Anti-Executable Standard/Server Standard Release Notes

Version 5.51.2100.659 (December 2018)

Fixes

24487 Resolved an issue where the keyboard and mouse stop working when Secure Boot is enabled. (Case No. RAV-194-37077, OJE-634-70524, TWN-216-31782)

Known Issues

3668 Newly created Policy should not have Files / Publishers / Folders pre-populated from the Default Policy.

4703 Filter is not available for blank Publishers on Central Control List and policy.

4704 On Policy details dialog, Alert node “Block notification message” box is overlapped on “Please wait…” message.

5408 Multiple confirmation prompts while adding multiple files to the Control List.

6237 When Faronics Core Service is restarted, the Anti-Executable Loadin DLL is not loaded properly.

6689 Same Domain/Local user can be added twice into the “AE Trusted” users list.

7385 AE and VMPlayer compatibility, sometimes BSOD after installation of Anti-Executable. (Case No. PUG-523-40514)

7611 Anti-Executable Enterprise uninstaller typo. (Case No.EAE-176-60020)

24515 Under Publishers, Faronics Core gets added under Microsoft Corporation.

 

Version 5.50.2100.655 (September 2018)

New Features

  • Monitor VB and PowerShell Scripts – monitor the execution of .vbs and .ps files and block execution of all unauthorized scripts.
  • Ability to automatically update the Faronics Code Signing Certificate and any other certificate thumbprints on the fly.
  • Ability to add bin files to the Anti-Executable whitelist.

Fixes

19969 Resolved an issue where Anti-Executable makes network applications perform slowly. (Case No. CNR-391-54465)

20609 Resolved an issue where Anti-Executable is unable to display accents in the alert. (Case No. VWE-767-93274)

14216 Resolved an issue where BSOD caused Anti-Executable whitelist to revert to

https://www.faronics.com/zh-hans/document-library/document/anti-executable-standard-release-notes

Deep Freeze Enterprise Latest Version and Release Notes

10.20.220.5844 版(2026 年 9 月 29 日)

分阶段发布说明:Deep Freeze 10.20 将分阶段发布,并陆续为各账户启用。如果您希望提前使用该版本,请联系Faronics 技术支持,我们将为您开通访问权限。

增强功能

  • 支持 Windows ARM 设备: Deep Freeze 现在可在基于 ARM 的 Windows 设备(Surface Pro X、Surface Laptop、Snapdragon)上运行。
  • Windows 更新类别经过重新设计: Deep Freeze 现在默认检索所有更新类别,并新增复选框,可选择启用功能更新、驱动程序更新和 Microsoft 产品更新。已移除“安全与关键更新”选项,因为该选项专为旧版 Windows 系统设计,可能会导致较新的 Windows 10/11 系统跳过更新。了解更多信息
  • Windows 快速启动: 新增“启用 Windows 快速启动”选项,用于控制 Windows 快速启动设置。启用“快速启动”后,Windows 会将会话保存到磁盘,而不是完全关机。因此,在处于 Frozen 冻结状态的工作站上所做的更改会在关机并重新开机后保留,而不会被丢弃。此选项可使管理员获得明确的控制权,并取代了在 Windows 设置中禁用“快速启动”的手动解决方法。
  • 夏令时处理: 新增“将硬件时钟设置为 UTC”选项,消除了夏令时变更后,处于 Frozen 冻结状态的计算机在启动后短时间内出现一小时时差的问题。此项更新不适用于所在地区不实行夏令时的客户。
  • 保留 Windows 事件日志动态自动调整大小功能: 事件日志 ThawSpace 解冻空间现会根据配置的日志大小上限确定容量,并在这些上限发生变化时自动扩展,从而取代此前固定分配的 100 MB 空间。
  • LAPS 管理改进: 在工作站仍处于 Thawed 解冻状态时,即在重启进入 Frozen 冻结状态之前应用 LAPS 设置。这消除了一个竞态条件,该条件有时会导致处于 Frozen 冻结状态的计算机轮换密码,进而与 AD/Entra ID 失去同步。
  • 通过现代 TLS 使用 LDAP: 企业控制台的 LDAP 组现可与已禁用 TLS 1.0 的目录服务器正常配合使用。
  • Cloud Connector 服务器发现: 企业控制台中用于连接 Deep Freeze Cloud 冰点云的云连接器现会在登录时动态解析为每位客户分配的 Web 服务器,而不再使用硬编码服务器。

已解决问题

29310 解决了未启用 TLS 1.0 时,Deep Freeze Enterprise LDAP 连接器返回“无法从 LDAP 服务器提取数据”错误的问题。(案例编号:TUW-924-35940、DNG-125-80864、QWG-359-68636、HGY-442-25699)(工单编号:89024)

44144 解决了计算机重启进入“解冻并锁定”状态后无法远程连接到计算机的问题。(CN 编号:23620,工单编号:89265)

46596 解决了“用户定义”组不断折叠的问题。(CN 编号:513008)

46736 解决了工作站处于 Frozen 冻结状态时 LAPS 密码随机轮换的问题。(CN 编号:515531,工单编号:899987)

46896 解决了由控制台调度器自动触发“登录用户”命令时,该命令未发送到工作站的问题。

47045 解决了包含事件日志的解冻文件夹空间耗尽时,Explorer.exe 会崩溃或无法运行的问题。(CN 编号:519736、535135,工单编号:891990)

47838 解决了 Deep Freeze Windows 更新任务可能无法检测和安装某些 Windows 更新的问题。(CN 编号:528471,工单编号:897674) 49715 解决了在禁用鼠标、键盘和触摸屏功能的情况下,将工作站置于“解冻并锁定”状态后,即使重新冻结工作站,触摸屏仍处于禁用状态的问题。(工单编号:8911959)

50212 解决了如果存在多个 ThawSpace 解冻空间,安装后某些 ThawSpace 解冻空间仍未格式化的问题。

50258 解决了移除两个以上的 ThawSpace 解冻空间时,会随机遗留属于某些 ThawSpace 解冻空间的孤立 .dsk 文件的问题。

50636 解决了(在 Windows 10/11 上)启用 Windows 快速启动会导致工作站关机时保留数据的问题。(CN 编号:555651、557024,工单编号:8913361)

50719 解决了 Windows 更新缓存驱动器未被隐藏的问题。(CN 编号:555829)

51226 解决了 Deep Freeze“工作站空闲任务”在 Zoom 远程控制会话期间仍会触发重置的问题。(CN 编号:559805)

51348 解决了 Deep Freeze 运行 Windows 更新工作站任务后系统要求提供 Bitlocker 恢复密钥的问题。(工单编号:89413)

51967 解决了 Windows Server 操作系统上偶尔出现蓝屏死机的问题。(工单编号:89086)

52425 解决了 Deep Freeze 工作站激活请求针对 Windows

https://www.faronics.com/zh-hans/document-library/document/deep-freeze-enterprise-release-notes

Faronics WINSelect 产品规格

版本 8.30 系统要求

Faronics WINSelect 可在装有Windows 7、Windows  8.1 、Windows 10、Windows 11 的计算机上运行操作系统。  必要 支持程序包括 Microsoft Office XP 2003、2007、2010和2013 ;Internet Explorer 支持版本 10及以上;以及 Mozilla Firefox 支持 至版本124。有关 Faronics Core 系统要求的信息,请查阅 Faronics Core 用户指南。

 

企业控制台

  • 直接从 Faronics Core 部署和管理 WINSelect
  • 计划 WINSelect 的限制次数和级别
  • 为工作站管理提供命令行界面支持
  • 按组计划、执行和配置任务和环境
  • 无须注销工作站便可应用配置的变更
  • 远程扫描机器并选择允许和阻止的程序
  • 与 Faronics Deep Freeze 无缝集成,可以配置或者激活设置而不必重启或者解冻工作台

Kiosk 选项

  • 启动时自动加载预设定的应用程序
  • 阻止对特定菜单项和热键组合的访问
  • 限制对工作站上任何应用程序的访问

针对 Microsoft Office 应用程序的功能

  • 阻止 Visual Basic for Applications 的使用,并阻止通过 Microsoft Office 访问 VBA
  • 阻止在 Microsoft Office 程序中使用宏快捷方式
  • 禁用工具/加载项菜单项,以阻止用户启用/禁用 Microsoft Office 加载项程序
  • 在 Microsoft Office 内禁用 Web 工具栏
  • 禁用“帮助”菜单上的“检测并修复”选项

会话计时器设置

  • 使用屏幕上方的倒数计时器创建定时用户会话
  • 确定用户是否可选择延长用户会话限制时间
  • 创建可供用户输入参考代码的多个时段

控制面板和桌面限制

  • 限制访问用户帐户
  • 阻止右键单击桌面图标或将其完全隐藏

Windows Explorer 限制

  • 禁用拖拉功能
  • 阻止删除、重命名和新建文件夹
  • 限制访问 UNC 路径

规定开始按钮的功能

  • 隐藏“开始”按钮,或禁用右键单击功能
  • 启动菜单中有可用的自定义选项
  • 强制使用经典风格的“开始”菜单,移除菜单中的控制面板、打印机和网络设置选项

Internet Explorer 限制

  • 决定哪些功能和选项在 Microsoft Internet Explorer 以及 Mozilla Firefox 中是可用的
  • 阻止在浏览器中使用右键单击功能
  • 阻止用户更改默认主页
  • 阻止通过执行 Office 应用文件程序加载 Microsoft Office
  • 提供全部 KIOSK 模式选项
  • 创建按域名、IP 地址或 IP 地址范围和域名范围列出的允许访问或限制访问的网站列表
  • 阻止用户通过地址栏访问文件

打开、保存和打印选项

  • 通过相应的选项控制读取访问权限,以阻止保存数据到硬盘、软盘、CD、DVD 和 USB 设备中
  • 控制或阻止以网络和 Web 为基础的数据的存储
  • 限制打开和保存带特定文件扩展名的文件
  • 限制用户访问特定打印机
  • 限制用户可打印的纸张数

Active Directory 模板集成

  • 在 Active Directory 内导入 ADM 模板,以控制 Microsoft 产品
  • 导入 Microsoft Vista GPO,以控制工作站功能

WINSelect 模板

  • 将全部配置导出至一个安全文件
  • 使用模板文件轻松地将标准设置配置到多个工作站

 

https://www.faronics.com/zh-hans/document-library/document/%e4%ba%a7%e5%93%81%e8%a7%84%e6%a0%bc%e8%a1%a8-faronics-winselect_zh-hans

Faronics Insight 产品规格

9.0 版

系统要求

Faronics Insight 适用于运行 Windows 7/Windows 8.1/Windows 10(32 位/64 位)/Windows Server 2008 R2 及更高版本的任何计算机组合、运行 2008 R2 及更高版本的终端服务器、Google Chromebook Chrome OS 49 或更高版本(基于 Intel 和 ARM)、NComputing L-、M-、X 系列以及 macOS 10.11 及更高版本、运行 iOS 9 的 iPads、iPods 和 iPhones,以及 Android 7 及更高版本(仅限学生)。Mac 教师控制台需要运行 macOS 10.11 或更高版本的 Intel 处理器。Insight 针对 800×600、1024×768 和 1280×1024 屏幕分辨率进行了优化。

Insight 控制台

  • 轻松通过系统托盘菜单 (Windows) 或停靠栏 (Mac OS X) 来访问控制台
  • 在列表视图中或通过缩略图管理学生
  • 使用 Windows、Novell 或 Active Directory 活动目录命名计算机
  • 在不同实验室之间切换,同时保持学生列表编排合理
  • 教师可在不同课堂间切换,同时实时对学生列表、通道和课堂配置文件应用更改
  • 同时将视频文件传送到所有学生客户端,并同步控制对所有学生的视频回放
  • 从教师控制台广播音频和管理设置
  • 支持 Apple iPod、iPhone 和 iPad

Insight 技术控制台

  • 实时清单和资产报告
  • 远程控制导师控制台(通过权限)
  • 软件分发(远程启动)
  • 查看/设置安全策略和电源配置文件
  • 支持服务请求
  • Faronics Deep Freeze 冰点控制

课堂协作

  • 在学生显示器上以全屏或窗口模式显示教师屏幕,并可选择锁定学生的鼠标和键盘
  • 在屏幕上划线,突出重点内容
  • 允许一名学生将其屏幕共享给课堂的其他学生
  • 向全体或指定学生发送文本信息
  • 学生可直接通过 Insight 提问
  • 教师可与一名学生或一组学生发起基于文本的聊天会话
  • 从学生计算机或网络驱动器发送和接收文件

应用程序和设备连接控制

  • 仅允许所需的应用程序,并阻止其他应用程序
  • 为不同课堂保存和加载有限应用程序列表
  • 限制学生访问打印机和 USB 拇指驱动器
  • 限制 CD-ROM 驱动器访问

控制学生工作站

  • 在远程控制会话期间停用学生的键盘和鼠标
  • 通过关闭屏幕(可选择显示自定义消息),锁定键盘和鼠标或静音来吸引学生注意力

Web 限制与课堂监控

  • 阻止所有 Internet 活动(包括浏览器、电子邮件和消息)
  • 允许/禁止访问所选网站
  • 查看学生的 Internet 浏览历史
  • 显示列出允许/禁止的网站的启动页
  • 实时监控工作站按键(登录提示时除外)
  • 对禁用词汇发出按键警告
  • 双显示器支持

电源功能

  • 轻松关闭、注销或重启学生计算机
  • 使用局域网唤醒技术远程打开计算机电源

测试和投票

  • 学生在计算机上进行评估测试时,评估模式可让教师将所有学生的计算机置于“已锁定”状态。
  • 让学生做判断题和多项选择题
  • 向学生分发可在线完成的测试
  • 显示随机测试问题以防止作弊
  • 新增论述题型以完善测试

安全和防篡改控制

  • SSID 限制可确保计算机仅连接到所需学校的无线网络(在可用时)
  • Insight 内的所有活动都记录在状态窗口中
  • 密码保护功能可防止控制台被滥用
  • Active Directory 活动目录安全模式仅允许指定 Active Directory 活动目录组内的成员查看或控制工作站,以防止未经授权使用 Insight 控制台

查看和快照正在运行的应用程序

  • 按键警告和学生对教师的提问可记录并保存到文件中。
  • 查看学生工作站上所有正在运行的应用程序,并将它们添加到允许/禁止的应用程序列表中
  • 对学生的当前工作站屏幕取快照
https://www.faronics.com/zh-hans/document-library/document/%e4%ba%a7%e5%93%81%e8%af%b4%e6%98%8e_zh-hans