Kako blokirati daljinski pristup svom računaru? Kako onemogućiti udaljeni pristup vašem računaru.
Korisnici, koji se pitaju kako ukloniti udaljeni pristup računalu kako bi se zaštitili od vanjskih napada, instaliraju programe trećih strana, a da ne sumnjaju da se većina svih hakova događa zbog standardnih postavki Windowsa. Operativni sistem podrazumevano dozvoljava daljinsko povezivanje sa računarom. Pokušavajući da olakšaju stvari korisnicima, Windows programeri su uključili u sistem mogućnost daljinskog konfigurisanja i pružanja pomoći. Takva pomoć je prikladna samo za velike korporacije koje imaju administratora sistema koji može riješiti probleme s računarom u sekundi dok su na drugoj lokaciji. Za kućne korisnike, daljinski pristup može samo olakšati posao napadačima koji žele da hakuju tuđi sistem.
Kako doći do menija za podešavanje daljinskog pristupa?
Za samo nekoliko minuta svaki korisnik može samostalno ukloniti udaljeni pristup računaru.
- Za korisnike koji rade pod administratorskim računom, morate izvršiti sljedeće korake uzastopno - "Start", odaberite "Kontrolna tabla". U prozoru koji se pojavi odaberite "Sistem".
- Za korisnike koji rade pod drugim nalogom ili koji nemaju informacije o nalogu, potrebno je da otvorite prozor Sistem sa administratorskim pravima. Kliknite na dugme “Start”, “Svi programi”, “Dodatna oprema”. Nakon što ste pronašli "Explorer" na listi, pokrenite ga "sa administratorskim pravima". Da biste to učinili, jednim prstom držite pritisnuto dugme Shift na tastaturi i kliknite desnim tasterom miša na ikonu „Explorer“. Ako korisnik upravlja mišem lijevom rukom, tada mora pritisnuti lijevu tipku miša. Na listi koja se pojavi odaberite polje "Pokreni kao administrator". U prozoru koji se otvori, na panelu s lijeve strane pronađite i kliknite na “+” da proširite “Control Panel”, zatim “Sve kontrole” i odaberite “System”.
Onemogućavanje udaljenog pristupa u sistemskom meniju
Kada uđete u upravljanje sistemom, prije nego što uklonite daljinski pristup računaru, morate pronaći odgovarajući odjeljak. Na lijevoj strani panela kliknite na "Zaštita sistema". Na traci sa oznakama na vrhu odaberite "Udaljeni pristup". U odjeljku "Daljinska pomoć" poništite izbor u polju za potvrdu pored "Dozvoli vezu". U meniju „Udaljena radna površina“ označite polje pored „Ne dozvoli veze“. Kliknite na “OK” i zatvorite sve sistemske prozore. Ponovo pokrenite računar preko Start menija. Nakon ponovnog pokretanja, potrebno je provjeriti da li su promjene u sistemu sačuvane. Da biste to učinili, morate ponovo ući u svojstva sistema i uvjeriti se da udaljene veze nisu aktivne. Ako se ništa nije promijenilo, morate pažljivo proučiti upute kako onemogućiti udaljeni pristup, obraćajući pažnju na stjecanje prava administratora sistema.
Zamke VPN-ova
Svi Windows korisnici treba da se uvere da računar nije deo virtuelne privatne mreže, osim u situacijama kada provajder pruža Internet usluge samo preko virtuelne mreže, što je naznačeno prilikom povezivanja. Morate otvoriti “Control Panel” s administratorskim pravima i odabrati “Network Center”. Odaberite "Promijeni postavke adaptera". Prije nego što uklonite daljinski pristup i virtuelne privatne mreže u Windows 7, morate saznati koja se veza koristi za rad interneta, inače možete prekinuti pristup. Ako postoji više od jedne veze na listi, prije brisanja bolje je prvo prekinuti vezu i odabrati meni “Disconnect”. Ako gašenje ne utiče na rad Interneta, možete izbrisati ikonu.
Još jedna rupa - udaljeni Windows registar
Na pitanja vezana za uklanjanje udaljenog pristupa računaru odgovara jednostavno onemogućavanje daljinske pomoći, ali malo ljudi se sjeća udaljenog registra. Ali, ako razmislite o tome, daljinskim povezivanjem sa registrom možete u njega napisati bilo koje komande koje će, kada se sistem ponovo pokrene, ne samo da će ponovo omogućiti pomoćnika, već će i dodatno oštetiti računar. Sa administratorskim pravima na kontrolnoj tabli, morate odabrati meni “Administracija” - “Upravljanje računarom”. U lijevom panelu dodatka koji se otvori odaberite "Usluge i aplikacije" i pokrenite "Usluge". Na listi usluga pronađite "Udaljeni registar" i kliknite desnim tasterom miša na natpis. Odaberite svojstva. U polju "Tip pokretanja" odaberite "Onemogućeno". Sačuvajte i ponovo pokrenite računar pomoću dugmeta "Start".
Onemogućite daljinski pristup pomoću komandne linije
Korisnici koji su se upoznali sa moćnim alatom Windows Command Line svakako će biti zainteresovani kako da uklone daljinski pristup računaru bez nepotrebnih prelazaka između prozora operativnog sistema. Postoje dva načina: sami unos naredbi ili korištenje izvršne datoteke sa ekstenzijom .bat.
U izvršnoj datoteci preporučuje se pisanje pauze nakon svake naredbe, jer se bez završetka rada s jednim servisom naredba prenosi na drugu uslugu, što može uzrokovati grešku u sistemu sa odbijanjem izvršenja. Ako, nakon onemogućavanja potrebnih usluga, ne želite ponovo pokrenuti računar, možete odmah zaustaviti usluge iz komandne linije.
fb.ru
Windows 7 udaljena radna površina
Udaljena radna površina u operativnom sistemu Windows 7, kao što mu ime govori, je usluga koja vam omogućava da se daljinski povežete sa radnom površinom vašeg računara preko mreže. Ako mislite da je ova funkcija potrebna samo administratorima, varate se. Za obične korisnike, udaljena radna površina također može biti korisna:
- Ako trebate koristiti program koji se ne može instalirati na poslu. Možete se povezati na kućni računar na kojem su instalirani programi
- Zaboravili ste kod kuće dokument koji morate pronaći na računaru. Naravno, možete tražiti dokument direktno u zajedničkoj mapi na kućnom računaru, ali ovdje postoji jedna poteškoća - pretraživanje na udaljenom folderu, sa sporom vezom, vrlo je neefikasno.
- Ako imate svoje servere, možete ih postaviti s bilo kojeg mjesta na planeti gdje postoji pristup Internetu.
Da biste omogućili udaljenu radnu površinu u Windows 7, morate slijediti ove korake:
Idite na meni Start - kliknite desnim tasterom miša na Moj računar - izaberite Svojstva iz kontekstnog menija.
U prozoru sa informacijama o sistemu koji se otvori, na desnoj strani, kliknite na Postavke udaljenog pristupa.
Otvoren je dijalog System Properties, kartica Udaljeni pristup. Ovdje, u odjeljku Remote Desktop, trebate postaviti radio prekidač na poziciju Dozvoli veze sa vašim računarom. Postoje dvije opcije za omogućavanje udaljene radne površine:
- Dozvolite daljinsko povezivanje sa vašim računarom sa bilo kog računara na kojem je instaliran klijent Remote Desktop. Ova opcija je manje bezbedna, ali se možete povezati sa računara koji nemaju instaliran Windows, kao što su Linux ili iOS.
- Druga opcija za omogućavanje udaljene radne površine je da dozvolite veze samo sa računara koji koriste RDP sa podrškom za autentifikaciju na nivou mreže, odnosno Windows 7 i novije verzije.
Uključiću manje siguran metod, pošto koristim Ubuntu Linux na svom laptopu, a ako planirate da koristite samo Windows 7 i novije, koristite drugu opciju.
Ako nije moguće fizički biti u blizini računara, veza sa udaljenom radnom površinom može se omogućiti daljinski, odnosno povezivanjem na udaljenu mašinu pomoću uređivača registra i promjenom odgovarajućih postavki. Ova procedura je relevantna za računare koji su članovi domena.
Nakon što omogućite udaljenu radnu površinu, vrlo je lako povezati se s njom. Windows Remote Desktop vam omogućava da se povežete ne samo sa Windows korisnicima, već i sa drugim operativnim sistemima:
- Windows dolazi sa programom Remote Desktop Connection (mstsc.exe)
- U Linuxu je potrebno instalirati RDP klijent, na primjer Remmina, RDesktop i mnogi drugi.
Da biste se povezali sa udaljenom radnom površinom iz operativnog sistema Windows 7, potrebno je da otvorite meni Start - Svi programi - Pribor - Veza sa udaljenom radnom površinom ili ukucajte mstsc.exe u traku za pretragu.
U dijalogu Veza sa udaljenom radnom površinom, u polju Računar, unesite Ime ili IP adresu računara na kojem ste omogućili udaljenu radnu površinu. Kliknite na dugme Poveži.
U dijaloškom okviru koji se pojavi unesite svoje korisničko ime i lozinku.
Napomena: Morate unijeti korisničko ime i lozinku korisnika udaljene mašine, a ne one sa koje se povezujete.
To je sve. Vidite udaljenu radnu površinu i možete raditi na udaljenom računaru kao da sjedite za njim.
Još jedna mala napomena – možda ćete primijetiti da udaljena radna površina ne prikazuje sve vizuelne prikaze radne površine. To je zbog zadanih postavki za klijenta udaljene radne površine. Ako radite na istoj lokalnoj mreži i brzina veze je 100 megabita ili više, možete promijeniti postavke. Da biste to učinili, prije povezivanja na udaljenu radnu površinu kliknite na dugme Prikaži opcije.
Zatim idite na karticu Interakcija i odredite brzinu vaše mrežne veze prema kojoj će se odrediti optimalni parametri.
profhelp.com.ua
Kako dozvoliti daljinsko povezivanje sa računarom u Windows 7/8.1/10
Omogućavanje daljinske veze sa računarom je vrlo jednostavno. Start-Kliknite desnim tasterom miša na ikonu Moj računar u operativnom sistemu Windows 7 ili Ovaj računar u 8.1, svojstva. Postavljanje udaljenog pristupa.
Kako dozvoliti daljinsko povezivanje sa računarom u Windows 7-8.1-10-01
Provjerite prekidač Dozvoli daljinsko povezivanje.
Kako dozvoliti daljinsko povezivanje sa računarom u operativnom sistemu Windows 7-8.1-10-02
Ako želite, možete odmah dodati korisnike ili grupu kojoj se to može učiniti pomoću gumba Odaberi korisnike.
Kako dozvoliti daljinsko povezivanje sa računarom u Windows 7-8.1-10-03
Pored „klasičnog“ načina da omogućite podršku za udaljenu radnu površinu na desktop računaru sa Windows 7 ili serverom, možete uraditi i ovo:
U ključu registratora HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server morate dodati fDenyTSConnections dword ključ sa vrijednošću 0.
"fDenyTSConnections"=dword:00000000
Nov 22, 2014 00:13 Ivan Semin
pyatilistnik.org
Standardni Windows alat za daljinski pristup preko RDP-a unutar lokalne mreže
Windows sistem već duže vrijeme pruža mogućnost implementacije udaljenog pristupa putem RDP protokola. Ovaj standardni alat pojavio se u verziji Windows NT 4.0, objavljenoj 1996. godine. Više-manje je funkcionalno izmijenjen u verziji Windows XP, a svoju potpunost našao je već u Windows 7. Verzije Windows 8/8.1 i 10 su naslijedile daljinski pristup preko RDP protokola od Windows 7 bez funkcionalnih promjena.
U nastavku ćemo detaljnije pogledati rad daljinskog pristupa putem RDP protokola u verzijama Windows 7, 8.1 i 10.
7. Postavke veze
1. Daljinski pristup preko RDP protokola
Veza pomoću RDP protokola se vrši između računara koji se nalaze na istoj lokalnoj mreži. Ova vrsta veze je prvenstveno namijenjena IT stručnjacima koji održavaju kompanijske računare integrisane u svoju proizvodnu mrežu. Bez napuštanja radnog mesta, povezujući se na daljinu sa računarima zaposlenih u preduzeću, sistemski stručnjaci mogu da reše probleme koji ne zahtevaju intervenciju u hardveru mašina i sprovedu preventivne mere.
Povezivanje sa udaljenim računarom pomoću RDP protokola moguće je i van lokalne mreže, preko Interneta. Ali to će zahtijevati dodatne korake - ili prosljeđivanje porta 3389 na ruteru, ili kombiniranje s udaljenim računalom u jednu VPN mrežu. S obzirom na to, povezivanje sa udaljenim računarom preko Interneta je mnogo lakše korišćenjem drugih softverskih alata koji ne zahtevaju nepotrebne radnje. Ovo je, na primjer, standardni Windows uslužni program „Daljinska pomoć“ za pružanje pomoći računaru preko Interneta. Radi na principu slanja datoteke pozivnice korisniku koji će mu pružiti kompjutersku pomoć. Njegovi funkcionalniji analozi na tržištu Windows softvera su programi poput TeamViewer-a.
RDP se takođe koristi za povezivanje sa Hyper-V virtuelnim mašinama. Daljinska veza preko RDP-a može ponuditi više mogućnosti nego standardni prozor veze standardnog hipervizora. Prozor za vezu Hyper-V ne pruža reprodukciju zvuka u gostujućem OS-u, ne vidi povezane USB memorijske medije i ne može ponuditi više veze s fizičkim računarom od lijepljenja teksta kopiranog u njega. Dok RDP veza može virtuelnoj mašini pružiti vidljivost različitih uređaja povezanih na fizički računar, bolju sliku radne površine gostujućeg OS-a, rad sa zvukom itd.
Za povezivanje putem RDP-a, udaljeni računar mora ispunjavati sljedeće zahtjeve:
- Mora imati nalog zaštićen lozinkom;
- Sistem mora dozvoliti udaljene veze;
- Ako ne želite da mijenjate svoje pristupne podatke svaki put kada se povežete sa dinamičkom IP adresom koja se stalno mijenja, morate dodijeliti statičku IP adresu u mrežnim postavkama.
Daljinski pristup je moguć samo na računarima sa instaliranim Windows Pro, Enterprise ili Ultimate izdanjima. Kućne verzije Windowsa (Home) ne pružaju daljinski pristup preko RDP-a.
2. Lozinka na udaljenom računaru
Ako radite na udaljenom računaru koristeći Microsoft nalog i koristite kratki PIN kod umesto duge lozinke, kada se povezujete preko RDP-a, morate da unesete tu istu dugu lozinku, a ne četvorocifreni PIN kod.
Ako se na udaljenom računaru koristi lokalni nalog bez lozinke i nema posebne potrebe za lozinkom, kao na primer kada se povezujete na Hyper-V virtuelne mašine, moraćete da kreirate barem jednostavnu lozinku kao što je „777“ ili “qwerty”.
3. IP adresa udaljenog računara
Kada se povezujete preko RDP-a, moraćete da unesete IP adresu udaljenog računara. Interna IP adresa je vidljiva u sistemskim mrežnim postavkama. Ali u verzijama Windows 7, 8.1 i 10 to su tri različite staze. U operativnom sistemu Windows 7, ovo je deo kontrolne table, au Windows 8.1 i 10 ovo je aplikacija Settings, sa sopstvenom organizacijom svojstvenom svakoj verziji. Stoga ćemo internu IP adresu saznati na univerzalan način pogodan za svaki od ovih sistema - preko komandne linije. Prečica za pokretanje komandne linije u operativnom sistemu Windows 7 dostupna je u meniju Start. U Windows 8.1 i 10 komandna linija se pokreće iz kontekstnog menija na dugmetu Start.
U prozoru komandne linije unesite:
Nakon pritiska na Enter, dobićemo sažetak podataka na kojem će biti vidljiva interna IP adresa.
4. Omogućavanje daljinskih veza
Dozvola za daljinsko povezivanje u Windows sistemima obično je u početku onemogućena. U svakom slučaju, ovo se definitivno odnosi na licencirane sklopove. Mogućnost povezivanja putem RDP-a na udaljenom računaru je aktivirana u sistemskim postavkama. Trebamo odjeljak "Sistem". U verziji Windows 7, može mu se pristupiti pretraživanjem menija Start. A u Windowsima 8.1 i 10, možete doći do odjeljka „Sistem“ iz kontekstnog izbornika na gumbu „Start“.
Možda vas zanima: Traženje ranjivosti u Windowsu 10 - dobijanje novca
Kliknite na "Podešavanje daljinskog pristupa".
U prozoru sa svojstvima sistema morate postaviti opciju za omogućavanje aktivnih daljinskih veza. Nema potrebe za uklanjanjem opcije autentifikacije. Da biste primijenili promjene, kliknite na "Primijeni" ispod.
Takva podešavanja će otvoriti put do udaljene veze, ali samo za administratorski nalog. Redovnim korisnicima naloga nije dozvoljeno da daju sopstveni računar za daljinsku kontrolu. Administrator im može dati ovo pravo.
Ispod opcije za omogućavanje daljinskog povezivanja nalazi se dugme „Odaberi korisnike“. Hajde da ga pritisnemo.
U polje ispod unesite ime korisnika kome je dozvoljeno da se poveže na njega preko RDP protokola. Za lokalne naloge ovo je njihovo ime, a za Microsoft naloge ovo je adresa e-pošte koja se koristi za autorizaciju. Kliknite na "OK".
To je to – sada će nalog ovog korisnika biti dostupan sa bilo kog računara unutar lokalne mreže.
5. Povežite se na udaljeni računar
Sve potrebne radnje na udaljenom računaru su završene, prelazimo na glavni računar sa kojeg će se vršiti povezivanje i kontrola. Možete pokrenuti standardni uslužni program za RDP vezu tako što ćete pronaći njegovu prečicu koristeći pretragu unutar sistema. U operativnom sistemu Windows 7, ovo je pretraga u meniju Start.
U verzijama Windows 8.1 i 10 pritisnite tipke Win+Q.
Pojavit će se mali prozor za povezivanje. U budućnosti će se moći povezati na udaljene računare koristeći upravo ovaj skraćeni oblik. Ali za sada kliknite na "Prikaži opcije".
U polje „Računar“ unesite IP adresu udaljenog računara. U polje ispod - "Korisnik" - u skladu s tim unesite korisničko ime. Ako je Microsoft nalog povezan sa udaljenim računarom, unesite adresu e-pošte.
Ako radite na računaru koristeći običan lokalni račun, korisničko ime se mora unijeti u formatu:
Računar\Korisnik
Na primjer, DESKTOP-R71R8AM\Vasya, gdje je DESKTOP-R71R8AM ime računara, a Vasya korisničko ime lokalnog naloga.
Ispod korisničkog imena nalazi se opcija za čuvanje podataka o autorizaciji na udaljenom računaru. Parametri veze - IP adresa, korisničko ime i lozinka - mogu se sačuvati kao zaseban RDP fajl i koristiti za otvaranje na drugom računaru. Kliknite na "Poveži", a zatim ponovo "Poveži" u novom prozoru.
Unesite lozinku za nalog udaljenog računara.
Kliknite “Da” u prozoru greške certifikata.
Više postavki za povezivanje preko RDP protokola dobićemo na početku u prozoru uslužnog programa, prije uspostavljanja veze.
6. Povežite se sa drugim nalogom na udaljenom računaru
Ispod kolone za popunjavanje korisničkog imena udaljenog računara, ako polje za potvrdu „Uvijek zahtijevaj vjerodajnice“ nije označeno, prikazuju se opcije za brisanje i promjenu pristupnih podataka. Klikom na opciju “Promijeni”, pored obrasca za autorizaciju u postojećem nalogu na udaljenom računaru, vidjet ćemo mogućnost povezivanja sa drugim nalogom koji je prisutan na istom računaru.
Nakon unosa novog korisničkog imena i lozinke, autorizacijski podaci za određenu IP adresu će biti prepisani.
7. Postavke veze
U otvorenom prozoru za povezivanje na udaljeni računar naći ćemo kartice sa prilagodljivim parametrima. Prva dva se tiču praktičnosti i funkcionalnosti udaljenog pristupa.
„Ekran“ – u ovoj kartici možete podesiti rezoluciju ekrana udaljenog računara, nakon povezivanja, otvoriće se prozor uslužnog programa. Ako pristupate sa slabog računara, možete postaviti rezoluciju na nisku i žrtvovati dubinu boje.
“Lokalni resursi” – ovdje, da biste uštedjeli sistemske resurse, možete onemogućiti reprodukciju zvuka na udaljenom računaru. Ili, naprotiv, možete instalirati i audio snimanje sa udaljenog računara. U koloni lokalni uređaji i resursi, nakon klika na dugme „Detalji“, možemo pored aktivnog štampača izabrati uređaje glavnog računara koji će raditi na udaljenom računaru. To su pametne kartice, zasebne particije tvrdog diska, fleš diskovi, memorijske kartice, eksterni tvrdi diskovi.
Prepreka korištenju RDP protokola može biti njegovo blokiranje antivirusima. U tom slučaju, RDP protokol mora biti omogućen u postavkama antivirusnih programa.
Windows 7 i prethodne verzije operativnog sistema imaju ugrađeni program Remote Assistance. Omogućava vam da kontrolišete računar korisnika kome je potrebna pomoć sa drugog računara koristeći lokalnu mrežu ili internet vezu.
Aktiviranje i deaktiviranje pomoćnika
Tehničar može da kontroliše računar koji treba da se popravi direktno sa svog računara. Prilikom povezivanja putem „Daljinske pomoći“, slika sa računara drugog korisnika se pojavljuje na ekranu čarobnjaka, a sve radnje koje izvrši čarobnjak se prenose na računar ovog korisnika i menjaju njegove postavke.
Postoje tri načina da osigurate sigurnu vezu:
- za računare povezane lokalnom mrežom, možete poslati datoteku pozivnice, koju prima korisnik kome je potrebna pomoć i prosleđuje čarobnjaku;
- isti sigurnosni fajl se može poslati e-poštom ako je veza uspostavljena putem interneta;
- Ako je IPv6 protokol konfigurisan, možete koristiti direktnu vezu preko dugmeta za jednostavno povezivanje.
Prilikom povezivanja prvo se aktivira režim koji omogućava masteru da posmatra radnje koje se izvode na računaru drugog korisnika, ali ne može uticati na ono što se dešava. Za nastavak kontrole bit će potrebna dodatna dozvola.
Da biste počeli koristiti daljinsku pomoć, morate izvršiti sljedeće korake:
Takođe u Windows 7 postoji mogućnost omogućavanja glasovne veze, što će omogućiti da master i korisnik komuniciraju tokom sesije bez programa treće strane.
Video: postavljanje daljinskog pomoćnika
Povezivanje računara
Nakon što je računar konfigurisan, izvršite sledeće korake na njemu:
- Pokrenite Remote Assistance iz foldera Održavanje u meniju Start.
Otvorite „Daljinsku pomoć“ kroz meni „Start“. - Naznačite da je ovom računaru potrebna pomoć.
Odaberite način rada „Pozovi nekoga kome vjeruješ da pomogne“. - Odaberite jedan od načina da pozovete majstora. Na primjer, kroz datoteku.
Odabir načina pozivanja majstora - Sačuvajte dostavljenu datoteku.
Sačuvajte datoteku u fasciklu iz koje će biti najpogodnije da je preuzmete - Pošaljite rezultirajuću datoteku na bilo koji prikladan način na računalo glavnog računala, a na računalu na kojem postavljate pojavit će se prozor sa lozinkom koja će vam biti potrebna za vezu, zapamtite je.
Najbolje bi bilo da zapišete lozinku za povezivanje - Sada idite na računar čarobnjaka. Na njemu bi već trebala biti datoteka s pozivnicom, otvorite je.
Otvorite pozivnicu na računaru majstora - Unesite ranije primljenu lozinku na računaru korisnika.
Unesite prethodno primljenu lozinku na glavnom računaru - Vratite se ponovo na računar korisnika i potvrdite da dozvoljavate masteru da se poveže.
Klikom na dugme „Da“ potvrđujemo da treba uspostaviti vezu - Veza je uspostavljena, ali master može samo promatrati. Da bi započeo kontrolu nad računarom korisnika, mora kliknuti na dugme "Preuzmi kontrolu".
Kliknite na dugme "Preuzmi kontrolu" da počnete da kontrolišete računar drugog korisnika - Nakon toga, korisnik mora još jednom potvrditi da vjeruje čarobnjaku.
Naznačavamo da master može upravljati računarom - Prekinite vezu pomoću dugmeta „Zaustavi daljinski upravljač“ na jednom od računara. Da biste uspostavili glasovnu vezu, kliknite na dugme "Razgovor".
Koristite dugme „Zaustavi daljinski upravljač“ da završite sesiju
Video: Povezivanje na Windows udaljenu radnu površinu
Uspostavljanje veze bez poziva
Postoje slučajevi kada je slanje zahtjeva sa korisničkog računala na glavni računar nezgodno ili nemoguće. Stoga postoji metoda koja mijenja parametre tako da sam master može poslati zahtjev, odnosno za to mu nije potrebna datoteka poziva.
Preduslov za takvo povezivanje je da master mora biti autorizovan u nalogu sa imenom i lozinkom identičnim nalogu u kojem je autorizovan korisnik kome je potrebna pomoć. Glavni nalog treba da bude u grupi administratora, a korisnički nalog u grupi udaljenih pomoćnika, koju sistem kreira automatski nakon ulaska u režim ponude pomoći.
- Na glavnom računaru pokrenite komandnu liniju sa administratorskim pravima. Da biste to učinili, idite na Start meni i potražite Command Prompt.
Otvorite komandnu liniju kao administrator iz menija Start - Koristite naredbu mmc u njoj da otvorite konzolu.
Unesite mmc u komandnu liniju i pritisnite Enter - Proširite meni „Datoteka“ i izaberite „Dodaj ili ukloni dodatak“. U prozoru koji se otvori kliknite na dugme „Dodaj“ i dodajte uređivač objekata grupne politike. Sačuvajte sve promijenjene postavke i vratite se na konzolu.
Uređivač smernica grupe možete dodati na upravljačku konzolu pomoću dugmeta „Dodaj“. - Otvorite politiku lokalnog računara, a u njoj "Konfiguracija sistema" - "Administrativni predlošci" - "Sistem" - "Daljinska pomoć". U završnoj mapi proširite datoteku “Remote Help Request”.
Otvorite fajl "Remote Help Request" - Aktivirajte funkciju tako što ćete označiti "Omogući" u prozoru koji se otvori.
Omogućavamo funkciju “Zahtjev za daljinsku pomoć” tako što označimo “Omogući” - Vratite se u mapu i otvorite funkciju “Ponudi pomoć na daljinu”. Također ga aktivirajte i u postavkama označite da pomoćnici mogu kontrolirati ovaj računar. Kliknite na dugme “Prikaži”.
Omogućavamo funkciju “Ponudi daljinsku pomoć” i ukazujemo da pomoćnici mogu kontrolirati ovaj računar - Unesite ime i lozinku za glavni nalog. Sačuvajte sve promjene koje ste napravili.
Određujemo mastera koji će imati pristup računaru korisnika - Idite na glavni računar i pokrenite način povezivanja na njemu pomoću naredbe C:\Windows\System32\msra.exe /offerra, koja se izvršava kao administrator.
Izvršite naredbu C:\Windows\System32\msra.exe /offerra - Unesite IP adresu računara na koji želite da se povežete. Možete ga pronaći na Internetu upisivanjem odgovarajućeg zahtjeva ili putem “Start” - “Kontrolna tabla” - “Mreža i Internet” - “Centar za mrežu i dijeljenje” - “Prikaz statusa mreže i zadataka” - ispod natpisa “ mreža sa vrstom pristupa: Internet" kliknite na link sa vrstom veze - "Detalji" - u redu "IPv4 adresa" i prikazaće se IP koji tražite.
Odredite IP na koji se trebate povezati - Sve naredne radnje su iste kao one gore opisane za normalnu vezu: korisnik mora dati dozvolu za vezu, a zatim za kontrolu. Isključivanje se vrši standardnom metodom, preko dugmeta „Zaustavi daljinski upravljač“.
Početak rada s "Daljinskom pomoći"
Video: „Daljinska pomoć“ bez pozivnice izvan domene na Windows 7
Povežite se bez dozvole
Ponekad se čarobnjak mora povezati s računarom korisnika dok je odsutan. Ali prema zadanim postavkama, potrebna vam je korisnička dozvola da počnete nadgledati i kontrolirati drugi računar. Ove sigurnosne korake možete zaobići promjenom pomoćnog koda:
Gotovo, master se sada može povezati s korisnikom bez potvrde korisnika. Fajlovi koji su izmijenjeni iznad bi trebali izgledati ovako:
- funkcija LoadVariables()
{
;
probaj
{
if(parent.gIsURA)
{
idNormal.className = "sys-font-body sys-color-body DisplayNone";
idUnSolicited.className = "sys-font-body sys-color-body Display";
if (parent.gHelperName)
{
idUnSolicHelper.innerText = parent.gHelperName;
idUnSolicHelper1.innerText = parent.gHelperName;
}
}
ostalo
{
if (parent.gHelperName)
{
idHelperName.innerText = parent.gHelperName;
}
}
}
uhvatiti (greška)
{
parent.FatalError(parent.L_RCCTL_Text, greška);
}
btnAccept.disabled = false;
btnDecline.disabled = false;
btnDecline.focus();
Prihvati();
;
}
funkcija DoAccept() - funkcija InitiateMsg()
{
var vArgs = window.dialogArguments;
probaj
{
idExpert1.innerText = vArgs;
idExpert2.innerText = vArgs;
idExpert3.innerText = vArgs;
}
uhvatiti (greška)
{
idBody.style.visibility = "skriven";
upozorenje (L_ERRACCESSDENIED_Tekst);
povratak;
}
onClickHandler(0);
povratak;
}
funkcija onClickHandler(id)
Šta učiniti ako pomoćnik ne radi
Postoje uputstva u slučaju problema sa povezivanjem ili povezivanjem.
Provjera pristupa
Ako pomoćnik nije pronađen u sistemu ili je neaktivan, to znači da je možda blokiran. Da biste to potvrdili, slijedite ove korake:
Postavljanje zaštitnog zida
U Windows 7, ugrađeni zaštitni zid se automatski konfiguriše, ali i dalje može uzrokovati probleme. Da biste to izbjegli, prvo biste trebali onemogućiti antivirusne programe trećih strana, a drugo, slijedite ove korake:
- Morate onemogućiti zaštitni zid (ili dozvoliti pristup DCOM-u u izuzecima) na računaru.
- Na sistemima XP SP2 i novijim, potrebno je da promenite bezbednosne postavke (ovo se može uraditi pomoću smernica grupe). U čvoru Konfiguracija računara/Postavke Windowsa/Sigurnosne postavke/Lokalne politike/Sigurnosne opcije/, promijenite dozvole na sljedeći način:
- za DCOM: Ograničenja pristupa mašini u sintaksi jezika definicije bezbednosnih deskriptora (SDDL) dajemo dozvole za anonimnu prijavu i svima Dozvoli lokalni i Dozvoli udaljeni pristup;
- za DCOM: Ograničenja mašinskog pokretanja u SDDL sintaksi, dajemo administratorskoj grupi dozvole Dozvoli lokalno pokretanje, Dozvoli udaljeno pokretanje, Dozvoli lokalnu aktivaciju, Dozvoli udaljenu aktivaciju i grupi Svi - Dozvoli lokalno pokretanje, Dozvoli lokalnu aktivaciju.
Možete kontrolisati računar drugog korisnika sa svog računara povezivanjem preko ugrađenog daljinskog upravljača. Standardna veza će zahtijevati datoteku pozivnice i sporazume od korisnika koji traži pomoć. Ali ova ograničenja se mogu zaobići promjenom pomoćnog koda i postavki grupne politike.
Kompjuterska bezbednost se zasniva na tri principa - bezbedno skladištenje ličnih podataka i važnih dokumenata, disciplina prilikom surfanja internetom i najograničeniji pristup računaru spolja. Neke sistemske postavke krše treći princip dozvoljavajući drugim korisnicima mreže da kontrolišu računar. U ovom članku ćemo shvatiti kako zabraniti udaljeni pristup vašem računalu.
Kao što je gore spomenuto, promijenit ćemo samo sistemske postavke koje omogućavaju korisnicima trećih strana da vide sadržaj diskova, mijenjaju parametre i obavljaju druge radnje na našem računaru. Imajte na umu da ako koristite udaljene radne površine ili je uređaj dio lokalne mreže koja dijeli uređaje i softver, sljedeći koraci mogu poremetiti cijeli sistem. Isto važi i za situacije u kojima se morate povezati sa udaljenim računarima ili serverima.
Onemogućavanje udaljenog pristupa provodi se u nekoliko faza ili koraka.
- Opća zabrana daljinskog upravljanja.
- Isključite pomoćnika.
- Onemogućite relevantne sistemske usluge.
Korak 1: Opća zabrana
Ovom radnjom onemogućavamo mogućnost povezivanja sa vašom radnom površinom pomoću ugrađene Windows funkcije.
Pristup je onemogućen, sada korisnici trećih strana neće moći da izvršavaju radnje na vašem računaru, ali će moći da vide događaje pomoću pomoćnika.
Korak 2: Onemogućite Asistenta
Remote Assistance vam omogućava da pasivno vidite radnu površinu, odnosno sve radnje koje obavljate - otvaranje datoteka i mapa, pokretanje programa i podešavanje postavki. U istom prozoru u kojem smo onemogućili dijeljenje poništite okvir pored stavke koja omogućava povezivanje daljinskog pomoćnika i kliknite "Primijeni".
Korak 3: Onemogućite usluge
U prethodnim fazama zabranili smo izvođenje operacija i općenito gledanje radne površine, ali nemojte žuriti da se opustite. Napadači, nakon što su dobili pristup računaru, mogu promijeniti ove postavke. Možete dodatno povećati nivo sigurnosti tako što ćete onemogućiti neke sistemske usluge.
Svi gore navedeni koraci mogu se izvršiti samo pod administratorskim računom ili unosom odgovarajuće lozinke. Zato je, da bi se spriječile promjene parametara sistema izvana, potrebno raditi samo pod „nalogom“ koji ima normalna prava (ne „administrator“).
Više detalja:
Kreiranje novog korisnika na ,
Zaključak
Sada znate kako onemogućiti daljinsko upravljanje računarom preko mreže. Koraci opisani u ovom članku pomoći će poboljšati sigurnost sistema i izbjeći mnoge probleme povezane s mrežnim napadima i upadima. Istina, nema smisla odmarati se na lovorikama, jer niko nije otkazao fajlove zaražene virusom koji preko interneta završe na računaru. Budite oprezni i nevolje će vas mimoići.
Danas ćemo pogledati kako onemogućiti daljinsku pomoć i daljinski pristup vašem računalu.
Prije svega, idemo na postavke pristupa. Otvorite meni "Start", zatim kliknite desnim tasterom miša na "Moj računar" i sa padajuće liste izaberite "Svojstva".
Također možete pristupiti sistemskim svojstvima kroz prozor “Računar”. Samo uđite u njega i idite na "Svojstva sistema" na gornjoj ploči.
Pred vama će se otvoriti prozor sa sistemskim svojstvima. Da biste onemogućili pristup računaru, u bloku „Udaljena radna površina“ izaberite opciju „Ne dozvoli povezivanje sa ovim računarom“. Udaljena radna površina je funkcija koja vam omogućava da pristupite svom računaru sa drugog računara. Onemogućavanjem ove opcije blokiramo pristup.
Pogledajmo sada kako onemogućiti pomoćnika. Na vrhu prozora kliknite na dugme "Napredno...". U prozoru koji se otvori poništite postavku "Dozvoli daljinsko upravljanje ovim računarom" i kliknite na "U redu".
Sada ostaje samo da poništite opciju "Dozvoli veze daljinske pomoći na ovom računaru", kliknite na "Primijeni" i "U redu".
Opcija Daljinska pomoć vam omogućava da pozovete nekoga da se poveže na vaš računar. Onemogućavanjem onemogućavamo i povezivanje sa vašim računarom.
Ovaj video vodič je posvećen Windows 7 i govori o karakteristikama korištenja Windowsa.
Sigurno ste već čuli nešto o dubini bita i činjenici da za instaliranje mnogih programa ili drajvera to morate znati. Trenutno postoje 2 njegove vrijednosti: 32 bit ili x86 i x64 - ili 64 bit. Danas ću vam reći kako da ga prepoznate.
Ako trebate dodati još jedan jezik na jezičku traku u Windows-u, ali ne znate kako to učiniti, onda ste došli na pravo mjesto.
S vremena na vrijeme korisnici koji pokušavaju instalirati Terminal Services ili vezu sa udaljenom radnom površinom Na Windows 7, Windows Vista, Windows Server 2008 (R2), Windows Server 2003, Windows Server 2000, Windows Home Server ili drugim RDP serverima, možda ćete dobiti poruku o grešci „Terminalni server je premašio maksimalan broj dozvoljenih veza. ”
Greška se javlja jer postoji prethodna sesija ili postojeća RDP veza sa serverom ili hostom koja nije prekinuta ili pravilno prekinuta. Kako bi spriječio da se stvari pogoršaju, osim ako terminalski server na mreži nije bio u potpunosti povezan s udaljenim klijentima i nisu bili povezani dodatni slotovi, administrator može isključiti udaljeni server koristeći Terminal Services Manager da prekine sve RDP veze.
Umjesto ponovnog pokretanja ili ponovnog pokretanja hosta ili servera koji korisnik želi primijeniti na udaljenu radnu površinu u daljinskom upravljaču, evo alternativnih metoda za zaobilaženje daljinskog isključivanja ili ukidanja Terminal Services ili sesije i veze udaljene radne površine.
Metoda 1
- Terminal Services Manager ili Remote Desktop Services Manager mogu se koristiti za onemogućavanje i resetovanje bilo koje terminalske usluge ili veze sa udaljenom radnom površinom. U zavisnosti od vašeg operativnog sistema, postoje različiti načini da pokrenete i pokrenete Terminal Services Manager.
Windows XP i Windows Server 2003:
Pritisnite Počni - Izvrši i uđite %SystemRoot%\System32\tsadmin.exe
Windows Vista i Windows Server 2008:
Pritisnite Počni i unesite tip tsadmin.msc u polju Započni pretragu.
Windows 7 i Windows Server 2008 R2 ili noviji:
Pritisnite Počni i unesite tip Upravljač uslugama udaljene radne površine u polju Započni pretragu.
Savjet: Na klijentskom operativnom sistemu ili radnoj stanici, Remote Server Admin Tools (RSAT) moraju biti postavljeni da bi ih menadžer definirao.
- Nakon pokretanja Remote Desktop Services Manager ili Terminal Services Manager, kliknite desnim tasterom miša na "Remote Desktop Services Manager" ili "All to Server List" i izaberite Povezivanje sa računarom .
- Zatim unesite ime ili IP adresu servera usluga udaljene radne površine kojim želite da upravljate.
Prijavite se na udaljeni server ako se to od vas zatraži.
- Verifikovani serveri će biti navedeni u levom panelu. Odaberite željeni server koji ne odgovara na sesiju udaljene radne površine.
- Na desnom panelu idite na panel sesije.
- Kliknite desnim tasterom miša na sesiju koju želite da prekinete i izaberite Onemogući .
Metoda 2
- Prozor za pokretanje komandna linija.
- Autentificirajte se na udaljenom računaru pomoću sljedeće naredbe:
Zamijenite ime servera ili IP adresu računara stvarnim NetBIOS imenom ili IP adresom udaljenog hosta. Na primjer, net use /user:Administrator \\188.8.8.8\C$.
Unesite lozinku.
- Prekinite sve postojeće veze sa udaljenom radnom površinom ili terminalskim uslugama koristeći sljedeću naredbu:
resetirati sesiju Zamijenite ime servera ili IP adresu računara stvarnim NetBIOS imenom ili IP adresom udaljenog hosta. Za Savjet: Obavijest se neće prikazati kada se sesija uspješno završi. Metoda 3 net use /user:Administrator \\ Zamijenite ime servera ili IP adresu računara stvarnim NetBIOS imenom ili IP adresom udaljenog hosta. Na primjer, net use /user:Administrator \\188.8.8.8\C$. Unesite lozinku. Takođe, iz Windows Explorera, mapirajte na mrežni disk da biste dijelili foldere na ciljnom serveru i u skladu s tim se prijavite. qwinsta/server: Gdje je ime servera ili IP adresa stvarno ime računara ili IP adresa udaljenog hosta. Na primjer, qwinsta /server:188.8.8.8. rwinsta Zamijenite Napomena: qwinsta je zahtjev za prozorsku stanicu i rwinsta resetuje Window stanice. Nakon što veza sa udaljenom radnom površinom ili terminalskim uslugama završi sesiju i prekine vezu, utor se oslobađa i udaljeni korisnik može ponovo da se prijavi na daljinu.
