2024年7月13日发(作者：宜静云)
产品入门
作为一套公共机房软件环境维护系统，方正软件保护卡主要包括以下几个模块：
1、 机房软件环境辅助建立。
2、 机房软件环境部署。
3、 机房软件环境保护。
4、 机房软件环境更新。
5、 机房软件环境实时监控。
方正软件保护卡的所有应用程序均运行在Windows操作系统之上，用户如果安装或
者使用保护卡的维护工具，则必须在磁盘上至少具有一个Windows安装。支持的
Windows版本包括Windows2000系列〔如果硬盘容量大于128G，要求SP4以后的版
本〕、Windows XP、Windows 7〔32&64 bits〕。方正软件保护卡不支持在linux操作系
统之上安装或者使用保护卡维护工具，但是支持linux分区的划分和对linux分区进行备份
型保护。
提醒：在安装保护卡之前请检查网卡驱动是否支持“Header Data Split”。如果支持
该选项，请在设备管理器/网卡/属性/高级选项里面“Header Data Split”选项为关闭状
态。假设不支持该选项，则正常安装。
一、机房软件环境辅助建立。
1
方正软件保护卡提供Windows之上的磁盘分区工具，用户必须使用该工具对磁盘进
行分区划分以及多操作系统的规划，进行多操作系统规划后，保护卡将会在开机画面上显
示多操作系统列表并按用户的选择引导进入选中的操作系统。
对于已经规划好的多操作系统布局，用户可以对某个操作系统进行安装，也可以进入
该操作系统为该系统安装保护卡Windows驱动以开启对该操作系统的磁盘保护复原。
用户在规划多操作系统时，可以设置不同的操作系统具有相同容量的引导分区，然后
使用保护卡提供的分区本地克隆工具进行操作系统的复制安装，这可以大大缩短安装多操
作系统所需时间。
方正软件保护卡提供正版软件自动注册更新功能，在机房软件环境部署完成后，用户
无需在各个克隆机上再次对软件进行注册，以到达即克即用。用户在保护卡的系统设置界
面中可以开启该功能。
二、机房软件环境部署。
方正软件保护卡可以将一台已经安装了保护卡驱动的PC机上的所有软件环境包括保
护卡驱动网络克隆到机房内的其他电脑上。
方正软件保护卡的客户端PC机克隆接收模块依赖主板的网卡和PXE模块，如果用户
主板不具备板载网卡或者PXE模块，那么用户必须购买方正软件保护卡的自带网卡的版本。
如果用户主板有板载网卡和PXE模块，请用户在BIOS设置中开启网卡和PXE模块。
软件环境部署包括保护卡驱动和参数的克隆、分区克隆、进度克隆。
2
客户端如果接受发送端的分区数据克隆，那么客户端必须拥有和发送端相同的保护卡
驱动及分区参数，使用保护卡的网络克隆工具能将发送端的驱动及参数克隆到客户端。
客户端如果接受发送端的进度克隆，那么客户端必须具有和发送端相同的操作系统根
进度，使用保护卡的网络克隆工具可以将操作系统的根进度克隆到客户端。
方正软件保护卡的进度克隆是一种很方便的增量克隆方法。用户可以将一个或多个发
送端进度克隆到客户端，快捷的实现机房软件环境的变更。
三、机房软件环境保护。
方正软件保护卡的软件环境保护基于硬盘的保护复原和对恶意进程的阻止。方正软件
保护卡的硬盘保护复原需要安装保护卡windows驱动，方正软件保护卡的硬盘立即复原
仅支持Windows操作系统和dos操作系统。方正软件保护卡的备份保护复原支持包括
linux的其他操作系统。
方正软件保护卡的保护复原类型为多点可逆立即复原，动态暂存区方式。每个复原点
又称为进度。进度之间为标准的树形结构。
方正软件保护卡的恶意进程阻止模块为核心层驱动防火墙。可抵抗任何形式的保护卡
穿透工具。
方正软件保护卡提供Windows之上的进度建立/恢复操作，也提供Pre-OS〔开机画
面〕的进度创建/恢复操作支持。
四、机房软件环境更新。
3
用户如果要更新机房软件环境，则必须在一台电脑上准备相应的软件环境，并为这个
软件环境建立进度，然后利用保护卡的网络克隆工具将这个进度同步〔克隆〕到客户端电
脑。
五、机房软件环境实时监控。
方正软件保护卡客户端网络监控工具可以对校园网内安装了方正软件保护卡的所有客
户端进行实时网络监控。网络监控工具提供网络禁止、恶意进程删除、远程进度维护、远
程开机、重启和关机等对客户端的操作。
产品使用流程
4
产品安装和使用流程
如何使用帮助
方正软件保护卡的操作界面包括Pre-OS的开机欢送画面〔开机多系统选单〕和
Windows之上的应用程序界面。
5
在开机欢送画面〔多操作系统选单〕处，用户可以按CTRL+H组合键打开帮助界面以
了解功能按键说明。
在安装了保护卡Windows驱动的操作系统下，在Windows系统任务栏的右下角会
出现保护卡托盘图标，点击鼠标右键可以开启各个保护卡的应用程序。在保护卡的各个
Windows窗体，用户都可以点击帮助按钮或者按F1键以浏览软件使用说明和各个功能按
钮的详细介绍。
安装
运行，开启保护卡安装界面。
保护卡驱动及应用程序依赖相应的硬件，安装程序需要确认所要安装的软件驱动版本
和您电脑中安装的保护卡硬件相匹配，只有当所安装的软件版本和硬件版本匹配时，您才
可以继续安装。
6
安装流程：检查硬件版本
支持的硬件版本确认后，继续安装，安装程序将运行磁盘分区工具以规划保护卡磁盘
7
分区和保护卡多操作系统。在首次运行保护卡分区工具时，用户可以设定磁盘可见容量大
小。当用户机房内所有的电脑存在磁盘容量差异时，用户必须设定本机的磁盘可见容量不
大以机房内最小硬盘容量，否则，保护卡网络克隆程序将不能正常工作。
安装模式允许用户创建新的保护卡分区和新的保护卡操作系统。此安装模式可能会破
坏磁盘上已经存在的分区。多操作系统安装模式也可以支持用户仅有一个操作系统的需求。
在以下情况下用户磁盘已经存在的分区会被破坏：
1、分割一个已经存在的分区。
2、合并两个已经存在的分区。
3、用户磁盘尾部剩余空间不足400M，安装过程最后一个分区将被破坏。
8
序将调用保护卡磁盘分区工具，以对用户磁盘进行分区和多操作系统进行规划，完成
分区规划后，用户需要重启电脑以将分区信息写入磁盘。
重启后，保护卡将会在启动磁盘操作系统之前显示多操作系统选单，用户可以选择
引导相应的操作系统。
在多系统选单上用户可以按CTRL+H打开帮助文档，浏览多系统选单界面的按键说
明。
9
引导新增加的操作系统并为其安装操作系统。对于利用保护卡分区工具新增加的操作
系统，因为还没有安装保护卡Windows驱动，所以在多系统选单上该操作系统按钮将以
白色字符显示。如果一个操作系统已经安装了保护卡Windows驱动，那么在多操作系统
选单上，该操作系统按钮将以黄色字符显示。
对于已经安装了保护卡Windows驱动的操作系统，用户选择进入时，保护卡会直
接引导该系统的引导分区，而忽略所有其他引导介质，包括光盘和U盘。
对于没有安装保护卡Windows驱动的操作系统，用户选择进入时，保护卡按照用
户的BIOS设置的引导顺序引导可引导介质。在这个状态下，用户可以重新安装操作系统。
进入还没有安装保护卡Windows驱动的操作系统，运行继续安装。
10
在安装保护卡Windows驱动之前，用户应该检查所有当前操作系统可见分区，确保
被设置为‘保护’类型的分区已经正确格式化。安装完成后，系统将会重启，重启后该操
作系统将自动开启磁盘保护复原。
重启，确认多操作系统选单上的操作系统按钮已经黄色字符显示。进入该操作系统，
确认操作系统可以正常引导并已经处于保护状态。
至此，保护卡安装结束。用户可以运行保护卡Windows应用程序，如进度管理，
系统设置等。用户此时可以运行保护卡克隆程序，将本机的整体软件环境克隆到机房内其
他的电脑上。
磁盘分区工具
11
磁盘分区工具主程序位于安装盘的根目录。
利用保护卡分区工具进行磁盘分区和多操作系统规划，用户最多可以创建64个操作
系统，每个操作系统可以最多拥有16个分区〔最多7个保护分区〕。
保护卡分区工具对话框分成3个区域：操作按钮区，分区列表区，操作系统列表区。
在分区列表中，各个分区包括空闲磁盘空间按照其各自在磁盘上的扇区顺序排列，删
除两个相邻的分区后，保护卡分区工具将它们的空间自动合并成一个未分配空间。
12
在分区列表中，分区可以是引导分区〔操作系统的第一个分区，即C盘〕，分区也可
以是数据分区。保护卡不支持任何形式的数据分区位于引导分区之前。用户在创建新操作
系统时，保护卡分区工具会将最前面的非引导分区设置为新建操作系统的引导分区。
用户无需为引导分区设置‘保护’属性，操作系统的引导分区将会自动被设置为‘保
护’属性。引导分区不支持共享。
如果一个分区被设置为被多个操作系统可见，那么此分区被称为共享分区。共享分区
不支持多进度保护。共享分区如果被设置为自动清除型分区，那么保护卡对该分区进行立
即复原保护〔即传统保护卡的单点立即复原〕。
如果一个数据分区仅被一个操作系统可见，那么该分区被称为‘专属分区’。专属分区
可以被设置为‘保护’类型，和系统引导分区C盘一起参与多进度保护。
在操作系统列表中，用户选择相应的操作系统，为其指定可见分区，也可以对该操
作系统的属性进行更改。
在首次安装阶段，用户必须运行磁盘分区工具对磁盘进行分区及多操作系统的规划。
在随后的使用过程中，用户也可以运行磁盘分区工具对磁盘分区和操作系统布局进行变更。
保护卡分区表将被写到硬盘尾部空间，如果用户尾部空间不足，那么保护卡分区工
具将会要求用户删除当前系统的最后一个分区，请用户在点击‘安装’继续安装之前对该
分区数据进行备份。
13
在点击‘安装’按钮之前，分区工具不会对磁盘进行任何更改！
在点击‘安装’按钮并继续后，保护卡将把分区和操作系统布局信息写入硬盘，此
操作不可以恢复。
注意:如果在有HPA的磁盘上安装保护卡，建议把现有的磁盘尾部空间划分出一部分
保留空间。如现有磁盘为250GB，尾部有HPA空间使用2GB，那么使用保护卡分区工具，
划分的可使用空间为小于等于245GB，请用户根据给出例如计算划分空间
使用保护卡应用程序
登录并开启保护卡菜单
保护卡应用程序随保护卡Windows驱动一起被安装到操作系统中，在操作系统任
务栏的右下角会存在保护卡托盘图标。运行保护卡应用程序要求用户必须拥有保护卡管理
员权限。鼠标右键点击保护卡托盘，登入管理员。〔默认密码“founder
提示：用户可以在保护卡『系统设置』对话框中进行系统设置以隐藏保护卡系统托盘。
当保护卡系统托盘处于隐藏状态时，用户可以通过按“CTRL+ALT+M”热键将其唤出。当
保护卡系统托盘处于显示状态时，用户可以通过按“CTRL+ALT+M”热键将其隐藏。
14
在登录管理员时，〔默认密码“founder〕用户可以选择登录成功状态的持续时间。超
过设定时间后，系统将会自动退出登录成功状态，如果再次调用保护卡应用程序，用户需
要重新登录。此项功能设置可以防止机房管理员在中途离开后，非管理员用户使用保护卡
应用程序对机房软件环境进行更改。
处于管理员登录成功状态时，用户可以鼠标右键点击保护卡托盘打开应用程序菜单。
选择菜单以执行保护卡应用程序。
15
网络克隆工具
16
网络克隆工具对话框分为按钮区域、登录电脑列表和克隆信息提示区。在没有登录客
户端电脑时，客户端远程克隆/控制相关按钮将被禁止。
网络维护过程中，客户端电脑状态：
装有保护卡硬件的电脑，即使不安装保护卡软件驱动，仍然具有简单的网络接收能力。
这是由保护卡硬件firmware提供的，处于此状态的电脑称为‘ROM模式客户端’。ROM
模式接收端能够登录到发送端，但是，仅能接收‘驱动及参数更新’。
如果已经接收了‘驱动及参数更新’，重启后，客户端电脑将利用保护卡DOS模式驱
动中提供的网络模块进行网络传输。称为此状态的电脑‘驱动模式客户端’。驱动模式接收
端能够接收发送端的分区数据克隆。
对于已经拥有保护卡DOS模式驱动的电脑，用户可以在客户端启动阶段，屏幕打印
‘Press F2/F3 enter driver update mode’字符阶段，按F2键或F3键强迫客户端进入
ROM模式。此功能是为了应付客户端有损坏的DOS模式驱动的情况。
处于Windows模式的电脑，称为‘Windows模式客户端’，Windows模式客户端
不能接收任何的克隆操作，但是能够被远程重启和关机。
等待登录按钮/完成登录按钮，点击后，按钮将会变为
，在对机房内的其他电脑进行网络维护之前，用户必须登录其他电脑，
登录上来的电脑将会显示在登录列表中。确认所有需要的电脑都已经登录后，点击完成登
17
录按钮结束登录操作。
所有的网络维护操作，都需要对客户端电脑进行登录操作。
等待登录时，客户端电脑必须处于开机状态才可以登录，用户可以在网络克隆程序
的‘网络设置’对话框中，选择允许登录的客户端类型和组。
网络设定按钮，对本机网络参数进行设定，在等待登录之前有
效.
ID协商按钮，当有登录的客户端电脑时，按钮被使能
点击按钮后，进入客户端手动ID调整模式。在该模式下，用户
可以在客户端电脑上按上下方向键为客户端电脑指定ID。该功能可以以所见即所得的方式
为所有机房内客户端电脑分配ID号。 ID号一般和客户端电脑的物理位置相关，如座位号。
用户可以在随后的IP和电脑分配时，将客户端的IP和电脑名称和ID相关联，以间接的将
客户端电脑的IP和电脑名称和客户端的物理位置对应。为以后的日常维护提供方便。
手动ID设定的客户端电脑必须处于‘驱动模式’。
CMOS数据克隆按钮，将本机的CMOS数据克隆到所有登录的客户端电脑，本操作
要求客户端电脑必须处于驱动模式。
18
CMOS为主板上的易失存储器，由主板电池供电。主板CMOS
中除了存储着时钟日期等信息之外，仍可能包含主板硬件设置信息、BIOS引导顺序设置等
其他信息。需要注意的是，在主板BIOS设置中的信息资料并不是都存储在该主板的CMOS
中。对于很多主板来说，其BIOS设置资料的一部分是存储在主板其他非易失存储器中的，
CMOS克隆不能将这些信息克隆到客户端。
如果客户端电脑在接受CMOS克隆后发生异常而不能引导，用户只能通过打开客户
端电脑机箱，执行‘Clear CMOS’〔短接clear CMOS跳线〕，或者去电后拔下主板电池，
以恢复该主板CMOS的出厂值。
传送CMOS时，要求登录的客户端电脑处于‘驱动模式’。
将本机的保护卡驱动和保护卡分区信息等参数克隆到登录的客户端
电脑。
对于ROM接收端，必须克隆保护卡驱动及参数，重启客户端后，客户端电脑才可
以升级为驱动模式，只有处于驱动模式的电脑才可以接收数据克隆及CMOS克隆。
保护卡应用程序的所有工作参数，包括客户端IP、电脑名，各个系统的复原策略等
都可以通过‘驱动&参数克隆’克隆到客户端电脑。
保护卡驱动的更新，保护卡驱动包括保护卡Windows驱动和保护卡DOS驱动。
保护卡DOS驱动负责保护卡在Pre-OS时刻〔引导操作系统之前〕的所有功能实现。这些
功能包括进度管理、网络克隆数据接收、硬盘复原等。在磁盘分区工具，用户可以对本机
19
更新这些DOS驱动。更新本机的DOS模式保护卡驱动后，用户无需重启本机即可通过‘驱
动&参数更新’将更新的保护卡DOS模式驱动更新到所有其他机房内电脑。
驱动&参数更新，要求客户端电脑处于ROM模式或者驱动模式。
网络克隆分区数据到登录的客户端。如果操作系统的引导分区被选
择克隆，那么该操作系统的根进度将被克隆到客户端。
当客户端拥有和发送端一样的根进度时，可以接受进度克隆。
要求登录的客户端处于驱动模式。
网络克隆进度到登录的客户端。客户端电脑中存在的进度，如果
在发送端不存在，那么将被删除。
当客户端有和发送端一样的根进度时，可以接受进度克隆。
要求登录的客户端处于驱动模式。
查看上次克隆操作的完成情况。网络克隆程序仅保留上次〔一次〕
的克隆操作完成情况。在克隆过程中如果用户离开，那么可以通过在对话框点击此按钮查
看克隆的完成情况。
要求发送端处于离线状态。
20
重启所有登录列表中的客户端电脑。如果需要部分重启客户端，
用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在右键菜单中选择重
启。
客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。
对所有登录列表中的客户端电脑进行关机操作。如果需要对部分
客户端进行关机，用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在
右键菜单中选择关机。
客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。
对所有历史电脑列表〔离线状态下点击，切换
到历史电脑列表〕中的电脑进行网络唤醒操作。如果需要对部分电脑进行唤醒，用户应该
在历史电脑列表中选择一个或多个电脑后，点击鼠标右键，并在右键菜单中选择‘唤醒’。
对已经处于开机状态的电脑，对其进行唤醒操作不会对该机有任何影响。
要求客户端处于关机状态。
切换登录电脑列表到历史电脑列表。显示所有历史电脑。历史电
脑指以前进行过网络维护的所有机房内的电脑。
此功能可以辅助查看哪些电脑还没有登录，或者，对已经关机的电脑进行远程开机
21
操作。
进入IP/MAC维护界面。在IP/MAC维护界面中，用户可以对
客户端电脑的IP、电脑名称、所属组等信息进行编辑。
客户端电脑必须被指定给一个已存在的用户组才可以被网络维护。
对IP/MAC表格及组信息的任何更新操作之后，用户都应该通过‘驱动&参数更新’
将本机的保护卡参数克隆到机房内其他电脑中，以保证设置的一致性和全局性。
网络设置
在网络克隆程序主界面点击按钮，打开网络设置对话框。
22
网络克隆程序：网络设置对话框
网卡设定，如果本机有超过一块网卡，用户可以指定使用哪个网卡进行本次网络维
护。如果一个网卡在开机阶段其PXE模块是打开的〔能够接收其他电脑的网络维护〕，那
么网络克隆程序将自动绑定到该网卡。
如果用户选择非自动绑定的网卡，那么用户可以取消绑定后，再选择其他网卡。
客户端IP、电脑名、ID发生变化时的报警策略：在已经安装了保护卡驱动的电脑
中，会存在全局IP/MAC表格和用户组信息表。这些设置信息对机房内所有电脑来说应该
23
是一致的。如果不一致，那么用户应该通过网络克隆程序的‘驱动&参数更新’对机房内
电脑进行同步。当出现IP/MAC等信息不一致的情况时，克隆程序能检测到客户端的IP和
ID等信息和本机存储的IP表中的内容不相符。
可以在此设定在检测到客户端IP、ID等变化时，是否强制用本机的设置更改客户端
的设置。
客户端过滤设定：指定需要登录的电脑范围，本次网络维护仅对指定范围的电脑进
行。电脑范围可以按电脑处于模式：ROM模式、驱动模式、Windows模式。也可以选择
只对指定的用户组进行登录。
注意，用户必须属于一个已经存在的用户组，才可以被进行后续的网络维护。
登录及数据发送方式：设定网络克隆程序使用何种网络协议进行网络操作，包括广
播、组播、单播。
对于广播方式方式，仅可以在一个局域网内进行网络维护，此时网络克隆程序不可以
对跨网段的客户端电脑进行操作，因为路由器一般来说会丢弃广播数据包。
对于IP组播方式，可以对园区网络中的电脑进行网络维护，要求相连接的路由器支持
并开启IP组播。如果用户的交换机支持组播，请开启交换机的组播支持，支持组播的交换
机能够防止网络克隆对没有进行网络维护操作的电脑造成影响。
对大部分主板，即使在关机状态，其网卡仍处于10M工作状态〔对有些主板，可以在
windows上对网卡进行设置，将“网卡唤醒连接速率”设置为更高的速度，以防止主机处
24
于关机状态时网卡工作在10M连接〕，此时由于其接收能力差而导致交换机的流控模块动
作。当克隆的广播数据流量大于10M时，交换时机抑制发送端口的流量而造成克隆速度异
常缓慢。出现这种情况时，用户应该使用支持组播的交换机，并选择网络克隆使用IP组播
协议。
单播方式，对交换机和路由器没有限制。但是由于性能的考虑，克隆程序支持同时维
护的电脑数量有限。
注意，跨网段维护时，要求保护卡硬件版本在3.0以上，并且使用‘硬件IP’设定。
IP/MAC维护
硬件IP和软件IP
保护卡网络克隆程序的所有通讯协议均基于IP协议。机房内的电脑必须拥有正确的
IP才能接收网络克隆。
刚被安装保护卡硬件的电脑还没有自己的IP等信息。如果用户购买的保护卡硬件版
本支持硬件IP，那么用户可以在电脑开机阶段〔保护卡在屏幕左上角打印黄色RomStar
字符时〕按CTRL+i组合键为本机指定硬件IP。
25
为本机指定硬件IP
LocalIP，本机IP地址，如果设置为，将取消所有硬件IP机制。上面界面中其他设
置也一并失效。
Gateway，本机使用的网关设置。
Lan Mask，本机使用的子网掩码。
DNS，本机使用的DNS服务器地址。
，本机所属组号和物理座位号，硬件组号必须为1～31，座位号1～255。
26
对于使用硬件IP的客户端电脑，保护卡克隆程序不再能对其进行IP地址、网关等
网络设置进行更改，但是网络克隆程序能对其电脑名称进行更改。
使用硬件IP机制的客户端电脑在接收网络克隆，进入操作系统后，IP等网络设置将
采用硬件IP设置界面中指定的设置。
在网络维护中，如果客户端的IP与发送端不在同一网段，那么客户端必须使用硬件
IP。
如果装有保护卡硬件的电脑没有启用硬件IP，那么用户必须在发送端通过网络克隆
程序为其分配IP等网络设置信息。客户端在初次被网络维护时还没有自己的IP，保护卡检
测到这种情况时，会自动为其分配一个与发送端在同一个网段的IP地址。这种自动分配是
随机的，一般来说，用户须手工将每台电脑的IP设定为合适的IP。
用户可以对登录列表中使用软件IP的电脑进行‘ID协商’，然后按ID排序客户端
电脑，然后使用‘顺序分配IP’，或者‘按ID分配IP’。
27
2024年7月13日发(作者：宜静云)
产品入门
作为一套公共机房软件环境维护系统，方正软件保护卡主要包括以下几个模块：
1、 机房软件环境辅助建立。
2、 机房软件环境部署。
3、 机房软件环境保护。
4、 机房软件环境更新。
5、 机房软件环境实时监控。
方正软件保护卡的所有应用程序均运行在Windows操作系统之上，用户如果安装或
者使用保护卡的维护工具，则必须在磁盘上至少具有一个Windows安装。支持的
Windows版本包括Windows2000系列〔如果硬盘容量大于128G，要求SP4以后的版
本〕、Windows XP、Windows 7〔32&64 bits〕。方正软件保护卡不支持在linux操作系
统之上安装或者使用保护卡维护工具，但是支持linux分区的划分和对linux分区进行备份
型保护。
提醒：在安装保护卡之前请检查网卡驱动是否支持“Header Data Split”。如果支持
该选项，请在设备管理器/网卡/属性/高级选项里面“Header Data Split”选项为关闭状
态。假设不支持该选项，则正常安装。
一、机房软件环境辅助建立。
1
方正软件保护卡提供Windows之上的磁盘分区工具，用户必须使用该工具对磁盘进
行分区划分以及多操作系统的规划，进行多操作系统规划后，保护卡将会在开机画面上显
示多操作系统列表并按用户的选择引导进入选中的操作系统。
对于已经规划好的多操作系统布局，用户可以对某个操作系统进行安装，也可以进入
该操作系统为该系统安装保护卡Windows驱动以开启对该操作系统的磁盘保护复原。
用户在规划多操作系统时，可以设置不同的操作系统具有相同容量的引导分区，然后
使用保护卡提供的分区本地克隆工具进行操作系统的复制安装，这可以大大缩短安装多操
作系统所需时间。
方正软件保护卡提供正版软件自动注册更新功能，在机房软件环境部署完成后，用户
无需在各个克隆机上再次对软件进行注册，以到达即克即用。用户在保护卡的系统设置界
面中可以开启该功能。
二、机房软件环境部署。
方正软件保护卡可以将一台已经安装了保护卡驱动的PC机上的所有软件环境包括保
护卡驱动网络克隆到机房内的其他电脑上。
方正软件保护卡的客户端PC机克隆接收模块依赖主板的网卡和PXE模块，如果用户
主板不具备板载网卡或者PXE模块，那么用户必须购买方正软件保护卡的自带网卡的版本。
如果用户主板有板载网卡和PXE模块，请用户在BIOS设置中开启网卡和PXE模块。
软件环境部署包括保护卡驱动和参数的克隆、分区克隆、进度克隆。
2
客户端如果接受发送端的分区数据克隆，那么客户端必须拥有和发送端相同的保护卡
驱动及分区参数，使用保护卡的网络克隆工具能将发送端的驱动及参数克隆到客户端。
客户端如果接受发送端的进度克隆，那么客户端必须具有和发送端相同的操作系统根
进度，使用保护卡的网络克隆工具可以将操作系统的根进度克隆到客户端。
方正软件保护卡的进度克隆是一种很方便的增量克隆方法。用户可以将一个或多个发
送端进度克隆到客户端，快捷的实现机房软件环境的变更。
三、机房软件环境保护。
方正软件保护卡的软件环境保护基于硬盘的保护复原和对恶意进程的阻止。方正软件
保护卡的硬盘保护复原需要安装保护卡windows驱动，方正软件保护卡的硬盘立即复原
仅支持Windows操作系统和dos操作系统。方正软件保护卡的备份保护复原支持包括
linux的其他操作系统。
方正软件保护卡的保护复原类型为多点可逆立即复原，动态暂存区方式。每个复原点
又称为进度。进度之间为标准的树形结构。
方正软件保护卡的恶意进程阻止模块为核心层驱动防火墙。可抵抗任何形式的保护卡
穿透工具。
方正软件保护卡提供Windows之上的进度建立/恢复操作，也提供Pre-OS〔开机画
面〕的进度创建/恢复操作支持。
四、机房软件环境更新。
3
用户如果要更新机房软件环境，则必须在一台电脑上准备相应的软件环境，并为这个
软件环境建立进度，然后利用保护卡的网络克隆工具将这个进度同步〔克隆〕到客户端电
脑。
五、机房软件环境实时监控。
方正软件保护卡客户端网络监控工具可以对校园网内安装了方正软件保护卡的所有客
户端进行实时网络监控。网络监控工具提供网络禁止、恶意进程删除、远程进度维护、远
程开机、重启和关机等对客户端的操作。
产品使用流程
4
产品安装和使用流程
如何使用帮助
方正软件保护卡的操作界面包括Pre-OS的开机欢送画面〔开机多系统选单〕和
Windows之上的应用程序界面。
5
在开机欢送画面〔多操作系统选单〕处，用户可以按CTRL+H组合键打开帮助界面以
了解功能按键说明。
在安装了保护卡Windows驱动的操作系统下，在Windows系统任务栏的右下角会
出现保护卡托盘图标，点击鼠标右键可以开启各个保护卡的应用程序。在保护卡的各个
Windows窗体，用户都可以点击帮助按钮或者按F1键以浏览软件使用说明和各个功能按
钮的详细介绍。
安装
运行，开启保护卡安装界面。
保护卡驱动及应用程序依赖相应的硬件，安装程序需要确认所要安装的软件驱动版本
和您电脑中安装的保护卡硬件相匹配，只有当所安装的软件版本和硬件版本匹配时，您才
可以继续安装。
6
安装流程：检查硬件版本
支持的硬件版本确认后，继续安装，安装程序将运行磁盘分区工具以规划保护卡磁盘
7
分区和保护卡多操作系统。在首次运行保护卡分区工具时，用户可以设定磁盘可见容量大
小。当用户机房内所有的电脑存在磁盘容量差异时，用户必须设定本机的磁盘可见容量不
大以机房内最小硬盘容量，否则，保护卡网络克隆程序将不能正常工作。
安装模式允许用户创建新的保护卡分区和新的保护卡操作系统。此安装模式可能会破
坏磁盘上已经存在的分区。多操作系统安装模式也可以支持用户仅有一个操作系统的需求。
在以下情况下用户磁盘已经存在的分区会被破坏：
1、分割一个已经存在的分区。
2、合并两个已经存在的分区。
3、用户磁盘尾部剩余空间不足400M，安装过程最后一个分区将被破坏。
8
序将调用保护卡磁盘分区工具，以对用户磁盘进行分区和多操作系统进行规划，完成
分区规划后，用户需要重启电脑以将分区信息写入磁盘。
重启后，保护卡将会在启动磁盘操作系统之前显示多操作系统选单，用户可以选择
引导相应的操作系统。
在多系统选单上用户可以按CTRL+H打开帮助文档，浏览多系统选单界面的按键说
明。
9
引导新增加的操作系统并为其安装操作系统。对于利用保护卡分区工具新增加的操作
系统，因为还没有安装保护卡Windows驱动，所以在多系统选单上该操作系统按钮将以
白色字符显示。如果一个操作系统已经安装了保护卡Windows驱动，那么在多操作系统
选单上，该操作系统按钮将以黄色字符显示。
对于已经安装了保护卡Windows驱动的操作系统，用户选择进入时，保护卡会直
接引导该系统的引导分区，而忽略所有其他引导介质，包括光盘和U盘。
对于没有安装保护卡Windows驱动的操作系统，用户选择进入时，保护卡按照用
户的BIOS设置的引导顺序引导可引导介质。在这个状态下，用户可以重新安装操作系统。
进入还没有安装保护卡Windows驱动的操作系统，运行继续安装。
10
在安装保护卡Windows驱动之前，用户应该检查所有当前操作系统可见分区，确保
被设置为‘保护’类型的分区已经正确格式化。安装完成后，系统将会重启，重启后该操
作系统将自动开启磁盘保护复原。
重启，确认多操作系统选单上的操作系统按钮已经黄色字符显示。进入该操作系统，
确认操作系统可以正常引导并已经处于保护状态。
至此，保护卡安装结束。用户可以运行保护卡Windows应用程序，如进度管理，
系统设置等。用户此时可以运行保护卡克隆程序，将本机的整体软件环境克隆到机房内其
他的电脑上。
磁盘分区工具
11
磁盘分区工具主程序位于安装盘的根目录。
利用保护卡分区工具进行磁盘分区和多操作系统规划，用户最多可以创建64个操作
系统，每个操作系统可以最多拥有16个分区〔最多7个保护分区〕。
保护卡分区工具对话框分成3个区域：操作按钮区，分区列表区，操作系统列表区。
在分区列表中，各个分区包括空闲磁盘空间按照其各自在磁盘上的扇区顺序排列，删
除两个相邻的分区后，保护卡分区工具将它们的空间自动合并成一个未分配空间。
12
在分区列表中，分区可以是引导分区〔操作系统的第一个分区，即C盘〕，分区也可
以是数据分区。保护卡不支持任何形式的数据分区位于引导分区之前。用户在创建新操作
系统时，保护卡分区工具会将最前面的非引导分区设置为新建操作系统的引导分区。
用户无需为引导分区设置‘保护’属性，操作系统的引导分区将会自动被设置为‘保
护’属性。引导分区不支持共享。
如果一个分区被设置为被多个操作系统可见，那么此分区被称为共享分区。共享分区
不支持多进度保护。共享分区如果被设置为自动清除型分区，那么保护卡对该分区进行立
即复原保护〔即传统保护卡的单点立即复原〕。
如果一个数据分区仅被一个操作系统可见，那么该分区被称为‘专属分区’。专属分区
可以被设置为‘保护’类型，和系统引导分区C盘一起参与多进度保护。
在操作系统列表中，用户选择相应的操作系统，为其指定可见分区，也可以对该操
作系统的属性进行更改。
在首次安装阶段，用户必须运行磁盘分区工具对磁盘进行分区及多操作系统的规划。
在随后的使用过程中，用户也可以运行磁盘分区工具对磁盘分区和操作系统布局进行变更。
保护卡分区表将被写到硬盘尾部空间，如果用户尾部空间不足，那么保护卡分区工
具将会要求用户删除当前系统的最后一个分区，请用户在点击‘安装’继续安装之前对该
分区数据进行备份。
13
在点击‘安装’按钮之前，分区工具不会对磁盘进行任何更改！
在点击‘安装’按钮并继续后，保护卡将把分区和操作系统布局信息写入硬盘，此
操作不可以恢复。
注意:如果在有HPA的磁盘上安装保护卡，建议把现有的磁盘尾部空间划分出一部分
保留空间。如现有磁盘为250GB，尾部有HPA空间使用2GB，那么使用保护卡分区工具，
划分的可使用空间为小于等于245GB，请用户根据给出例如计算划分空间
使用保护卡应用程序
登录并开启保护卡菜单
保护卡应用程序随保护卡Windows驱动一起被安装到操作系统中，在操作系统任
务栏的右下角会存在保护卡托盘图标。运行保护卡应用程序要求用户必须拥有保护卡管理
员权限。鼠标右键点击保护卡托盘，登入管理员。〔默认密码“founder
提示：用户可以在保护卡『系统设置』对话框中进行系统设置以隐藏保护卡系统托盘。
当保护卡系统托盘处于隐藏状态时，用户可以通过按“CTRL+ALT+M”热键将其唤出。当
保护卡系统托盘处于显示状态时，用户可以通过按“CTRL+ALT+M”热键将其隐藏。
14
在登录管理员时，〔默认密码“founder〕用户可以选择登录成功状态的持续时间。超
过设定时间后，系统将会自动退出登录成功状态，如果再次调用保护卡应用程序，用户需
要重新登录。此项功能设置可以防止机房管理员在中途离开后，非管理员用户使用保护卡
应用程序对机房软件环境进行更改。
处于管理员登录成功状态时，用户可以鼠标右键点击保护卡托盘打开应用程序菜单。
选择菜单以执行保护卡应用程序。
15
网络克隆工具
16
网络克隆工具对话框分为按钮区域、登录电脑列表和克隆信息提示区。在没有登录客
户端电脑时，客户端远程克隆/控制相关按钮将被禁止。
网络维护过程中，客户端电脑状态：
装有保护卡硬件的电脑，即使不安装保护卡软件驱动，仍然具有简单的网络接收能力。
这是由保护卡硬件firmware提供的，处于此状态的电脑称为‘ROM模式客户端’。ROM
模式接收端能够登录到发送端，但是，仅能接收‘驱动及参数更新’。
如果已经接收了‘驱动及参数更新’，重启后，客户端电脑将利用保护卡DOS模式驱
动中提供的网络模块进行网络传输。称为此状态的电脑‘驱动模式客户端’。驱动模式接收
端能够接收发送端的分区数据克隆。
对于已经拥有保护卡DOS模式驱动的电脑，用户可以在客户端启动阶段，屏幕打印
‘Press F2/F3 enter driver update mode’字符阶段，按F2键或F3键强迫客户端进入
ROM模式。此功能是为了应付客户端有损坏的DOS模式驱动的情况。
处于Windows模式的电脑，称为‘Windows模式客户端’，Windows模式客户端
不能接收任何的克隆操作，但是能够被远程重启和关机。
等待登录按钮/完成登录按钮，点击后，按钮将会变为
，在对机房内的其他电脑进行网络维护之前，用户必须登录其他电脑，
登录上来的电脑将会显示在登录列表中。确认所有需要的电脑都已经登录后，点击完成登
17
录按钮结束登录操作。
所有的网络维护操作，都需要对客户端电脑进行登录操作。
等待登录时，客户端电脑必须处于开机状态才可以登录，用户可以在网络克隆程序
的‘网络设置’对话框中，选择允许登录的客户端类型和组。
网络设定按钮，对本机网络参数进行设定，在等待登录之前有
效.
ID协商按钮，当有登录的客户端电脑时，按钮被使能
点击按钮后，进入客户端手动ID调整模式。在该模式下，用户
可以在客户端电脑上按上下方向键为客户端电脑指定ID。该功能可以以所见即所得的方式
为所有机房内客户端电脑分配ID号。 ID号一般和客户端电脑的物理位置相关，如座位号。
用户可以在随后的IP和电脑分配时，将客户端的IP和电脑名称和ID相关联，以间接的将
客户端电脑的IP和电脑名称和客户端的物理位置对应。为以后的日常维护提供方便。
手动ID设定的客户端电脑必须处于‘驱动模式’。
CMOS数据克隆按钮，将本机的CMOS数据克隆到所有登录的客户端电脑，本操作
要求客户端电脑必须处于驱动模式。
18
CMOS为主板上的易失存储器，由主板电池供电。主板CMOS
中除了存储着时钟日期等信息之外，仍可能包含主板硬件设置信息、BIOS引导顺序设置等
其他信息。需要注意的是，在主板BIOS设置中的信息资料并不是都存储在该主板的CMOS
中。对于很多主板来说，其BIOS设置资料的一部分是存储在主板其他非易失存储器中的，
CMOS克隆不能将这些信息克隆到客户端。
如果客户端电脑在接受CMOS克隆后发生异常而不能引导，用户只能通过打开客户
端电脑机箱，执行‘Clear CMOS’〔短接clear CMOS跳线〕，或者去电后拔下主板电池，
以恢复该主板CMOS的出厂值。
传送CMOS时，要求登录的客户端电脑处于‘驱动模式’。
将本机的保护卡驱动和保护卡分区信息等参数克隆到登录的客户端
电脑。
对于ROM接收端，必须克隆保护卡驱动及参数，重启客户端后，客户端电脑才可
以升级为驱动模式，只有处于驱动模式的电脑才可以接收数据克隆及CMOS克隆。
保护卡应用程序的所有工作参数，包括客户端IP、电脑名，各个系统的复原策略等
都可以通过‘驱动&参数克隆’克隆到客户端电脑。
保护卡驱动的更新，保护卡驱动包括保护卡Windows驱动和保护卡DOS驱动。
保护卡DOS驱动负责保护卡在Pre-OS时刻〔引导操作系统之前〕的所有功能实现。这些
功能包括进度管理、网络克隆数据接收、硬盘复原等。在磁盘分区工具，用户可以对本机
19
更新这些DOS驱动。更新本机的DOS模式保护卡驱动后，用户无需重启本机即可通过‘驱
动&参数更新’将更新的保护卡DOS模式驱动更新到所有其他机房内电脑。
驱动&参数更新，要求客户端电脑处于ROM模式或者驱动模式。
网络克隆分区数据到登录的客户端。如果操作系统的引导分区被选
择克隆，那么该操作系统的根进度将被克隆到客户端。
当客户端拥有和发送端一样的根进度时，可以接受进度克隆。
要求登录的客户端处于驱动模式。
网络克隆进度到登录的客户端。客户端电脑中存在的进度，如果
在发送端不存在，那么将被删除。
当客户端有和发送端一样的根进度时，可以接受进度克隆。
要求登录的客户端处于驱动模式。
查看上次克隆操作的完成情况。网络克隆程序仅保留上次〔一次〕
的克隆操作完成情况。在克隆过程中如果用户离开，那么可以通过在对话框点击此按钮查
看克隆的完成情况。
要求发送端处于离线状态。
20
重启所有登录列表中的客户端电脑。如果需要部分重启客户端，
用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在右键菜单中选择重
启。
客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。
对所有登录列表中的客户端电脑进行关机操作。如果需要对部分
客户端进行关机，用户应该在登录列表中选择一个或多个客户端后，点击鼠标右键，并在
右键菜单中选择关机。
客户端可以处于任何模式：ROM模式，Windows模式，驱动模式。
对所有历史电脑列表〔离线状态下点击，切换
到历史电脑列表〕中的电脑进行网络唤醒操作。如果需要对部分电脑进行唤醒，用户应该
在历史电脑列表中选择一个或多个电脑后，点击鼠标右键，并在右键菜单中选择‘唤醒’。
对已经处于开机状态的电脑，对其进行唤醒操作不会对该机有任何影响。
要求客户端处于关机状态。
切换登录电脑列表到历史电脑列表。显示所有历史电脑。历史电
脑指以前进行过网络维护的所有机房内的电脑。
此功能可以辅助查看哪些电脑还没有登录，或者，对已经关机的电脑进行远程开机
21
操作。
进入IP/MAC维护界面。在IP/MAC维护界面中，用户可以对
客户端电脑的IP、电脑名称、所属组等信息进行编辑。
客户端电脑必须被指定给一个已存在的用户组才可以被网络维护。
对IP/MAC表格及组信息的任何更新操作之后，用户都应该通过‘驱动&参数更新’
将本机的保护卡参数克隆到机房内其他电脑中，以保证设置的一致性和全局性。
网络设置
在网络克隆程序主界面点击按钮，打开网络设置对话框。
22
网络克隆程序：网络设置对话框
网卡设定，如果本机有超过一块网卡，用户可以指定使用哪个网卡进行本次网络维
护。如果一个网卡在开机阶段其PXE模块是打开的〔能够接收其他电脑的网络维护〕，那
么网络克隆程序将自动绑定到该网卡。
如果用户选择非自动绑定的网卡，那么用户可以取消绑定后，再选择其他网卡。
客户端IP、电脑名、ID发生变化时的报警策略：在已经安装了保护卡驱动的电脑
中，会存在全局IP/MAC表格和用户组信息表。这些设置信息对机房内所有电脑来说应该
23
是一致的。如果不一致，那么用户应该通过网络克隆程序的‘驱动&参数更新’对机房内
电脑进行同步。当出现IP/MAC等信息不一致的情况时，克隆程序能检测到客户端的IP和
ID等信息和本机存储的IP表中的内容不相符。
可以在此设定在检测到客户端IP、ID等变化时，是否强制用本机的设置更改客户端
的设置。
客户端过滤设定：指定需要登录的电脑范围，本次网络维护仅对指定范围的电脑进
行。电脑范围可以按电脑处于模式：ROM模式、驱动模式、Windows模式。也可以选择
只对指定的用户组进行登录。
注意，用户必须属于一个已经存在的用户组，才可以被进行后续的网络维护。
登录及数据发送方式：设定网络克隆程序使用何种网络协议进行网络操作，包括广
播、组播、单播。
对于广播方式方式，仅可以在一个局域网内进行网络维护，此时网络克隆程序不可以
对跨网段的客户端电脑进行操作，因为路由器一般来说会丢弃广播数据包。
对于IP组播方式，可以对园区网络中的电脑进行网络维护，要求相连接的路由器支持
并开启IP组播。如果用户的交换机支持组播，请开启交换机的组播支持，支持组播的交换
机能够防止网络克隆对没有进行网络维护操作的电脑造成影响。
对大部分主板，即使在关机状态，其网卡仍处于10M工作状态〔对有些主板，可以在
windows上对网卡进行设置，将“网卡唤醒连接速率”设置为更高的速度，以防止主机处
24
于关机状态时网卡工作在10M连接〕，此时由于其接收能力差而导致交换机的流控模块动
作。当克隆的广播数据流量大于10M时，交换时机抑制发送端口的流量而造成克隆速度异
常缓慢。出现这种情况时，用户应该使用支持组播的交换机，并选择网络克隆使用IP组播
协议。
单播方式，对交换机和路由器没有限制。但是由于性能的考虑，克隆程序支持同时维
护的电脑数量有限。
注意，跨网段维护时，要求保护卡硬件版本在3.0以上，并且使用‘硬件IP’设定。
IP/MAC维护
硬件IP和软件IP
保护卡网络克隆程序的所有通讯协议均基于IP协议。机房内的电脑必须拥有正确的
IP才能接收网络克隆。
刚被安装保护卡硬件的电脑还没有自己的IP等信息。如果用户购买的保护卡硬件版
本支持硬件IP，那么用户可以在电脑开机阶段〔保护卡在屏幕左上角打印黄色RomStar
字符时〕按CTRL+i组合键为本机指定硬件IP。
25
为本机指定硬件IP
LocalIP，本机IP地址，如果设置为，将取消所有硬件IP机制。上面界面中其他设
置也一并失效。
Gateway，本机使用的网关设置。
Lan Mask，本机使用的子网掩码。
DNS，本机使用的DNS服务器地址。
，本机所属组号和物理座位号，硬件组号必须为1～31，座位号1～255。
26
对于使用硬件IP的客户端电脑，保护卡克隆程序不再能对其进行IP地址、网关等
网络设置进行更改，但是网络克隆程序能对其电脑名称进行更改。
使用硬件IP机制的客户端电脑在接收网络克隆，进入操作系统后，IP等网络设置将
采用硬件IP设置界面中指定的设置。
在网络维护中，如果客户端的IP与发送端不在同一网段，那么客户端必须使用硬件
IP。
如果装有保护卡硬件的电脑没有启用硬件IP，那么用户必须在发送端通过网络克隆
程序为其分配IP等网络设置信息。客户端在初次被网络维护时还没有自己的IP，保护卡检
测到这种情况时，会自动为其分配一个与发送端在同一个网段的IP地址。这种自动分配是
随机的，一般来说，用户须手工将每台电脑的IP设定为合适的IP。
用户可以对登录列表中使用软件IP的电脑进行‘ID协商’，然后按ID排序客户端
电脑，然后使用‘顺序分配IP’，或者‘按ID分配IP’。
27