2024年1月24日发(作者：萨媛)

联想公共机房应用方案功能明细

第一章 联想公共机房应用方案功能简介

联想公共机房应用方案是专门为电子教室等公共机房环境设计开发的，包含三大功能：硬盘保护功能、网络同传功能、网络管理功能，重点解决机房管理员如何快速方便地对机房中的所有计算机进行部署、管理、维护等问题。同样也适用于简单的教学用机管理。包括如何快速安装部署操作系统、驱动程序和应用软件的问题，以及如何快速清除上一个管理员的操作，允许下一个管理员使用同一台计算机的问题。

该应用方案具有以下功能特色：

1、能够同时给机房中的几十台甚至一百多台计算机进行系统、软件的快速部署，

整个复制所花的时间比手工安装好一台计算机系统的时间还要短。

2、允许管理员一次性给机房中所有计算机分配好 IP地址和计算机名。并且智能排序为每个计算机指定ID号。从而实现便捷定位管理，即固定位置固定ID。

3、保护系统远离病毒和恶意破坏的困扰，极大地减少管理员维护机房计算机的难度。

4、能够保护机房管理员常用的多种操作系统。

5、能够保护每台计算机上的CMOS参数不被恶意破坏。

6、允许管理员在每台计算机上安装多个完全隔离的系统，相当于把这些不同的系统安装在完全不同的计算机上一样，从而实现一台计算机当多台计算机使用。

7、每个保护的隔离系统，还可以建立多个影系统。快速部署到所有计算机后，即快速实现了新的不同系统环境，同时不影响原系统。

8、可以使计算机能够在快速还原至先前正常工作状态，大大降低管理员对机房众多计算机的使用维护工作量。

9、一台计算机操作产生了新的数据变化，管理员保存这些数据后可以使用智能同传，快速将变化的数据同传至所有接收端。如安全补丁、新增的软件或数据文件等。

10、允许管理员远程监控和管理计算机的软硬件资产。

11、允许管理员传输文件给所有的被控端，同时可以跟指定的被控端进行通信。

12、允许管理员进行远程控制所有的被控端进行保护相关的设置以及进入同传。

第二章 联想公共机房应用各应用模块功能明细

联想公共机房应用方案主要包括硬盘保护、网络同传和网络控制工具三大功能模块，对各模块功能点分别介绍如下：

2.1 硬盘保护模块

硬盘保护模块包括硬盘数据保护、CMOS参数保护以及影系统管理三大功能模块，对这三个功能模块分别介绍如下：

2.1.1 硬盘数据保护功能

硬盘数据保护功能可以防止对硬盘数据的恶意破坏，从而确保管理员的使用更加安全。该模块主要有以下使用界面及功能点：

1. 选择启动系统

系统启动后，首先显示启动系统选择界面，如图1所示：

图1 启动系统选择界面

注：硬盘分区隔离功能最多可以创建32个可启动系统分区；如果存在Win7的100隐藏分区，那么最多可以创建31个可启动的系统分区（包括Win7）。

各热键说明如下：

（1）HOME管理员菜单

说明：管理员菜单如图2所示，管理员可以在该界面进行如下操作：

 恢复数据

说明：恢复您的硬盘数据至上一次进行保存时的状态。

 保存数据

说明：将您计算机硬盘当前的数据状态进行保存。将来当您执行“数据恢复”操作时，数据将恢复至您所保存的状态。

 系统设置

说明：将进入图3的系统设置界面，允许您对启动、引导以及密码进行设置。

 修改分区

说明：允许您对硬盘上的分区进行修改。

 卸载

说明：卸载硬盘保护系统。

 退出

图2 硬盘保护系统管理员菜单主界面

（2）F4网络同传

说明：在启动系统选择界面按F4可以进入网络同传界面，管理员可以进行数据同传等操作。

（3）F8影系统设置

说明：保护模式下，在启动系统选择界面按F8可以进入影系统设置界面，管理员可以创建以及删除影系统。

（4）CTRL-O 进入开放模式

说明：选择此功能后计算机将进入开放模式，此时系统将不再受到硬盘保护系统的保护，如果想要受到硬盘保护系统的保护，则请在此界面按CTRL-P进入保护模式。

（5）CTRL-S保留数据

说明：临时保留管理员上一次关机时的硬盘数据状态。

（6）CTRL-R恢复数据

说明：恢复管理员的硬盘数据至上一次进行保存时的状态。

（7）CTRL-B：保存数据

说明：永久保存管理员上一次关机时的硬盘数据状态。

2. 系统设置

系统设置界面如图3所示，针对每个功能点分别介绍如下：

图3 硬盘保护系统设置界面

（1） 隐藏启动菜单

说明：通过选择该功能项，您可以防止管理员看到“选择启动系统”界面，直接进入您需要的操作系统，这样可以使您的系统更加安全、有效。

（2）隐藏“管理员菜单”按钮和提示

说明：通过选择该功能项，您可以防止管理员在“选择启动系统”界面下看到“管理员菜单”按钮，同时可以隐藏操作热键的显示，这样可以避免管理员试图进入管理员菜单的操作，使系统更加安全。

（3）隐藏恢复进度条

说明：通过选择该功能项，可以隐藏“数据恢复进度条”以及操作热键的显示。

（4） 自动进入同传

说明：如果系统启动后您在所设置的延时时间内没有进行任何操作，则系统自动登陆到同传界面，等待进行网络同传，可以方便管理员使用。

（5） 自动启动系统

说明：如果系统启动后您在所设置的延时时间内没有进行任何操作，则计算机自动启动默认的系统（需设置默认启动的系统），可以方便管理员使用。当选择了隐藏启动菜单功能后，该功能自动被打开。当您同时选择了自动启动系统和自动进入同传功能后，系统将自动进入延时设置时间较短的功能，如果两个功能的延时设置时间相同，则进入自动启动系统功能。

（6） 设置管理员密码

说明：通过设置管理员密码可以避免普通管理员对硬盘保护系统进行非法设置，让管理员的使用更加安全。

（7） 设置保留数据密码

说明：设置该密码后，管理员进行“保留数据”操作时需要输入密码，这可以使管理员的使用更加安全。

（8） 保护CMOS参数

说明：选择此功能后，硬盘保护系统将对计算机的CMOS参数进行保护。

（9） 网络设置

说明：可是设置该计算机的IP地址、分组名等网络信息。

3. 修改分区

说明：在首次分区完成后，通过该功能可以对数据分区的参数及保护措施等进行修改。

2.1.2 CMOS参数保护功能

CMOS参数保护功能可以保护计算机的CMOS参数，防止对CMOS参数的恶意破坏，从而确保管理员的使用更加安全。

2.1.3 影系统设置

当保护系统处于保护状态时，管理员可以在系统选择界面按F8进入影系统设置界面，如下图4所示：

图4 影系统设置

在影系统设置中，选中操作系统中的原系统，即可创建所属的影系统。同时如果想删除已经存在的影系统，选中影系统列表中的影系统，然后就可以删除。

注：独立的一个原系统可以创建59个影系统。硬盘保护系统原系统与影系统的总数不超过60个；如果存在Win7的隐藏分区，那么总数据将不能超过59个。

即，我们支持的多点最多是60个。

2.2 网络同传

网络同传的功能是把发送端的数据同步到接收端。当管理员已经完成了一台计算机上操作系统、驱动程序及必要软件的安装之后，可以把该计算机作为发送

端并通过网络同传功能将本机的硬盘数据同传至接收端，使接收端计算机处于与发送端相同的状态。

通过使用网络同传功能，管理员可以只部署一台计算机，之后将该计算机上的内容同传到网络中其他计算机上，这样，可以节省管理员的大量时间，同时可以大大方便管理员的使用。

2.2.1 网络同传

在系统选择界面下按F4键进入网络同传界面，如图5所示。

图5 网络同传界面

点击“发送端”按钮后，弹出如图6所示界面，此时发送端等待接收端的登录。如果在接收端列表中存在曾经登录的接收端信息，那么可以通过“开始唤醒”功能，将所有被控端唤醒并自动登录到接收端。登录完成之后，点击“完成”按钮，此时将弹出网络同传主界面，如图7所示，主要功能点介绍如下：

图6 显示接收端登录信息

图7 网络同传主界面

1 智能同传

说明：将发送端计算机的硬盘数据同传到接收端计算机，同传过程中系统自动判断每个分区是否存在增量数据，如果存在，则自动传输增量的部分数据；如果没有增量，怎自动传输所有有效数据。从而提高整体计算机的部署效率。

2 CMOS数据同传

说明：将发送端设置的CMOS参数同传到接收端计算机，保证所有计算机的CMOS参数设置相同。

3 保护参数同传

说明：将发送端设置的硬盘保护功能的保护参数同传到接收端计算机，使所有计算机保持相同的硬盘保护状态。

4 IP分配

说明：在发送端计算机统一为接收端计算机分配IP地址和计算机名，提高整体计算机的管理效率。

5 分组设置

说明：管理员可以对已经连线的所有接收端进行分组设置；也可以单独对发送端进行分组设置。分组后，不同组别的计算机之间将无法进行同传连线；从而实现分组同传，以及上传的分组管理。（上层分组与底层分组自动同步）

6 智能排序

说明：管理员可以通过智能排序给每个计算机进行物理定位，即指定每个计算机的ID号，对应其实际的物理位置。从而方便进行实景的管理。

7 排程设置

说明：管理员在排程设置中设置简单的参数，让该计算机作为发送端，在设定的未来时间点，自动对设置中的被控端进行网络同传，并在同传完毕自动关闭所有计算机。实现完全无人值守的网络同传。大大提高工作的效率。如下图8所示：

图8 排程设置

8 设置同传参数

设置同传参数的界面如图9所示，具体功能点分别介绍如下：

图9 网络同传参数设置界面

（1） 设置网络延时

说明：管理员可以根据网络状况是否良好而设置网络延时，“网络延时”数值越小，则同传速度越快，但降低了稳定性；数值越大，则越能保障同传的稳定性，但降低了速度，管理员可以根据具体网络情况进行调节。

通过设置网络延时可以优化网络同传的效果。

（2） 设置硬盘数据同传方式

说明：数据同传可以设置为“有效数据”同传和“全部扇区”同传两种方式。有效数据同传仅传输硬盘上有效的数据（如硬盘的分区信息、操作系统、应用软件、管理员数据等实质数据内容），而全部扇区同传会将发送端数据分区中的扇区完整的“克隆”到接收端。管理员可以根据需要进行选择。

（3） 设置接收端同传结束后自动执行的操作

说明：管理员可以控制接收端完成网络同传过程之后所进行的操作，主要有“返回登陆状态”、“关机”和“重启”三种方式，以适应不同的应用场景。

（4） 设置“是否启动断电续传”

说明：设置选中后，在同传时如果有被控掉线，重启后将可以在连线正在同传的发送端，并从上次掉线的位置再次续传。如果是发送端掉线，同样亦可以再次从上次掉线的位置再次续传。

注意：该功能在未安装保护时无效。

8 控制接收端计算机执行全体关机/全体重启操作

说明：发送端可以统一控制接收端执行全体关机或者全体重启的功能，这样可以方便管理员统一控制接收端计算机。

9 删除接收端

说明：管理员可以手动删除某个接收端，从而保证在网络同传过程中不对该接收端进行数据传输。

2.3 网络控制工具

联想网络控制工具是一款综合性网络控制软件，结合了远程控制、远程电脑资产管理，并附带“联想硬盘保护系统”部分控制接口功能。

联想网络控制工具可以对被控端的电脑进行完整的软件、硬件资产监控及管理，方便网络管理员及时了解、监控网络内所有被控端电脑的相关配置与变更等情况。此外，配合“联想硬盘保护系统”，可以更加方便的管理被控端电脑的多操作系统引导和开机设置，实现对远程电脑更全面的控制。

功能特性

1、对已登录控制端的一台或多台被控端电脑进行远程重启、关机、唤醒操作；

2、监控被控端电脑的软件、主要硬件资产的变更情况，当被控端电脑硬件资产发生变化时，可自动识别，并报警至控制端管理员；

3、对于软件、主要硬件资产发生变更的被控端电脑，可方便快捷的执行资产更新操作；

4、随时对被控端电脑的软件、主要硬件资产情况进行全面完整而又方便的查看，当发现资产变动时，可提供详细变更情况供查询；

5、所有被控端电脑的资产内容和变更过程，都会详细记录到数据库中，以备管理员查询使用；

6、强大的日志管理查询组件，全面记录所有被控端的远程控制及资产变更情况，

所有日志记录可进行自定义条件查询，使管理员对网络内各被控端电脑的运行状态一目了然。

7、数据库采用操作系统已具备的 ODBC驱动程序进行访问，从而无需安装其它数据库组件。

8、当被控端电脑已安装“联想硬盘保护系统”时，可以同时设定其下一次启动时所需进入的操作系统，方便多操作系统的引导控制；

9、强大的远程协助功能，可以对任意在线的被控端进行屏幕查看以及远程控制管理；从而了解被控端正在进行的程序，以及强制操作被控端；

10、便捷的锁定功能，锁定被控端的屏幕、锁定USB、锁定键盘鼠标等；实现对被控端硬件的控制；

11、组管理，主控端可以对所有被控端计算机进行分组，从而实行分组管理，使用不同的命令，操控不同组的被控端；

12、时间同步以及文件发送等，基本功能十分方便；

13、强大的数据安全管理，主控端可以操控任意被控端进行“快速保存”、“快速恢复”，从而保护被控端的系统以及数据安全；

14、控制被控端快速进入“网络同传”功能，可以进行方便的按组网络同传。

网络控制工具控制端界面如图10所示：

图10 网络控制工具控制端界面

2.3.1保护与同传

网络控制工具中的“保护与同传”功能是跟保护以及同传紧密相关的功能，通过调用接口，执行跟保护同传相关的功能。

图11 保护与同传

其中包含以下部分功能：

快速保存：主控端向选定的被控端计算机发送快速保存命令，选定的被控端计算机保护分区将立即进行数据保存，使得对被控端的操作（例如安装软件或保存文档）可以保存不被恢复。

快速恢复：主控端向选定的被控端计算机发送快速恢复命令，选定的被控端计算机将恢复至上次保存的状态，从而保护被控端的系统及数据安全。

网络同传：设置网络同传，使所选被控端接收同传数据。

设置参数：设置所选被控端硬盘保护功能的各项参数，各参数详情请参阅前述“管理员菜单”针对参数设置的说明。

1.进行参数设置操作时，程序会首先检测所选被控端的启动信息。

2.读取被控端的启动信息后，将会出现保护系统参数设置的对话框。

3.在保护系统参数设置对话框中可以进行设置更新管理员密码、被控端启动选项以及分区参数设置等各类参数设置操作。

设置IP：设置所选被控端的计算机名以及分配IP地址，执行菜单命令后。在“IP分配”对话框内，可设置所选被控端的计算机名、DHCP、IP地址、子网掩码、默认网关等参数，单击“发送设置参数”，即可完成被控端IP分配相关参数的修改，被控端重启后，新的设置生效。

2.3.2资产管理

网络控制工具中的“资产管理”功能是对被控端电脑软硬件资产的管理以及更新，并且可以实时发现被控端资产的变化状况。管理员可以

通过以下功能对被控端进行资产监控。

图12 资产管理

资产管理包含以下功能点：

查看资产：查看所选被控端的资产信息,包括硬件资产以及软件资产信息。

通过“查看资产”功能来查看硬件资产信息、软件资产信息及资产变动情况，硬件信息包括被控端的CPU、BIOS、内存、硬盘、光驱、软驱、显示卡、显

示器、音频设备、网卡、键盘、鼠标等计算机组成的核心设备的品牌型号及规格信息，软件信息包括被控端计算机内当前操作系统所有已经安装的各类应用软件、系统补丁程序等信息。如图13所示

图13 查看资产窗口

监控资产：搜索并监控同一网段内已经登录的所有被控端的软、硬件资产的变化情况，并给出提示。

更新资产：执行此命令认可被控端的资产变更。当被控端资产发生变化，并且该变化是被允许的，可使用“更新资产”功能来更新资产数据库，存储被控端变更后的新资产信息。

2.3.3网络管理

图14 网络管理

远程查看：实现所选中被控端的远程查看功能，执行此操作，将弹出所选被控端的桌面窗口。

远程控制：实现所选中被控端的远程控制功能，执行此操作，将弹出所选被控端的桌面窗口。

文件传输：向所选被控端发送文件或文件夹。

时间同步：同步控制端系统时间到所选被控端。

扫描被控端：扫描网络内所有安装联想硬盘保护系统的被控端计算机，并在列表框内显示所有扫描到的被控端计算机图标。

网络访问控制：控制所选被控端的DNS以及具体的网络端口。禁止DNS后，就无法通过DNS解析登录到外网；对于端口选择设置，用可以将需要屏蔽的端口“添加”到屏蔽列表中，并且在“确定”后同步到被控端；“移除”则可以释放被屏蔽的端口。此外，清空屏蔽列表功能可以将所有当前被屏蔽的端口清空，这样同步到被控端将没有端口被屏蔽。如图15所示。

图15 网络访问控制

注：屏蔽端口最多不能超过150个。

发送消息：向所选被控端计算机发送消息通知，控制端发送和接收的消息在输出窗口在最下方显示。同时被控端可以向主控端发送信息，以便学生跟老师互动。

锁定屏幕：锁定所选被控端计算机的屏幕，使远端用户无法进行计算机操作。

解锁屏幕：解除所选被控端计算机的屏幕锁定。

锁定USB：锁定所选被控端计算机的USB存储设备

解锁USB：解除所选被控端计算机的USB存储设备。

锁定键盘鼠标：锁定所选被控端计算机的键盘和鼠标。

解锁键盘鼠标：解锁所选被控端计算机的键盘和鼠标。

注：控制端在未解锁被控端的状态下，被控端计算机重启再次进系统都是锁定状态。

2.3.3 应用设置

图16 应用设置

风格转换：切换列表框内所有已登录的被控端以大图标方式或列表方式显示。

查看日志：查看系统日志。

屏蔽列表：对被屏蔽的被控端进行管理操作。如果不想让某台，或某几台被控端在显示列表中，可以使用应用设置中的“删除电脑”功能将其从列表中删除，并使之不能再登录。当想让被删除的被控端可以重新登录时，可以打开“应用设置”中的“屏蔽列表”，当将列表中的被控端从列表中“移除”时，该被控端就可以自动登录到主控端了。

电脑分组窗口：切换“电脑分组窗口”的显示与否。

消息窗口：切换“消息窗口”的显示与否。

状态栏：切换“状态栏”的显示与否。

2.3.4本机操作

图17 本机操作

快速保存：对本机保护的系统分区以及数据分区进行保护，即可将新安装的软件或变化的数据保存下来。

快速恢复：对本机保护的系统分区以及数据分区进行恢复，即可将保存点之后变化的数据恢复掉（比如不需要的文件、病毒等）。

修改分组名：修改主控端所属分组的名称。分组名称将会同步到保护系统的底层，即跟同传中的分组信息一致。如果管理员不想让其属于任何一个组，则可以让组名为空，这样主控端将属于为分组。

显示主窗口：功能选择界面的显示与否。

2.3.5常用操作

图18 常用操作

远程关机：关闭所选被控端计算机。

远程重启：重新启动所选被控端计算机。

远程唤醒：远程唤醒所选被控端计算机。

删除电脑：删除所选被控端计算机到屏蔽列表中。

全选：选中所有被控端计算机。

2.3.6 IP修改工具

安装硬盘保护程序和网络控制工具后，可以通过使用“IP修改工具”来对计算机进行IP地址和计算机名的修改。

使用方法：

1. 您可以通过单击【开始】→【所有程序】→【联想EDU驱动包】→【IP修改工具】，输入硬盘保护系统管理员密码，将弹出如图19所示的网络设置对话框。

图19 IP修改工具

2. 在该对话框内填写相应的值，以更改本机的IP地址及计算机

名，单击“确定”按钮。

3. 下次计算机启动时IP地址和计算机名将显示为修改过的值。

第三章 参考文献

联想应用管理员手册（QT）V2.1（R）；

联想应用管理员手册（QT）V2.2（R）；

联想应用管理员手册（QT）V2.3（R）

2024年1月24日发(作者：萨媛)

联想公共机房应用方案功能明细

第一章 联想公共机房应用方案功能简介

联想公共机房应用方案是专门为电子教室等公共机房环境设计开发的，包含三大功能：硬盘保护功能、网络同传功能、网络管理功能，重点解决机房管理员如何快速方便地对机房中的所有计算机进行部署、管理、维护等问题。同样也适用于简单的教学用机管理。包括如何快速安装部署操作系统、驱动程序和应用软件的问题，以及如何快速清除上一个管理员的操作，允许下一个管理员使用同一台计算机的问题。

该应用方案具有以下功能特色：

1、能够同时给机房中的几十台甚至一百多台计算机进行系统、软件的快速部署，

整个复制所花的时间比手工安装好一台计算机系统的时间还要短。

2、允许管理员一次性给机房中所有计算机分配好 IP地址和计算机名。并且智能排序为每个计算机指定ID号。从而实现便捷定位管理，即固定位置固定ID。

3、保护系统远离病毒和恶意破坏的困扰，极大地减少管理员维护机房计算机的难度。

4、能够保护机房管理员常用的多种操作系统。

5、能够保护每台计算机上的CMOS参数不被恶意破坏。

6、允许管理员在每台计算机上安装多个完全隔离的系统，相当于把这些不同的系统安装在完全不同的计算机上一样，从而实现一台计算机当多台计算机使用。

7、每个保护的隔离系统，还可以建立多个影系统。快速部署到所有计算机后，即快速实现了新的不同系统环境，同时不影响原系统。

8、可以使计算机能够在快速还原至先前正常工作状态，大大降低管理员对机房众多计算机的使用维护工作量。

9、一台计算机操作产生了新的数据变化，管理员保存这些数据后可以使用智能同传，快速将变化的数据同传至所有接收端。如安全补丁、新增的软件或数据文件等。

10、允许管理员远程监控和管理计算机的软硬件资产。

11、允许管理员传输文件给所有的被控端，同时可以跟指定的被控端进行通信。

12、允许管理员进行远程控制所有的被控端进行保护相关的设置以及进入同传。

第二章 联想公共机房应用各应用模块功能明细

联想公共机房应用方案主要包括硬盘保护、网络同传和网络控制工具三大功能模块，对各模块功能点分别介绍如下：

2.1 硬盘保护模块

硬盘保护模块包括硬盘数据保护、CMOS参数保护以及影系统管理三大功能模块，对这三个功能模块分别介绍如下：

2.1.1 硬盘数据保护功能

硬盘数据保护功能可以防止对硬盘数据的恶意破坏，从而确保管理员的使用更加安全。该模块主要有以下使用界面及功能点：

1. 选择启动系统

系统启动后，首先显示启动系统选择界面，如图1所示：

图1 启动系统选择界面

注：硬盘分区隔离功能最多可以创建32个可启动系统分区；如果存在Win7的100隐藏分区，那么最多可以创建31个可启动的系统分区（包括Win7）。

各热键说明如下：

（1）HOME管理员菜单

说明：管理员菜单如图2所示，管理员可以在该界面进行如下操作：

 恢复数据

说明：恢复您的硬盘数据至上一次进行保存时的状态。

 保存数据

说明：将您计算机硬盘当前的数据状态进行保存。将来当您执行“数据恢复”操作时，数据将恢复至您所保存的状态。

 系统设置

说明：将进入图3的系统设置界面，允许您对启动、引导以及密码进行设置。

 修改分区

说明：允许您对硬盘上的分区进行修改。

 卸载

说明：卸载硬盘保护系统。

 退出

图2 硬盘保护系统管理员菜单主界面

（2）F4网络同传

说明：在启动系统选择界面按F4可以进入网络同传界面，管理员可以进行数据同传等操作。

（3）F8影系统设置

说明：保护模式下，在启动系统选择界面按F8可以进入影系统设置界面，管理员可以创建以及删除影系统。

（4）CTRL-O 进入开放模式

说明：选择此功能后计算机将进入开放模式，此时系统将不再受到硬盘保护系统的保护，如果想要受到硬盘保护系统的保护，则请在此界面按CTRL-P进入保护模式。

（5）CTRL-S保留数据

说明：临时保留管理员上一次关机时的硬盘数据状态。

（6）CTRL-R恢复数据

说明：恢复管理员的硬盘数据至上一次进行保存时的状态。

（7）CTRL-B：保存数据

说明：永久保存管理员上一次关机时的硬盘数据状态。

2. 系统设置

系统设置界面如图3所示，针对每个功能点分别介绍如下：

图3 硬盘保护系统设置界面

（1） 隐藏启动菜单

说明：通过选择该功能项，您可以防止管理员看到“选择启动系统”界面，直接进入您需要的操作系统，这样可以使您的系统更加安全、有效。

（2）隐藏“管理员菜单”按钮和提示

说明：通过选择该功能项，您可以防止管理员在“选择启动系统”界面下看到“管理员菜单”按钮，同时可以隐藏操作热键的显示，这样可以避免管理员试图进入管理员菜单的操作，使系统更加安全。

（3）隐藏恢复进度条

说明：通过选择该功能项，可以隐藏“数据恢复进度条”以及操作热键的显示。

（4） 自动进入同传

说明：如果系统启动后您在所设置的延时时间内没有进行任何操作，则系统自动登陆到同传界面，等待进行网络同传，可以方便管理员使用。

（5） 自动启动系统

说明：如果系统启动后您在所设置的延时时间内没有进行任何操作，则计算机自动启动默认的系统（需设置默认启动的系统），可以方便管理员使用。当选择了隐藏启动菜单功能后，该功能自动被打开。当您同时选择了自动启动系统和自动进入同传功能后，系统将自动进入延时设置时间较短的功能，如果两个功能的延时设置时间相同，则进入自动启动系统功能。

（6） 设置管理员密码

说明：通过设置管理员密码可以避免普通管理员对硬盘保护系统进行非法设置，让管理员的使用更加安全。

（7） 设置保留数据密码

说明：设置该密码后，管理员进行“保留数据”操作时需要输入密码，这可以使管理员的使用更加安全。

（8） 保护CMOS参数

说明：选择此功能后，硬盘保护系统将对计算机的CMOS参数进行保护。

（9） 网络设置

说明：可是设置该计算机的IP地址、分组名等网络信息。

3. 修改分区

说明：在首次分区完成后，通过该功能可以对数据分区的参数及保护措施等进行修改。

2.1.2 CMOS参数保护功能

CMOS参数保护功能可以保护计算机的CMOS参数，防止对CMOS参数的恶意破坏，从而确保管理员的使用更加安全。

2.1.3 影系统设置

当保护系统处于保护状态时，管理员可以在系统选择界面按F8进入影系统设置界面，如下图4所示：

图4 影系统设置

在影系统设置中，选中操作系统中的原系统，即可创建所属的影系统。同时如果想删除已经存在的影系统，选中影系统列表中的影系统，然后就可以删除。

注：独立的一个原系统可以创建59个影系统。硬盘保护系统原系统与影系统的总数不超过60个；如果存在Win7的隐藏分区，那么总数据将不能超过59个。

即，我们支持的多点最多是60个。

2.2 网络同传

网络同传的功能是把发送端的数据同步到接收端。当管理员已经完成了一台计算机上操作系统、驱动程序及必要软件的安装之后，可以把该计算机作为发送

端并通过网络同传功能将本机的硬盘数据同传至接收端，使接收端计算机处于与发送端相同的状态。

通过使用网络同传功能，管理员可以只部署一台计算机，之后将该计算机上的内容同传到网络中其他计算机上，这样，可以节省管理员的大量时间，同时可以大大方便管理员的使用。

2.2.1 网络同传

在系统选择界面下按F4键进入网络同传界面，如图5所示。

图5 网络同传界面

点击“发送端”按钮后，弹出如图6所示界面，此时发送端等待接收端的登录。如果在接收端列表中存在曾经登录的接收端信息，那么可以通过“开始唤醒”功能，将所有被控端唤醒并自动登录到接收端。登录完成之后，点击“完成”按钮，此时将弹出网络同传主界面，如图7所示，主要功能点介绍如下：

图6 显示接收端登录信息

图7 网络同传主界面

1 智能同传

说明：将发送端计算机的硬盘数据同传到接收端计算机，同传过程中系统自动判断每个分区是否存在增量数据，如果存在，则自动传输增量的部分数据；如果没有增量，怎自动传输所有有效数据。从而提高整体计算机的部署效率。

2 CMOS数据同传

说明：将发送端设置的CMOS参数同传到接收端计算机，保证所有计算机的CMOS参数设置相同。

3 保护参数同传

说明：将发送端设置的硬盘保护功能的保护参数同传到接收端计算机，使所有计算机保持相同的硬盘保护状态。

4 IP分配

说明：在发送端计算机统一为接收端计算机分配IP地址和计算机名，提高整体计算机的管理效率。

5 分组设置

说明：管理员可以对已经连线的所有接收端进行分组设置；也可以单独对发送端进行分组设置。分组后，不同组别的计算机之间将无法进行同传连线；从而实现分组同传，以及上传的分组管理。（上层分组与底层分组自动同步）

6 智能排序

说明：管理员可以通过智能排序给每个计算机进行物理定位，即指定每个计算机的ID号，对应其实际的物理位置。从而方便进行实景的管理。

7 排程设置

说明：管理员在排程设置中设置简单的参数，让该计算机作为发送端，在设定的未来时间点，自动对设置中的被控端进行网络同传，并在同传完毕自动关闭所有计算机。实现完全无人值守的网络同传。大大提高工作的效率。如下图8所示：

图8 排程设置

8 设置同传参数

设置同传参数的界面如图9所示，具体功能点分别介绍如下：

图9 网络同传参数设置界面

（1） 设置网络延时

说明：管理员可以根据网络状况是否良好而设置网络延时，“网络延时”数值越小，则同传速度越快，但降低了稳定性；数值越大，则越能保障同传的稳定性，但降低了速度，管理员可以根据具体网络情况进行调节。

通过设置网络延时可以优化网络同传的效果。

（2） 设置硬盘数据同传方式

说明：数据同传可以设置为“有效数据”同传和“全部扇区”同传两种方式。有效数据同传仅传输硬盘上有效的数据（如硬盘的分区信息、操作系统、应用软件、管理员数据等实质数据内容），而全部扇区同传会将发送端数据分区中的扇区完整的“克隆”到接收端。管理员可以根据需要进行选择。

（3） 设置接收端同传结束后自动执行的操作

说明：管理员可以控制接收端完成网络同传过程之后所进行的操作，主要有“返回登陆状态”、“关机”和“重启”三种方式，以适应不同的应用场景。

（4） 设置“是否启动断电续传”

说明：设置选中后，在同传时如果有被控掉线，重启后将可以在连线正在同传的发送端，并从上次掉线的位置再次续传。如果是发送端掉线，同样亦可以再次从上次掉线的位置再次续传。

注意：该功能在未安装保护时无效。

8 控制接收端计算机执行全体关机/全体重启操作

说明：发送端可以统一控制接收端执行全体关机或者全体重启的功能，这样可以方便管理员统一控制接收端计算机。

9 删除接收端

说明：管理员可以手动删除某个接收端，从而保证在网络同传过程中不对该接收端进行数据传输。

2.3 网络控制工具

联想网络控制工具是一款综合性网络控制软件，结合了远程控制、远程电脑资产管理，并附带“联想硬盘保护系统”部分控制接口功能。

联想网络控制工具可以对被控端的电脑进行完整的软件、硬件资产监控及管理，方便网络管理员及时了解、监控网络内所有被控端电脑的相关配置与变更等情况。此外，配合“联想硬盘保护系统”，可以更加方便的管理被控端电脑的多操作系统引导和开机设置，实现对远程电脑更全面的控制。

功能特性

1、对已登录控制端的一台或多台被控端电脑进行远程重启、关机、唤醒操作；

2、监控被控端电脑的软件、主要硬件资产的变更情况，当被控端电脑硬件资产发生变化时，可自动识别，并报警至控制端管理员；

3、对于软件、主要硬件资产发生变更的被控端电脑，可方便快捷的执行资产更新操作；

4、随时对被控端电脑的软件、主要硬件资产情况进行全面完整而又方便的查看，当发现资产变动时，可提供详细变更情况供查询；

5、所有被控端电脑的资产内容和变更过程，都会详细记录到数据库中，以备管理员查询使用；

6、强大的日志管理查询组件，全面记录所有被控端的远程控制及资产变更情况，

所有日志记录可进行自定义条件查询，使管理员对网络内各被控端电脑的运行状态一目了然。

7、数据库采用操作系统已具备的 ODBC驱动程序进行访问，从而无需安装其它数据库组件。

8、当被控端电脑已安装“联想硬盘保护系统”时，可以同时设定其下一次启动时所需进入的操作系统，方便多操作系统的引导控制；

9、强大的远程协助功能，可以对任意在线的被控端进行屏幕查看以及远程控制管理；从而了解被控端正在进行的程序，以及强制操作被控端；

10、便捷的锁定功能，锁定被控端的屏幕、锁定USB、锁定键盘鼠标等；实现对被控端硬件的控制；

11、组管理，主控端可以对所有被控端计算机进行分组，从而实行分组管理，使用不同的命令，操控不同组的被控端；

12、时间同步以及文件发送等，基本功能十分方便；

13、强大的数据安全管理，主控端可以操控任意被控端进行“快速保存”、“快速恢复”，从而保护被控端的系统以及数据安全；

14、控制被控端快速进入“网络同传”功能，可以进行方便的按组网络同传。

网络控制工具控制端界面如图10所示：

图10 网络控制工具控制端界面

2.3.1保护与同传

网络控制工具中的“保护与同传”功能是跟保护以及同传紧密相关的功能，通过调用接口，执行跟保护同传相关的功能。

图11 保护与同传

其中包含以下部分功能：

快速保存：主控端向选定的被控端计算机发送快速保存命令，选定的被控端计算机保护分区将立即进行数据保存，使得对被控端的操作（例如安装软件或保存文档）可以保存不被恢复。

快速恢复：主控端向选定的被控端计算机发送快速恢复命令，选定的被控端计算机将恢复至上次保存的状态，从而保护被控端的系统及数据安全。

网络同传：设置网络同传，使所选被控端接收同传数据。

设置参数：设置所选被控端硬盘保护功能的各项参数，各参数详情请参阅前述“管理员菜单”针对参数设置的说明。

1.进行参数设置操作时，程序会首先检测所选被控端的启动信息。

2.读取被控端的启动信息后，将会出现保护系统参数设置的对话框。

3.在保护系统参数设置对话框中可以进行设置更新管理员密码、被控端启动选项以及分区参数设置等各类参数设置操作。

设置IP：设置所选被控端的计算机名以及分配IP地址，执行菜单命令后。在“IP分配”对话框内，可设置所选被控端的计算机名、DHCP、IP地址、子网掩码、默认网关等参数，单击“发送设置参数”，即可完成被控端IP分配相关参数的修改，被控端重启后，新的设置生效。

2.3.2资产管理

网络控制工具中的“资产管理”功能是对被控端电脑软硬件资产的管理以及更新，并且可以实时发现被控端资产的变化状况。管理员可以

通过以下功能对被控端进行资产监控。

图12 资产管理

资产管理包含以下功能点：

查看资产：查看所选被控端的资产信息,包括硬件资产以及软件资产信息。

通过“查看资产”功能来查看硬件资产信息、软件资产信息及资产变动情况，硬件信息包括被控端的CPU、BIOS、内存、硬盘、光驱、软驱、显示卡、显

示器、音频设备、网卡、键盘、鼠标等计算机组成的核心设备的品牌型号及规格信息，软件信息包括被控端计算机内当前操作系统所有已经安装的各类应用软件、系统补丁程序等信息。如图13所示

图13 查看资产窗口

监控资产：搜索并监控同一网段内已经登录的所有被控端的软、硬件资产的变化情况，并给出提示。

更新资产：执行此命令认可被控端的资产变更。当被控端资产发生变化，并且该变化是被允许的，可使用“更新资产”功能来更新资产数据库，存储被控端变更后的新资产信息。

2.3.3网络管理

图14 网络管理

远程查看：实现所选中被控端的远程查看功能，执行此操作，将弹出所选被控端的桌面窗口。

远程控制：实现所选中被控端的远程控制功能，执行此操作，将弹出所选被控端的桌面窗口。

文件传输：向所选被控端发送文件或文件夹。

时间同步：同步控制端系统时间到所选被控端。

扫描被控端：扫描网络内所有安装联想硬盘保护系统的被控端计算机，并在列表框内显示所有扫描到的被控端计算机图标。

网络访问控制：控制所选被控端的DNS以及具体的网络端口。禁止DNS后，就无法通过DNS解析登录到外网；对于端口选择设置，用可以将需要屏蔽的端口“添加”到屏蔽列表中，并且在“确定”后同步到被控端；“移除”则可以释放被屏蔽的端口。此外，清空屏蔽列表功能可以将所有当前被屏蔽的端口清空，这样同步到被控端将没有端口被屏蔽。如图15所示。

图15 网络访问控制

注：屏蔽端口最多不能超过150个。

发送消息：向所选被控端计算机发送消息通知，控制端发送和接收的消息在输出窗口在最下方显示。同时被控端可以向主控端发送信息，以便学生跟老师互动。

锁定屏幕：锁定所选被控端计算机的屏幕，使远端用户无法进行计算机操作。

解锁屏幕：解除所选被控端计算机的屏幕锁定。

锁定USB：锁定所选被控端计算机的USB存储设备

解锁USB：解除所选被控端计算机的USB存储设备。

锁定键盘鼠标：锁定所选被控端计算机的键盘和鼠标。

解锁键盘鼠标：解锁所选被控端计算机的键盘和鼠标。

注：控制端在未解锁被控端的状态下，被控端计算机重启再次进系统都是锁定状态。

2.3.3 应用设置

图16 应用设置

风格转换：切换列表框内所有已登录的被控端以大图标方式或列表方式显示。

查看日志：查看系统日志。

屏蔽列表：对被屏蔽的被控端进行管理操作。如果不想让某台，或某几台被控端在显示列表中，可以使用应用设置中的“删除电脑”功能将其从列表中删除，并使之不能再登录。当想让被删除的被控端可以重新登录时，可以打开“应用设置”中的“屏蔽列表”，当将列表中的被控端从列表中“移除”时，该被控端就可以自动登录到主控端了。

电脑分组窗口：切换“电脑分组窗口”的显示与否。

消息窗口：切换“消息窗口”的显示与否。

状态栏：切换“状态栏”的显示与否。

2.3.4本机操作

图17 本机操作

快速保存：对本机保护的系统分区以及数据分区进行保护，即可将新安装的软件或变化的数据保存下来。

快速恢复：对本机保护的系统分区以及数据分区进行恢复，即可将保存点之后变化的数据恢复掉（比如不需要的文件、病毒等）。

修改分组名：修改主控端所属分组的名称。分组名称将会同步到保护系统的底层，即跟同传中的分组信息一致。如果管理员不想让其属于任何一个组，则可以让组名为空，这样主控端将属于为分组。

显示主窗口：功能选择界面的显示与否。

2.3.5常用操作

图18 常用操作

远程关机：关闭所选被控端计算机。

远程重启：重新启动所选被控端计算机。

远程唤醒：远程唤醒所选被控端计算机。

删除电脑：删除所选被控端计算机到屏蔽列表中。

全选：选中所有被控端计算机。

2.3.6 IP修改工具

安装硬盘保护程序和网络控制工具后，可以通过使用“IP修改工具”来对计算机进行IP地址和计算机名的修改。

使用方法：

1. 您可以通过单击【开始】→【所有程序】→【联想EDU驱动包】→【IP修改工具】，输入硬盘保护系统管理员密码，将弹出如图19所示的网络设置对话框。

图19 IP修改工具

2. 在该对话框内填写相应的值，以更改本机的IP地址及计算机

名，单击“确定”按钮。

3. 下次计算机启动时IP地址和计算机名将显示为修改过的值。

第三章 参考文献

联想应用管理员手册（QT）V2.1（R）；

联想应用管理员手册（QT）V2.2（R）；

联想应用管理员手册（QT）V2.3（R）