSpace y haga clic en Eliminar. El ThawSpace se 

eliminará y la letra de la unidad se agregará nuevamente a la lista desplegable Letra de unidad. 

Haga clic en Eliminar todos para eliminar todos los ThawSpaces. 

Antes de eliminar un ThawSpace, elimine cualquier perfil, redirecciones o 

Vínculos simbólicos. 

Al eliminar un ThawSpace, se eliminarán también los datos almacenados en este. 

Un ThawSpace no está protegido por Deep Freeze. Implementar las opciones de 

protección de datos estándar, como los procedimientos antivirus y de copia de 

seguridad. 

Ejemplo 

En la pantalla que se muestra más arriba, se creó un ThawSpace de 16MB en la Unidad host C: y 

el ThawSpace se designó con la letra de unidad T:. El ThawSpace T: se configura en Visible y 

puede accederse a él a través del Explorador de Windows. 

Se recomienda asignar letras de unidad correspondientes al final del abecedario 

(X, Y, Z) a fin de evitar reasignaciones automáticas cuando se desconecte una 

unidad extraíble. 

ThawSpaces existentes 

La casilla Retener Thawspace existente está seleccionada en forma predeterminada para evitar la 

eliminación de los ThawSpaces creados durante instalaciones previas. 

Siempre aparece un cuadro de diálogo que le pregunta si el ThawSpace debe ser retenido o 

eliminado durante una Desinstalación con supervisión, sin importar si se ha marcado la opción 

Retener ThawSpace existente. Esta opción no aparece si la desinstalación se realiza a través de la 

Consola Enterprise. 



| 31 

Siempre descongelar discos duros externos 

El panel Siempre poner discos duros externos en estado Thawed tiene dos casillas, USB e IEEE 

1394 (FireWire) y ambas casillas están seleccionadas en forma predeterminada. Esto garantiza 

que los discos duros USB o IEEE 1394 (FireWire) estén siempre en estado Thawed. 

Si las casillas de los discos duros externos USB y/o IEEE 1394 (FireWire) están desmarcadas, la 

unidad está Frozen o Thawed de acuerdo con la letra a la que cada unidad se encuentra montada 

en la sección Unidades Frozen. 

Las unidades de red y las unidades de medios extraíbles (disquetes, memorias externas, CD-RW) 

no se ven afectadas por Deep Freeze y, por lo tanto, no pueden ponerse en estado Frozen. 

Ejemplo 

En la pantalla que se muestra más arriba, los discosE: y F: están seleccionados en el panel 

Unidades Frozen. 

Asumamos que E: corresponde al disco duro USB y F: corresponde a un disco duro IEEE 1394 

(FireWire). 

Las casillas de USB e IEEE 1394 (FireWire) están seleccionadas en el panel Siempre poner discos 

duros externos en estado Thawed, los discos duros externos estarían en estado Thawed. 

Se selecciona la casilla USB. La casilla IEEE 1394 (FireWire) se desmarca. En este ejemplo, la 

unidad USB (D:) estaría en estado Thawed y la unidad IEEE 1394 (FireWire) (F:) estaría en 

estado Frozen. 


32| 



La ficha Tareas de la estación de trabajo le permite programar diversas tareas que se ejecutan en 

la estación de trabajo. Las Tareas de la estación de trabajo residen en la estación de trabajo y se 

extenderán incluso si las estaciones de trabajo pierden su conectividad de red o si no pueden 

comunicarse con la consola de Deep Freeze. Las Tareas de la estación de trabajo son parte del 

archivo de instalación de la estación de trabajo o un archivo de configuración de Deep Freeze 

(.rdx). Estos son las Tareas de la estación de trabajo disponibles: 

• Windows Update: programa las actualizaciones de Windows. Puede configurar los ajustes 

adicionales en la ficha Windows Update. 

• Reiniciar: reinicie periódicamente las estaciones de trabajo para llevarlas a la configuración 

original o eliminar los datos no deseados. 

• Apagar: apague las estaciones de trabajo en un momento determinado por día para ahorrar 

energía. 

• Tiempo de inactividad: apague o reinicie las estaciones de trabajo si están inactivas por un 

período de tiempo determinado. 

• Archivo por lotes: ejecute un archivo por lotes en la estación de trabajo. Puede configurar los 

ajustes adicionales en la ficha Archivo por lotes. 

• Período Thawed: reinicie el estado Thawed por un período determinado para realizar 

instalaciones de software de forma manual, instale el software automatizado a través de 

herramientas de terceros u otros cambios de configuración permanentes. 

Cada tarea se trata en detalle en las siguientes secciones. 



| 33 

Tareas de la estación de trabajo vs. Tareas programadas: Si la 

comunicación entre la Consola Enterprise y la computadora de destino falla, las 

Tareas de la estación de trabajo se están ejecutando ya que existen en la 

computadora de destino. 

Las Tareas programadas a través del Asistente para tareas programadas de la 

Consola Enterprise de Deep Freeze existen en la Consola Enterprise y no en las 

computadoras de destino. Por ello, se requiere una conectividad continua entre la 

Consola Enterprise y la computadora de destino para las Tareas programadas que 

deben ejecutarse. Para obtener más información, consulte la sección 

Programación de tareas de Deep Freeze. 

No pueden crearse tareas superpuestas en la ficha Tareas de la estación de trabajo. 

Si una tarea creada recientemente se superpone con una tarea existente, se 

mostrará un mensaje. 

Puede mostrarse un mensaje al usuario durante un máximo de 5 minutos. Debe 

haber un espacio mínimo de 5 minutos entre dos tareas. 

Una Tarea de la estación de trabajo se activa sólo cuando Deep Freeze está en un 

estado Frozen. 

Windows Update 

Las Tareas de Windows Update se programaron para la descarga de Actualizaciones de Windows 

en la estación de trabajo. Las Actualizaciones de Windows se pueden descargar incluso cuando la 

estación de trabajo está en un estado Frozen. Una Tarea de Windows Update tiene hora de inicio y 

hora de finalización. Después de descargar las Actualizaciones de Windows, la estación de trabajo 

se reinicia en un estado Thawed para aplicarlas. 


34| 


La Tarea de Windows Update puede programarse al seguir estos pasos: 

1. Seleccione Windows Update de la lista desplegable Tipo de tarea y haga clic en Agregar. 

2. Se mostrarán las siguientes opciones: 

• Nombre: especifique un nombre para la tarea. 

• Día: seleccione el día o especifique si la tarea ocurrirá durante días de semana o durante el fin 

de semana. 



| 35 

• Inicio: seleccione la hora de comienzo. 

• Finalización: seleccione la hora de finalización. El intervalo mínimo es de 15 minutos. 

Alternativamente, puede seleccionar Cuando finalice Windows Update. Si la Tarea de 

Windows Update no se ha completado en 6 horas, Deep Freeze finalizará la tarea 

correctamente. 

• Permitir al usuario cancelar la tarea: seleccione la casilla si el usuario está autorizado para 

cancelar la tarea antes de que comience. 

• Apagar después de la tarea: seleccione la casilla para apagar la computadora después de la 

tarea. 

• Deshabilitar el teclado y el mouse: seleccione la casilla Deshabilitar el teclado y el mouse 

después de la tarea. 

• Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes y 

durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje que 

se mostrará antes de que comience la tarea. 

3. Haga clic en OK (Aceptar). Se lo dirigirá a Ficha Windows Update para configurar los ajustes 

adicionales en caso de que no se hayan configurado antes. 

El mensaje Esta computadora se reiniciará en %d para realizar Windows 

Update se muestra en el campo Mensaje a mostrarse antes de la tarea. Este 

mensaje puede editarse. Agregue la palabra minutos en el mensaje después de %d 

para incluir la palabra minutos como parte del mensaje. 

Al programar la tarea de Windows Update seleccione la opción Cuando finalice 

Windows Update o asegúrese de que cuenta con un marco de tiempo suficiente 

para permitir todas las actividades de actualización necesarias. Revise los 

Boletines de seguridad de Microsoft desde el sitio web de TechNet 

(http://technet.microsoft.com/en-us/security/bulletin) para tener en cuenta el 

marco de tiempo adecuado en base a las actualizaciones críticas y de seguridad 

que se realizan. 

Si no está usando WSUS, el proceso Windows Update de Deep Freeze sólo se 

aplicará a actualizaciones críticas y de seguridad sin intervención del usuario. Si 

está usando WSUS, se aplicarán todas las actualizaciones de WSUS aprobadas. 

Por otra parte, para aplicar otras actualizaciones disponibles, visite el sitio del 

Catálogo de actualización de Microsoft (http://catalog.update.microsoft.com) 

para obtener las descargas KB que luego se pueden aplicar a través de una Tarea 

de la estación de trabajo del Archivo por lotes de Deep Freeze. Las tareas del 

Archivo por lotes también se pueden utilizar para aplicar otras actualizaciones de 

software de terceros. 

La configuración de la ficha Windows Update de Deep Freeze reemplaza la 

configuración de Windows Update en la estación de trabajo. 


36| 


Ejemplo 

En la pantalla que se muestra más arriba, se creó una tarea de Windows Update para realizar las 

actualizaciones de Windows en la computadora todos los días a las 12:00 a.m. y finaliza cuando se 

completa Windows Update. La tarea está configurada para mostrar un mensaje al usuario antes 

de Windows Update. El teclado y el mouse están deshabilitados. 

Reiniciar 

La tarea de reinicio puede programarse al seguir estos pasos: 

1. Seleccione Reiniciar de la lista desplegable Tipo de tarea y haga clic en Agregar. 




| 37 



de semana. 




• Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes de 

que se inicie la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje 

que se mostrará antes de que comience la tarea. 

3. Haga clic en OK (Aceptar). 

El mensaje Esta computadora se reiniciará en %d segundos se muestra en el 

campo Mensaje a mostrarse antes de la tarea. Este mensaje puede editarse. 

Agregue la palabra minutos en el mensaje después de %d para incluir la palabra 

minutos como parte del mensaje. 

Ejemplo 

En la pantalla que se muestra más arriba, se creó una Tarea de la estación de trabajo para reiniciar 

la computadora diariamente a las 12:00 a.m. La tarea está configurada para mostrar un mensaje al 

usuario 1 minuto antes del reinicio. 

Apagar 

La tarea de apagado puede programarse al seguir estos pasos: 


38| 


1. Seleccione Apagar de la lista desplegable Tipo de tarea y haga clic en Agregar. 




de semana. 






| 39 

• Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadora antes de 

que se inicie la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje 

que se mostrará antes de que se realice la tarea. 


El mensaje Esta computadora se apagará en %d segundos se muestra en el 

campo Mensaje a mostrarse antes de la tarea. Este mensaje puede editarse. 

Agregue la palabra minutos en el mensaje después de %d para incluir la palabra 

minutos como parte del mensaje. 

Ejemplo 

En la pantalla que se muestra más arriba, se creó la tarea de apagado para apagar la computadora 

diariamente a las 12:00 a.m. La tarea está configurada para mostrar un mensaje al usuario 1 

minuto antes de la tarea de apagado. 

Tiempo de inactividad 

La tarea de tiempo de inactividad puede programarse al seguir estos pasos: 

1. Seleccione Tiempo de inactividad de la lista desplegable Tipo de tarea y haga clic en Agregar. 



40| 



• Reiniciar o Apagar: seleccione Reiniciar o Apagar y especifique el tiempo de inactividad en 

minutos después de que la tarea se lleve a cabo. 

• Mostrar mensaje: seleccione la casilla para mostrar un mensaje. Especifique el intervalo de 

tiempo en minutos e ingrese un breve mensaje. 

Después de iniciar la computadora, el contador de tiempo de inactividad se activa 

solo después de que se inició la primera actividad del teclado o del mouse. 

Durante una sesión de Remote Desktop, el tiempo de inactividad que controla la 

computadora se utiliza para activar la tarea. 


Ejemplo 

En la pantalla que se muestra más arriba, la tarea de tiempo de inactividad está configurada para 

Reiniciarse cuando la computadora esté inactiva durante 1 minuto. Se muestra un mensaje al 

usuario durante 1 minuto una vez transcurrido el tiempo de inactividad. La computadora se 

reiniciará a menos que el usuario cancele la tarea en el cuadro de diálogo mostrado. 

Archivo por lotes 

Las tareas del Archivo por lotes se programaron para ejecutar los archivos por lotes en la estación 

de trabajo. Una tarea del Archivo por lotes tiene hora de inicio y hora de finalización. Durante este 

período, el archivo por lotes se ejecuta en la estación de trabajo. Debe configurar los ajustes 

adicionales en la ficha Archivo por lotes para que funcione la Tarea del archivo por lotes. Se puede 

configurar para apagar la estación de trabajo después de que se completa la Tarea del archivo por 

lotes. Las estaciones de trabajo se reinician como Frozen después de ejecutar el archivo por lotes. 



| 41 

La tarea del archivo por lotes puede programarse al seguir estos pasos: 

1. Seleccione Archivo por lotes de la lista desplegable Tipo de tarea y haga clic en Agregar. 




de semana. 


42| 







tarea. 



• Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadoraantes y 

durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje 



4. Vaya a Ficha Archivo por lotes para configurar los ajustes adicionales. 

El mensaje Esta computadora se reiniciará en %d para el Archivo por lotes se 

muestra en el campo Mensaje a mostrarse antes de la tarea. Este mensaje puede 

editarse. Agregue la palabra minutos en el mensaje después de %d para incluir la 

palabra minutos como parte del mensaje. 

Ejemplo 

En la pantalla que se muestra más arriba, se creó la tarea de Archivo por lotes para ejecutar el 

Archivo por lotes en la computadora diariamente a las 12:00 a.m. La tarea está configurada para 

mostrar un mensaje al usuario antes de la tarea del Archivo por lotes. El teclado y el mouse están 

deshabilitados. 

Período Thawed 

Las tareas del período Thawed se programaron para reiniciar la estación de trabajo en estado 

Thawed. Un período Thawed es útil para algunas aplicaciones que se actualizan automáticamente 

en intervalos regulares. Un período Thawed es también útil para los administradores para 

programar el mantenimiento y realizar cambios permanentes en las computadoras. Esto puede 

incluir la instalación de un software nuevo, la actualización del software, los cambios de 

configuración y otras funciones de mantenimiento. Un período Thawed tiene hora de inicio y hora 

de finalización. 



| 43 

El período Thawed puede programarse al seguir estos pasos: 

1. Seleccione Período Thawed de la lista desplegable Tipo de tarea y haga clic en Agregar. 




de semana. 


44| 







tarea. 



• Mostrar mensaje: seleccione la casilla para mostrar un mensaje en la computadoraantes y 

durante la tarea. Especifique el intervalo de tiempo en minutos e ingrese un breve mensaje 



El mensaje Esta computadora se reiniciará en %d para realizar mantenimiento 

se muestra en el campo Mensaje a mostrarse antes de la tarea. Este mensaje 

puede editarse. Agregue la palabra minutos en el mensaje después de %d para 

incluir la palabra minutos como parte del mensaje. 

Ejemplo 

Los programas antivirus necesitan actualizaciones regulares de las definiciones para proteger el 

sistema. Las definiciones de virus se pueden actualizar durante un período Thawed. 

En la pantalla que se muestra más arriba, se creó una tarea del período Thawed todos los días 

entre 12:00 a.m. y 12:15 a.m. El usuario no está autorizado a cancelar la tarea antes de que 

comience. La computadora se apagará después del periodo de mantenimiento. El teclado y el 

mouse se deshabilitan durante el periodo de mantenimiento. La tarea está configurada para 

mostrar un mensaje al usuario 5 minutos antes de que comience la tarea. Se mostrará el siguiente 

mensaje en la computadora a las 11:55 a.m. La computadora se reiniciará en 5 minutos para 

ingresar al período Thawed. 

Para garantizar que las definiciones de virus se apliquen permanentemente, programe las 

actualizaciones de las definiciones de virus de su programa antivirus de tal forma que se inicien 

después de que Deep Freeze inicie satisfactoriamente la tarea del período Thawed y finalice antes 

de que Deep Freeze finalice la tarea del período Thawed. Esto garantiza que las definiciones 

antivirus descargadas y actualizadas por el programa antivirus permanezcan en el sistema. Así, el 

sistema queda protegido en forma total por el antivirus y Deep Freeze. 

Faronics Anti-Virus Faronics Anti-Virus trabaja junto con Deep Freeze y no 

necesita de una tarea del período Thawed para actualizar las definiciones de virus. 

Faronics Anti-Virus puede actualizar las definiciones de virus incluso cuando las 

computadoras administradas por Deep Freeze están en estado Frozen. 

Otros programas antivirus: Para todos los demás programas antivirus es 

necesario programar una tarea del período Thawed para actualizar las 

definiciones de virus. Consulte a su guía del usuario del programa antivirus para 

obtener más información sobre cómo se descargan las definiciones de virus. Como 

alternativa, las definiciones de virus se pueden aplicar cuando las computadoras 

administradas por Deep Freeze están en estado Thawed. También puede 

programar una instalación sin intervención de las definiciones de virus a través de 

una tarea del Archivo por lotes. 



| 45 


La ficha Windows Update le permite personalizar la configuración de Windows Update. Cuando 

crea una tarea de Windows Update, se le dará la opción de modificar la configuración 

predeterminada en la ficha Windows Update. Modificar la configuración predeterminada no es 

obligatorio. Windows Update se llevará a cabo incluso con la configuración predeterminada. La 

configuración en la ficha Windows Update se aplicará a todas las tareas de Windows Update. 

La configuración de la ficha Windows Update de Deep Freeze reemplaza la 

configuración de Windows Update en la estación de trabajo. 

La configuración en la ficha Windows Update se puede personalizar de la siguiente manera: 

Permita que Deep Freeze elija cómo se descargan las actualizaciones de Windows: : seleccione 

esta casilla para permitir que Deep Freeze elija cómo se descargan las actualizaciones de Windows. 

Estas son las opciones disponibles: 

• Seleccione las opciones de descarga de Windows Update: 

— No guardar en cache las actualizaciones de Windows: seleccione esta opción para 

descargar las actualizaciones de Windows solo durante la tarea de Windows Update. 

— Guardar en cache las actualizaciones de Windows: seleccione esta opción para descargar 

cuando la estación de trabajo está en un estado Frozen o Thawed e instale durante la tarea 

de Windows Update. Esta opción crea un ThawSpace de 4 GB y las Actualizaciones de 

Windows se almacenan en el ThawSpace para asegurar que los archivos de Windows 

Update son persistentes en los reinicios múltiples. 


46| 


• Siempre recupere las actualizaciones de: 

— Sitio web Microsoft Windows Update: seleccione esta opción para descargar las 

actualizaciones directamente desde el sitio web Microsoft Windows Update. 

— Windows Server Update Services (WSUS): seleccione esta opción para descargar desde un 

servidor WSUS. Especifique el servidor SUS/WSUS. Opcionalmente, seleccione Usar 

destino de WSUS y especifique el destino. El cliente SUS y el servidor SUS/WSUS de 

Microsoft pueden descargarse de: http://www.microsoft.com/wsus. 

Un archivo de registro se crea para cada estación de trabajo individual y se 

almacena localmente en la estación de trabajo. 

El nombre predeterminado para el archivo de registro Windows Update de Deep 

Freeze DFWuLogfile.log se puede encontrar en: 

C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log 

(sistemas de 32 bits) y C:\Program Files (x86)\Faronics\Deep Freeze\Install 

C-[X]\DFWuLogfile.log (sistemas de 64 bits). 

• No puede cambiar el nombre o la ubicación del archivo de registro. 

• El archivo de registro de Deep Freeze y el archivo de registro de Windows 

Update (en c:\windows\windowsupdate.log) son muy útiles para solucionar 

los problemas de las Actualizaciones de Windows. 

• X es un valor incremental de acuerdo a cuántas veces se instaló Deep Freeze 

en la estación de trabajo. 

Póngase en contacto con el Soporte técnico de Faronics para solucionar los 

problemas de DFWuLogfile.log (en http://support.faronics.com). 

Póngase en contacto con el Soporte técnico de Microsoft para solucionar los 

problemas de errores de Windows Update. (Consulte 

http://support.microsoft.com/kb/906602) 

También consulte Microsoft KB 902093 Cómo leer el archivo de registro de 

Windows Update que se encuentra en: 

http://support.microsoft.com/kb/902093/ o visite 

http://support.microsoft.com. 



| 47 


La ficha Archivo por lotes le permite personalizar la configuración de la tarea del Archivo por lotes. 

Al programar una tarea del Archivo por lotes en la ficha Tareas de la estación de trabajo, debe 

configurar los ajustes de la ficha del Archivo por lotes. 

Configure las siguientes opciones: 

• Autenticación de Archivo por lotes 

Seleccione Red Microsoft y seleccione si la cuenta a usarse es una cuenta del sistema o una 

cuenta de usuario especificada. Si usted selecciona cuenta especificada de usuario, especifique 

el ID de inicio de sesión, la contraseña y el dominio. Para la red Novell, seleccione Novell, 

especifique el ID de inicio de sesión, la Contraseña, el Árbol, el Contexto y el Servidor. 

La configuración predeterminada que utiliza la Red Microsoft / autenticación de 

la cuenta del sistema se debe probar antes de utilizar las credenciales alternativas. 

Utilizar esta cuenta de nivel del equipo, con frecuencia, es suficiente para 

completar la tarea. El uso de una cuenta de usuario especificada puede ser 

necesario si el archivo por lotes requiere el acceso a la red para asegurar los 

recursos. 

• Contenido del Archivo por lotes 


48| 


Ingrese un archivo por lotes personalizado para que se ejecute durante la tarea del Archivo por 

lotes. El mismo archivo por lotes se aplica a todas las tareas del archivo por lotes. Estas son las 

opciones disponibles al ejecutar archivos por lotes personalizados: 

— Para borrar el archivo por lotes actual, haga clic en Borrar. 

— Para cargar un archivo existente, haga clic en Importar y busque la ubicación del archivo. 

— Para guardar el contenido del campo, haga clic en Exportar y busque la ubicación de 

preferencia para guardarlo. 

El archivo por lotes puede ser cualquier comando o serie de comandos que el procesador de 

comandos pueda ejecutar. Puede ejecutar secuencias de comandos personalizados que 

requieren el uso de un motor de secuencias de comandos de otro fabricante invocando la 

secuencia de comandos desde el archivo por lotes como si se estuviese ejecutando desde la 

línea de comandos. 

Los archivos por lotes le permiten utilizar secuencias de comandos VB, secuencias 

de comandos PowerShell, Ninite y otras soluciones de terceros. Póngase en 

contacto con su proveedor de software o consulte su guía de usuario de soluciones 

de terceros para conocer más acerca de las soluciones secuencias de comandos 

que incluyen las opciones sin intervención. 



| 49 


La ficha Opciones Avanzadas se usa para configurar los ajustes de la red usados por las 

computadoras para comunicarse con la consola, configurar diferentes opciones de seguridad y 

administrar las claves de licencia. 

Red 

La Consola Enterprise de Deep Freeze puede comunicarse de dos maneras distintas con las 

computadoras que tienen Deep Freeze instalado: Modo LAN o Modo LAN/WAN. 

• LAN: Seleccione LAN para configurar Deep Freeze para comunicarse dentro de una Red de 

Área Local (LAN). El modo LAN es un modo de configuración automática que solamente 

requiere un número de puerto. El puerto predeterminado es el 7725. El número de puerto 

puede cambiarse si entra en conflicto con otros programas en la Red de Área Local. En el modo 

LAN, las computadoras de destino con Deep Freeze y la Consola Enterprise se encuentran 

entre sí mediante transmisiones UDP. Estas transmisiones solamente ocurren al iniciar la 

computadora o la Consola Enterprise, a fin de mantener al mínimo el tráfico de red asociado 

con la comunicación entre la computadora de destino y la consola. 

• LAN/WAN: Seleccione LAN/WAN para configurar Deep Freeze para comunicarse tanto en 

una LAN como en una WAN (red de área amplia). Se puede utilizar LAN/WAN en un entorno 

LAN o WAN, y por Internet. Este modo utiliza una dirección IP o el nombre de la 

computadora, junto con el número de puerto, para permitir la comunicación entre la Consola 

Enterprise y las computadoras administradas. 

Estos son los dos métodos disponibles para identificar la consola: 

• especifique la IP de la consola, que debe ser estática 


50| 


• especificar el nombre de la consola, en cuyo caso la dirección IP puede ser dinámica (si está 

disponible la resolución del nombre DNS válido como parte de la infraestructura de dominio). 

Cuando la Consola Enterprise se encuentra detrás de un firewall o un router NAT (traducción de 

direcciones de red), el firewall o router deben configurarse para permitir que el tráfico pase a 

través de la Consola Enterprise. Dependiendo del firewall o router, tal vez se deban configurar las 

computadoras con la dirección IP del firewall para que el tráfico pueda ser redireccionado. 

Deep Freeze configura automáticamente las excepciones necesarias en el Firewall 

de Windows. No es necesario configurar el Firewall de Windows de forma manual. 

Para obtener más información acerca de la configuración y el uso de Deep Freeze en un entorno 

de red específico, consulte el Apéndice B o comuníquese con el Soporte Técnico. 

Si se utiliza un número de puerto distinto del 7725 predeterminado (registrado para Deep Freeze), 

se debe tener cuidado de evitar conflictos con las aplicaciones que ya se están ejecutando en la 

red. Se deben evitar los puertos conocidos (0–1023) y se debe verificar todo puerto registrado 

(1024–49151) para garantizar que no haya conflictos antes de su implementación. 

Se recomienda el uso de los puertos en el rango asignado superior a 49152. Con la 

segmentación del puerto, puede aislar un laboratorio o edificio por el número de 

puerto al configurar el número de puerto en las estaciones de trabajo y en la 

consola Enterprise de Deep Freeze. Con este método, puede proporcionar las 

funciones de gestión para un conjunto específico de estaciones de trabajo y no 

toda la organización. Se requieren las excepciones de puerto UDP y TCP para 

estos puertos. Para obtener más información, consulte Ejemplo 3: múltiples 

puertos, acceso remoto a consola. 

Podrá encontrar un listado completo de los puertos asignados a distintas aplicaciones en el sitio 

web de la Autoridad para la Asignación de Números en Internet en 

http://www.iana.org/assignments/port-numbers. 

Opciones avanzadas 

• Deshabilitar opciones de línea de comandos: esta opción se selecciona en forma 

predeterminada. Al deseleccionar esta casilla se puede personalizar más el programa de 

instalación de Deep Freeze cuando se utiliza el Sistema de Instalación Silenciosa. El 

seleccionar esta opción impide que se modifiquen las opciones de configuración preexistentes 

durante la instalación 

• Habilitar políticas locales de Deep Freeze: para mayor seguridad, Deep Freeze elimina los 

siguientes privilegios locales: depuración de programas, modificación de firmware y cambio 

de la hora del sistema; desmarque esta opción para utilizar los privilegios existentes 

• Permitir que el usuario cambie el reloj: seleccione esta opción para permitir que los usuarios 

en estado Frozen ajusten el reloj del sistema. Active esta función durante el horario de verano 

para permitir que Windows actualice la hora automáticamente en cada temporada. 

• Administrar Contraseña de canal seguro: la contraseña de canal seguro es una función de 

todos los sistemas operativos de Windows y sólo se aplica si el sistema se ejecuta en un 

entorno de dominio de Windows Server. Esta función se utiliza para asegurar la comunicación 

entre el servidor y las estaciones de trabajo. La contraseña de canal seguro cambia 

automáticamente en función de la configuración del sistema operativo. Durante la utilización 

de Deep Freeze, la contraseña de canal seguro cambiada recientemente se pierde al reiniciar. 

La opción Administrar contraseña de canal seguro evita esta situación. La función 



| 51 

Administrar contraseña de canal seguro de Deep Freeze cambia el valor de la duración 

máxima de contraseña de cuenta de equipo de Política de grupo en función del estado de Deep 

Freeze (Frozen o Thawed). 

— Seleccione la opción Administrar contraseña de canal seguro si desea que Deep Freeze 

administre la Contraseña de canal seguro. 

Cuando la estación de trabajo está en estado Frozen: la estación de trabajo no cambiará la 

Contraseña de canal seguro. De esta manera, se mantiene la comunicación segura entre el 

servidor y la estación de trabajo. 

Cuando la estación de trabajo está en estado Thawed: la estación de trabajo cambiará la 

contraseña de canal seguro y la sincronizará con el servidor. 

— No seleccione la opción Administrar contraseña de canal seguro si no desea que Deep 

Freeze administre la contraseña de canal seguro. 

Cuando la estación de trabajo está en estado Frozen: si se cambia la contraseña de canal 

seguro y se sincroniza con el servidor, se restablecerá la contraseña anterior existente al 

reiniciar. 

Cuando la estación de trabajo está en estado Thawed: si la estación de trabajo está en 

estado Thawed el día en que se cambia la contraseña de canal seguro, tendrá efecto la nueva 

contraseña y la estación de trabajo se sincronizará con el servidor. 

• Reiniciar al finalizar la sesión: seleccione esta casilla para Reiniciar la computadora 

automáticamente cuando se ha finalizado la sesión. Si se selecciona esta opción, la 

computadora se reinicia cuando un usuario cierra la sesión en estado Frozen. 

• Proteger el registro de arranque maestro (MBR): seleccione esta casilla si desea que Deep 

Freeze proteja el registro de arranque maestro. Si se selecciona esta opción, los cambios en el 

Registro de arranque maestro se invierten en el reinicio cuando la computadora está en estado 

Frozen. 

La función Administrar contraseña de canal seguro de Deep Freeze siempre anula 

la duración máxima de contraseña de cuenta de equipo de Política de grupo. 

Establezca lo siguiente en la Política de grupo para que la función Administrar 

contraseña de canal seguro pueda funcionar: 

Controlador de dominio: no permitir los cambios de contraseña de cuenta de 

equipo a No definido 

Miembro de dominio: deshabilitar los cambios de contraseña de cuentas de 

equipo como Deshabilitado 

Ejemplo 

En un entorno de dominio de Windows con Windows Server 2008 R2 que administra varias 

estaciones de trabajo, Contraseña de canal seguro se utiliza para asegurar la comunicación entre el 

servidor y las estaciones de trabajo. 

En Configuration Administrator de Deep Freeze, vaya a la ficha Opciones avanzadas y seleccione 

Administrar contraseña de canal seguro. Cree el archivo de instalación de la estación de trabajo e 

impleméntelo en la estación de trabajo. 

Establezca lo siguiente en la Política de grupo para que la función Administrar contraseña de canal 

seguro pueda funcionar: 

Controlador de dominio: no permitir los cambios de contraseña de cuenta de equipo a No 

definido 


52| 


Miembro de dominio: deshabilitar los cambios de contraseña de cuentas de equipo como 

Deshabilitado 

Cuando la estación de trabajo está en estado Frozen, la contraseña de canal seguro no cambia. 

Cuando la estación de trabajo está en estado Thawed, la contraseña de canal seguro cambia en la 

estación de trabajo y se sincroniza con el servidor. 

Modo invisible 

• Mostrar icono Frozen en la bandeja del sistema: seleccione esta opción para mostrar el icono 

para indicar que Deep Freeze está instalado y la computadora está en estado Frozen. 

• Mostrar icono Thawed en la bandeja del sistema: seleccione esta opción para mostrar el 

icono para indicar que Deep Freeze está instalado, pero que la computadora está en estado 

Thawed. 

Si las opciones para mostrar el ícono de Deep Freeze en la bandeja del sistema están desmarcadas, 

debe utilizarse el método abreviado CTRL+ALT+SHIFT+F6 para acceder al cuadro de diálogo de 

inicio de sesión. 

Licencia 

• Clave de licencia: haga clic en Editar e ingrese la clave de licencia. 

• Tipo de clave de licencia: se muestra el tipo de clave de licencia. Este campo muestra si esta 

versión es una evaluación o si es una versión completa. 

• Fecha de vencimiento: se muestra la Fecha de vencimiento para Deep Freeze. 

La clave de licencia puede actualizarse de las siguientes maneras: 

— A través del archivo de instalación de la estación de trabajo: la clave de licencia se actualiza 

en el Configuration Administrator y se crea el archivo de instalación de la estación de 

trabajo. Ahora la clave de licencia es parte del archivo de instalación de la estación de 

trabajo. 

— A través de la Consola Enterprise: la clave de licencia puede actualizarse directamente en 

la Consola Enterprise. Cuando la clave de licencia se actualiza en la Consola Enterprise, se 

actualiza automáticamente en todas las computadoras conectadas. Para obtener más 

información sobre cómo actualizar directamente a través de la Consola Enterprise, consulte 

la sección Licencia. 

— Manualmente en cada computadora: la clave de licencia puede actualizarse manualmente 

en cada computadora. Para obtener más información, consulte la sección Ficha Estado. 

Al descargar las actualizaciones de la versión de Enterprise de Deep Freeze de 

www.faronicslabs.com recuerde que tendrá que copiar y pegar la clave de licencia 

más reciente de su cuenta para utilizarla en la instalación.. Faronics actualiza la 

clave de licencia con cada revisión del software. Su cuenta de Faronics Labs se 

actualizará con la nueva clave de licencia en cada versión. 


Creación de un programa de instalación de una estación de trabajo y una raíz de estación de trabajo 

| 53 

Creación de un programa de instalación de una estación de 

trabajo y una raíz de estación de trabajo 

Para crear archivos de instalación personalizados de Deep Freeze con todas las opciones 

configuradas en las secciones anteriores, haga clic en el botón Crear en la barra de herramientas 

del Configuration Administrator y seleccione Crear un programa de instalación de estación de 

trabajo. 

El nombre de archivo predeterminado para este programa es DFWks.exe. Le 

recomendamos que mantenga el nombre predeterminado, pero es posible que en 

grandes implementaciones desee añadir como sufijo con la información 

relacionada con su configuración, como: DFwks_10gbThawSpace.exe o 

DFWks_NoMaintenance.exe o DFwks_Wed-5pmUpdates.exe para ayudar en la 

organización y la identificación de las funciones del instalador. La misma 

recomendación se aplica para los archivos de configuración de Deep Freeze (.rdx). 

Luego este archivo puede utilizarse para instalar Deep Freeze en las computadoras utilizando: 

• Instalación con supervisión (instalación basada en los datos provistos por el usuario) 

• Sistema de Instalación Silenciosa: instalación que no informa al usuario acerca del progreso ni 

emite mensajes durante el proceso. Para obtener más información acerca de los Comandos de 

instalación silenciosa, consulte Instalación o desinstalación silenciosa, page 91. 

• Target Install (Instalación de destino): a través de la Consola Enterprise de Deep Freeze para 

las estaciones de trabajo que ya contienen una Raíz o una versión anterior de Deep Freeze que 

se crearon con el mismo Customization Code. 

Para crear una raíz de estación de trabajo, haga clic en el botón Crearen la barra de herramientas 

del Configuration Administrator y seleccione Crear raíz de estación de trabajo. La raíz de estación 

de trabajo es un programa liviano que permite a los administradores instalar y controlar las 

computadoras en forma remota desde la Consola Enterprise. La raíz de estación de trabajo puede 

instalarse como parte de una imagen maestra y luego implementarse a través del software de 

imágenes de disco. Tocas las computadoras en la LAN con la raíz de estación de trabajo instalada 

aparecen en la Consola Enterprise. El nombre predeterminado de este programa es 

DFWksSeed.exe. 

Todos los archivos se guardan en la carpeta Deep Freeze Enterprise/Instalar programas en forma 

predeterminada. Puede elegirse una ubicación diferente y el nombre del archivo puede cambiarse 

si se lo requiere. Se recomienda utilizar una convención para la nomenclatura si crea múltiples 

archivos de instalación personalizados. 

Los archivos DFwks.exe, DFwksseed.exe, y depfrz.rdx se pueden crear e 

implementar de manera intercambiable a cualquier computadora de Deep Freeze 

que utiliza el mismo Customization Code. La Raíz de Deep Freeze se puede utilizar 

como una plantilla / marcador de posición para asegurarse de que sus elementos 

básicos como contraseñas, configuración de red o tareas de la estación de trabajo 

estandarizadas son consistentes. La raíz no utilizará cualquiera de las opciones de 

configuración, pero las mantendrá en el archivo. Para utilizar el archivo como una 

plantilla, simplemente abra el archivo DFwksseed.exe con el Configuration 

Adminstrator y realice los cambios necesarios. A continuación, para crear la 

instalación de la estación de trabajo haga clic en Crear> Crear un archivo de 

Workstation Installation (Instalación de Estación de Trabajo). 


54| 


Se recomienda restringir el uso del Configuration Adminstrator en entornos más 

grandes por razones de seguridad. Esto se puede hacer al proteger con contraseña 

el Administrador de Deep Freeze o, alternativamente, haciendo que no esté 

disponible al eliminar el archivo DFadmin.exe de la carpeta c:\program 

files\faronics\Deep Freeze 7 Enterprise . Este archivo se puede trasladar a la 

estación de trabajo del administrador de dominio y eliminarlo de la Consola 

Enterprise común de Deep Freeze. Se puede restaurar al copiarlo de otra 

instalación de la misma versión y al autorizar con la contraseña OTP o con la 

reinstalación o actualización de Enterprise de Deep Freeze con el mismo 

Customization Code. 


Historial 

| 55 

Historial 

La Consola Enterprise almacena el historial de las computadoras de destino. 

Si una computadora se desconecta de una red, se apaga o se reinicia, un signo de exclamación (!) 

Aparece en la Consola Enterprise para esa computadora en particular. Si la computadora se vuelve 

a conectar, el signo de exclamación desaparece. 

Si la computadora se desconecta de forma permanente (por ejemplo, si la computadora se 

desconecta de forma permanente de la red) o si la computadora se apaga, el signo de exclamación 

permanece encendido. 

En la Consola Enterprise, vaya a Archivo > Salir. Seleccione la opción Cerrar la Consola de Deep 

Freeze y cerrar las conexiones de red y haga clic en OK (Aceptar). Una vez que se vuelve a abrir la 

Consola Enterprise, las computadoras con el signo de exclamación (!) aparecerá en el Historial. Si 

la computadora está apagada y cuenta con el hardware Wake-On-LAN, haga clic derecho en el 

Historial de la computadora y seleccione Wake-On-LAN para activar la computadora. 

Opciones en el Historial: 

• Para ver el historial haga clic en Historial en el panel Red y grupos. 

• Para eliminar la/las computadora(s) del Historial, seleccione la/las computadora(s), haga clic 

derecho y seleccione Eliminar del historial en el menú contextual. 

• Para activar la computadora con Wake-On-LAN, seleccione la/las computadora(s), haga clic 

derecho y seleccione Wake-ON-LAN en el menú contextual. 



56| 


Utilización de la Consola Enterprise de Deep 

Freeze 

| 57 

Este capítulo describe la utilización de la Consola Enterprise de Deep Freeze. 

Temas 

Configuración de Deep Freeze 

Consola Enterprise de Deep Freeze 

Administración de la comunicación entre la consola y las estaciones de trabajo 

Consolas remotas 

Conexión a una consola remota 

Administración de Deep Freeze con la consola 

Licencia 

Programación de tareas de Deep Freeze 

Asignación de computadoras a las tareas programadas 

Administración de red y grupos 

Historial 

Agregado de computadoras a un grupo 

Configuración de acciones personalizadas 

Personalizador de la consola 

Apagado de la Consola Enterprise de Deep Freeze 

Instalación de Deep Freeze en las estaciones de trabajo 

Desinstalación de Deep Freeze en la estación de trabajo a través de la consola 

Instalación o desinstalación silenciosa 

Búsqueda de actualizaciones 


58| 

Utilización de la Consola Enterprise de Deep Freeze 

Configuración de Deep Freeze 

La configuración de Deep Freeze es un grupo de ajustes que definen el comportamiento de Deep 

Freeze en la estación de trabajo. Las configuraciones de Deep Freeze se pueden crear y aplicar a 

través de Deep Freeze Console. 

Siga los pasos que se describen a continuación para crear una configuración de Deep Freeze: 

1. Iniciar Deep Freeze Console. 

2. Ir a Red y grupos > Configuraciones disponibles > Deep Freeze. 

3. Haga clic derecho y seleccione Crear nueva configuración. 

4. Seleccione o especifique los ajustes de cada ficha según se describen en Utilización del 

Configuration Administrator de Deep Freeze. 

5. Haga clic en Aceptar. 

6. Especifique el nombre de la configuración y haga clic en Aceptar. 

Una vez creada la configuración se puede aplicar a múltiples estaciones de trabajo. 

Siga los pasos que se describen a continuación para aplicar la configuración de Deep Freeze: 

1. Vaya al panel Estaciones de trabajo. 

2. Seleccione una o más estaciones de trabajo. 

3. Haga clic derecho y seleccione Actualizar configuración > Deep Freeze > [Nombre de la 

configuración]. 

La configuración se aplica a las estaciones de trabajo seleccionadas. 



| 59 


La Consola Enterprise de Deep Freeze muestra el estado de todas las computadoras en modo 

Frozen, Thawed y las computadoras de destino de la red y permite que el administrador ejecute 

ciertas tareas en dichas computadoras. La información de estado detallada se encuentra 

disponible mediante la generación de informes grupales o selectivos. 

La Consola Enterprise permite a los administradores realizar las siguientes tareas en forma 

remota: 

• Instalación de destino inmediata de las computadoras 

• Poner en estado Frozen, Thawed o en estado Thawed Bloqueado una o más computadoras en 

forma selectiva. 

• Bloquear o desbloquear las computadoras seleccionadas 

• Actualizar en forma dinámica los eventos incrustados y los ajustes de mantenimiento 

• Reiniciar o apagar las computadoras 

• Detener el mantenimiento programado 

• Encender computadoras que tengan una placa de red con capacidad Wake-on-LAN 

• Actualizar el software de Deep Freeze 

• Programar tareas directamente desde la consola 

• Enviar mensajes a las computadoras 

• Importar grupos y contenedores desde el Active Directory 

• Generar contraseñas de única vez 

• Programar acciones 

• Personalizar la Consola Enterprise 

• Actualizar la clave de licencia 

La Consola Enterprise solamente puede activar una computadora a partir de un estado de apagado 

si la computadora está correctamente configurada para encenderse cuando se recibe un paquete 

Wake-on-LAN. 

Inicio de la Consola Enterprise 

La Consola Enterprise se instala con el Configuration Administrator de Deep Freeze. Abra la 

consola seleccionando la siguiente ruta desde el menú Inicio: 

Inicio > Todos los programas > Faronics > Deep Freeze Enterprise 7 > Consola Deep Freeze. 


60| 


Activación de la Consola Enterprise 

Como función de seguridad de Deep Freeze Enterprise, la función OTP (contraseña de única vez) 

impide el uso no autorizado de la Consola Enterprise de Deep Freeze. Cuando el 

archivoDFConsole.exe se copia a una nueva computadora, la consola debe activarse. Cuando se 

ejecuta por primera vez en una computadora nueva, se muestra un cuadro de diálogo con un 

Token de OTP. 

El administrador de red ingresa este token en el Sistema de Generación de OTP del Configuration 

Administrator. Se genera una OTP. Ingrésela en el cuadro de diálogo y la consola se ejecutará. 

La Consola Enterprise funciona con Windows 2000/XP/Vista, y Server 2000, 2003 y 2008. La 

computadora en donde está instalada la Consola Enterprise no debe tener una instalación de la 

raíz de estación de trabajo (utilizando el mismo puerto) ni una instalación completa de Deep 

Freeze. 

Íconos de Estado 

La Consola Enterprise muestra el estado de las computadoras de la red de área local con los 

siguientes iconos al lado de o sobre el nombre de la computadora, según la vista seleccionada: 

Icono 

Definición 

Destino: Computadoras que tienen la raíz de estación de trabajo de Deep 

Freeze instalada pero no tienen instalado Deep Freeze; Deep Freeze sólo 

puede instalarse en forma remota en las computadoras que tengan este 

icono. 

Computadoras que tienen Deep Freeze instalado en estado Frozen 

Computadoras que tienen Deep Freeze instalado en estado Thawed 

Computadoras que tienen Deep Freeze instalado en estado Thawed 

bloqueado 

Computadoras actualmente apagadas 

Computadoras actualmente en Modo Mantenimiento 



| 61 

Icono 

Definición 

Computadoras cuya comunicación con la consola ha sido interrumpida 

Computadoras bloqueadas 


62| 


Administración de la comunicación entre la consola y las 

estaciones de trabajo 

Existen dos tipos de conexiones de consola a estación de trabajo y de consola a consola: 

1. Conexiones locales: conexiones a las que solo puede acceder la Consola Enterprise que alberga 

dichas conexiones. 

2. Conexiones habilitadas para control remoto: conexiones a las que puede acceder la consola 

host así como también otras consolas conectadas en forma remota. 

El Server Service para Deep Freeze 6.5 no actualizará automáticamente el Server 

Service para Deep Freeze 6.4 o menor. Ambos servicios pueden instalarse en la 

misma computadora, pero solo puede ejecutarse un servicio por vez. 

Una computadora puede perder la comunicación con la consola debido a alguno de estos motivos: 

• La computadora se apaga en forma manual o se cierra sin previo aviso 

• La red sufre de cortes de energía o tráfico pesado 

• La configuración de red de la computadora ha cambiado para indicar la presencia de una 

consola nueva 

En la mayoría de los casos, la comunicación con la computadora se restablece cuando la 

computadora se enciende, o cuando las condiciones que causaron la falla en la comunicación se 

corrigen. Pueden pasar varios minutos antes de que la computadora le conteste a la consola y se 

restablezca la comunicación. Si no se puede restablecer la comunicación, póngase en contacto con 

el Soporte Técnico para encontrar una solución a sus problemas. 

Configuración del servicio local 

El servicio local instala y mantiene las conexiones con las computadoras. 

Habilitación del servicio local 

El servicio local se instala y habilita en forma predeterminada cuando se ejecuta la consola por 

primera vez. 

Para habilitar el servicio local nuevamente si se ha deshabilitado (y/o desinstalado) 

1. Seleccione Herramientas > Configuración de red. 

2. Seleccione la casilla Habilitar servicio local para habilitarlo. 


Administración de la comunicación entre la consola y las estaciones de trabajo 

| 63 

Deshabilitación del servicio local 

Al desmarcar la casilla Habilitar servicio local y hacer clic en Aceptar se muestra la opción para 

deshabilitar el servicio local o desinstalarlo. 

Agregado de una conexión de servicio local 

1. Para agregar una conexión de servicio local, seleccione Herramientas >Configuración de red. 

2. Para agregar una conexión, seleccione Agregar y especifique el número de puerto (7725 en este 

caso). 

3. Para permitir que la consola sea controlada en forma remota, seleccione la casilla Permitir 

control remoto y especifique una contraseña. 

Después de seleccionar Agregar,, se creará una conexión para el puerto 7725en la lista de 

conexiones del servicio local así como en el panel de red de la consola. 


64| 


Edición o eliminación de una conexión de servicio local 

Una vez que se ha agregado una conexión de servicio local puede editarse o eliminarse a través de 

Herramientas > Configuración de red. 

Para editar una conexión de servicio local, siga estos pasos: 

1. Asegúrese de que la opción Habilitar servicio local esté seleccionada. 

2. Seleccione un puerto de la lista de conexiones de servicio local y luego haga clic en Editar. 

3. Aparecerá el cuadro de diálogo Editar que permite que el puerto sea controlado en forma 

remota y protegido con contraseña. 

4. Para quitar un puerto del servicio local, marque el puerto y luego haga clic en Quitar. Esto no 

elimina la entrada del panel Red y grupos en la Consola Enterprise. Simplemente la elimina 

de la lista de conexiones de servicio local. 

5. Para quitar la entrada del panel de red en la consola, selecciónela y haga clic en el icono Quitar 

ubicado en la barra lateral. 



| 65 


Una consola remota es una consola que alberga una o varias conexiones que permiten a otras 

consolas conectarse. Las conexiones existentes deben modificarse para que se pueda acceder a 

ellas en forma remota. 

Instalación de conexiones habilitadas para control remoto 

Para permitir el acceso a una conexión en forma remota, siga estos pasos: 

1. Abra Herramientas > Configuraciones de red. 

2. Seleccione la casilla Habilitar servicio local. 

3. Seleccione un puerto de la lista y luego haga clic en Editar. 

4. Asegúrese de que la opción Permitir control remoto esté seleccionada. 

5. Especifique una contraseña. 



66| 


Conexión a una consola remota 

Una vez que la consola host establece una consola remota, otras consolas pueden acceder a ella 

desde una máquina diferente. 

1. Seleccione el icono Conexión con una consola remota en la barra lateral o haciendo clic 

derecho en el elemento de la red. Al seleccionar Conexión a una consola remota, aparece el 

cuadro de diálogo: 

2. En el cuadro de diálogo Conexión a una consola remota especifique los detalles de la 

conexión, tales como Nombre de la consola remota, IP de la consola remota, Número de 

puerto, y Contraseña. Esta información la brinda el administrador de la consola host. Una vez 

ingresada dicha información, puede recuperarse haciendo clic derecho en un puerto en el 

Panel Red y grupos y seleccionando Propiedades. 

Si se cortó la conexión a una consola remota, puede volver a conectarse haciendo 

clic en el icono Reconectar a la consola remota ubicado en la barra lateral o 

haciendo clic derecho en el panel Red y grupos. 



| 67 


La Consola Enterprise contiene una barra de herramientas en la parte superior de la pantalla que 

brinda un acceso rápido a las funciones de la consola. 

También puede accederse a estos comandos desde un menú contextual, tal como se muestra abajo, 

que aparece haciendo clic derecho en una o más computadoras. Cuando se elige una acción en 

particular, la computadora seleccionada realiza la acción y los iconos de estado se actualizan 

correspondientemente. 

Algunos iconos aparecen como desactivados si la computadora seleccionada no admite dicha 

acción. Por ejemplo, una computadora que tiene un icono de Destino no mostrará las opciones 

Thawed o Frozen, porque el programa todavía no ha sido instalado. 


68| 


Actualización del software Deep Freeze 

Para actualizar las computadoras Deep Freeze (en las que está instalado Deep Freeze 6.3 o 

superior) con una nueva versión de Deep Freeze, siga estos pasos: 

1. En el Configuration Administrator de la nueva versión de Deep Freeze, cree un archivo de 

instalación de la estación de trabajo en blanco. 

2. En la Consola Enterprise, seleccione las computadoras a actualizarse. Estas computadoras 

pueden estar en estado Frozen o Thawed. 

3. Haga clic derecho y seleccione Actualizar Deep Freeze en el menú contextual. 

4. Aparecerá una ventana estándar para Abrir un archivo. Seleccione el archivo de computadora 

en blanco y haga clic en Abrir. 

5. Las computadoras seleccionadas se actualizan a la nueva versión del software de Deep Freeze, 

pero retienen todos los ajustes de la versión actual. 

Esta función solo funciona en computadoras con Deep Freeze 6.3 y superior al instalado 

actualmente. 

Envío de mensajes a computadoras 

Para enviar un mensaje a una o más computadoras, siga estos pasos: 

1. Seleccione la/las computadora(s) a la(s) que enviará un mensaje. 

2. Haga clic derecho y seleccione Enviar mensaje en el menú contextual. 

3. Escriba el mensaje en el cuadro de diálogo que aparezca y haga clic en Enviar. Aparecerá un 

cuadro de diálogo que solicitará una confirmación para enviar el mensaje a las computadoras 

seleccionadas. 

4. Haga clic en Aceptarpara enviar o en Cancelar para cerrar el cuadro de diálogo sin enviar el 

mensaje. 

Instalación de destino de Deep Freeze 

Siga estos pasos para instalar en forma remota una Instalación de estación de trabajo completa en 

cualquier computadora que tenga instalada la raíz de estación de trabajo. 

1. Haga clic derecho en una o varias computadoras y seleccione Instalar. Aparece un cuadro de 

diálogo que pide confirmación para proseguir con la instalación. Haga clic en OK (Aceptar). 

2. Aparece un cuadro de diálogo para que seleccione el archivo a instalar en la computadora 

remota. 

3. Seleccione el archivo de instalación que utilizará y haga clic en Abrir. 

4. La computadora instala Deep Freeze y se reinicia. 

5. Una vez completa la instalación, la Consola Enterprise refleja el cambio en el estado de la 

computadora y la muestra como Frozen. 



| 69 

Actualización de un archivo de configuración de Deep Freeze 

Siga estos pasos para actualizar la configuración de una o más computadoras con los ajustes de un 

archivo .rdx existente. (Un archivo .rdx contiene las condiciones especificadas en el Configuration 

Administrator de Deep Freeze). 

1. Haga clic derecho en el/los equipo(s) y seleccione Actualizar con archivo RDX. 

2. Aparece un mensaje que le solicita ubicar un archivo .rdx existente. 

3. Haga clic en Aceptar. Aparece un cuadro de diálogo estándar de Abrir archivo para 

seleccionar un archivo .rdx . 

4. Busque un archivo y haga clic en Abrir para actualizar la configuración en la/las 

computadora(s) seleccionada(s) con los ajustes del archivo .rdx. Haga clic en Cancelar para 

cancelar la actualización de la configuración. 

Ejecute la Actualización de Windows 

Las actualizaciones de Windows se pueden aplicar a pedido desde el menú contextual al que se 

accede con clic derecho. 

Complete los siguientes pasos para ejecutar las actualizaciones de Windows en la estación de 

trabajo. 

1. Haga clic derecho en el/los equipo(s) y seleccione Ejecutar la Actualización de Windows. 


Las actualizaciones de Windows se aplicarán a las estaciones de trabajo seleccionadas. Se usarán 

los ajustes configurados en Ficha Windows Update. 

Además de aplicar las actualizaciones de Windows Updates a pedido desde el menú contextual al 

que se accede con clic derecho, también puede programar las tareas de actualización de Windows. 

Para más información, consulte Programación de tareas de Deep Freeze acerca de cómo 

programar una tarea de actualización de Windows. 

Si las opciones de red de la nueva configuración han cambiado, la/las 

computadora(s) puede(n) perder la comunicación con la Consola Enterprise 

existente. Si se pierde la comunicación con las computadoras, verifique los ajustes 

de red de las computadoras actualizadas para asegurarse de que los números de 

puerto y/o la dirección IP de la consola no hayan cambiado. 

Los cambios de contraseña entran en efecto de inmediato. Todos los demás 

cambios entrarán en efecto después de reiniciar cada computadora. ThawSpace 

y/o las unidades en estado Frozen no pueden cambiarse actualizando el archivo de 

configuración. 


70| 


Licencia 

La clave de licencia puede actualizarse a través de la Consola Enterprise. 

Para actualizar la clave de licencia, siga estos pasos: 

1. Inicie la Consola Enterprise. 

2. Vaya a Herramientas > Licencia. 

3. Se muestra el cuadro de diálogo de Licencia de Deep Freeze. 

4. Haga clic en Editar e ingrese la clave de licencia en el campo Clave de licencia. 

5. Haga clic en Actualizar licencia. Esto convierte Deep Freeze de la versión de Evaluación a una 

versión Con licencia. El campo Tipo de clave de licencia muestra la Clave de licencia. La 

Fecha de vencimiento muestra la fecha y la hora en las que vence la licencia. 

6. Haga clic en Activar en línea para activar la licencia de Deep Freeze a través de Internet. El 

equipo debe estar conectado a Internet para activar en línea. La licencia de Deep Freeze se 

debe activar dentro de los 30 días de la instalación o Deep Freeze dejará de funcionar. Durante 

la activación, la licencia de Deep Freeze se autentica con Faronics. 

7. Como alternativa, haga clic en Opciones de activación. Hay dos opciones disponibles: 


Licencia 

| 71 

• Seleccione Activar en línea para activar la licencia de Deep Freeze en línea. Esta opción es 

igual que el paso 1. Haga clic en Siguiente después de seleccionar esta opción. Deep Freeze se 

activa en línea al hacer clic en Siguiente. 

• Seleccione Activar desconectado. Esta opción le permite activar por teléfono o por correo 

electrónico. Haga clic en Siguiente después de activar. Aparece la pantalla Activar 

desconectado. 

8. Proporcione los Detalles de activación a la Asistencia de activación de Faronics por teléfono o 

por correo electrónico. Una vez que reciba el código de activación de Faronics, ingréselo en el 

campo Código de activación y haga clic en Siguiente. Ahora la licencia de Deep Freeze está 

activada. 


72 

| 


La clave de licencia se actualiza automáticamente en todos los equipos que se comunican con la 

Consola Enterprise. Si un equipo está desconectado (apagado o desconectado de la red) la clave de 

licencia se actualizará cuando el equipo se comunique con la Consola Enterprise la próxima vez. 



| 73 


Para programar una tarea de Deep Freeze en la Consola Enterprise utilizando el Asistente de 

tareas programadas, complete los siguientes pasos: 

1. Abra el Asistente de tareas programadas de una de las siguientes maneras: 

• haga clic en Programador, en el panel Red y grupos, y haga clic en el icono Agregar tarea. 

• haga clic derecho en Programador, en el panel Red y grupos, y seleccione Agregar tarea. 

Se mostrará la siguiente pantalla: 

2. Haga doble clic en la tarea deseada o seleccione la tarea y haga clic en Siguiente. Las siguientes 

tareas están disponibles para Deep Freeze: 

• Reiniciar 

• Apagar 

• Wake-On-LAN 

• Reiniciar Frozen 

• Reiniciar Thawed 

• Reiniciar Thawed bloqueada 

• Enviar mensaje 

• Ejecutar la Actualización de Windows 

3. En la siguiente pantalla, ingrese el nombre de la tarea y seleccione el programa deseado para la 

ejecución de la tarea: Diariamente, Semanalmente, Mensualmente o Por única vez. Los 

nombres de tarea deben ser únicos. Dos tareas no pueden tener el mismo nombre. Haga clic en 

Next (Siguiente). 


74| 


4. Las opciones de configuración de hora y fecha siguientes variarán según el tipo de ejecución 

elegido. Haga clic en Next (Siguiente). 

5. Haga clic en Finalizar una vez completada la configuración. 



| 75 

La hora de inicio predeterminada de una tarea es cinco minutos a partir de la hora 

actual. 


76| 



Una vez programada una tarea, aparecerá en Programador, en el panel Red y gruposde la 

consola. 

Para asignar computadoras a una tarea, seleccione las computadoras de su preferencia desde el 

panel Estaciones de trabajo de la consola y arrástrelas hasta la tarea deseada. O arrastre un grupo 

sobre la tarea. 

Para ver qué computadoras están asignadas a una tarea específica, haga clic en la tarea. Las 

computadoras asignadas aparecen en el panel Estaciones de trabajo . 

Para eliminar una computadora de una tarea, haga clic en la computadora y presione Eliminar. 



| 77 

Ejecución de una tarea en forma inmediata 

Para ejecutar una tarea inmediatamente, haga clic derecho en la tarea y seleccione Ejecutar tarea. 

Eliminación de una tarea 

Para eliminar una tarea, haga clic en esa tarea y presione Eliminar. 

Propiedades de las tareas programadas 

Para ver las propiedades de una tarea, haga clic derecho en el nombre de la tarea y seleccione Ver 

propiedades. 

Aparecerá la siguiente pantalla: 

Las propiedades de una tarea no pueden modificarse después de que se ha creado. Sólo las 

computadoras que ejecutarán la tarea pueden modificarse agregando o eliminando las 

computadoras. 

Las tareas programadas se ejecutarán incluso si la Consola Enterprise está 

cerrada, siempre que el servicio local esté habilitado y las conexiones de red no 

estén desactivadas al salir de la Consola Enterprise. 


78| 



La Consola Enterprise organiza las computadoras automáticamente por grupo de trabajo o 

dominio. Haga clic en el grupo de trabajo o dominio adecuado para visualizar las computadoras 

de dicho grupo de trabajo o dominio. 

La Consola Enterprise también puede utilizarse para definir grupos específicos en los cuales 

organizar las computadoras. 

Agregado de un nuevo grupo 

Para agregar un nuevo grupo, siga estos pasos: 

1. En el panel Red y grupos haga clic derecho en Grupos definidos por el usuario y seleccione 

Agregar grupo. 

2. Aparecerá el cuadro de diálogo de Agregar grupo: 

3. Ingrese el nombre del grupo que desea agregar y haga clic en Agregar. El grupo aparece bajo 

Grupos definidos por el usuario en el panel Red y grupos. 

Construcción de una estructura de grupo definida por el usuario 

Una vez que se agrega un grupo, pueden insertarse uno o varios subgrupos debajo y se pueden 

seguir agregando subgrupos indefinidamente como manera de diferenciar los entornos, como en 

el ejemplo siguiente: 



| 79 

Importación de grupos desde Active Directory 

Si la estructura de grupo ya fue diseñada dentro de Active Directory, esa estructura puede 

importarse directamente a la Consola Enterprise. Siga estos pasos para importar desde Active 

Directory: 

1. Seleccione Herramientas> Importar grupos desde Active Directory, o haga clic en el icono 

LDAP ubicado en la barra lateral. 

2. Aparece el siguiente cuadro de diálogo: Seleccione la ficha Microsoft o la ficha Novell. 

3. Ingrese la información del servidor LDAP de la ubicación de la importación. La opción de 

inicio de sesión anónima también está disponible. Si esta casilla no está seleccionada, se 

requerirá un nombre de usuario y una contraseña. 

4. Haga clic en Conectar. Aparecerá a jerarquía de Active Directory. Seleccione las entradas 

requeridas y haga clic en Importar 


80| 


Historial 

La Consola Enterprise almacena el historial de las computadoras de destino. 

• Para ver el historial haga clic en Historial en el panel Red y grupos. 

• Para eliminar la/las computadora(s) del Historial, seleccione la/las computadora(s), haga clic 

derecho y seleccione Eliminar del historial en el menú contextual. 



| 81 


Se pueden agregar computadoras a un grupo arrastrándolas desde el panel Estaciones de trabajo 

hasta el grupo deseado o utilizando un filtro automático establecido durante la creación de los 

grupos. 

El filtrado de grupos automático permite agregar computadoras automáticamente a grupos 

definidos por el usuario. Las computadoras se agregan según el nombre de computadora. 

Se pueden utilizar comodines (*, ) para agregar un grupo de computadoras según un segmento 

específico del nombre. 

Ejemplo: Lab1-* agrega todas las computadoras cuyos nombres comienzan con Lab1-. 

Clasificación alfabética de grupos 

Para clasificar los grupos en orden alfabético, haga clic derecho en Grupos definidos por el 

usuario y seleccione Ordenar grupos alfabéticamente. 

Eliminación de estaciones de trabajo de un grupo definido por el usuario 

Para eliminar una computadora de un grupo, haga clic derecho en la computadora en Grupos 

definidos por el usuario y seleccione Eliminar del grupo. 

Importación o exportación de grupos a un archivo 

Para importar grupos desde un archivo o exportar grupos a un archivo, seleccione la opción 

deseada en el menú Herramientas. 

Vista del archivo de registro de la consola 

La Consola Enterprise lleva un registro del estado y del historial de actividad de todas las 

computadoras conectadas. El registro únicamente almacena información de las 48 horas previas. 

Toda información con más de 48 horas de antigüedad se elimina automáticamente del registro. 

• Para ver el archivo de registro para una o varias computadoras, haga clic derecho en la/las 

computadora(s) y seleccione Mostrar registro. 

• Para ordenar el archivo de registro, haga clic en el encabezado deseado. 

• Para exportar el archivo de registro como archivo . csv, haga clic derecho y seleccione Exportar 

a archivo, como se muestra a continuación: 


82| 



Deep Freeze brinda las siguientes acciones personalizadas a las que puede accederse a través del 

menú Acciones. Pueden crearse acciones adicionales para adaptarse a necesidades específicas. 

Deep Freeze provee tres acciones predeterminadas. Pueden configurarse acciones personalizadas 

adicionales al importar el archivo .xml apropiado en la Consola de Deep Freeze. Para obtener más 

información sobre las acciones personalizadas, la estructura del archivo de acción personalizada y 

los detalles sobre diferentes parámetros, consulte el Apéndice E. 

Control con RDC 

Esto permite la conexión a la computadora a través del Protocolo de escritorio remoto de 

Microsoft. La conexión de escritorio remoto debe estar habilitada en las máquinas de destino. 

1. Vaya a Menú de acción > Acciones personalizadas. 

2. Seleccione Control con RDC. 

3. Ingrese la Ruta ejecutable o busque y seleccione la ubicación. 

4. Ingrese el Directorio de trabajo. 

5. Haga clic en Apply (Aplicar). 



| 83 

Ejecución remota 

La ejecución remota le permite ejecutar remotamente un archivo ejecutable en una computadora. 

PsExec es una herramienta que puede utilizarse para ejecutar de manera remota un archivo 

ejecutable en una computadora. PsExec debe descargarse e instalarse en la computadora. Para 

obtener más información sobre PsExec, visite http://www.faronics.com/pstools. 

Configurar 

1. Vaya a Menú > Acciones personalizadas. 

2. Seleccione Ejecución remota. 

3. Ingrese la Ubicación de PSExec o busque y seleccione la ubicación. 

4. La Ruta ejecutable y el Directorio de trabajo se agregan automáticamente. La Ruta ejecutable 

y el Directorio de trabajo pueden modificarse más tarde. 

5. Haga clic en Close (Cerrar). 

Ejecución 

1. Seleccione las computadoras desde el panel Estaciones de trabajo . 

2. Seleccione Acción > Ejecución remota. 

3. Se mostrará el cuadro de diálogo de Ejecución remota . 

4. Ingrese el Nombrede usuario, la Contraseña y el Comando. 



84| 


Envío e instalación de archivo MSI 

La opción Envío e instalación de archivo MSI le permite enviar e instalar un archivo .msi en una 

computadora a través de la Consola Enterprise. 

Configurar 

1. Vaya a Menú > Acciones personalizadas. 

2. SeleccioneEnvío e instalación de archivo MSI. 

3. Ingrese la Ubicación de PSExec o busque y seleccione la ubicación. 

4. La Ruta ejecutable y el Directorio de trabajo se agregan automáticamente. La Ruta 

ejecutable y el Directorio de trabajo pueden modificarse más tarde. 

5. Haga clic en Close (Cerrar). 

Ejecución 

1. Seleccione las computadoras desde el panel Estaciones de trabajo . 

2. SeleccioneAcción >Envío e instalación de archivo MSI. 

3. Aparecerá el cuadro de diálogo de Envío e instalación de archivo MSI . 

4. Ingrese el Nombre de usuario, la Contraseña,el Nombre de archivo y la Letra de la unidad. 


Eliminación, importación y exportación de acciones personalizadas 

Eliminación de acciones personalizadas 

Para eliminar acciones personalizadas, siga estos pasos: 



| 85 


2. Seleccione la acción personalizada que desea borrar. 

3. Haga clic en Eliminar. 

Importación de acciones personalizadas 

Para importar acciones personalizadas, siga estos pasos: 


2. Haga clic en Import (Importar). 

3. Busque y seleccione el archivo .xml que se importará. 

4. Haga clic en Abrir para importar el archivo. 

Exportación de acciones personalizadas 

Para exportar acciones personalizadas, siga estos pasos: 


2. Seleccione la acción personalizada que desea exportar. 

3. Haga clic en Exportar. 

4. Se mostrará el cuadro de diálogo de Exportar acción personalizada a archivo. 

5. Especifique un Nombre de archivo y haga clic enGuardar. 


86| 



El Personalizador de la consola le permite especificar qué funciones y comandos desea que estén 

disponibles en la consola y guardar el resultado como una nueva consola que puede distribuirse 

en su organización. 

Los ajustes disponibles se agrupan en categorías (Funciones de la consola, Comandos de la 

estación de trabajo, Comandos de Deep Freeze, Comandos de instalación/desinstalación de las 

estaciones de trabajo y Comandos del programador). Haga clic en el signo más (+) hacia la 

izquierda de cada categoría para obtener una lista completa de los ajustes disponibles en esa 

categoría. 

Seleccione o deseleccione las casillas individuales según sea necesario. De manera alternativa, 

seleccione o deseleccione todas las categorías juntas. Los ajustes que se deseleccionen no estarán 

disponibles en la nueva Consola Enterprise que cree. Para obtener un ejemplo de cómo usar el 

Personalizador de la consola en un escenario práctico, consulte el Apéndice D. 

Siga estos pasos para crear consolas con funciones limitadas: 

1. Seleccione Herramientas>Personalizador de la consola. 

2. Se mostrará el Personalizador de la consola. 

3. Seleccione las funciones que se mostrarán en la nueva consola. 

4. Haga clic en Guardar como para guardar la consola. Especifique un nombre para el archivo. 



| 87 

5. Cuando haga doble clic en el archivo .exe creado recientemente, se iniciará la consola con 

funcionalidad limitada. 


88| 


Apagado de la Consola Enterprise de Deep Freeze 

Para apagar la consola de Deep Freeze, seleccione Archivo > Salir, o haga clic en el botón para 

cerrar la ventana. Al salir, usted podrá elegir: 

• Minimizar la Consola en la bandeja del sistema. 

Esto no detiene la consola y mantiene las conexiones activas. El icono de la consola de Deep 

Freeze aparece en la bandeja del sistema. Las tareas programadas se ejecutarán de todos 

modos. Para volver a abrir la Consola Enterprise de Deep Freeze, haga clic derecho en el icono 

ubicado en la barra de tareas y seleccione Restaurar la consola DF6. 

• Cerrar la consola de Deep Freeze y dejar las conexiones de red en ejecución. 

Esto cierra la consola, pero mantiene activas las conexiones a las computadoras. Las tareas 

programadas se ejecutarán de todos modos. 

• Cerrar la Consola de Deep Freeze y apagar las conexiones de red. 

Esto detiene los procesos de la consola, cierra las conexiones (incluido el servicio local), y las 

tareas programadas no comenzarán a ejecutarse. Sin embargo, las tareas programadas que 

comenzaron a ejecutarse, continuarán haciéndolo. 

No aparecerá el cuadro de diálogo en futuras salidas una vez que la opción Predeterminar haya 

sido seleccionada. Para editar estos ajustes seleccione Herramientas >Opciones de salida. 



| 89 


Una vez creado un archivo de programa de instalación personalizado por medio del Configuration 

Administrator, Deep Freeze puede implementarse en computadoras mediante una Instalación con 

supervisión, una Instalación de destino, el Sistema de Instalación Silenciosa, o como parte de un 

sistema de procesamiento de imágenes. 

Antes de realizar la instalación se debe deshabilitar todo utilitario y todo software antivirus que se 

ejecute en segundo plano, y se deben cerrar todas las aplicaciones abiertas. Estos programas 

pueden interferir con la instalación, lo que tendría como consecuencia que Deep Freeze no 

funcione correctamente. 

La computadora se reinicia después de que se haya completado cualquier tipo de instalación. Deep 

Freeze debe estar en estado Thawed para que se complete con éxito cualquier tipo de 

desinstalación. 

Todos los ThawSpace existentes serán eliminados durante la instalación si: 

• no se marcó la opción de retener los ThawSpace existentes en el Configuration Administrator 

• el ThawSpace no fue creado con una versión 5 o superior de Deep Freeze Enterprise 

Instalación o desinstalación con supervisión 

Para instalar o desinstalar Deep Freeze, siga estos pasos: 

1. Ejecute el archivo del programa de instalación (DFWks.exe) en la computadora. Aparecerá la 

siguiente pantalla: 

2. Haga clic en Install (Instalar) para dar comienzo a la instalación. Siga los pasos que se le 

indican, y lea y acepte el contrato de licencia. Se instalará Deep Freeze y se reiniciará la 

computadora. 

Para desinstalar Deep Freeze, haga clic en la opción Desinstalar. Solo se puede 

hacer clic en Desinstalar si antes se ha instalado Deep Freeze en la computadora 

que está actualmente en estado Thawed. Si hay un ThawSpace existente, Deep 

Freeze genera un cuadro de diálogo que le pregunta si el ThawSpace debe ser 

retenido o eliminado. 

Si el disco duro está demasiado fragmentado, no es posible crear uno o varios 

ThawSpaces. Se mostrará un mensaje que le indicará que aborte la instalación o 

instale Deep Freeze sin un ThawSpace. 


90| 


Desinstalación de Deep Freeze en la estación de trabajo a través 

de la consola 

La Consola Enterprise puede utilizarse para desinstalar por completo Deep Freeze, o para 

desinstalar Deep Freeze pero dejar la raíz de estación de trabajo. Una computadora debe estar en 

estado Thawed para desinstalar el programa. 

Para desinstalar Deep Freeze de una computadora y dejar la raíz de estación de trabajo, haga clic 

derecho en la/las estación(es) de trabajo en estado Thawed y seleccione Desinstalar (Dejar raíz), 

como se muestra arriba. O haga clic en el icono de la barra de herramientas. 

Para desinstalar por completo Deep Freeze y la raíz de estación de trabajo, seleccione la/las 

computadora(s) a desinstalar y haga clic en el icono Desinstalarde la barra de herramientas. 

La computadora debe estar en estado Thawed antes de poder desinstalar Deep 

Freeze. La Consola Enterprise solicita una confirmación. Una vez confirmada la 

desinstalación, Deep Freeze se desinstala y la computadora se reinicia. 



| 91 


El Sistema de Instalación Silenciosa permite instalar Deep Freeze rápidamente en varias 

computadoras de una red. Toda utilidad de implementación que permita la ejecución de una línea 

de comandos en una computadora remota puede implementar el Sistema de Instalación 

Silenciosa. Una vez completada la instalación silenciosa, la computadora se reinicia 

automáticamente. La línea de comandos tiene las siguientes opciones: 

Sintaxis 

[/Install] 

[/Instalar/Raíz] 

[/Desinstalar] 

[/Desinstalar 

/Raíz] 

[/PW=password] 

[/AllowTimeChange] 

[/Freeze=C,D,...] 

[/Thaw=C,D,...] 

[/USB] 

[/FireWire] 

Descripción 

Instale Deep Freeze utilizando el archivo de instalación 

Instalar solamente el archivo específico de raíz de estación de 

trabajo 

Desinstalar Deep Freeze 

Desinstalar Deep Freeze y dejar instalada la raíz de estación de 

trabajo 

Establecer una contraseña durante la instalación* 

Permitir cambiar el reloj del sistema* 

Poner en estado Frozen las unidades listadas solamente (poner 

las demás en estado Thawed)* 

Poner en estado Thawed las unidades listadas solamente (poner 

las demás en estado Frozen)* 

No proteger los discos duros USB externos 

No proteger los discos duros FireWire externos 

Ejemplo de línea de comandos 

DFWks.exe /Install /Freeze=C /PW=password 

En el ejemplo que se muestra más arriba, el archivo de instalación de Deep Freeze se llama 

DFWks.exe. Solamente la unidad C: estará en estado Frozen. Todas las demás unidades de la 

computadora estarán en estado Thawed. Si la computadora solo tiene una unidad C:, puede 

omitirse el interruptor [/Freeze]. Se creará una contraseña (contraseña). Después de ejecutar el 

comando se instalará Deep Freeze, y la computadora se reiniciará en estado Frozen y lista para 

utilizarse. 

El Sistema de instalación silenciosa no funciona sin el interruptor [/Install] o [/Uninstall]. 

Deep Freeze debe estar en estado Thawed antes de poder utilizar [/Uninstall]. 

Para ejecutar las opciones de configuración de línea de comandos, debe 

desmarcar Deshabilitar opciones de líneas de comandos en la ficha Opciones 

avanzadas. 


92| 


* Estas opciones están deshabilitadas en forma predeterminada. 

Instalación o desinstalación silenciosa a través de un acceso directo 

Deep Freeze puede instalarse directamente en una computadora sin tener que usar el cuadro de 

diálogo de instalación y, en su lugar, usar estos pasos. 

1. Localice el archivo del programa de instalación de Deep Freeze (DFWks.exe) en la 

computadora de destino. 

2. Haga clic derecho en el icono y elija Crear acceso directo. 

3. Haga clic derecho en el acceso directo y elija Propiedades. 

4. Edite la ruta del campo Destino al escribir /install o /uninstall al final de la ruta. 

Ejemplo de destino de acceso directo: 

C:\Documents and Settings\DFWks.exe /install 

Al hacer doble clic en el nuevo acceso directo, se instalará o desinstalará de inmediato Deep 

Freeze, y luego se reiniciará la computadora. 

Deep Freeze debe estar en estado Thawed antes de poder utilizar /uninstall. 

Si el disco duro está demasiado fragmentado, no es posible crear uno o varios 

ThawSpaces. La instalación se abortará. 

Instalación por red en múltiples computadoras 

El Sistema de instalación silenciosa también se puede utilizar para instalar Deep Freeze en varias 

computadoras de una red. Si las estaciones de trabajo de la red utilizan secuencias de comandos 

para iniciar sesión, las secuencias de comandos pueden usarse para instalar Deep Freeze 

automáticamente en todas las estaciones de trabajo de la red. Todas las estaciones de trabajo se 

iniciarán en estado Frozen y listas para ser utilizadas una vez que la instalación se haya 

completado. 

Utilice una de las siguientes sintaxis de líneas de comandos para crear un archivo de registro de 

informe de error de instalación: 

\\Server Name\Share Name\DFWks.exe /Install >> my.log 

Instalación sobre versiones existentes de Deep Freeze 

A menos que se utilice la función Actualizar el software de Deep Freeze (para Deep Freeze 6,3 y 

versiones superiores), todas las versiones existentes de Deep Freeze deben desinstalarse antes de 

realizar una nueva instalación de Deep Freeze. 



| 93 

Instalación mediante imágenes 

Deep Freeze ha sido diseñado para funcionar con los principales productos de software de 

administración de escritorio y creación de imágenes. Use Instalación con supervisión o bien el 

Sistema de instalación silenciosa para instalar Deep Freeze en una imagen maestra. 

Deep Freeze debe estar preparado para implementarse antes de finalizar la imagen maestra. Para 

preparar la imagen maestra para la implementación, reinicie la computadora en estado Thawed e 

inicie sesión en Deep Freeze utilizando el acceso directo CTRL+SHIFT+ALT+F6. Seleccione la 

ficha Clonar y haga clic en Establecer indicador. 

Cree una imagen de su computadora inmediatamente según su proceso. 

Después de crear la imagen, las computadoras deben reiniciarse una vez más para que Deep 

Freeze pueda detectar correctamente los cambios en la configuración del disco. Si la imagen se 

instala en las computadoras en modo no supervisado, deben tomarse medidas para asegurar que 

las computadoras se reinicien y así permitan que se actualice la configuración. 

Para regresar al estado Frozen después de la creación de la imagen, configure Deep Freeze para 

reiniciar en estado Thawed los próximos nreinicios (en la imagen maestra). De esa manera, 

después de ncantidad de reinicios, la computadora entra en estado Frozen en forma automática. 

También puede utilizar el Control de la línea de comandos de Deep Freeze para poner las 

computadoras seleccionadas en estado Frozen. 

Instalación de destino 

También se puede implementar Deep Freeze por medio de una Instalación de destino desde la 

Consola Enterprise. 


94| 


Búsqueda de actualizaciones 

Deep Freeze le permite verificar si hay versiones más nuevas disponibles. 

Vaya a Ayuda > Buscar actualizaciones. Esto verifica si hay una versión más nueva de Deep 

Freeze disponible. 

Si hay una versión nueva disponible, haga clic en Descargar la última versión para actualizar 

Deep Freeze. 


Administración de computadoras con Deep 

Freeze 

| 95 

Este capítulo describe la administración de computadoras en las que está instalado Deep Freeze. 

Temas 

Pantalla de inicio de sesión 

Ficha Estado 

Ficha Contraseña 

Ficha Red 

Ficha ThawSpace 

Instalaciones, modificaciones o eliminaciones de software permanentes 


96| 

Administración de computadoras con Deep Freeze 

Pantalla de inicio de sesión 

Utilice uno de los siguientes métodos para acceder a Deep Freeze desde una computadora. 

1. Si el icono de Deep Freeze aparece en la bandeja del sistema, mantenga pulsada la tecla SHIFT 

y haga doble clic en el icono de Deep Freeze. Si Deep Freeze se ejecuta en Modo invisible y el 

icono de Deep Freeze no aparece, debe utilizarse el método abreviado CTRL+ALT+SHIFT+F6 

para accede al cuadro de diálogo de inicio de sesión. 

2. Ingrese la contraseña del administrador y haga clic en Aceptar para iniciar sesión en Deep 

Freeze. 

Como función de seguridad adicional, Deep Freeze evita "ataques de fuerza bruta" al reiniciar 

automáticamente la computadora después de 10 intentos de conexión fallidos. 


Ficha Estado 

| 97 

Ficha Estado 

La ficha Estado muestra las siguientes opciones: 

Estado en el próximo reinicio 

La ficha Estado se utiliza para configurar el estado de Deep Freeze después del próximo reinicio. 

Elija una de las siguientes opciones: 

• Reiniciar Frozen 

para asegurarse de que la computadora aparezca en estado Frozen la próxima vez que se 

reinicie. 

• Reiniciar Thawed la próxima vez 

para asegurarse de que la computadora aparezca en estado Thawed cada vez que se reinicie 

durante una cantidad especificada de reinicios. Cuando se exceda dicho número de reinicios, la 

computadora se reiniciará en estado Frozen. 

• Reiniciar Thawed 

para garantizar que la computadora aparezca en estado Thawed cada vez que se reinicie 

Seleccione el botón de opción situado junto a la opción elegida y haga clic en Aceptar para guardar 

los cambios. Si hace clic en Aplicar y reiniciar , se guardarán todos los cambios y se reiniciará la 

computadora inmediatamente. 

Clonar 

El panel Clonar se usa para preparar las imágenes maestras para el proceso de implementación. 

Para obtener más información, consulte la sección Instalación mediante imágenes. 

Licencia 

Ingrese la clave de licencia en el campo Clave de licencia. Si no se ingresa una clave de licencia, 

Deep Freeze expirará a los 30 días de la instalación. 


98| 


Ficha Contraseña 

La ficha Contraseña le permite cambiar la contraseña. 

1. Especifique una nueva contraseña en el campo Ingresar nueva contraseña . 

2. Confirme la nueva contraseña al reingresar la misma contraseña en el campo Confirmar 

contraseña . 


4. La contraseña se cambiará y se mostrará un cuadro de diálogo de confirmación. 


Ficha Red 

| 99 

Ficha Red 

La ficha Red puede ser utilizada para configurar las opciones de red en una computadora. 

Para elegir el método de comunicación LAN o el WAN haga clic en la opción deseada. 

El número de puerto predeterminado puede cambiarse al deseleccionar la casilla Usar puerto 

predeterminado e ingresar el número de puerto requerido. 

Para obtener más información sobre la configuración de red, consulte el Apéndice B. 


100| 


Ficha ThawSpace 

ThawSpace es una partición virtual en una computadora que puede utilizarse para almacenar 

programas, guardar archivos o realizar cambios permanentes. Todos los archivos almacenados en 

el ThawSpace se guardan después de un reinicio aunque la computadora esté en estado Frozen. 

El ThawSpace solo está disponible si se configuró para ser creado en el Configuration 

Administrator de Deep Freeze. 

Después de desinstalar Deep Freeze, todos los ThawSpaces se harán visibles. When Deep Freeze is 

reinstalled, the ThawSpaces are Visible or Hidden as per the original settings in the ThawSpace 

tab. 

Durante la desinstalación, se elimina todo el ThawSpace existente si se aplica alguno de estos 

casos: 

• no se seleccionó la opción de retener ThawSpaces existentes en el Configuration 

Administrator 

• el ThawSpace no fue creado con una versión 5 o superior de Deep Freeze 


Instalaciones, modificaciones o eliminaciones de software permanentes 

| 101 

Instalaciones, modificaciones o eliminaciones de software 

permanentes 

Las computadoras deberán ponerse en Thawed para que todos los cambios permanentes entren en 

efecto. Para instalar un software, a menudo es necesario reiniciar la computadora una o dos veces 

para completar la instalación. 

Deep Feez ayuda a los administradores a superar las dificultades para mantener la configuración 

de sus computadoras en un ambiente de producción. Deep Freeze protege las computadoras de 

cambios no autorizados, virus y programas maliciosos que pueden dejar la computadora en estado 

no funcional. Deep Freeze además brinda funciones para retener datos de los usuarios mientras 

que protege la computadora. 

Para obtener más información sobre cómo implementar Deep Freeze y garantizar la retención de 

la información del usuario, consulte Deep Freeze: retención de la información del usuario 

disponible en http://www.faronics.com/library 



102| 


Administración del Anti-Virus 

| 103 

Este capítulo describe la instalación y el uso del Anti-Virus con Enterprise Console. 

Temas 

Generalidades sobre el Anti-Virus 

Habilitar el Anti-Virus en Enterprise Console 

Instalar Anti-Virus Client en la estación de trabajo 

Configuración del Anti-Virus 

Usar Faronics Anti-Virus desde Enterprise Console 

Programación de las tareas del Anti-Virus 

Usar el Anti-Virus en la estación de trabajo 

Verificar actualizaciones del Anti-Virus 

Actualizar Faronics Anti-Virus 

Desinstalar Anti-Virus desde Enterprise Console 

Deshabilitar Faronics Anti-Virus desde Enterprise Console 


104| 


Generalidades sobre el Anti-Virus 

El Anti-Virus se puede instalar y usar a través de Enterprise Console. El uso del Anti-Virus es 

opcional. También se puede usar Deep Freeze Enterprise independientemente sin usar 

Anti-Virus. 

Se explican las siguientes secciones: 

• Habilitar el Anti-Virus en Enterprise Console 

• Instalar Anti-Virus Client en la estación de trabajo 

• Configuración del Anti-Virus 

• Usar Anti-Virus desde Enterprise Console 

• Programar las tareas del Anti-Virus 

• Usar Anti-Virus Client en la estación de trabajo 

• Buscar actualizaciones 

• Actualizar Faronics Anti-Virus 

• Desinstalar Anti-Virus Client en la estación de trabajo 

• Deshabilitar el Anti-Virus en Enterprise Console 



| 105 


Ahora el Anti-Virus forma parte de Enterprise Console y se puede habilitar desde adentro. Debe 

comprar una licencia separada para el Anti-Virus. Como alternativa, puede evaluar el Anti-Virus 

antes de comprar una clave de licencia. 

Hay dos opciones para habilitar el Anti-Virus. 

Opción 1: Si no tiene una clave de licencia, complete los siguientes pasos para habilitar el 

Anti-Virus si desea evaluar el producto: 

1. Haga clic en el menú desplegable de Faronics Anti-Virus en la barra de herramientas y 

seleccione Evaluar Faronics Anti-Virus. 

O vaya a la ficha Anti-Virus y haga clic en Evaluar Faronics Anti-Virus. 


106| 


O vaya al panel Red y grupos, haga clic derecho en Anti-Virus y seleccione Evaluar Faronics 

Anti-Virus. 

2. Haga clic en Evaluar ahora. 

Los archivos del instalador del Anti-Virus se descargarán. Las columnas del Anti-Virus se 

mostrarán en el panel Estación de trabajo. El subnodo Anti-Virus se agregará en Configuración 

disponible en el panel Red y grupos. 



| 107 

Opción 2: Si tiene una clave de licencia, realice los siguientes pasos para habilitar el Anti-Virus 

desde el diálogo de licencia del Anti-Virus: 

1. Haga clic en el menú desplegable de Faronics Anti-Virus en la barra de herramientas y 

seleccione Licencia de Faronics Anti-Virus. 

O vaya a la ficha Anti-Virus y haga clic en Licencia de Faronics Anti-Virus. 


108| 


O vaya al panel Red y grupos, haga clic derecho en Anti-Virus y seleccione Licencia de Faronics 

Anti-Virus. 

2. Seleccione la casilla de verificación Deseo usar Deep Freeze Console para administrar 

Faronics Anti-Virus. 

3. Haga clic en Editar. 

4. Ingrese la clave de licencia y haga clic en Actualizar licencia. 

5. Haga clic en Cerrar. Los archivos del instalador del Anti-Virus se descargarán. Las columnas 

del Anti-Virus se mostrarán en el panel Estación de trabajo. El subnodo Anti-Virus se 

agregará en Configuración disponible en el panel Red y grupos. 



| 109 


110| 


Instalar Anti-Virus Client en la estación de trabajo 

Antes de instalar el Anti-Virus en la estación de trabajo, asegúrese de que se haya implementado 

el archivo de instalación en la estación de trabajo de Deep Freeze o Deep Freeze Seed en la 

estación de trabajo, y de que la estación de trabajo esté en estado Thawed. 

Realice los siguientes pasos para instalar el Anti-Virus en la estación de trabajo: 

1. Seleccione una estación de trabajo (o múltiples estaciones de trabajo) desde el panel 

Estaciones de trabajo en la ficha > Anti-Virus. 

2. Haga clic en el icono del Anti-Virus en la barra de menú y seleccione Instalar Faronics 

Anti-Virus. 

3. Seleccione la casilla de verificación Quitar cualquier producto antivirus no compatible antes 

de instalar Faronics Anti-Virus para quitar los programas antivirus existentes. 

4. Haga clic en Aceptar para confirmar la acción. 

La estación de trabajo se reiniciará y se instalará el cliente del Anti-Virus en las estaciones de 

trabajo. 

Las opciones del Anti-Virus se habilitan en la ficha Anti-Virus. 



| 111 


Una configuración de Anti-Virus contiene todos los ajustes acerca de cómo se ejecuta el Anti-Virus 

en las estaciones de trabajo. Una configuración contiene la acción que se toma de acuerdo al 

programa, el calendario, los servidores proxy, los informes de errores y la funcionalidad permitida 

a los usuarios de las estaciones de trabajo. Las siguientes secciones explican cómo se crea y se 

aplica una configuración de Anti-Virus. 

El Anti-Virus contiene una configuración Predeterminada. La configuración 

Predeterminada contiene los ajustes de configuración más óptimos para 

administrar el Anti-Virus. 

Creación de la configuración del Anti-Virus 

Realice los siguientes pasos para crear una nueva configuración del Anti-Virus: 

1. Inicie la Consola Enterprise. 

2. En el panel Red y grupos, vaya a Configuraciones disponibles > AntiVirus. 

3. Haga clic derecho y seleccione Crear nueva configuración. 

4. Especifique los ajustes en el nodo Ajustes de la estación de trabajo: 


112| 


• Nodo Ajustes de la estación de trabajo panel>Acciones del usuario 

— Mostrar icono en la barra de tareas: seleccione la casilla de verificación para mostrar el 

ícono de Faronics Anti-Virus en la barra de tareas en las estaciones de trabajo. Si esta casilla 

de verificación no está seleccionada, Faronics Anti-Virus estará oculto para el usuario. 

— Permitir análisis manual: seleccione la casilla de verificación para permitir que los 

usuarios inicien manualmente el análisis de Faronics Anti-Virus en las estaciones de 

trabajo. 

— Permitir que el usuario tome una medida de acuerdo con los resultados del análisis: 

seleccione esta casilla de verificación para permitir que el usuario de la estación de trabajo 

tome medidas de acuerdo con los resultados del análisis. 

— Permitir al usuario anular un análisis iniciado localmente: seleccione la casilla de 

verificación para permitir que los usuarios anulen el análisis iniciado localmente en la 

estación de trabajo. 

— Excluir a las amenazas de bajo riesgo de las detecciones: seleccione la casilla de 

verificación para excluir las amenazas de bajo riesgo de las detecciones. Amenazas de bajo 

riesgo se refiere a aquellas amenazas que no afectarán negativamente al sistema (por 

ejemplo, cookies). 



| 113 

• Nodo Ajustes de la estación de trabajo>Crear un registro de las acciones 

— Nivel de creación de registros: seleccione el nivel de creación de registros. Seleccione 

Ninguno para no crear ningún registro. Seleccione Error para crear un registro del mensaje 

de error. Seleccione Rastro para el rastro. Seleccione Detallado para crear un registro 

detallado. 

— Número de archivos de registro: especifique el número de archivos de registro. La 

información de creación de registros se almacena en archivos consecutivos. Por ejemplo, si 

hay 3 archivos A,B y C, Faronics Anti-Virus escribe primero los registros de errores en el 

archivo A. Una vez que el archivo A está lleno, comienza a escribir en el archivo B y 

finalmente en el archivo C. Una vez que el archivo C esté lleno, se borrarán los datos del 

archivo A y se escribirán allí los nuevos datos de registro. 

— Tamaño del archivo: Seleccione el tamaño de cada archivo en MB. 

— Nivel de informe de eventos del sistema de la estación de trabajo: Seleccione Ninguno, 

Error, Advertencia o Información. 

— Eliminar los elementos de la cuarentena que sean de hace más de: especifique el número 

de días para retener los elementos en cuarentena. El predeterminado es 3 días. 


114| 


• Nodo Ajustes de la estación de trabajo panel>Windows Security Center 

— Deshabilitar Windows Defender: seleccione esta casilla de verificación para deshabilitar 

Windows Defender. Esto evitará un posible conflicto entre Faronics Anti-Virus y Windows 

Defender. Ejecutar varios programas Anti-Virus o Anti-Spyware puede crear un conflicto 

porque un programa interpreta equivocadamente que el otro es un virus o spyware. 

Además, ejecutar varios programas Anti-Virus o Anti-Spyware puede aumentar el uso del 

procesador y la memoria. Sin embargo, si quiere seguir usando Windows Defender, puede 

elegir no deshabilitarlo. 

— Integrar a Windows Security Center: seleccione la casilla de verificación para integrar 

Faronics Anti-Virus a Windows Security Center. Windows Security Center le notificará a 

través de la bandeja de sistema si Faronics Anti-Virus está activo o inactivo. 



| 115 

• Nodo Ajustes de la estación de trabajo> panel Actualizaciones 

— Verificar si hay actualizaciones cada x horas: seleccione la casilla de verificación para 

conectarse con el servidor web de actualizaciones y descargar las definiciones de virus. 


116| 


• Nodo Ajustes de la estación de trabajo> panelProxy 

• Habilitar proxy: seleccione la casilla de verificación si las estaciones de trabajo necesitan un 

proxy para comunicarse con el servidor web de actualizaciones. Especifique la dirección y el 

puerto. 

• Mi servidor proxy requiere autorización (credenciales de inicio de sesión) : si el servidor 

requiere autenticación, especifique los valores para los siguientes campos: 

• Tipo de autenticación: seleccione el tipo de autenticación. 

— Nombre de usuario: especifique el nombre de usuario. 

— Contraseña: especifique la contraseña. 

— Dominio: especifique el dominio. 



| 117 

5. Especifique los ajustes en el nodo Análisis: 

• Nodo Análisis panel >Configuraciones de los análisis : Seleccione lo siguiente para análisis 

rápido, análisis profundo y análisis personalizado: 

Faronics Anti-Virus proporciona tres tipos de análisis: 

• Análisis rápido: analiza las áreas comúnmente afectadas de su computadora. Esto tiene menos 

duración que el análisis profundo del sistema. El análisis rápido también usa menos memoria 

que el análisis profundo del sistema. 

• Análisis profundo del sistema: realiza un análisis minucioso de todas las áreas de la 

computadora. El tiempo que tarda el análisis depende del tamaño de su disco duro. 

• Análisis personalizado: realiza un análisis de acuerdo con las selecciones que realizó en el 

diálogo Detalles de la configuración. 

Para cada tipo de análisis, seleccione las siguientes opciones (algunas opciones pueden aparecer 

en color gris de acuerdo con el tipo de análisis): 

• Habilitar detección de rootkit: detecta si la computadora está infectada con un rootkit. 

• Analizar dentro de los archivos: analiza los contenidos de un archivo zip. Seleccione que el 

análisis incluya archivos comprimidos como .RAR y .ZIP. Cuando se detecta un archivo .RAR 

con un archivo infectado, el archivo .RAR se pondrá en cuarentena. Si se encuentra que el 

archivo .ZIP contiene un archivo infectado, el archivo infectado se pone en cuarentena y se 

reemplaza con un archivo .TXT con un texto que indica que estaba infectado y ha sido puesto 

en cuarentena. 

• Analizar con una prioridad inferior: seleccione esta opción para operar Faronics Anti-Virus 

con una prioridad inferior, lo que le permite seguir trabajando con otros programas sin que 

disminuya el rendimiento. Es bueno seleccionar esta opción en el caso de los análisis 

programados que ocurren durante el uso regular del equipo. 

• Excluir unidades extraíbles (Ej. USB) : excluye las unidades extraíbles del proceso de análisis. 

No se analizará ningún disco duro externo o unidad USB. 


118| 


• Analizar cookies: analiza los archivos cookies guardados en la estación de trabajo. 

• Analizar el registro: analiza el registro. 

• Analizar procesos en ejecución: analiza todos los procesos en ejecución. 

• Nodo Analizando> panel Dispositivos USB - Especificar la siguiente configuración: 

• Analizar las unidades USB al insertarlas - seleccione la casilla de verificación para analizar 

las unidades USB cuando se inserten y seleccione una de las siguientes opciones: 

— No realizar el análisis del dispositivo USB si ya hay otro análisis en progreso: seleccione 

esta opción para garantizar que no se interrumpa un análisis activo cuando se inserte una 

unidad USB. La unidad USB se deberá analizar manualmente una vez que haya finalizado 

el análisis activo. 

— Interrumpir el análisis activo para realizar el análisis del dispositivo USB: seleccione esta 

opción para interrumpir un análisis activo y analizar la unidad USB cuando se inserte. Una 

vez que el análisis activo se interrumpe, no se reanudará automáticamente y habrá que 

reiniciarlo manualmente. 

Si la casilla de selección Permitir análisis manual está seleccionada en la ficha 

Configuración de la estación de trabajo panel >Acciones del usuario, el 

dispositivo USB se analizará automáticamente. Si la casilla de verificación 

Permitir análisis manual no está seleccionada, el dispositivo USB no se analizará 

automáticamente. 



| 119 

• Nodo Analizando panel > Programar: especifique la siguiente configuración: 

Análisis rápido: 

— Habilitar el análisis rápido: seleccione la casilla de verificación para habilitar el análisis 

rápido. 

— Inicio: especifique la hora de inicio. 

— Fin: especifique la hora de finalización. La duración máxima entre la hora de Inicio y 

Finalización es de 23.59 horas. El análisis finaliza si se analizaron todos los archivos antes 

de la hora de Finalización. Si el análisis no se completó antes de la hora de Finalización, se 

anula en la hora de Finalización. Como alternativa, seleccione Cuando el análisis haya 

finalizado para asegurarse de que se complete el análisis. 

— Días: seleccione los días en los que se realizará el análisis rápido. 

Análisis profundo: 

— Habilitar el análisis profundo: seleccione la casilla de verificación para habilitar el análisis 

profundo. 

— Inicio: especifique la hora de inicio. 

— Fin: especifique la hora de finalización. La duración máxima entre la hora de Inicio y 

Finalización es de 23.59 horas. El análisis finaliza si se analizaron todos los archivos antes 

de la hora de Finalización. Si el análisis no se completó antes de la hora de Finalización, se 

anula en la hora de Finalización. Como alternativa, seleccione Cuando el análisis haya 

finalizado para asegurarse de que se complete el análisis. 

— Días: seleccione los días en los que se realizará el análisis profundo. 


120| 


Opciones: 

— Aleatorizar el horario de inicio de los análisis programados cada x minutos: especifique 

el número de minutos. La hora de inicio del análisis programado se aleatoriza para reducir 

el impacto en el tráfico de la red. 

Opciones de análisis no realizados al inicio: Seleccione una de las siguientes opciones de cómo se 

realizará un análisis si la estación de trabajo no estaba ENCENDIDA durante un análisis 

programado: 

— No realizar análisis rápido: seleccione esta opción si no desea realizar el análisis rápido 

cuando se inicie el equipo. 

— Realizar un análisis rápido aproximadamente x minutos luego del inicio: especifique el 

número de minutos luego del inicio para que Faronics Anti-Virus realice un análisis rápido. 

— Indicar al usuario que realice un análisis rápido: seleccione la opción para indicarle al 

usuario que realice un análisis rápido. 

6. Especifique los ajustes en el nodo Análisis > Excepciones del análisis: 

Las carpetas o los archivos que se sabe que son seguros y están libres de infecciones se pueden 

agregar a la ficha Excepciones del análisis. Los archivos agregados a la ficha Excepciones del 

análisis siempre serán analizados por Faronics Anti-Virus. Sin embargo, Faronics Anti-Virus 

nunca informará que los archivos son maliciosos o están infectados. Esta función es útil 

debido a que los archivos y las carpetas que el administrador sabe que son seguros no serán 

informados como maliciosos. 

a. Haga clic en Agregar. 

b. En el diálogo Agregar, seleccione Archivo por ruta de acceso completa, Archivo sólo por 

nombre, Carpeta completa o ID del subproceso. Haga clic en Buscar para seleccionar la 

carpeta y haga clic en Aceptar. 



| 121 

c. Archivo por ruta de acceso completa se agregará al panel Excepciones del análisis. 


122| 


7. Especifique los ajustes en el panel Protección activa: 

• Habilitar la protección activa: seleccione esta opción para habilitar la protección en tiempo 

real. La protección activa es el análisis en tiempo real de Faronics Anti-Virus en segundo 

plano sin ningún impacto en el rendimiento del sistema. Si hay un riesgo de infección de virus 

en tiempo real de Internet, seleccione esta opción. 

• Permitir que los usuarios apaguen la protección activa: seleccione esta opción para permitir 

a los usuarios apagar la protección activa. Si los usuarios instalan o usan software que podría 

confundirse con un virus (por ejemplo, macros avanzadas en Microsoft Office o lotes de 

archivos complejos), seleccione esta opción. 

• Mostrar alerta de protección activa: seleccione esta opción para mostrar una alerta si se 

detecta una amenaza durante la protección activa. No seleccione esta casilla de verificación si 

no desea que se muestre un alerta. 



| 123 

8. Especifique los ajustes en el panel Protección de correo electrónico: 

• Habilitar la protección del correo electrónico: seleccione la casilla de verificación para 

habilitar la protección del correo electrónico. Las siguientes opciones se habilitan si se 

encuentra seleccionado Habilitar la protección del correo electrónico. 

— Habilitar la protección para Outlook: seleccione la casilla de verificación para habilitar la 

protección para Outlook. Faronics Anti-Virus analiza todos los mensajes de correo 

electrónico entrantes y salientes de Outlook. 

— Habilitar la protección para Outlook Express/Windows Mail: seleccione la casilla de 

verificación para habilitar la protección para Outlook Express/Windows Mail. Faronics 

Anti-Virus analiza todos los mensajes de correo electrónico entrantes y salientes de 

Outlook/Windows Mail. 

— Habilitar la protección para otros clientes de correo electrónico: especifique la 

configuración de los puertos de correo electrónico para el correo entrante (POP3) y el correo 

saliente (SMTP). Faronics Anti-Virus analiza todos los mensajes de correo electrónico de los 

programas de correo electrónico con las configuraciones de correo Entrante y Saliente. 


124| 


9. Especifique los ajustes en el nodo Protección del Firewall: 

El nodo Firewall proporciona protección bidireccional que lo protege del tránsito entrante y 

saliente. Puede crear reglas personalizadas para proteger su red. Puede Permitir o Bloquear la 

comunicación y también configurar el Firewall para que le Pregunte. 

• Panel de>Configuración del nodo Firewall 

Configuración de la protección del Firewall: 

— Seleccione la casilla Habilitar la protección básica del firewall para habilitar la protección 

del firewall. 

— Les permite a los usuarios deshabilitar el firewall - Esta casilla de verificación está 

habilitada si se selecciona Habilitar la protección básica del firewall. Al seleccionar esta 

opción los usuarios podrán deshabilitar el firewall en la estación de trabajo. 

— Habilitar el sistema de detección de intrusiones: seleccione esta casilla de verificación para 

habilitar el sistema de detección de intrusiones. 

Creación de registros del Firewall: 

— Registre los paquetes que salen por los puertos que no están abiertos - Seleccione la casilla 

de verificación para registrar los paquetes de datos que salen por los puertos que no están 

abiertos. Estos datos son útiles para analizar los intentos de comunicación con puertos que 

no están abiertos en la red. 

— Registrar los análisis de los puertos: seleccione la casilla de verificación para registrar 

todos los intentos de analizar los puertos a través de la red. Los datos de análisis de puertos 

se guardarán en el archivo de registro. 



| 125 

• Nodo Protección del Firewall > panel Reglas del programa 

Las reglas del programa definen la acción que toma el firewall en la actividad de la red hacia y 

desde una aplicación. Las reglas del programa tienen prioridad por sobre las reglas 

predeterminadas. Las reglas predeterminadas se pueden editar pero no se pueden eliminar. 


126| 


Haga clic en Agregar para agregar una regla de programa nueva. Especifique o seleccione las 

opciones y haga clic en Aceptar. Se mostrarán los siguientes parámetros: 

— Nombre: el nombre de la regla. 

— Programa: el nombre del programa, incluida la ruta de acceso completa y la extensión. 

— Zona confiable entrante: la acción que se debe tomar para las comunicaciones entrantes al 

programa en una Zona confiable (Permitir, Bloquear o Preguntar). 

— Zona confiable saliente: la acción que se debe tomar para las comunicaciones salientes del 

programa en una Zona confiable (Permitir, Bloquear o Preguntar). 

— Zona no confiable entrante: la acción que se debe tomar para las comunicaciones entrantes 

al programa en una Zona no confiable (Permitir, Bloquear o Preguntar). 

— Zona no confiable saliente: la acción que se debe tomar para las comunicaciones salientes 

del programa en una Zona no confiable (Permitir, Bloquear o Preguntar). 



| 127 

• Nodo Protección del Firewall > panel Reglas de la red 

Las reglas de la red definen la acción tomada por el firewall en la actividad de la red. Las reglas de 

la red se pueden editar pero no se pueden eliminar. 

Se mostrarán los siguientes parámetros: 

— Nombre: el nombre del protocolo. 

— Descripción: la descripción del protocolo. 

— Zona confiable entrante: la acción que se debe tomar para las comunicaciones entrantes al 

protocolo en una Zona confiable (Permitir, Bloquear o Preguntar). 

— Zona confiable saliente: la acción que se debe tomar para las comunicaciones salientes del 

protocolo en una Zona confiable (Permitir, Bloquear o Preguntar). 

— Zona no confiable entrante: la acción que se debe tomar para las comunicaciones entrantes 

al protocolo en una Zona no confiable (Permitir, Bloquear o Preguntar). 

— Zona no confiable saliente: la acción que se debe tomar para las comunicaciones salientes 

del protocolo en una Zona no confiable (Permitir, Bloquear o Preguntar). 


128| 


• Nodo Protección del Firewall panel >Reglas avanzadas 

Las reglas avanzadas definen la acción que toma el firewall para la aplicación, el puerto o el 

protocolo especificado. Esto puede incluir un protocolo simple o un protocolo combinado, 

puertos locales o remotos, y la dirección del tránsito. Puede agregar, editar o eliminar una regla 

avanzada. 

Haga clic en Agregar para agregar una regla avanzada nueva. Especifique o seleccione las 

opciones y haga clic en Aceptar. Se muestran los siguientes parámetros en el panel Reglas 

avanzadas: 

— Nombre: el nombre de la regla. 

— Programa: el nombre del programa y la ruta de acceso. 

— Acción: la acción tomada por el Firewall para la comunicación desde la aplicación, el puerto 

o el protocolo especificado (Permitir, Bloquear o Preguntar). 

— Dirección: la dirección de la comunicación (Ambas, Entrante o Saliente). 

— Protocolo: el nombre del protocolo. 

— Puerto local: detalles del puerto local. 

— Puerto remoto: detalles del puerto remoto. 



| 129 

• Nodo Protección del Firewall > panel Reglas de detección de intrusiones 

El sistema de detección de intrusiones (Intrusion Detection System, IDS) se usa para permitir o 

bloquear la actividad de la red sobre la base de una regla de intrusión definida. Especifique la 

acción (Permitir o Bloquear) en el panel de Reglas de detección de intrusiones para cada regla que 

esté categorizada como prioridad Alta, Media o Baja en esta pantalla. Haga clic en Editar para 

editar o Eliminar para eliminar una regla pre-existente. 

Haga clic en Agregar para agregar una regla de detección de intrusión nueva. Especifique o 

seleccione las opciones y haga clic en Aceptar. Los siguientes parámetros se mostrarán cuando 

haga clic en Agregar: 


130| Administración del Anti-Virus — 

H 

a 

b 

i 

l 

itado: seleccione esta opción si esta regla se habilitará. 

— Prioridad: seleccione si la prioridad es Alta, Media o Baja. 

— Categoría: seleccione la categoría (como malo-desconocido, intento-admin, intento-dos, o 

intento-recon). 

— Regla de Snort: especifique la regla de snort. Para obtener más información acerca de las 

reglas de Snort, visite www.snort.org/snort/faq. 

• Nodo Protección del Firewall panel >Zonas confiables 

Las Zonas confiables especifican computadoras, redes y direcciones de IP que son confiables. Las 

zonas confiables y las zonas de Internet (no confiables) se pueden tratar en forma diferente según 

las reglas del programa y de la red. 



| 131 

Haga clic en Agregar para agregar una zona confiable nueva. Especifique o seleccione las opciones 

y haga clic en Aceptar. Se mostrarán los siguientes parámetros: 

— Nombre: el nombre de la Zona confiable. 

— Descripción: la descripción de la Zona confiable. 

— Tipo: el tipo de la Zona confiable (Dirección de IP, Rango de direcciones o Red). 

10. Especifique los ajustes en el nodo Protección avanzada del Firewall: 

• Nodo Protección del Firewall panel >Configuración 


132| 


El panel Configuración le permite habilitar o deshabilitar la protección de procesos y la protección 

al inicio. 

Seleccione las opciones y haga clic en Aplicar. Se mostrarán los siguientes parámetros: 

— Habilitar protección de procesos: seleccione esta opción para habilitar la protección de los 

procesos. Esta función se usa para establecer la acción ante inyectores de código 

desconocidos y para agregar sus propios inyectores de códigos permitidos de acuerdo con 

la configuración en el panel Protección de procesos. 

— Habilitar protección al inicio: seleccione esta opción para habilitar la protección al inicio. 

La protección al inicio protege a su computadora cuando se inicia, bloquea el tráfico que 

pueda ocurrir antes de que Windows tenga una oportunidad de abrirse. 

• Nodo Protección del Firewall panel >Protección de procesos 

La página de propiedades de la protección de procesos se usa para establecer la acción de los 

inyectores de código desconocidos para agregar sus propios inyectores de código permitidos. La 

protección de los procesos está dada por el impedimento de que un programa inyecte códigos en 

otro programa. En algunos casos, usted puede querer permitir esto especificando el programa que 

tiene permitido inyectar código en otro. 



| 133 

Haga clic en Agregar para agregar un nuevo inyector de código. Especifique o seleccione las 


— Nombre del inyector: especifique el nombre del inyector. 

— Ruta de acceso del programa: examine para seleccionar el programa. 

11. Especifique los ajustes en el nodo Filtro web. 

• Nodo Filtro web panel > Configuración 

El filtro web bloquea ciertos tipos de información para que no aparezcan en el navegador. Este 

panel le permite establecer la configuración predeterminada para el filtro Web. 


134| 


• Seleccione Habilitar filtro web para habilitar esta función. 

• Seleccione Registrar cuando las conexiones están bloqueadas para garantizar que la acción 

realizada por Faronics Anti-Virus queda registrada en el archivo de registro. 



| 135 

• Nodo Filtro web panel > Dominios permitidos 

Dominios permitidos anula la configuración de filtro web predeterminada y los sitios web 

agregados a la lista de publicidades bloqueadas. 

Haga clic en Agregar para agregar un Dominio permitido. Especifique o seleccione las opciones y 

haga clic en Aceptar. Se mostrarán los siguientes parámetros: 

• Dominio o URL: especifique el dominio o la URL que se permitirán. Haga clic en Vista 

preliminar para ver una vista preliminar del dominio o la URL. 

• Nodo Filtro web panel> Dominios bloqueados 

Especifique los dominios que se deben bloquear en la red. 


136| 


Haga clic en Agregar para agregar un nuevo Dominio bloqueado. Especifique o seleccione las 


• Dominio o URL: especifique el dominio o la URL que se permitirán. Haga clic en Vista 

preliminar para ver una vista preliminar del dominio o la URL. 


13. Especifique el nombre de la configuración y haga clic en Aceptar. 

Aplicación de la configuración del Anti-Virus 

Realice los siguientes pasos para aplicar la configuración del Anti-Virus: 

1. Vaya al panel Estaciones de trabajo. 

2. Seleccione una o más estaciones de trabajo. 



| 137 

3. Haga clic derecho en una o más estaciones de trabajo y seleccione Actualizar configuración > 

Anti-Virus > [Nombre de la configuración]. 

La configuración se aplica a las estaciones de trabajo seleccionadas. 

Los cambios de configuración se aplicarán automáticamente a las estaciones de 

trabajo en línea. Si las estaciones de trabajo están desconectadas, los cambios a la 

configuración se aplicarán cuando las estaciones de trabajo se vuelvan a conectar. 

Edición de la configuración del Anti-Virus 

Realice los siguientes pasos para editar la configuración del Anti-Virus: 

1. Vaya al panel Red y grupos en Enterprise Console. 

2. Seleccione Configuraciones disponibles > Anti-Virus > [Nombre de la configuración]. 

3. Haga clic derecho en la configuración seleccionada y elija Editar la configuración 

seleccionada. 

4. Edite la configuración según sea necesario. 


Eliminación de una configuración del Anti-Virus 

Realice los siguientes pasos para eliminar la configuración del Anti-Virus: 

1. Vaya al panel Red y grupos en Enterprise Console. 

2. Seleccione Configuraciones disponibles > Anti-Virus > [Nombre de la configuración]. 

3. Haga clic derecho en la configuración seleccionada y elija Eliminar la configuración 

seleccionada. 



138| 



Una vez que Faronics Anti-Virus Client esté instalado en la estación de trabajo, se pueden realizar 

varias acciones en la estación de trabajo a través de Deep Freeze Console. 

Comandos de Anti-Virus 

Hay dos formas para los mismos comandos a través de Deep Freeze Console: 

• Menú del Anti-Virus (en la barra de menú) 

• Menú contextual del Anti-Virus (clic derecho en el menú contextual) 

Los comandos del menú se explican en más detalle en esta sección. 

Los siguientes comandos están disponibles en el menú del Anti-Virus. 

Los mismos comandos están disponibles desde el panel Estaciones de trabajo en la ficha > 

Anti-Virus > Clic derecho en el menú contextual: 



| 139 

Análisis rápido 

El análisis rápido analiza las áreas comúnmente afectadas de su equipo. Esto tiene menos 

duración que el análisis profundo del sistema. El análisis rápido también usa menos memoria 

que el análisis profundo del sistema. 

— Para iniciar un análisis rápido 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Iniciar análisis 

rápido. 

— Para detener un análisis rápido 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Detener análisis. 

— Para pausar un análisis rápido 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Pausar análisis. 

— Para reanudar un análisis rápido 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Reiniciar 

análisis. 

Análisis profundo 

El análisis profundo del sistema realiza un análisis minucioso de todas las áreas del equipo. El 

tiempo que tarda el análisis depende del tamaño de su disco duro. 

— Para iniciar un análisis profundo 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Iniciar análisis 

profundo. 

— Para detener un análisis profundo 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Detener análisis 

profundo. 

— Para pausar un análisis profundo 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Pausar análisis. 

— Para reanudar un análisis profundo 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Reiniciar 

análisis. 

Arreglar ahora 

La opción Arreglar ahora descarga las últimas definiciones de virus y realiza un análisis rápido 

en la estación de trabajo. 

— Para Arreglar ahora 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Arreglar ahora. 


140| 


Protección activa 

La protección activa (Active Protection, AP) es un método de detección de malware en tiempo 

real. AP trabaja en segundo plano mientras usted trabaja o navega por Internet, 

monitoreando constantemente los archivos que se ejecutan sin causar un esfuerzo notorio en 

su sistema. 

— Para habilitar la protección activa 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Habilitar 

protección activa. 

— Para deshabilitar la protección activa 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Deshabilitar 

protección activa. 

Firewall 

Un Firewall proporciona protección bidireccional que lo protege del tránsito entrante y 

saliente. Un Firewall protege su red de intrusos no autorizados. 

— Para habilitar el Firewall 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Habilitar 

Firewall. 

— Para deshabilitar el Firewall 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Deshabilitar 

Firewall. 

Enviar mensaje 

La opción Enviar mensaje se usa para enviar un mensaje a las estaciones de trabajo en línea. 

— Para enviar un mensaje 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Enviar mensaje. 

Ver información en cuarentena 

La cuarentena es un lugar seguro de su equipo que usa Faronics Anti-Virus para almacenar el 

malware o los archivos infectados que no se pudieron desinfectar. Si su equipo o los archivos 

de su equipo no están actuando normalmente luego de haber colocado el elemento ahí, usted 

tiene la oportunidad de revisar los detalles de un riesgo e investigarlo más y quitarlo de la 

Cuarentena, restaurarlo al equipo en su ubicación original. También puede retirar 

permanentemente los riesgos de la Cuarentena. 

— Para ver Cuarentena 

Seleccione una o más estaciones de trabajo. Haga clic derecho y seleccione Faronics 

Anti-Virus > Ver información en cuarentena. 



| 141 

Ver archivo de registro 

Faronics Anti-Virus Log muestra todas las tareas realizadas por Faronics Anti-Virus en la 

estación de trabajo. 

— Para ver la información de registro: 

Seleccione una sola estación de trabajo. Haga clic derecho y seleccione Faronics Anti-Virus 

> Ver información en cuarentena. Se mostrarán las siguientes fichas: 

• Ficha Sistema: muestra los eventos del sistema. 


142| 


• Ficha Anti-Virus: muestra los eventos del Anti-Virus. Seleccione las siguientes opciones del 

menú desplegable para ver los resultados seleccionados para: 

— Analizar 

— Protección activa 

— Protección del correo electrónico 



| 143 


144| 


• Ficha Firewall: muestra los eventos del sistema. Busque eventos específicos en el campo 

Buscar. Seleccione las siguientes opciones del menú desplegable para ver los resultados 

seleccionados para: 

— Reglas del programa 

— Reglas de la red 

— Reglas avanzadas 

— Sistema de detección de intrusiones 

— Protección de los procesos 

— Adaptador 

— Paquetes para puertos que no están abiertos 



| 145 

• Ficha Filtro web: muestra los eventos del Filtro web. 


146| 


Programación de las tareas del Anti-Virus 

Las siguientes tareas del Anti-Virus se pueden ejecutar desde Deep Freeze Console de acuerdo con 

una programación definida previamente. 

• Deshabilitar protección activa 

• Habilitar la protección activa 

• Iniciar análisis rápido 

• Iniciar análisis profundo 

El procedimiento para programar tareas se explica en detalle en la sección Programación de 

tareas de Deep Freeze. 



| 147 


Las funciones disponibles en el Anti-Virus en la estación de trabajo dependen completamente de 

los ajustes seleccionados en la configuración del Anti-Virus. Para obtener más información acerca 

de la configuración del Anti-Virus, consulte Configuración del Anti-Virus. 

Inicio del Anti-Virus en la estación de trabajo 

Vaya a Inicio>Programas>Faronics>Anti-Virus Enterprise>Faronics Anti-Virus Enterprise. 

Como alternativa, puede hacer doble clic en el icono de Faronics Anti-Virus en la bandeja de 

sistema. 

Los siguientes paneles muestran información importante para el usuario: 

• Protegido o No protegido aparece para notificar si el equipo está protegido o no. Si aparece No 

protegido, haga clic en el botón Arreglar ahora debajo del aviso No protegido. 

• Estado del análisis muestra cuándo se realizó el último análisis. Para analizar ahora, haga clic 

en el enlace Analizar ahora. 

• Estado de la actualización muestra cuándo se realizó la última actualización. Para actualizar 

las definiciones de virus, haga clic en el enlace Actualizar todo ahora. 

• Protección activa muestra si está habilitada la protección en tiempo real. 


148| 


• Protección del correo electrónico muestra si el correo electrónico está protegido por Faronics 

Anti-Virus. 

• La protección del Firewall muestra si la estación de trabajo está protegida por el Firewall. 

• Protección de filtro web aparece si la estación de trabajo está protegida por la función de 

Filtro web de Faronics Anti-Virus. 

• Estadísticas de detención de riesgos muestra las estadísticas para las acciones que ha 

realizado Faronics Anti-Virus. Haga clic en Restablecer conteos para restablecer los conteos a 

cero. 

Análisis de la estación de trabajo 

Realice los siguientes pasos para analizar una estación de trabajo: 

1. Vaya a Inicio>Programas>Faronics>Anti-Virus Enterprise>Faronics Anti-Virus Enterprise. 


sistema. 

2. En el panel Estado del análisis, haga clic en Analizar ahora. Se mostrará la ficha Analizar. 

Como alternativa, también puede hacer clic en la ficha Analizar. 



| 149 

3. Seleccione una de las siguientes opciones: 

• Análisis rápido: analiza sólo en busca de las amenazas conocidas. 

• Análisis profundo del sistema: realiza un análisis detallado de todos los archivos de la estación 

de trabajo. 

• Análisis personalizado (seleccione uno de los siguientes): 

— Analizar los procesos en ejecución: analiza los procesos en ejecución en la estación de 

trabajo. 

— Analizar el registro: analiza el registro. 

— Analizar cookies: analiza los archivos cookies guardados en la estación de trabajo. 

— Especifica las unidades y las carpetas que se analizarán: Haga clic en Examinar para 

seleccionar las carpetas. 

4. Haga clic en Analizar ahora. El ícono que gira indica que se está realizando un análisis. Los 

resultados del análisis se muestran luego de que haya finalizado el análisis. 

5. Seleccione el archivo y las siguientes opciones estarán disponibles: 

• Seleccione Cambiar acción de limpieza>Acción recomendada para realizar la acción 

recomendada por Faronics Anti-Virus. 

• Seleccione Cambiar acción de limpieza>Poner en cuarentena/Desinfectar para poner en 

cuarentena o desinfectar el archivo. 

• Seleccione Cambiar acción de limpieza>Eliminar para eliminar el archivo. 


150| 


• Seleccione Cambiar acción de limpieza>Permitir para permitir el archivo. 

• Haga clic en Seleccionar todo para seleccionar todos los archivos que se muestran en el 

Resultado del análisis. 

• Haga clic en Detalles para mostrar los detalles del riesgo. 

• Haga clic en Cancelar para cerrar el diálogo sin realizar ninguna acción. 

• Haga clic en Limpiar para eliminar el archivo y cerrar el diálogo. 

Análisis de un archivo o una carpeta con clic del botón derecho 

Es muy fácil analizar en busca de virus los archivos o las carpetas (de a uno o varios). Cuando 

Faronics Anti-Virus está instalado en una estación de trabajo, la opción Analizar en busca de virus 

se agrega al menú que aparece al hacer clic derecho. 

Realice los siguientes pasos para analizar un archivo o una carpeta en el equipo: 

1. Haga clic con el botón derecho en el archivo o la carpeta. 

2. Seleccione Analizar en busca de virus. 

Se realizará el análisis y se mostrarán los resultados. 

Ver historial de análisis 

Realice los siguientes pasos para ver el historial de análisis: 



sistema. 



| 151 

2. Haga clic en la ficha Historial. 

3. Seleccione las siguientes acciones: 

• Mostrar solamente análisis con riesgos encontrados: seleccione esta opción para ver 

solamente los análisis donde se encuentren riesgos. 

• Detalles: seleccione una entrada y haga clic en detalles para ver los detalles del análisis. 

Ver y tomar medidas acerca de los archivos en cuarentena 

Complete los siguientes pasos para ver la cuarentena: 



sistema. 


152| 


2. Haga clic en la ficha Cuarentena. 

3. Haga clic en Detalles de los riesgos. Se mostrará la siguiente información acerca de cada 

archivo infectado: 

• Nombre 

• Categoría de riesgo 

• Nivel de riesgo 

• Fecha en la que se agregó 

• Edad (días) 

• En cuarentena por 

4. Seleccione las siguientes acciones: 

• Detalles: seleccione un archivo y haga clic en Detalles para ver los detalles del archivo 

infectado. Esto también muestra la acción recomendada. 

Actualización de las definiciones anti-virus en la estación de trabajo 

Realice los siguientes pasos para actualizar Faronics Anti-Virus en una estación de trabajo: 



sistema. 



| 153 

2. En el panel Estado de la actualización, haga clic en Actualizar todo ahora. Se mostrará el 

cuadro de diálogo Actualizar todo ahora . 

3. Haga clic en Instalar actualizaciones. Se actualizarán las definiciones de virus en la estación 

de trabajo. 

Administración del Anti-Virus en la estación de trabajo a través de la bandeja 

de sistema 

Faronics Anti-Virus se puede administrar en la estación de trabajo a través de un menú disponible 

en la bandeja de sistema. 

Haga clic derecho en el icono de Faronics Anti-Virus en la bandeja de sistema. Estas son las 

opciones disponibles: 


154| 


• Abrir Faronics Anti-Virus: inicia Faronics Anti-Virus en la estación de trabajo. 

• Protección activa 

— Protección activa>Habilitar la protección activa: habilita la protección activa. 

— Protección activa>Deshabilitar la protección activa> [Seleccione la opción]: selecciona el 

tiempo durante el cual la protección activa estará deshabilitada. Seleccione 5 minutos, 15 

minutos, 30 minutos, 1 hora, hasta que el equipo se reinicie o permanentemente. Esta 

opción se muestra sólo si se seleccionó en la política Anti-Virus. 

• Analizar ahora>[Seleccione la opción] : seleccione Cancelar análisis, Pausar análisis, 

Reiniciar análisis, Análisis rápido o Análisis profundo. Esta opción se muestra sólo si se 

seleccionó en la política Anti-Virus. 

• Protección del Firewall>Habilitar o Deshabilitar 



| 155 


Deep Freeze Console le permite verificar si hay disponibles versiones más nuevas de Faronics 

Anti-Virus. 

Vaya a Ayuda > Buscar actualizaciones. Esto verifica si hay disponible una versión nueva de 


Si hay una versión nueva disponible, haga clic en Descargar la última versión para actualizar 



156| 


Actualizar Faronics Anti-Virus 

Si verificó la existencia de actualizaciones y hay una versión nueva disponible, complete los 

siguientes pasos para actualizar a una versión nueva en la estación de trabajo: 

1. Vaya a la ficha Anti-Virus en el panel Estaciones de trabajo. 

2. Seleccione una estación de trabajo (o múltiples estaciones de trabajo) en 

3. Haga clic derecho y seleccione Actualizar Faronics Anti-Virus. 


La estación de trabajo se reiniciará y se instalará el cliente de Faronics Anti-Virus en las 

estaciones de trabajo. 



| 157 


Realice los siguientes pasos para desinstalar Faronics Anti-Virus en la estación de trabajo desde 

Enterprise Console: 

1. Vaya a la ficha Anti-Virus en el panel Estaciones de trabajo. 

2. Seleccione una estación de trabajo (o múltiples estaciones de trabajo) en 

3. Haga clic derecho y seleccione Desinstalar Faronics Anti-Virus. 


La estación de trabajo se reiniciará y se desinstalará el cliente de Faronics Anti-Virus en las 

estaciones de trabajo. 

Si se desinstala el cliente Anti-Virus de la estación de trabajo, quedará Deep 

Freeze Seed. 

Deep Freeze Seed no se puede desinstalar cuando el cliente Anti-Virus está 

instalado en la estación de trabajo. 


158| 


Deshabilitar Faronics Anti-Virus desde Enterprise Console 

El Anti-Virus se puede deshabilitar en Enterprise Console en caso de que no sea obligatorio su 

uso. 

Complete los siguientes pasos para deshabilitar Faronics Anti-Virus de Deep Freeze Console: 

1. Vaya a Herramientas > Licencias > Licencia de Faronics Anti-Virus. 

2. Quite la selección de la casilla Deseo usar Deep Freeze Console para administrar Faronics 

Anti-Virus. 

3. Haga clic en Cerrar. 

4. Reinicie Enterprise Console para que la configuración tenga efecto. 


Control de la línea de comandos de Deep 

Freeze 

| 159 

Este capítulo describe la utilización de los comandos de Deep Freeze. 

Temas 

Control de la línea de comandos de Deep Freeze (DFC.EXE) 

Sintaxis de líneas de comandos de DFC 


160| 

Control de la línea de comandos de Deep Freeze 

Control de la línea de comandos de Deep Freeze (DFC.EXE) 

El Control de la línea de comandos de Deep Freeze (DFC) ofrece a los administradores de red una 

mayor flexibilidad en la administración de las computadoras con Deep Freeze. DFC funciona en 

conjunto con herramientas de administración empresarial de terceros y/o soluciones de 

administración central. Esta combinación permite a los administradores actualizar las 

computadoras rápidamente y según sea necesario. 

Es importante destacar que DFC no es una aplicación autónoma. DFC se integra sin problemas 

con cualquier solución que pueda ejecutar archivos de secuencias de comandos, incluso 

secuencias de comandos estándar para inicio de sesiones de ejecución única. 

Los comandos de DFC requieren una contraseña con derechos de la línea de comandos. No 

pueden utilizarse las OTP. 

Lista todos los comandos invocando DFC sin parámetros. 

The files are copied to (32-bit) 

\system32\DFC.exe 

The files are copied to (64-bit) 

\syswow64\DFC.exe 

Valores de retorno de DFC 

Al completar cualquier comando de DFC, DFC devuelve los siguientes valores: 

Sintaxis 

Descripción 

0 SUCCESS o Boolean FALSE, para comandos que devuelven resultados 

booleanos 

1 Boolean TRUE 

2 ERROR El usuario no tiene derechos de administrador 

3 ERROR El comando de DFC no es válido en esta instalación 

4 ERROR Comando inválido 

5 - * ERROR Error interno al ejecutar comando 



| 161 


Sintaxis 

DFC password /BOOTTHAWED 

DFC password /THAWNEXTBOOT 

DFC password /BOOTFROZEN 

DFC password 

/FREEZENEXTBOOT 

DFC get /ISFROZEN 

DFC password /CFG=[path] 

depfrz.rdx 

DFC get /version 

DFC password /UPDATE=[path 

to installer file] 

DFC password /LOCK 

DFC password /UNLOCK 

DFC password 

/THAWLOCKNEXTBOOT 

DFC password 

/BOOTTHAWEDNOINPUT 

Descripción 

Reinicia la computadora en estado Thawed; sólo 

funciona en computadoras en estado Frozen. 

Configura la computadora para que se reinicie en 

estado Thawed la próxima vez; sólo funciona en 

computadoras en estado Frozen y no fuerza la 

computadora a reiniciarse. 

Reinicia la computadora en estado Frozen; sólo 

funciona en computadoras en estado Thawed. 


estado Frozen la próxima vez; sólo funciona en 

computadoras en estado Thawed y no fuerza la 

computadora a reiniciarse. 

Consulta a la computadora si está en estado Frozen. 

Devuelve el nivel de error 0 si está Thawed. Devuelve 1 

si está en estado Frozen. 

Reemplaza la información de configuración de Deep 

Freeze. Funciona en computadoras en estado Thawed o 

Frozen. Los cambios de contraseña se aplican de 

inmediato. Otros cambios requieren reinicio. 

Muestra el número de versión de Deep Freeze. 


estado Thawed e instale una actualización de Deep 

Freeze. 

Deshabilita el teclado y el mouse de la computadora. 

Funciona en la computadora en estado Frozen o 

Thawed y no requiere un reinicio. 

Habilita el teclado y el mouse de la computadora. 

Funciona en la computadora en estado Frozen o 

Thawed y no requiere un reinicio. 


estado Thawed con el teclado y el mouse deshabilitados; 

solo funciona en computadoras en estado Frozen. 

Reinicia la computadora en estado Thawed con el 

teclado y el mouse deshabilitados; sólo funciona en 

computadoras en estado Frozen. 


162| 


Sintaxis 

DFC get /LICENSESTATUS 

DFC get /LICENSETYPE 

DFC password 

/LICENSE=licensekey 

Descripción 

Muestra el estado de la licencia y la fecha de 

vencimiento de la licencia (si la tiene). Los diferentes 

tipos posibles de licencia y los códigos de retorno 

asociados son: 

111: Sin licencia: Deep Freeze no tiene licencia y 

funcionará en modo Evaluación durante 30 días 

después de la instalación. 

112: Evaluación: tiene licencia para una evaluación con 

fecha de vencimiento fija. 

113: Con licencia: licencia sin fecha de vencimiento. 

114: Vencido: el periodo de evaluación ha vencido. 

Muestra el estado de la licencia y la fecha de 

vencimiento de la licencia (si la tiene). Los diferentes 

tipos posibles de licencia y los códigos de retorno 

asociados son: 

111: Ninguna (sin licencia): Deep Freeze no tiene 

licencia y funcionará en modo Evaluación durante 30 

días después de la instalación. 

112: Evaluación: tiene licencia para una evaluación con 

fecha de vencimiento fija. 

113: Estándar (con licencia): licencia sin fecha de 

vencimiento. 

114: Prohibida la reventa: con licencia sin fecha de 

vencimiento. 

Cambia la clave de licencia. 

password es la contraseña del administrador de Deep 

Freeze. 

licensekey es la clave de licencia para Deep Freeze. 

Si hay un error, se mostrarán los siguientes códigos de 

error: 

101: La clave de licencia no es válida. 

102: La clave de licencia proporcionada ya expiró. 



| 163 

Sintaxis 

DFC password /WU [/UNLOCK] 

[/NOMSG | /NOMESSAGE] 

[/THAW] 

Descripción 

Actualizaciones de Windows se descargan e instalan en 

la estación de trabajo. 

[/ UNLOCK] Parámetro opcional para que el teclado y 

el ratón durante la actualización de Windows. 

[/ NOMSG | / NOMESSAGE] Parámetro opcional para 

suprimir todas las informativas / mensajes de 

advertencia de DeepFreeze en Windows Update. 

[/ THAW] Parámetro opcional para devolver la 

máquina en estado descongelado después de la 

finalización de Windows Update. 


164| 


Sintaxis de líneas de comandos de Faronics Anti-Virus 

Realice los siguientes pasos para ejecutar los comandos de Faronics Anti-Virus: 

1. En la estación de trabajo vaya al :\Program 

Files\Faronics\Faronics Anti-Virus Enterprise desde la solicitud de comandos. 

2. Ingrese AVECLI/[Command] 

Estos son los comandos disponibles: 

Sintaxis 

definitionversion 

scanengineversion 

updatedefs 

fixnow 

scanquick 

scandeep 

enableap 

applydefs [ruta de acceso 

a las definiciones] 

fixnow /quick 

resetpolicy 

setlicense[clave] 

Descripción 

Muestra la versión de la definición de virus. 

Muestra la versión del motor de análisis. 

Actualiza y aplica las definiciones de virus. 

Descarga la última definición de virus. Habilita la 

protección activa y la protección del correo electrónico. 

Realiza el análisis profundo predeterminado 

Inicia un análisis rápido. 

Inicia un análisis profundo. 

Habilita la protección activa. 

Aplica el archivo de definiciones desde una ubicación 

guardada. 

Realiza un análisis rápido si es aplicable. 

Restablece la política del Anti-Virus a la política 

predeterminada. 

Aplica una clave de licencia determinada. 

Sintaxis: 

AVECLI/definitionversion 


Apéndice A 

Puertos y protocolos 

| 165 

La clave para instalar la arquitectura de Deep Freeze es conocer qué puertos utilizar. Lo 

importante es saber cuáles son los puertos que ya se están utilizando en la red y así usar puertos 

que no generen conflictos con aquellos. El puerto predeterminado (7725) se registró oficialmente 

para Deep Freeze. 

Estos son los tres elementos que conforman la arquitectura de Deep Freeze: 

• Cliente (con raíz instalada) 

• Consola remota (servicio local habilitado) 

• Consola (se conecta a la Consola Remota) 

Mientras los clientes y la conexión de la consola remota utilicen el mismo puerto, no debería haber 

ningún conflicto entre los distintos componentes: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Los puertos también pueden utilizarse para dividir los clientes. Si el servicio local está configurado 

para funcionar con tres puertos (7725, 7724 y 7723), las Consolas Enterprise pueden conectarse 

con los tres puertos para visualizar un conjunto de clientes distintos en cada puerto. 

En el diagrama anterior, el/los cliente(s) utilizan los protocolos TCP y UDP para comunicarse con 

la Consola Remota. La(s) consola(s) que se conecta(n) con la consola remota utiliza(n) solo el 

protocolo TCP para comunicarse con la consola remota. Es importante recordar los puertos y 

protocolos que se utilizan para evitar que los firewall, los conmutadores o routers los bloqueen. 


Apéndice A Puertos y protocolos 

166| 


Apéndice B 

Ejemplos de redes 

| 167 

Los siguientes ejemplos muestran distintos casos relacionados con el servicio local y la consola 

remota. 

• Ejemplo 1: Subred Simple 

• Ejemplo 2: múltiples subredes, un servicio local 

• Ejemplo 3: múltiples puertos, acceso remoto a consola 

• Ejemplo 4: múltiples subredes, múltiples servicios locales 

Cada ejemplo explica la manera en que los componentes de Deep Freeze interactúan en distintos 

entornos de red. 

En los siguientes ejemplos, los equipos cliente tienen la instalación de estación de 

trabajo de Deep Freeze o la raíz de la estación de trabajo instalada. Ambas 

instalaciones contienen el componente de comunicación que entabla diálogo con 

la consola/la consola remota. La diferencia entre la instalación de estación de 

trabajo y la raíz de estación de trabajo es que la instalación de estación de trabajo 

en verdad instala Deep Freeze, mientras que la raíz solo contiene el componente 

de comunicación. 


Apéndice B Ejemplos de redes 

168| 

Ejemplo 1: Subred Simple 

En este entorno, todos los equipos cliente están incluidos en la misma subred que el equipo de la 

consola. Este entorno no requiere una consola remota, aunque podría usarse una. En este 

ejemplo, no se utiliza la consola remota. Este es el entorno de red más simple. También es el más 

fácil de configurar. 

El siguiente diagrama muestra la topología de la red: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Los equipos clientes, representados por los iconos con forma de computadora, están situados en 

la misma subred que el equipo de la Consola Enterprise de Deep Freeze, representados por el 

icono de la consola de Deep Freeze. 

En este caso, los clientes utilizan el puerto A mientras que la consola ha configurado una conexión 

de servicio local para el mismo puerto. Este puerto se configura en la ficha Opciones avanzadas 

antes de crear el archivo de instalación de la estación de trabajo o la raíz de estación de trabajo. 


Ejemplo 1: Subred Simple 

| 169 



170| 

Ejemplo 2: múltiples subredes, un servicio local 

En este entorno, los clientes están ubicados en más de una subred. Aun así, se utiliza solo una 

consola. Este entorno no requiere una consola remota, aunque podría usarse una. El siguiente 

diagrama muestra la topología de la red: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

En este caso (similar al Ejemplo 1: Subred Simple), tanto los clientes como la conexión que 

alberga la consola utilizan el mismo puerto. Este puerto se configura en el Configuration 

Administrator de Deep Freeze en la ficha Opciones avanzadas antes de crear el archivo de 

instalación de la estación de trabajo o la raíz de estación de trabajo. 

Para que los clientes estén visibles, necesitan estar configurados para utilizar una conexión 

LAN/WAN. Al seleccionar la opción LAN/WAN, aparece un campo del IP de la consola. 

Especifique la IP del equipo que ejecutará la Consola Enterprise. La ficha Opciones 

avanzadasque aparece más abajo muestra un ejemplo de estos ajustes: 


Ejemplo 2: múltiples subredes, un servicio local 

| 171 



172| 

Ejemplo 3: múltiples puertos, acceso remoto a consola 

En este entorno, los clientes se ubican nuevamente en distintos puertos. En este caso, se utiliza 

más de una consola. Se accede a múltiples consolas utilizando un servicio local cuyo 

administrador (host) ha dado a conocer la información de la conexión. El siguiente diagrama 

muestra la topología de la red: 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

En este caso, el host ha configurado una conexión utilizando el servicio local. El diagrama anterior 

muestra otras tres consolas que se conectan al host para visualizar a los clientes de acuerdo con 

sus puertos. Las consolas no necesariamente tienen que formar parte de subredes individuales 

siempre y cuando puedan ver el host. 

Más específicamente, la consola conectada a través de los puertos A/B puede visualizar la consola 

host así como cada una de las computadoras individuales asignadas a los puertos A y B. Las otras 

consolas conectadas a través del puerto B pueden visualizar el host y solamente las computadoras 

asignadas al puerto B. 


Ejemplo 4: múltiples subredes, múltiples servicios locales 

| 173 

Ejemplo 4: múltiples subredes, múltiples servicios locales 

En este ejemplo, hay dos ubicaciones separadas. 

A continuación, se ve una lista de consideraciones acerca de este ejemplo en particular: 

• las ubicaciones se separan y sólo tienen un mínimo de conexión entre sí 

• cada ubicación tiene un administrador de red que es responsable de proteger a Deep Freeze en 

esa ubicación 

• ambas ubicaciones necesitan ser administradas por una tercera ubicación 

En este ejemplo, las consolas remotas se configuran en cada ubicación y se utiliza un servicio local: 

• La Ubicación 1 (un laboratorio informático de un campus) utiliza el puerto A para comunicarse 

con los clientes y las conexiones albergadas por la consola. Las computadoras de la biblioteca 

de la escuela utilizan el puerto B, la consola del departamento de soporte técnico utiliza las 

conexiones albergadas por las consolas del laboratorio y por las de la biblioteca. 

• Toda consola que no se comunica directamente con una computadora debe tener el servicio 

local desactivado. 

El siguiente diagrama muestra la topología de la red: 

 

 

 

 

 

 

 

El beneficio de esta configuración es que permite que todos los paquetes enviados desde los 

clientes en la Ubicación 1 estén incluidos en esa ubicación. Cuanto menor sea la distancia que deba 

recorrer un paquete, mayor será la posibilidad de que llegue. 

El administrador del laboratorio puede conectarse al servicio local en la misma ubicación 1, pero 

no puede conectarse con el servicio local de la biblioteca. Esto se debe a que el administrador del 

laboratorio no conoce la contraseña para acceder al servicio local de la biblioteca. Lo mismo ocurre 

con el administrador de la biblioteca. Si el soporte técnico conoce la contraseña de los dos servicios 

locales (laboratorio y biblioteca), ambas ubicaciones pueden conectarse al servicio local con el fin 

de administrar a todos los clientes. 



174| 


Apéndice C 

Solucionar un problema con la Conexión de la 

Consola Remota 

| 175 

No hay clientes en la consola 

Estas son algunas de las razones comunes por las que los clientes no aparecen en la consola. 

1. Los clientes con Windows XP/Vista pueden tener activado el firewall. 

Los que tienen Windows XP SP1 deben tener desactivado el firewall. Los que tienen Windows XP 

SP2 o una versión posterior, uncluso Vista, deben desactivar el firewall o deben agregar los 

puertos que estén utilizando a la ficha Excepciones. Deep Freeze requiere los protocolos TCP y 

UDP; por lo tanto, debe agregarse una excepción por cada uno. 

2. La consola y los clientes no tienen las configuraciones de red correctas. 

Si la consola está configurada para ejecutarse con un puerto y los clientes utilizan otro, no podrán 

verse entre sí. Asimismo, si las computadoras se configuran para LAN/WAN, la IP debe ser igual 

que la IP del equipo donde se está ejecutando la consola. 

La configuración LAN predeterminada funciona siempre y cuando todos los equipos que ejecutan 

la computadora y la consola se encuentren en la misma subred. Sin embargo, si se está ejecutando 

una VLAN o si hay varias subredes donde están los clientes, la instalación de la computadora debe 

configurarse para que se ejecute con las configuraciones de LAN/WAN. 

3. Hay algo en la red que bloquea el puerto utilizado entre la consola y los clientes. 

Verifique que haya conexión utilizando un ping. Los clientes no pueden enviar paquetes a la 

consola/consola remota porque no parece haber una ruta hasta el host. Los intentos por hacer 

ping en la IP de la consola/consola remota no parecen funcionar. Para resolver este problema, 

asegúrese de que los dos equipos puedan conectarse entre sí. 

Si un servidor, un router o un conmutador de la red no permiten que el puerto se conecte, los 

clientes no podrán visualizarse. El puerto predeterminado que se utiliza es 7725. 

4. Las estaciones de trabajo fueron creadas con un código de personalización distinto del 

de la consola. 

Cuando se ejecuta el Configuration Administrator de Deep Freeze por primera vez, aparece un 

cuadro donde se le pide ingresar un Código de personalización. Este código es muy importante 

porque encripta el software. Esto significa que todas las estaciones de trabajo creadas son 

encriptadas con este código de personalización. Si la consola se creó utilizando otro administrador 

que fue instalado con un Código de personalización distinto, esta no podrá ver las estaciones de 

trabajo creadas con el código original. Las estaciones de trabajo y la consola deben crearse con un 

Configuration Administrator instalado que utilice el mismo Código de personalización. 


Apéndice C Solucionar un problema con la Conexión de la Consola Remota 

176| 

El puerto está en Error de uso al iniciar la consola 

Al intentar iniciar la consola, aparece el mensaje de error No se puede iniciar la consola: el puerto 

está en uso. Hay varias razones por las cuales puede aparecer este mensaje de error: 

1. Hay una instalación de estación de trabajo/raíz de estación de trabajo de Deep Freeze 

instalada con el mismo puerto que la consola o en la misma computadora. 

Es posible que Deep Freeze haya sido instalado en modo invisible (el icono no aparece en la 

bandeja del sistema). La raíz no muestra un icono. La mejor prueba es ejecutar un archivo de 

instalación de la estación de trabajo en la computadora. Si se muestra la opción de desinstalación, 

el archivo de instalación de la estación de trabajo o la raíz de estación de trabajo se instalará y 

puede desinstalarse. Si la opción de desinstalar no aparece, el archivo de instalación de la estación 

de trabajo o la raíz de estación de trabajo no están instalados. 

La solución más simple sería primero desconectar el servicio local y luego conectarse a una 

consola a la que puede accederse en forma remota. 

2. Otro programa o servicio está utilizando el puerto en este equipo. 

Esto puede incluir la ejecución de un rastreador de puertos en el equipo en cuestión para ver los 

puertos que están abiertos. Existen varias herramientas disponibles en la Web para ejecutar esta 

acción. La aplicación netstat.exe que se encuentra en Windows también debe mostrar si el puerto 

que está utilizando Deep Freeze ya está en uso. 

3. El cable de red está desconectado. 

Este mensaje puede aparecer si no hay conexión de red en el equipo. 


Apéndice D 

Creación de una Consola Enterprise de Deep Freeze 

personalizada 

| 177 

La Consola Enterprise de Deep Freeze incluye la habilidad de crear una nueva Consola Enterprise 

con capacidades limitadas. Una consola personalizada y limitada puede distribuirse en su 

organización para permitir a ciertos usuarios realizar tareas deseadas mientras que se garantiza 

que no tengan acceso a todas las capacidades de la Consola Enterprise. 

En este ejemplo, crearemos una Consola limitada apropiada para su distribución a un maestro o 

un instructor de un laboratorio de informática. En este caso, queremos que el maestro pueda 

reiniciar las máquinas, bloquear el teclado y el mouse según lo desee y enviar mensajes a los 

estudiantes. Sin embargo, no queremos que el maestro pueda reiniciar las máquinas en estado 

Thawed, desinstalar Deep Freeze ni realizar otras tareas exclusivas de Tecnología de la 

Información. 

El Personalizador de la consola puede iniciarse desde Herramientas > Personalizador de la 

consola. 

Dejaremos Funciones de la consola > Activación seleccionado. Esto garantizará que si la nueva 

consola se traslada a una computadora diferente, deberá ingresarse la Contraseña de única vez en 

la computadora a la que se trasladó la nueva consola. Si esta precaución de seguridad no es una 

preocupación en su entorno, no seleccione esta opción. 

Funciones de la consola> Contraseña de única vez no está seleccionada porque no queremos que 

los maestros pueda reiniciar la computadora en modo Thawed bajo ninguna circunstancia. Si un 

maestro reinicia la computadora en modo Thawed, los estudiantes podrían instalar software 

innecesario en la computadora que será retenido incluso después de reiniciarla. 


Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada 

178| 

Dejaremos todas las opciones bajo Comandos de estaciones de trabajo seleccionadas porque 

queremos que los maestros puedan enviar mensajes a estudiantes y que puedan apagar, reiniciar 

y activar las computadoras según lo requieran. 

Solo dejaremos tres opciones seleccionadas bajo los comandos de Deep Freeze: Desbloquear, 

Bloquear, y Reiniciar en estado Frozen. Esto permitirá a los maestros bloquear (y desbloquear) el 

teclado y el mouse en las computadoras de los estudiantes según lo requieran, así como también 

reiniciar las computadoras Frozen (en caso de que alguna vez el personal de Tecnología de la 

Información deje una computadora Thawed por accidente). Dejar todas las otras opciones 

deseleccionadas garantizará que los maestros no podrán modificar la computadora en forma 

permanente. 

Finalmente deseleccionamos todos los Comandos de instalación/desinstalación de la estación de 

trabajo y todos los Comandos del programador porque no queremos que nuestro maestro use 

ninguna de estas opciones. 

Una vez que se seleccionaron todas las opciones, haga clic en Guardar como para guardar una 

nueva Consola Enterprise. Se mostrará un cuadro de diálogo estándar de Guardar como: 


Creación de una Consola Enterprise de Deep Freeze personalizada 

| 179 

Guarde la nueva Consola Enterprise limitada y distribúyala a los usuarios requeridos. 


Apéndice D Creación de una Consola Enterprise de Deep Freeze personalizada 

180| 


Apéndice E 

Archivos de acción de Deep Freeze: Ejemplo RDC 

| 181 

Archivos de acción de Deep Freeze 

Un archivo de acción de Deep Freeze es un archivo XML que permite a los administradores definir 

funciones adicionales en la Consola Enterprise de Deep Freeze. Un archivo de acción define un 

método invocar un archivo por lotes externo y transmitir algo de información (por ejemplo, la 

dirección IP de la máquina, nombres de computadoras) a una secuencia de comandos o archivo 

por lotes. 

Los archivos de acción simplemente invocan programas o secuencias de comandos externos. Por 

ello, puede usarse cualquier lenguaje de secuencia de comandos que pueda invocarse desde la 

línea de comandos. 

Ejemplo de archivo de acción 

La estructura para el archivo de acción de Deep Freeze que usaremos se muestra más abajo. El 

archivo DFEntConsoleCustomActions.xml está disponible en C:\Archivos de 

programas\Faronics\Deep Freeze 7 Enterprise. El archivo puede editarse para agregar acciones 

adicionales como la que se explica más abajo: 

 

 

 

 

 

Control with RDC 

Control with RDC German 

Control with RDC Japanese 

Control with RDC Spanish 

Control with RDC French 

 

Y 

Y 

Y 

 

 

 

 

C:\Windows\system32\mstsc.exe /v:%%WKSNAME%% /f 

C:\Windows\system32\ 

En el ejemplo que se muestra más arriba, el archivo de acción personalizado contiene el comando 

para ejecutar el Escritorio remoto en la computadora de la consola y conectar la computadora 

remota especificada en el parámetro %%WKSNAME%%. 

El archivo DFEntConsoleCustomActions.xml contiene 3 muestras: 

• Control con RDC 

• Ejecución remota 

• Envío e instalación de archivo MSI 


Apéndice E Archivos de acción de Deep Freeze: Ejemplo RDC 

182| 

Para obtener más información sobre la utilización de las muestras que se encuentran más arriba, 

consulte la sección Configuración de acciones personalizadas. Usted puede editar el archivo 

DFEntConsoleCustomActions.xml según sus necesidades. 



| 183 

Estructura del archivo de acción de Deep Freeze 

El siguiente esquema XML delinea las acciones personalizadas definidas disponibles para el 

usuario. Pueden guardarse varios archivos XML según la cantidad de comandos requeridos. Cada 

archivo debe guardarse en la carpeta de la consola y el atributo "solo lectura" no debe estar 

seleccionado. 

Cualquier cambio realizado debe estar acompañado de un reinicio de la consola de Deep Freeze a 

fin de que entre en efecto. 

Parámetro 

 

Uso 

 

 

Caption 

Caption 

Caption 

Caption 

Caption 

y 

y 

y 

 

 

y 

 

 

%PARAM1% 

USERNAME Param 

(ENGLISH) 

El texto que aparece en el menú o submenú del archivo 

Texto en diferentes idiomas 





Define si esta sección estará en el menú del archivo 

Define si esta sección estará en el menú emergente que 

aparece al hacer clic derecho 

Define si se le pedirá al usuario un mensaje de 

confirmación 

En subelementos, puede definirse el elemento que 

depende de este elemento 

Si se definen los subelementos, entonces la acción para 

estos elementos se ignorará 

Especifica si el comando se ejecutará sincronizadamente 

o asincrónicamente 

Al elegir esta acción se le indica al usuario que ingrese 

parámetros personalizados 

Nombre del parámetro 

Nombre de la variable que se utilizará en EXECUTE 




184| 

Parámetro 


(GERMAN) 


(JAPANESE) 


(SPANISH) 


(FRENCH) 

Uso 





 

 

 

 

Define el comportamiento del archivo de registro 

mand.log 

y 

c:\a1com 

Define si el archivo de registro será un apéndice o si se 

creará uno nuevo 

Define el nombre del archivo 

c:\windows\vpn.exe 

%%IP%% %USERNAME% %PASSWORD% 

%%WKSNAME%% 

c:\windows 

Define el comando que se ejecutará Aquí pueden usarse 

parámetros y/o elementos de la consola 

Define el directorio de trabajo 



| 185 

Parámetros de la consola 

Los siguientes parámetros de la consola pueden pasarse a la aplicación o secuencia de comandos 

ejecutada a través de la Consola Enterprise: 

Parámetro 

%%WKSNAME%% 

%%DOMAIN%% 

%%IP%% 

%%PORT%% 

%%STATUS%% 

%%CFGDATETIME%% 

%%MAC%% 

%%DFVERSION%% 

Uso 

Nombre de la estación de trabajo 

Dominio de la estación de trabajo 

IP de la estación de trabajo 

Puerto de la estación de trabajo 

Estado de la estación de trabajo 

Configuración de fecha/hora de la estación 

de trabajo 

Dirección MAC de la estación de trabajo 

Versión Deep Freeze de la estación de 

trabajo 



186|

Download File - Faronics

Create successful ePaper yourself

Delete template?

Save as template?