Konfigurieren des Datenträgerschutzes

Artikel
08/28/2023

Mithilfe des Datenträgerschutzes in Multipoint Services können Sie Ihr Systemvolume vor unbeabsichtigten Updates schützen, „indows-Aktualisierungen so planen, dass sie beibehalten werden, während der Datenträgerschutz aktiv ist, um den Datenträgerschutz vorübergehend zu deaktivieren und den Datenträgerschutz zu deinstallieren.

Durch Aktivieren des Datenträgerschutzes in MultiPoint Services können Sie das Systemvolume (das Laufwerk, auf dem Windows installiert ist, normalerweise C:) vor unerwünschten Änderungen schützen. Wenn der Datenträgerschutz aktiviert ist, werden Änderungen, die am Systemvolume vorgenommen wurden, an einem temporären Speicherort gespeichert, sodass sie durch einen einfachen Neustart des Computers verworfen werden, während das System automatisch in den vorherigen als fehlerfrei bekannten Zustand zurückversetzt wird.

Der Administrator kann Software problemlos installieren oder Konfigurationsänderungen vornehmen, indem er den Datenträgerschutz vorübergehend deaktiviert. Um das System mit Windows-Updates und Antischadsoftware auf dem neuesten Stand zu halten, plant der Datenträgerschutz ein Wartungsfenster zum Herunterladen und Installieren von Updates. Der Administrator kann auch ein benutzerdefiniertes Skript bereitstellen, das während des Wartungsfensters ausgeführt werden soll, um alle Wartungsanforderungen zu erfüllen, die über Windows Update hinausgehen.

Aktivieren des Datenträgerschutzes

Stellen Sie vor dem Aktivieren des Datenträgerschutzes sicher, dass alle Anwendungen und Treiber installiert und auf dem neuesten Stand sind, und verschieben Sie Ihre Benutzerprofile auf ein Volume, das nicht geschützt wird. Wenn Sie nach dem Aktivieren des Datenträgerschutzes manuelle Updates vornehmen müssen, können Sie den Datenträgerschutz vorübergehend deaktivieren. Es ist jedoch am einfachsten, das System in einen idealen Zustand zu versetzen, bevor der Datenträgerschutz aktiviert wird.

Melden Sie sich als Administrator bei dem Server an, auf dem MultiPoint Services ausgeführt wird.
Bevor Sie den Datenträgerschutz aktivieren:
- Stellen Sie sicher, dass sich das MultiPoint Services-System genau in dem Zustand befindet, in dem es verbleiben soll. Stellen Sie beispielsweise sicher, dass installierte Software, Systemeinstellungen und Updates korrekt sind.
- Verschieben Sie Benutzerprofile in ein Volume, das nicht geschützt ist, oder richten Sie wie unter Aktivieren der Dateifreigabe in MultiPoint Services beschrieben einen freigegebenen Dateispeicherort außerhalb des Systemvolumes ein.
Öffnen Sie auf dem Bildschirm Start den MultiPoint-Manager.
Klicken Sie auf die Registerkarte Start, dann auf Datenträgerschutz aktivieren und schließlich auf OK.

Wenn der Datenträgerschutz zum ersten Mal aktiviert wird, wird das System vorbereitet, indem ein Treiber installiert und eine Cachedatei auf dem Systemvolume erstellt wird. In der Cachedatei werden vorübergehend alle Änderungen gespeichert, die am Systemvolume vorgenommen werden, während der Datenträgerschutz aktiv ist. Da Systemupdates in der Cachedatei gespeichert werden, ändern sie nicht den geschützten Inhalt des Volumes außerhalb der Cachedatei. Jedes Mal, wenn das System gestartet wird, wird die Cachedatei zurückgesetzt, wodurch alle Änderungen verworfen werden, die seit dem vorherigen Systemstart dort gespeichert wurden. Daher startet das System immer im gleichen Zustand wie zu dem Zeitpunkt, zu dem der Datenträgerschutz aktiviert wurde.

Windows muss einige Systemdateien aktualisieren, einschließlich der Systemauslagerungsdatei, des Absturzabbildspeicherorts und der Ereignisprotokolle. Diese Dateien werden nicht verworfen, wenn der Datenträgerschutz aktiviert ist. Um dies zu erreichen, wird ein neues Volume mit dem Namen DpReserved erstellt, wenn der Datenträgerschutz zum ersten Mal aktiviert wird, und diese Dateien werden auf dieses Volume verschoben. Die DpReserved-Partition ist nicht geschützt, sodass Schreibvorgänge in diese Dateien bei Neustarts beibehalten werden, auch wenn der Datenträgerschutz aktiviert ist.

Planen des Softwareupdates

Wenn Windows für die automatische Installation von Windows-Updates konfiguriert ist, lässt der Datenträgerschutz diese Updates zum konfigurierten Zeitpunkt zu und verwirft die Updates nicht. Wenn beispielsweise Windows-Updates für 3:00 Uhr geplant sind, sucht der Datenträgerschutz jeden Tag um 3:00 Uhr nach Updates. Wenn Updates gefunden werden, deaktiviert MultiPoint Services vorübergehend den Datenträgerschutz, wendet die Updates an und aktiviert dann den Datenträgerschutz erneut.

Zeigen Sie in MultiPoint Manager die Registerkarte Start an, und klicken Sie auf Softwareupdates planen.
Klicken Sie im Dialogfeld „Software Aktualisierungen planen“ auf Aktualisieren um, und wählen Sie einen Zeitpunkt für Updates aus, z. B 3:00 Uhr.
Aktivieren Sie das Kontrollkästchen Windows-Update ausführen.
Wenn Ihre Organisation ein eigenes Updateskript ausführt, aktivieren Sie das Kontrollkästchen Das folgende Programm ausführen, und geben Sie den Speicherort des Updateskripts Ihrer Organisation an.
Wählen Sie eine maximale Zeit aus, in der die Ausführung von Updates zugelassen werden soll.
Wählen Sie unter Wenn abgeschlossen aus, ob das System in den vorherigen Energiezustand zurückkehren oder nach dem Anwenden von Updates heruntergefahren werden soll.
Klicke auf OK.

Vorübergehendes Deaktivieren des Datenträgerschutzes

Wenn ein Administrator Software installieren, Systemeinstellungen ändern oder andere Wartungsaufgaben ausführen muss, die Systemupdates umfassen, kann der Datenträgerschutz vorübergehend deaktiviert werden. Nachdem die Änderungen vorgenommen wurden, aktivieren Sie den Datenträgerschutz erneut. Während des Systemneustarts behält das System seinen Zustand bei, als der Datenträgerschutz aktiviert war.

Klicken Sie im MultiPoint Manager auf die Registerkarte Start.
Klicken Sie auf der Registerkarte „Start“ auf Datenträgerschutz aktivieren und dann auf OK.

Hinweis

Denken Sie daran, den Datenträgerschutz nach Abschluss der Wartung erneut zu aktivieren. Das System wird erst wieder geschützt, wenn der Administrator den Datenträgerschutz explizit erneut aktiviert hat.

Deinstallieren des Datenträgerschutzes

Wenn Sie den Datenträgerschutz deinstallieren, werden der Treiber und die Cachedatei entfernt. Sie sollten dies daher nur tun, wenn Sie die Verwendung des Datenträgerschutzes langfristig beenden möchten. Wenn Sie einfach eine Wartung durchführen oder den Schutz vorübergehend beenden möchten, verwenden Sie stattdessen die Aufgabe „Datenträgerschutz deaktivieren“.

Sie können den Datenträgerschutz deinstallieren, unabhängig davon, ob er aktiviert oder deaktiviert ist.

Klicken Sie im MultiPoint Manager auf die Registerkarte Start.
Klicken Sie auf der Registerkarte „Start“ auf Datenträgerschutz deinstallieren und dann auf OK.

Nachdem Sie auf OK geklickt haben, wird der Computer neu gestartet. Der Deinstallationsvorgang erfordert mehrere Neustarts, bei denen der Treiber und die Cachedatei entfernt werden. Die DpReserved-Partition bleibt erhalten, und die Auslagerungsdatei, der Absturzabbildspeicherort und die Ereignisprotokolldateien bleiben für die Verwendung der DpReserved-Partition konfiguriert.

Freigeben über