Version 5.51.2100.659 (December 2018)

Fixes

24487 Resolved an issue where the keyboard and mouse stop working when Secure Boot is enabled. (Case No. RAV-194-37077, OJE-634-70524, TWN-216-31782)

Known Issues

3668 Newly created Policy should not have Files / Publishers / Folders pre-populated from the Default Policy.

4703 Filter is not available for blank Publishers on Central Control List and policy.

4704 On Policy details dialog, Alert node “Block notification message” box is overlapped on “Please wait…” message.

5408 Multiple confirmation prompts while adding multiple files to the Control List.

6237 When Faronics Core Service is restarted, the Anti-Executable Loadin DLL is not loaded properly.

6689 Same Domain/Local user can be added twice into the “AE Trusted” users list.

7385 AE and VMPlayer compatibility, sometimes BSOD after installation of Anti-Executable. (Case No. PUG-523-40514)

7611 Anti-Executable Enterprise uninstaller typo. (Case No.EAE-176-60020)

24515 Under Publishers, Faronics Core gets added under Microsoft Corporation.

Version 5.50.2100.655 (September 2018)

New Features

• Monitor VB and PowerShell Scripts – monitor the execution of .vbs and .ps files and block execution of all unauthorized scripts.
• Ability to automatically update the Faronics Code Signing Certificate and any other certificate thumbprints on the fly.
• Ability to add bin files to the Anti-Executable whitelist.

Fixes

19969 Resolved an issue where Anti-Executable makes network applications perform slowly. (Case No. CNR-391-54465)

20609 Resolved an issue where Anti-Executable is unable to display accents in the alert. (Case No. VWE-767-93274)

14216 Resolved an issue where BSOD caused Anti-Executable whitelist to revert to

已知问题

11387 NTFS Storage Space（NTFS 存储空间）不受支持。配有单个或多个 NTFS Storage Space（NTFS 存储空间）的 Windows 8 及更高版本系统的计算机重启时发生蓝屏死机 (BSOD)。（案例编号：EGF-242-16878）

12344 Deep Freeze 冰点控制台不能对 IP 地址栏正确分类。（案例编号：TRV-310-98644）

12491 通过 LogMeIn 或 RDP 会话远程连接时，Deep Freeze 冰点控制台中的栏可能显示错误状态或控制台可能显示错误信息。重启控制台以解决问题。（案例编号：ZME-498-42392、NES-367-79748、XQL-319-44460、YAE-971-22805）

18513 如果用户的登录名称包含双字节字符，将导致 Deep Freeze 冰点工作站安装失败。（案例编号：OWZ-638-83495）

19676 企业版控制台中工作站的栏宽可能在移动后发生归零。（案例编号：SVY-817-92683）

20074 在某些情况下，在工作站上安装 Deep Freeze 冰点会导致 Frozen 冻结状态下登录缓慢。（CN# 534836）

20439 在 Frozen 冻结状态下，无法挂载 Encase 软件的虚拟磁盘。（案例编号：VIZ-411-82001）

21171 安装 Deep Freeze 冰点后，无法从 Windows App Store（Windows 应用商店）安装应用程序。启用 Windows 更新服务作为解决方法。（案例编号：ADD-325-21916）

21568 安装 Deep Freeze 冰点后，Dell 全磁盘加密软件出错。知识库。（案例编号：ARY-947-73520、VNO-419-59600）

22504 Deep Freeze 冰点将不会在 Hyper-V Gen 2 上冻结系统。（案例编号：OKY-847-65054）

22765 某些情况下在部分升级之后，工作站在控制台中显示离线状态。（案例编号：XZN-809-34880)

25020 在 Frozen 冻结模式下，使用 Arsenal Image Mounter 软件加载虚拟磁盘映像时，系统会崩溃。（案例编号：ELF-471-54366）

25585 Deep Freeze 冰点工作站在 Intel Compute Stick 设备上无法 Thawed 解冻。（案例编号：JGX-581-64326）

26892 安装 Deep Freeze 后，系统运行 VIAware 时出错。（案例编号 GUG-407-78542）

27702 工作站中的栏从 Deep Freeze Enterprise 冰点企业版控制台的视图中消失。（案例编号：EUW-250-81829）

27756 在数据分区之后分配系统分区时，Deep Freeze 冰点驱动程序无法正常运行。（案例编号：UQY-750-68354）

27914 Deep Freeze 冰点控制台在 Anti-Virus 防病毒策略未更改的情况下重新应用该策略。（案例编号：FDM-221-57586）

28177 当 Deep Freeze 冰点升级至最新版本 (v8.6) 时，Faronics Anti-Virus 防病毒的订阅许可证密钥将无法继续使用。

28202 Deep Freeze 锁定键盘和鼠标时，远程桌面会话将与工作站断开连接。（案例编号：WJL-510-71190、FCV-449-24759、FBD-471-75003, CN# 538164）

28494 当运行最新版 Deep Freeze 的虚拟硬盘 (VHD) 处于 Frozen 冻结状态时，无法在重启后还原数据。（案例编号：OGZ-156-74801）

28686 Deep Freeze 锁定键盘和鼠标时，Synaptics 触摸板驱动程序发生蓝屏死机 (BSOD)。（案例编号：GYI-525-58287）

28713 当计算机上的用户配置文件位于或重定向到 ThawSpace 解冻空间时，无法更新 Windows

版本 8.30 系统要求

Faronics WINSelect 可在装有Windows 7、Windows  8.1 、Windows 10、Windows 11 的计算机上运行操作系统。  必要 支持程序包括 Microsoft Office XP 2003、2007、2010和2013 ；Internet Explorer 支持版本 10及以上；以及 Mozilla Firefox 支持 至版本124。有关 Faronics Core 系统要求的信息，请查阅 Faronics Core 用户指南。

企业控制台

• 直接从 Faronics Core 部署和管理 WINSelect
• 计划 WINSelect 的限制次数和级别
• 为工作站管理提供命令行界面支持
• 按组计划、执行和配置任务和环境
• 无须注销工作站便可应用配置的变更
• 远程扫描机器并选择允许和阻止的程序
• 与 Faronics Deep Freeze 无缝集成，可以配置或者激活设置而不必重启或者解冻工作台

Kiosk 选项

• 启动时自动加载预设定的应用程序
• 阻止对特定菜单项和热键组合的访问
• 限制对工作站上任何应用程序的访问

针对 Microsoft Office 应用程序的功能

• 阻止 Visual Basic for Applications 的使用，并阻止通过 Microsoft Office 访问 VBA
• 阻止在 Microsoft Office 程序中使用宏快捷方式
• 禁用工具/加载项菜单项，以阻止用户启用/禁用 Microsoft Office 加载项程序
• 在 Microsoft Office 内禁用 Web 工具栏
• 禁用“帮助”菜单上的“检测并修复”选项

会话计时器设置

• 使用屏幕上方的倒数计时器创建定时用户会话
• 确定用户是否可选择延长用户会话限制时间
• 创建可供用户输入参考代码的多个时段

控制面板和桌面限制

• 限制访问用户帐户
• 阻止右键单击桌面图标或将其完全隐藏

Windows Explorer 限制

• 禁用拖拉功能
• 阻止删除、重命名和新建文件夹
• 限制访问 UNC 路径

规定开始按钮的功能

• 隐藏“开始”按钮，或禁用右键单击功能
• 启动菜单中有可用的自定义选项
• 强制使用经典风格的“开始”菜单，移除菜单中的控制面板、打印机和网络设置选项

Internet Explorer 限制

• 决定哪些功能和选项在 Microsoft Internet Explorer 以及 Mozilla Firefox 中是可用的
• 阻止在浏览器中使用右键单击功能
• 阻止用户更改默认主页
• 阻止通过执行 Office 应用文件程序加载 Microsoft Office
• 提供全部 KIOSK 模式选项
• 创建按域名、IP 地址或 IP 地址范围和域名范围列出的允许访问或限制访问的网站列表
• 阻止用户通过地址栏访问文件

打开、保存和打印选项

• 通过相应的选项控制读取访问权限，以阻止保存数据到硬盘、软盘、CD、DVD 和 USB 设备中
• 控制或阻止以网络和 Web 为基础的数据的存储
• 限制打开和保存带特定文件扩展名的文件
• 限制用户访问特定打印机
• 限制用户可打印的纸张数

Active Directory 模板集成

• 在 Active Directory 内导入 ADM 模板，以控制 Microsoft 产品
• 导入 Microsoft Vista GPO，以控制工作站功能

WINSelect 模板

• 将全部配置导出至一个安全文件
• 使用模板文件轻松地将标准设置配置到多个工作站

9.0 版

系统要求

Faronics Insight 适用于运行 Windows 7/Windows 8.1/Windows 10（32 位/64 位）/Windows Server 2008 R2 及更高版本的任何计算机组合、运行 2008 R2 及更高版本的终端服务器、Google Chromebook Chrome OS 49 或更高版本（基于 Intel 和 ARM）、NComputing L-、M-、X 系列以及 macOS 10.11 及更高版本、运行 iOS 9 的 iPads、iPods 和 iPhones，以及 Android 7 及更高版本（仅限学生）。Mac 教师控制台需要运行 macOS 10.11 或更高版本的 Intel 处理器。Insight 针对 800×600、1024×768 和 1280×1024 屏幕分辨率进行了优化。

Insight 控制台

• 轻松通过系统托盘菜单 (Windows) 或停靠栏 (Mac OS X) 来访问控制台
• 在列表视图中或通过缩略图管理学生
• 使用 Windows、Novell 或 Active Directory 活动目录命名计算机
• 在不同实验室之间切换，同时保持学生列表编排合理
• 教师可在不同课堂间切换，同时实时对学生列表、通道和课堂配置文件应用更改
• 同时将视频文件传送到所有学生客户端，并同步控制对所有学生的视频回放
• 从教师控制台广播音频和管理设置
• 支持 Apple iPod、iPhone 和 iPad

Insight 技术控制台

• 实时清单和资产报告
• 远程控制导师控制台（通过权限）
• 软件分发（远程启动）
• 查看/设置安全策略和电源配置文件
• 支持服务请求
• Faronics Deep Freeze 冰点控制

课堂协作

• 在学生显示器上以全屏或窗口模式显示教师屏幕，并可选择锁定学生的鼠标和键盘
• 在屏幕上划线，突出重点内容
• 允许一名学生将其屏幕共享给课堂的其他学生
• 向全体或指定学生发送文本信息
• 学生可直接通过 Insight 提问
• 教师可与一名学生或一组学生发起基于文本的聊天会话
• 从学生计算机或网络驱动器发送和接收文件

应用程序和设备连接控制

• 仅允许所需的应用程序，并阻止其他应用程序
• 为不同课堂保存和加载有限应用程序列表
• 限制学生访问打印机和 USB 拇指驱动器
• 限制 CD-ROM 驱动器访问

控制学生工作站

• 在远程控制会话期间停用学生的键盘和鼠标
• 通过关闭屏幕（可选择显示自定义消息），锁定键盘和鼠标或静音来吸引学生注意力

Web 限制与课堂监控

• 阻止所有 Internet 活动（包括浏览器、电子邮件和消息）
• 允许/禁止访问所选网站
• 查看学生的 Internet 浏览历史
• 显示列出允许/禁止的网站的启动页
• 实时监控工作站按键（登录提示时除外）
• 对禁用词汇发出按键警告
• 双显示器支持

电源功能

• 轻松关闭、注销或重启学生计算机
• 使用局域网唤醒技术远程打开计算机电源

测试和投票

• 学生在计算机上进行评估测试时，评估模式可让教师将所有学生的计算机置于“已锁定”状态。
• 让学生做判断题和多项选择题
• 向学生分发可在线完成的测试
• 显示随机测试问题以防止作弊
• 新增论述题型以完善测试

安全和防篡改控制

• SSID 限制可确保计算机仅连接到所需学校的无线网络（在可用时）
• Insight 内的所有活动都记录在状态窗口中
• 密码保护功能可防止控制台被滥用
• Active Directory 活动目录安全模式仅允许指定 Active Directory 活动目录组内的成员查看或控制工作站，以防止未经授权使用 Insight 控制台

查看和快照正在运行的应用程序

• 按键警告和学生对教师的提问可记录并保存到文件中。
• 查看学生工作站上所有正在运行的应用程序，并将它们添加到允许/禁止的应用程序列表中
• 对学生的当前工作站屏幕取快照