Отключить систему Acer eRecovery

Question

Суть этого вопроса в том, что я ищу способ либо потребовать пароль перед использованием раздела восстановления, либо "сломать" раздел восстановления (в частности, Acer eRecovery) таким образом, чтобы впоследствии я мог "разорвать" его только загрузкой обычно в Windows в первую очередь.

Вот полная информация:

У меня есть набор новых машин Acer Veriton n260g в компьютерной лаборатории. Была проведена большая работа по настройке этой лабораторной работы, чтобы она работала хорошо - например, Office 2007 и другие программы, необходимые студентам, были установлены, все обновления Windows были применены, а рабочий стол по умолчанию настроен. В целом, для полной настройки одной машины требуется несколько часов.

К сожалению, в настоящее время у меня нет возможности легко создавать образы этих машин, и даже если бы я это сделал, я бы хотел избежать простоев даже во время восстановления образа. Поэтому я предпринял шаги, чтобы заблокировать их, а именно DeepFreeze и пароль bios, чтобы предотвратить загрузку из любого места, кроме зависшего жесткого диска. DeepFreeze - это удивительный продукт - пока вы загружаетесь с замороженного жесткого диска, вы не сможете вносить постоянные изменения в этот жесткий диск. Все, что вы делаете, стирается после перезагрузки машины. Это позволяет мне дать студентам возможность делать то, что они хотят, на лабораторных компьютерах, не беспокоясь о том, что они что-то сломают.

Проблема в том, что даже если BIOS заблокирован и настроен на загрузку только с жесткого диска, эти Acers по-прежнему имеют простой способ выбрать другой источник загрузки: выключите их и вставьте щелчок бумаги в маленькое отверстие вверху, пока вы включи его снова. Это переводит их в режим Acer eRecovery. Само по себе это не имеет большого значения - вы все равно можете включить и выключить питание без каких-либо последствий. Но если вы затем щелкнете по меню, чтобы перезагрузить машину (мы перешли точку любопытства и намерения), она уничтожит жесткий диск и вернет его в исходное состояние.

Конечно, несколько студентов уже поняли это и перезагрузили пару машин. Это досадно, но неизбежно. Я не хочу лишать возможности делать это целиком (что я мог бы путем перераспределения дисков для удаления раздела восстановления), но я бы хотел сначала запросить пароль или "сломать" систему восстановления таким образом, чтобы Я могу "разорвать" только если я сначала разморозить жесткий диск в DeepFreeze.

Есть идеи?

Answer 1

Попробуйте использовать fdisk, чтобы установить раздел как не загружаемый. Это не работает на некоторых из этих разделов восстановления, но это может быть в вашем случае. Это было бы обратимо из полной загрузки Windows и из загрузки восстановления (установить диск), если бы вам пришлось. В противном случае я бы вытащил один или два диска для безопасного хранения и перестроил эти машины без раздела восстановления. Тогда я бы прошел и удалил или стер это раздел на оставшейся части.

Я также посмотрю, можно ли в вашем BIOS удалить параметр меню с экрана загрузки - на HP кнопка все еще работает, но подавляющее большинство людей не запоминает нажатия клавиш.

(Что касается того, что они не могут имиджить - если это из-за стоимости, возьмите Clonezilla. Это прекрасно работает и FOSS. В ЛЮБОЕ время у вас есть лаборатория, которую вы почти должны найти способ представить их в эти дни. Если вы используете домен, не забудьте их загрузить с помощью newsid.exe.)

Answer 2

Идея из коробки: как насчет физического отключения переключателя восстановления? Если вы не можете нажать на него, вы не можете вызвать его.

Изменить, чтобы добавить: Может быть, вы могли бы отключить проводку вместо того, чтобы забить отверстие?

Answer 3

Вставьте крошечный винт с шестигранной головкой в отверстие. У ваших учеников вряд ли будет инструмент для его удаления, и вы не навсегда отключите его таким образом, в отличие от клея.

Answer 4

Хорошо, у меня нет опыта работы с ними, но вы были довольно наглядны, поэтому вот идея: попробуйте установить grub 2 или какой-нибудь загрузчик до того, как Acer восстановится, чтобы вы могли добавить к нему пароль.