远程桌面新体验-Windows Multipoint Server 2012 DiskProtection

WMS的三个管理工具，除了之前介绍过的Multipoint Manager 和 MultipointDashboard 还有 Multipoint Log Collector。

Multipoint Log Collector主要用来收集来自WMS和客户端的一些常见的日志信息。

Multipoint Manager除了创建和管理用户账户外，还有磁盘保护(Disk Protection)、创建虚拟桌面 (Virtual Desktops)，和split station等功能。

这里主要介绍这DiskProtection的功能：

DiskProtectiond的启用很简单，使用管理员账户登录WMS-01，运行Multipoint Manager。“Home”标签下，选中wms-01这台计算机，点击右侧 “wms-01 Tasks”区域的“Enable disk protection”

启用此功能后，任何写入磁盘的操作，在下次计算机重启后消失。

启用之后发现WMS-01 Task区域多了3个DiskProtection的功能：

Disable disk protection、Schedule software updates、Uninstall disk protection。

并且从C盘划出了一块3GB的主分区，Pagefile也被指向了这个分区。

资源管理器里面多出了一个卷标为DpReserved的分区，里面有三个文件夹：EventLogs，Minidump和WmsDumpDir。

既然现在有了磁盘保护功能，那就来测试下它的效果如何：

浏览WM-01的C:\Users将里面的用户账户全部删除；然后在D盘创建几个文件夹和文件；F盘DpReserved分区里可以删的文件都删除；最后把隐藏分区里的引导管理器—Bootmgr也一并删除(这个最能看出效果来)。

测试过程中发现，计算机重启后 C盘的用户信息还原了。隐藏分区也被还原了。但是D盘里的这几个文件还存在，没有被还原；DpReserved分区里面的文件也没有还原。

看上去这个DiskProtection功能仅保护系统分区和引导分区。除了这两个分区外的其他分区都是不受保护的。     登录后你也会看到这样的提示。

所以这个功能，只是用来保护我们的系统不被遭到恶意的破坏。

可能你会问，那个DpReserved分区是用来做什么的。目前从官方博客里面没有找到相关的解释。从件夹的命名上来看，主要是用于存放页面文件、故障转存文件和日志文件这些数据。猜测可能是由于启用了磁盘保护后，C盘里面的这些数据信息会被还原，所以才要把他们挪到其他地方。

另外这个分区也是可以用现有的分区来代替的，前提是你的现有分区要有足够的容量存放page,dump,log这些文件，否则Disk Protection功能是无法启用的。

操作步骤如下：

Step 1: Make sure disk protection is uninstalled. (And not just disabled)

Step 2: Create a DpReserveDriveLetter registry key by executing the following command:

               REG ADD "HKLM\Software\Microsoft\Windows MultiPoint Server" /v DpReserveDriveLetter /t REG_SZ /d[Existing Partition]

( Existing PartitionàExisting partition drive letter, example “D”, “E” etc.)

               Example: REG ADD "HKLM\Software\Microsoft\Windows MultiPoint Server" /V DpReserveDriveLetter /T REG_SZ /D E

Step 3: Open MultiPoint Manager(MPM) and click on Enable disk protection

Step 4: Restart Computer

最后来介绍下Disk Protection的三个功能：

Disable Disk Protection：可以使管理员临时地禁用磁盘保护功能，以便在维护期间进行软件或系统设置的更新与维护。

Schedule Software Updates: 可以安排在指定的更新时间或检查到有更新后，禁用磁盘保护功能，等补丁应用后在重新启用磁盘保护。

Uninstall Disk Protection: 不需要此功能的用户通过它就可以移除与此相关的驱动和缓存文件，但是DpReserved 分区和里面的文件依然被保留。

下篇开始介绍Multipoint Manager主要的两大功能，下篇见。