随意取消和恢复一键备份功能

现在,为了避免系统崩溃后重装系统的麻烦,很多办公电脑都安装了一键备份软件,可以设定快捷键,电脑开机后可以按该快捷键进入备份或恢复系统的界面。如果提前做好了系统备份，在系统崩溃后可以使用该备份快速恢复系统，非常方便省时间。
最近发现有些员工使用电脑系统都有了管理员权限，但IT部门只给员工普通用户的权限，而且BIOS设置了密码的、机箱是锁着的、光驱等引导方式是关闭的，员工不可能重装系统的。
我们分析是利用了一键备份的功能。一键备份实际上是将备份的Ghost文件放在电脑一个隐藏分区下，有的员工发现后，用自己找来的备份文件替换掉原来的文件，然后在开机时从这个备份文件恢复系统，就可以用管理员权限使用系统。
为了解决这个问题，同时能在需要恢复系统时使用一键备份，我们使用了MbrFix这个工具，它可以将主引导记录保存在文件中，并在需要的时候从该文件恢复主引导记录。因此我们使用该工具首先备份一台电脑的主引导记录，可以用于恢复所有电脑；然后在每台电脑上，使用该工具初始化主引导记录，一键备份的启动菜单就被清除掉了；最后，当有电脑要恢复备份时，使用该工具从文件中恢复主引导记录就可以了。