Чем заморозить состояние жесткого диска?

Question

[tw1911]

Есть задача: на одном специализированном контроллере стоит Windows XP и управляет процессом работы (офтоп: не риалтайм, за него отвечает другой модуль). Делается это с помощью очень уж кривого и сложного программного комплекса. Проблема в том, что периодически кто то шаловливыми ручками меняет какие либо настройки и машина перестает работать. Настройки эти все делаются в разных местах. Нужно как то заморозить состояние системы, в том числе и всяких не системных файликов на определенном(системном) диске, желательно как можно прозрачнее для системы. Из возможностей хотелось бы иметь возможность отметить исключения, потому что некоторые изменения все равно вносит оператор и они должны сохраняться.

Answer 1

[ranebull]

Внедрение Enhanced Write Filter (EWF)

Comments

[tw1911]

Попробовал сделать по статье, не получилось. Ну буду вдаваться в подробности, но если у кого то есть какая то документация и опыт во внедрении подобного на компьютеры с уже установленной и давно работающей Winxp, был бы благодарен за ссылки.

Answer 2

[АртемЪ]

Не знаю что вы подразумеваете под заморозкой, но описанная вами проблема решается настройкой прав доступа.

Comments

[Армянское Радио]

Учитывая архитектуру большинства таких программ, они работают исключительно под администратором.

[tw1911]

Ну не совсем так, но тут проблема в том, что бы понять куда и на что назначать. Очень много всяких отдельных исполняемых файлов, которые подтягиваются по мере работы. На основательные эксперименты просто не дадут машинного времени(

Answer 3

[Армянское Радио]

Windows такая штука, ей "прозрачно" файл не подсунешь, потому как она от рождения косая и нечем - увы - это не исправить. Остаются такие варианты:

Сразу отмечу, что попытка "частичной" заморозки может привести к странным последствиям, для этого нужно досконально знать систему станка.

1. Попытаться поставить управление в виртуализованную среду. Тогда можно просто делать снимки нужных состояний системы и откатываться на них при желании. Вопрос с подключением железа станка к виртуальной среде также решаем.
2. Использовать ПО для автоматического развертывания образа при перезагрузке. Образ может находиться на скрытом или сетевом диске.
3. Организовать подключение диска через iSCSI. Тогда при возникновении проблем, можно просто подключить по сети другой образ системы.
4. Использовать принцип системы контроля версий (того же git) c исключениями на некоторые файлы. Тогда восстановление "назад" будет состоять в команде этой системе для отката на заданную фиксированную версию.
5. Использовать всевозможные песочницы для ПО, типа ThinApp. Тогда при возникновении проблем можно будет откатиться на другую папку с файлами комплекса.

Comments

[tw1911]

В общем то софт есть, например https://ru.wikipedia.org/wiki/Deep_Freeze , у нас даже один станок на чем то подобном работает, только посмотреть что это я смогу только в понедельник, а хотелось бы иметь еще какую то информацию. И так по пунктам распишу:
1) нет, управление происходит с помощью реальной платы управления, которая под виртуалку если и пробросится, то очень не сразу, на живом станке экспериментировать долго не дадут. А во вторых, сам станок такой убогий в плане железа, что запустить какую то виртуалку не выйдет, да и лицензионный ключ при этом скорее всего слетит.
2) вот этот вариант мне наиболее близок, если честно, по крайней мере он идеологически лучше
3) Как? Какая поддержка железа нужна для этого и главное какой канал?
4) это скорее из области домыслов, потому что опять же не понятно что и где контролировать
5) лучше все же системы в целом. Хотя конфигурация самой винды не особо не меняется, даже совсем не должна меняться. Только если обновление антивируса. Для этого кстати исключения в том числе нужны.
В обще задача такая: откат всех изменений на диске при перезагрузке кроме каких либо исключений.

[Армянское Радио]

tw1911: Второй вариант можно реализовать при помощи загрузки по сети (чтобы не трогать оригинальный загрузчик) небольшой утилиты, которая сравнит до загрузки ОС файлы на диске с файлами в хранилище и затрет изменения, а затем запустит загрузку windows уже с ЖД. Гигабитный канал очень желателен.

По поводу загрузки всей Windows по сети (без жесткого диска вообще) есть масса руководств.