冰点守护防破坏加锁屏（附简明配置教程）
本工具是为辅助冰点服务端监控客户端保护状态而设计，可有效检测客户端启动后的保护状态，在发现取消了保护的客户机上可根据预设的参数自动重启设置保护或锁屏，可向管理端发送报警信息，可由管理端预设是否允许客户端取消保护，方便网管维护系统，具有一定的灵活性。
DFsafer管理端:管理端为可选程序，非必要运行项。没有管理端存在时客户端仍可根据设置程序设置的默认参数和动作正确执行。如果您需要启用报警或允许解锁功能时可在任何一台机器上运行它，只需将客户端设置程序中的管理端地址设为这台机器的IP即可。
工具栏：保存信息：保存信息区的报警信息，保存格式为文本文件格式，内容格式为：
年月日时分秒：机器名（IP地址）：报警信息
清除信息：
清除信息区的所有显示。
参数区说明：
1.允许客户端不保护：
此为方便网管集中维护系统所设计，选中此项后，客户端在检查到系统未保护时，仍然不会锁屏，也不会做任何其他预设动作，只会发送警告信息到管理端。
当不选中此项时，客户端检查到系统未保护时，将会锁屏并提示输入系统维护密码解锁，当重试密码次数超出后将执行预设的动作：保护重启或继续锁屏。
2. 声音报警：
当有客户端未保护时，服务端会发出警告声。
3. 弹出提示框报警：
当有客户端未启用保护时，会在屏幕右下角弹出一个警告提示框报警。
4. 开机自动运行
将本程序加入到开机启动项，或从开机启动项中取消本程序。
信息区：
显示报警机器的相关信息。最新的报警信息总是在最前面。
客户端未保护时显示为红色，管理员解锁时显示为绿色。
其他：
您可以通过点击最小化按钮将本程序置为托盘运行，需要时再双击托盘中的图标将其显示。如下图：
Dfsafer设置程序:
在任何一台装有客户端和DFC.EXE的机器上运行此程序。
客户端程序运行之前必须先运行此程序进行设置。
运行完毕可将此程序删除。
系统运行时需要输入易游客户端的 “系统维护密码”
注意：如果您在非易游客户端的机器上运行此程序时，需
如果是第一次运行，维护密码为空 或 www.STNTS.com
DFC.exe存放路径：
客户端运行时必须要DFC.exe支持，此程序在冰点企业版生成器目录下的，可拷贝到工作站上并在此指定相应路径。也可放在服务器上共享目录中，确保客户机可正确访问此文件。
易游平台的客户可将DFC.EXE和DFsafeclient.exe放在d:\sysset\menu下，将dfsafeclient.exe加入开机启动项，设置后上传参数，其他机器重启后即可。
DFC CMD密码：
为冰点企业版生成器生成冰点安装客户端时的CMD 密码，必须为正确且未过期的CMD密码。
具体参考 DFServer安装说明。
允许密码重试次数：
客户端锁屏后允许输入解锁密码次数，超过次数后将执行默认失败动作。
解锁失败动作：
当客户端输入解锁密码错误次数超过 允许密码重试次数 后客户端将执行的动作。
1. 强制置为保护并立即重启：还原到保护状态并立即重启机器。
2. 保持不保护状态直接重启：仍然不保护，但重启机器。
3. 继续锁屏：继续保持锁屏，但会向管理端重发一次报警信息。
检查到未保护时发送警报：
如果您的网络中有服务端Dfsfs.exe在运行，可勾选此项。并填入正确的IP地址。
注意：如勾选了此项而IP地址不正确或服务端未运行时，客户端将会有几秒钟的停顿，但不影响客户端继续执行预设的解锁失败动作。
管理端地址：
运行有服务端程序dfsfs.exe的机器的IP地址，请注意其正确性。
系统维护解锁密码：
仅在非易游客户端的机器上运行，且带参数“ /P 参数地址 /T” 时才会出现，您可在这里设定进入本程序及客户端解锁时所需的密码。
其他说明：
利用程序也可以直接设置DF的当前状态，当您设置了正确的CMD密码后，可直接在此设置DF的客户端。而不用呼出DF客户端的界面。
DFsafer客户端:
将程序设为客户机开机启动项或在需要时通过其他工具让客户机随时运行本程序即可。
可将本程序与DFC.EXE放在客户机上或放在网络共享服务器上。
本程序运行时需要 设置程序所产生的参数文件。在易游客户端上此参数文件已集成到易游系统中。
在非易游平台上运行时，请带参数指定参数文件路径。具体格式为：
路径\dfsafeclient.exe /P ”参数路径“
带参数运行客户端和设置程序:
由于本程序设计时优先考虑了易游网娱平台客户，所以默认运行环境是参考易游平台设计，可以作为一个插件无缝集成到易游客户端中去，并通过参数更新功能直接应用到所有客户端上。
在没有安装易游网娱平台的机上也可以运行本程序，主要是客户端和设置程序需要指定参数路径，格式为：
dfsafeclient.exe /P 参数文件路径
dfsafe.exe /P 参数文件路径 /T
注意：/P ，/T均为为大写
例：在未安装易游平台的机器上运行客户端
dfsafeclient /P d:\dfset.ini
或：\\server\share\dfsafeclient /P "\\server\share\dfset.ini"
例：在未安装易游平台的机器上运行设置程序
dfsafe.exe /P "c:\windows\dfset.ini" /T
DFServer安装说明:
安装不必说了。安装完成后，目录下会有DFC.EXE，这个是要用的，拷到共享目录或跟dfsafeclient.exe放在一起吧。
进入后，要你输入8-30个之间字符的密码，我们可以看作是密钥，不同的密钥产生的TOKEN码是不一样的，这样在一定程序上可以防止别人用生成器生成超级密码。不过有人已经有了算号器了，无视这条规定。。。可以自由算出任一版本的超级密码。。。。恐怖。。
生成器，就是按你的要求生成，非常方便的。进入后，WELCOM不必看了，就两只熊嘛，有啥好看的，点CONFIGURATION吧，这才是重点，注意下面还有子菜单，默认一开始就是设置密码的菜单。
1、一出来就是设置密码的东东了，可以设几级密码，一般一级就够了，如果你怕忘了可以设两级。点ENABLE就是允许设了，USER CHANGE是可以在客户端修改密码，你不想修改就不点。WKS和CMS，WKS是有图形界面的密码框，CMD当然就是命令行了。PASSWORD是你要设的密码。后来的时间一个是开始有效时间（Activation）另一个是过期时间（Expiration）。
建议：
在这里设置CMD密码，过期时间尽量设长一些。WKS密码可设可不设，但CMD密码是一定要设的。
设置好后请牢记你的CMD密码，在Dfsafe.exe设置程序中要用。如下图：
2、点下面的FROZEN DRIVER，就是要保护的盘罗，你自已看着办吧，要保护哪个盘就选哪个。默认是保护所有的。
不过在易游平台中，只需保护C盘即可，一般我们这样设：
3、点下面的RESTART/SHUTDOWN和MAINTENANCE，这两个是设置时间的，简单地说可以选择星期几几点钟保护和不保护，这个对网吧没什么用的，不选。
4、THAWSPACE一般不选取。
5、NEWWORK，这是网络设置，一般地用LAN比较好的，默认端口是1971，一般不用改，如果你的网络非常大，可以用WAN指定IP，不过这样不太安全就是了。
6、WIN9X选项，注意在里面可以防止中断AUTOEXEC。BAT。。。反正我不用98了，没选里面的。
7、MISC，这里可以选择有没有图标的，SHOW FROZEN ICON ON SYSTEM TRAY是指保护时显示图标，下面的就是在不保护状态下显示图标了，一般来说把上面的勾去掉，这样保护时右下角就没图标了，你一去掉保护重启就会有不保护的那个**图标了。。。。。。很方便直观的。
ALLOW USER TO CHANGE THE CLOCK，是否允许用户更改时间。不要打勾，不允许为好。
DISABLE COMMAND LINE OPTIONS，是指禁止命令行的某些指令。注意：此处不能打勾，打勾了DFsafe就没用了。
建议如下图设置：
OneTimePassword：
OTP，是指一次性密码，就是根据客户端的TOKEN码生成一次性或多次性密码，
PASSWORD VAILD FOR ONE TIME ONLY，是一次性的。下面的MULTIPLE当然是多次的了。
这个超级密码不能修改原来的客户端密码，只能设重启后几次还原之类的。
CREATE PROGRAMS就是生成了客户端安装程序。
红C标志的就是控制端。黄W就是真正的按你的要求生成的客户端了。黄S就是SEED，种子，建议先安装种子，这样在控制台上可以看到你的机器，是个绿色的圆圈，这样可以把客户机的系统进行GHOST到别的机器上依然有种子，可以用控制台一次性安装所有机器的DF客户端，非常方便。
很多计算机的那个玩意一般不用，是管理很多服务器端用的，一般我们用不上。
进入管理程序，就是红C的啦，最好在FILE里面的PASSWORD PROTECTION里面设一个控制密码比较好。进入后就可以看到你装好黄S种子的计算机名，都是种子标志，就是绿色的有箭头标志啦，你CTRL+A选择所有的计算机，按右键INSTALL，再选择你生成好的DFWKS文件就一次性全部安装好啦！是不是很方便哟？里面还有一个UPDATE CONFIGURATION就是升级你的DFWKS用的，比如修改密码啦，设置时间和各种参数啦等等。。。用网络版真的很方便。
本文来源：网上收集 作者：未知
天下网吧·网吧天下
闽公网安备__GAWB___号