如果你想部署非持续性桌面，那么可以选择桌面镜像技术来替代桌面虚拟化。桌面镜像技术还可以加强由PC改造的瘦客户端的安全性——虽然在许多环境当中瘦客户端都已经不再使用。

在2013 BriForum上，展示实验室中一个不起眼的站台上，我很惊讶地看到了Faronics。Faronics开发了一个叫做Deep Freeze的桌面镜像工具，使得管理员可以将整个电脑锁定，每次系统启动时，都加载同样的根镜像。

非持续性桌面可以实现同样的功能，每次用户登录的时候，都进入一个全新的桌面，而退出登录时所有的改变都会被撤消。基于这种非持续性特性，Deep Freeze可以在不部署VDI的情况下提供桌面虚拟化的基本功能。

安装基础操作系统并且完成所有的配置之后，就可以安装Deep Freeze了，其能够让机器在“冻结”状态下启动，在机器启动后发生的所有改变都会被撤消，除非管理员指明在“解冻”的状态下启动系统。处于解冻状态下的机器可以保存配置，直至再次回到冻结状态，在状态转换时提交所有解冻阶段下发生的改变，之后机器恢复到非持续性状态。

从管理员的角度来看，它的伟大之处在于其是如何进行工作的。 直到上周我才知道它的工作原理。当冻结一台机器时，Deep Freeze创建一个虚拟文件表，这个文件表可以处理所有的系统文件请求，而不对真正的文件表进行改动。当处于冻结状态时，对硬盘数据进行的任何改变都被存储到虚拟文件表当中，而当机器重启时这个虚拟文件表会被丢弃。如果处于解冻状态，记录在虚拟文件表上的所有改动都将被转移到硬盘上的实际文件表当中。

Faronics还有企业版的Deep Freeze，其可以进行集中管理，可以让你在选择哪些设置进行持续性方面有一定的灵活性。最终的结果是一个系统不光只是开和关，而是根据参数——虚拟或是物理——为你量身定制的桌面。

锁定Windows瘦客户端

在展示期间我还学到了这个产品的另一项功能：为由PC改造的瘦客户端加强安全性。

关于将PC改造为瘦客户端进行使用我们已经谈了许多了，而这样做的挑战主要在于使用的操作系统。许多这样做的公司希望使用Windows作为操作系统，相对于Linux或者其他操作系统不能及时进行更新或者含有一些硬件支持问题，可以将其锁定以便用户只能使用恰当的客户端软件。最终的结果就是可以轻松地部署系统和全部特性。

使用Windows的挑战在于，尽管其处于锁定状态，但是其终究还是Windows。意味着需要被管理、保护和加强安全性。即便是最好的产品也不包含防病毒软件或者防火墙，所以IT仍然需要管理这些改变用途的PC，就好像他们仍然是Windows设备一样——这样可以有效地将组织拥有的Windows桌面数量增加一倍。

借助于Deep Freeze，你可以在Windows 瘦客户端上使用任何想要的软件，之后冻结镜像，这样在每次系统启动时，用户都可以使用他们期望的镜像了。即使机器发生了故障，重启便可以解决所有的问题。

我还没有深入研究Deep Freeze的所有特性，所以还不能确定它是否能够取代我们处理桌面镜像的策略，但是在你的公司中，它很有可能已经被使用了。其应该成为你的IT工具之一，因为它可以帮助解决每个公司都会遇到的两个实际问题。