Wie blockieren Sie den Fernzugriff auf Ihren Computer? So deaktivieren Sie den Fernzugriff auf Ihren Computer.
Benutzer, die sich fragen, wie sie den Fernzugriff auf einen Computer entfernen können, um sich vor Angriffen von außen zu schützen, installieren Programme von Drittanbietern, ohne auch nur zu ahnen, dass der Großteil aller Hacks auf Standard-Windows-Einstellungen zurückzuführen ist. Standardmäßig lässt das Betriebssystem Remoteverbindungen zum Computer zu. Um den Benutzern die Arbeit zu erleichtern, haben Windows-Entwickler die Möglichkeit zur Fernkonfiguration und Bereitstellung von Unterstützung in das System integriert. Eine solche Hilfe eignet sich nur für große Unternehmen, die über einen Systemadministrator verfügen, der Computerprobleme in Sekundenschnelle von einem anderen Standort aus beheben kann. Für Heimanwender kann der Fernzugriff die Arbeit von Angreifern, die das System eines anderen hacken möchten, nur erleichtern.
Wie komme ich zum Setup-Menü für den Fernzugriff?
In nur wenigen Minuten kann jeder Benutzer den Fernzugriff auf einen Computer selbstständig entfernen.
- Für Benutzer, die unter einem Administratorkonto arbeiten, müssen Sie die folgenden Schritte nacheinander ausführen: „Start“, wählen Sie „Systemsteuerung“. Wählen Sie im erscheinenden Fenster „System“ aus.
- Für Benutzer, die unter einem anderen Konto arbeiten oder keine Kontoinformationen haben, müssen Sie das Systemfenster mit Administratorrechten öffnen. Klicken Sie auf die Schaltfläche „Start“, „Alle Programme“, „Zubehör“. Nachdem Sie „Explorer“ in der Liste gefunden haben, führen Sie ihn „mit Administratorrechten“ aus. Halten Sie dazu mit einem Finger die Umschalttaste auf der Tastatur gedrückt und klicken Sie mit der rechten Maustaste auf das „Explorer“-Symbol. Bedient der Benutzer die Maus mit der linken Hand, muss er die linke Maustaste drücken. Wählen Sie in der angezeigten Liste das Feld „Als Administrator ausführen“ aus. Suchen und klicken Sie im Fenster, das sich öffnet, im linken Bereich auf „+“, um „Systemsteuerung“ zu erweitern, dann auf „Alle Steuerelemente“ und wählen Sie „System“.
Deaktivieren des Fernzugriffs im Systemmenü
Sobald Sie sich in der Systemverwaltung befinden, müssen Sie den entsprechenden Abschnitt finden, bevor Sie den Fernzugriff auf den Computer entfernen. Klicken Sie auf der linken Seite des Panels auf „Systemschutz“. Wählen Sie oben in der Lesezeichenleiste „Fernzugriff“ aus. Deaktivieren Sie im Abschnitt „Remoteunterstützung“ das Kontrollkästchen neben „Verbindung zulassen“. Aktivieren Sie im Menü „Remotedesktop“ das Kontrollkästchen neben „Keine Verbindungen zulassen“. Klicken Sie auf „OK“ und schließen Sie alle Systemfenster. Starten Sie Ihren Computer über das Startmenü neu. Nach dem Neustart müssen Sie prüfen, ob die Änderungen im System gespeichert werden. Dazu müssen Sie die Systemeigenschaften erneut eingeben und sicherstellen, dass keine Remote-Verbindungen aktiv sind. Wenn sich nichts geändert hat, müssen Sie die Anweisungen zum Deaktivieren des Fernzugriffs sorgfältig lesen und dabei auf die Erlangung von Systemadministratorrechten achten.
Fallstricke von VPNs
Alle Windows-Benutzer sollten sicherstellen, dass der Computer nicht Teil eines virtuellen privaten Netzwerks ist, mit Ausnahme von Situationen, in denen der Anbieter Internetdienste nur über ein virtuelles Netzwerk bereitstellt, was beim Herstellen der Verbindung angezeigt wird. Sie müssen die „Systemsteuerung“ mit Administratorrechten öffnen und „Netzwerkcenter“ auswählen. Wählen Sie „Adaptereinstellungen ändern“. Bevor Sie den Fernzugriff und virtuelle private Netzwerke in Windows 7 entfernen, müssen Sie herausfinden, über welche Verbindung das Internet betrieben wird, andernfalls können Sie Ihren Zugriff sperren. Wenn die Liste mehr als eine Verbindung enthält, ist es besser, sie vor dem Löschen zunächst zu trennen und das Menü „Trennen“ auszuwählen. Wenn das Herunterfahren den Betrieb des Internets nicht beeinträchtigt, können Sie das Symbol löschen.
Eine weitere Lücke ist die Remote-Windows-Registrierung
Fragen zum Entfernen des Fernzugriffs auf einen Computer werden durch einfaches Deaktivieren der Fernunterstützung beantwortet, aber nur wenige Menschen erinnern sich an die Remote-Registrierung. Wenn Sie jedoch darüber nachdenken, können Sie durch eine Remoteverbindung zur Registrierung beliebige Befehle darin schreiben, die beim Neustart des Systems nicht nur den Assistenten wieder aktivieren, sondern auch zusätzlichen Schaden am Computer verursachen. Mit Administratorrechten in der Systemsteuerung müssen Sie das Menü „Administration“ – „Computerverwaltung“ auswählen. Wählen Sie im linken Bereich des sich öffnenden Snap-Ins „Dienste und Anwendungen“ und starten Sie „Dienste“. Suchen Sie in der Liste der Dienste nach „Remote Registry“ und klicken Sie mit der rechten Maustaste auf die Aufschrift. Wählen Sie Eigenschaften aus. Wählen Sie im Feld „Starttyp“ die Option „Deaktiviert“ aus. Speichern Sie den Computer und starten Sie ihn über die Schaltfläche „Start“ neu.
Deaktivieren Sie den Fernzugriff über die Befehlszeile
Benutzer, die sich mit dem leistungsstarken Windows-Befehlszeilentool vertraut gemacht haben, werden auf jeden Fall daran interessiert sein, den Fernzugriff auf einen Computer ohne unnötige Übergänge zwischen Betriebssystemfenstern zu entfernen. Es gibt zwei Möglichkeiten: Sie können Befehle selbst eingeben oder eine ausführbare Datei mit der Erweiterung .bat verwenden.
In der ausführbaren Datei wird empfohlen, nach jedem Befehl eine Pause zu schreiben, da der Befehl ohne Abschluss der Arbeit mit einem Dienst an einen anderen Dienst übertragen wird, was zu einem Fehler im System mit Ausführungsverweigerung führen kann. Wenn Sie den Computer nach der Deaktivierung der erforderlichen Dienste nicht neu starten möchten, können Sie die Dienste sofort über die Befehlszeile stoppen.
fb.ru
Windows 7-Remotedesktop
Remotedesktop in Windows 7 ist, wie der Name schon sagt, ein Dienst, der es Ihnen ermöglicht, über ein Netzwerk remote eine Verbindung zum Desktop Ihres Computers herzustellen. Wenn Sie denken, dass diese Funktion nur von Administratoren benötigt wird, dann irren Sie sich. Für normale Benutzer kann Remotedesktop ebenfalls nützlich sein:
- Wenn Sie ein Programm verwenden müssen, das am Arbeitsplatz nicht installiert werden kann. Sie können eine Verbindung zu einem Heimcomputer herstellen, auf dem Programme installiert sind
- Sie haben zu Hause ein Dokument vergessen, das Sie auf Ihrem Computer suchen müssen. Natürlich können Sie direkt in einem freigegebenen Ordner auf Ihrem Heimcomputer nach einem Dokument suchen, aber hier gibt es eine Schwierigkeit: Die Suche in einem Remote-Ordner mit einer langsamen Verbindung ist sehr ineffektiv.
- Wenn Sie über eigene Server verfügen, können Sie diese von überall auf der Welt aus einrichten, wo es einen Internetzugang gibt.
Um den Remotedesktop in Windows 7 zu aktivieren, müssen Sie die folgenden Schritte ausführen:
Gehen Sie zum Startmenü, klicken Sie mit der rechten Maustaste auf „Arbeitsplatz“ und wählen Sie „Eigenschaften“ aus dem Kontextmenü.
Klicken Sie im sich öffnenden Systeminformationsfenster auf der rechten Seite auf Fernzugriffseinstellungen.
Das Dialogfeld „Systemeigenschaften“ mit der Registerkarte „Remotezugriff“ wurde geöffnet. Hier müssen Sie im Abschnitt „Remotedesktop“ den Funkschalter auf die Position „Verbindungen zu Ihrem Computer zulassen“ stellen. Es gibt zwei Möglichkeiten, Remotedesktop zu aktivieren:
- Erlauben Sie die Remoteverbindung zu Ihrem Computer von jedem Computer aus, auf dem der Remotedesktop-Client installiert ist. Diese Option ist weniger sicher, aber Sie können eine Verbindung von Computern herstellen, auf denen Windows nicht installiert ist, z. B. Linux oder iOS.
- Eine weitere Option zum Aktivieren von Remotedesktop besteht darin, Verbindungen nur von Computern zuzulassen, die RDP mit Unterstützung für Authentifizierung auf Netzwerkebene verwenden, also Windows 7 und höher.
Ich werde eine weniger sichere Methode einbeziehen, da ich Ubuntu Linux auf meinem Laptop verwende. Wenn Sie nur Windows 7 und neuer verwenden möchten, verwenden Sie die zweite Option.
Wenn es nicht möglich ist, sich physisch in der Nähe des Computers aufzuhalten, kann eine Remote-Desktop-Verbindung aus der Ferne aktiviert werden, indem Sie über den Registrierungseditor eine Verbindung zum Remote-Computer herstellen und die entsprechenden Einstellungen ändern. Dieses Verfahren ist für Computer relevant, die Mitglieder der Domäne sind.
Sobald Sie Remotedesktop aktiviert haben, können Sie ganz einfach eine Verbindung herstellen. Mit Windows Remote Desktop können Sie nicht nur eine Verbindung zu Windows-Benutzern, sondern auch zu anderen Betriebssystemen herstellen:
- Windows wird mit dem Remotedesktopverbindungsprogramm (mstsc.exe) geliefert.
- Unter Linux muss ein RDP-Client installiert sein, zum Beispiel Remmina, RDesktop und viele andere.
Um von Windows 7 aus eine Verbindung zu einem Remotedesktop herzustellen, müssen Sie das Startmenü – Alle Programme – Zubehör – Remotedesktopverbindung öffnen oder mstsc.exe in die Suchleiste eingeben.
Geben Sie im Dialogfeld „Remotedesktopverbindung“ im Feld „Computer“ den Namen oder die IP-Adresse des Computers ein, auf dem Sie den Remotedesktop aktiviert haben. Klicken Sie auf die Schaltfläche „Verbinden“.
Geben Sie im angezeigten Dialogfeld Ihren Benutzernamen und Ihr Passwort ein.
Bitte beachten Sie: Sie müssen den Benutzernamen und das Passwort des Benutzers des Remote-Computers eingeben, nicht des Benutzers, von dem aus Sie eine Verbindung herstellen.
Das ist alles. Sie sehen den Remote-Desktop und können auf dem Remote-Computer arbeiten, als ob Sie daran sitzen würden.
Noch ein kleiner Hinweis: Möglicherweise stellen Sie fest, dass auf dem Remote-Desktop nicht alle Desktop-Visualisierungen angezeigt werden. Dies liegt an den Standardeinstellungen für den Remote-Desktop-Client. Wenn Sie im selben lokalen Netzwerk arbeiten und die Verbindungsgeschwindigkeit 100 Megabit oder mehr beträgt, können Sie die Einstellungen ändern. Klicken Sie dazu vor dem Herstellen einer Verbindung zum Remotedesktop auf die Schaltfläche Optionen anzeigen.
Gehen Sie dann zur Registerkarte Interaktion und geben Sie die Geschwindigkeit Ihrer Netzwerkverbindung an, anhand derer die optimalen Parameter ermittelt werden.
profhelp.com.ua
So erlauben Sie eine Remoteverbindung zu einem Computer in Windows 7/8.1/10
Das Aktivieren einer Remote-Verbindung zu einem Computer ist sehr einfach. Start-Rechtsklick auf das Symbol „Arbeitsplatz“ in Windows 7 oder „Dieser PC“ in 8.1, Eigenschaften. Fernzugriff einrichten.
So erlauben Sie eine Remoteverbindung zu einem Computer in Windows 7-8.1-10-01
Aktivieren Sie den Schalter „Remoteverbindung zulassen“.
So erlauben Sie eine Remoteverbindung zu einem Computer in Windows 7-8.1-10-02
Wenn Sie möchten, können Sie über die Schaltfläche Benutzer auswählen sofort Benutzer oder eine Gruppe hinzufügen, für die dies möglich ist.
So erlauben Sie eine Remoteverbindung zu einem Computer in Windows 7-8.1-10-03
Zusätzlich zum „klassischen“ Weg können Sie die Remotedesktopunterstützung auf einem Desktop-Computer mit Windows 7 oder einem Server wie folgt aktivieren:
Im Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server müssen Sie den Dword-Schlüssel fDenyTSConnections mit dem Wert 0 hinzufügen.
„fDenyTSConnections“=dword:00000000
22. November 2014 00:13 Ivan Semin
pyatilistnik.org
Standard-Windows-Tool für den Fernzugriff über RDP innerhalb eines lokalen Netzwerks
Das Windows-System bietet seit langem die Möglichkeit, Fernzugriffe über das RDP-Protokoll zu realisieren. Dieses Standardtool erschien in der 1996 veröffentlichten Version von Windows NT 4.0. Es wurde in der Windows XP-Version mehr oder weniger funktional geändert und fand seine Vollständigkeit bereits in Windows 7. Die Versionen Windows 8/8.1 und 10 erbten den Fernzugriff über das RDP-Protokoll von Windows 7 ohne funktionale Änderungen.
Im Folgenden betrachten wir die Funktionsweise des Fernzugriffs über das RDP-Protokoll in den Versionen Windows 7, 8.1 und 10 genauer.
7. Verbindungseinstellungen
1. Fernzugriff über RDP-Protokoll
Die Verbindung über das RDP-Protokoll erfolgt zwischen Computern, die sich im selben lokalen Netzwerk befinden. Diese Anschlussart richtet sich vor allem an IT-Fachkräfte, die Firmenrechner in ihr Produktionsnetzwerk einbinden. Ohne ihren Arbeitsplatz zu verlassen und sich aus der Ferne mit den Computern der Unternehmensmitarbeiter zu verbinden, können Systemspezialisten Probleme lösen, die keinen Eingriff in die Hardware der Maschinen erfordern, und vorbeugende Maßnahmen ergreifen.
Die Verbindung zu einem entfernten Computer über das RDP-Protokoll ist auch außerhalb des lokalen Netzwerks über das Internet möglich. Dies erfordert jedoch zusätzliche Schritte – entweder die Weiterleitung von Port 3389 am Router oder die Kombination mit einem Remote-Computer in einem einzigen VPN-Netzwerk. Vor diesem Hintergrund ist die Verbindung zu einem Remote-Computer über das Internet viel einfacher, wenn andere Softwaretools verwendet werden, die keine unnötigen Aktionen erfordern. Dabei handelt es sich beispielsweise um das Standard-Windows-Dienstprogramm „Remote Assistance“ zur Bereitstellung von Computerunterstützung über das Internet. Es funktioniert nach dem Prinzip, dass eine Einladungsdatei an den Benutzer gesendet wird, der ihm Computerhilfe leistet. Seine funktionaleren Gegenstücke auf dem Windows-Softwaremarkt sind Programme wie TeamViewer.
RDP wird auch zur Verbindung mit virtuellen Hyper-V-Maschinen verwendet. Eine Remote-Verbindung über RDP kann mehr Optionen bieten als das Standardverbindungsfenster eines Standard-Hypervisors. Das Hyper-V-Verbindungsfenster bietet keine Tonwiedergabe im Gastbetriebssystem, erkennt angeschlossene USB-Speichermedien nicht und kann nicht mehr Verbindung mit einem physischen Computer bieten als das Einfügen von hineinkopiertem Text. Während eine RDP-Verbindung der virtuellen Maschine Sichtbarkeit verschiedener mit dem physischen Computer verbundener Geräte, ein besseres Bild des Gastbetriebssystem-Desktops, die Arbeit mit Ton usw. ermöglichen kann.
Um eine Verbindung über RDP herzustellen, muss der Remote-Computer die folgenden Anforderungen erfüllen:
- Es muss über ein passwortgeschütztes Konto verfügen.
- Das System muss Remote-Verbindungen zulassen;
- Wenn Sie Ihre Zugangsdaten nicht bei jeder Verbindung mit einer sich ständig ändernden dynamischen IP-Adresse ändern möchten, müssen Sie in den Netzwerkeinstellungen eine statische IP-Adresse zuweisen.
Der Fernzugriff ist nur auf Computern möglich, auf denen die Editionen Windows Pro, Enterprise oder Ultimate installiert sind. Home-Versionen von Windows (Home) bieten keinen Fernzugriff über RDP.
2. Passwort auf dem Remote-Computer
Wenn Sie an einem Remote-Computer mit einem Microsoft-Konto arbeiten und einen kurzen PIN-Code anstelle eines langen Passworts verwenden, müssen Sie bei der Verbindung über RDP dasselbe lange Passwort und keinen vierstelligen PIN-Code eingeben.
Wenn auf dem Remote-Computer ein nicht passwortfreies lokales Konto verwendet wird und kein besonderer Bedarf für ein Passwort besteht, z. B. beim Herstellen einer Verbindung zu virtuellen Hyper-V-Maschinen, müssen Sie mindestens ein einfaches Passwort wie „777“ oder erstellen „qwertz“.
3. IP-Adresse des Remote-Computers
Wenn Sie eine Verbindung über RDP herstellen, müssen Sie die IP-Adresse des Remote-Computers eingeben. Die interne IP-Adresse ist in den Netzwerkeinstellungen des Systems sichtbar. In den Versionen Windows 7, 8.1 und 10 sind dies jedoch drei verschiedene Pfade. In Windows 7 ist dies ein Abschnitt der Systemsteuerung und in Windows 8.1 und 10 ist dies die Anwendung „Einstellungen“, wobei jede Version über eine eigene Organisation verfügt. Daher ermitteln wir die interne IP-Adresse auf universelle, für jedes dieser Systeme geeignete Weise – über die Befehlszeile. Die Verknüpfung zum Starten der Befehlszeile in Windows 7 ist im Startmenü verfügbar. In Windows 8.1 und 10 wird die Befehlszeile über das Kontextmenü auf der Schaltfläche „Start“ gestartet.
Geben Sie im Befehlszeilenfenster Folgendes ein:
Nach Drücken der Eingabetaste erhalten wir eine Zusammenfassung der Daten, in der die interne IP-Adresse sichtbar ist.
4. Remote-Verbindungen zulassen
Die Berechtigung zur Remoteverbindung ist in Windows-Systemen normalerweise zunächst deaktiviert. Dies gilt auf jeden Fall für lizenzierte Baugruppen. Die Möglichkeit, über RDP eine Verbindung zu einem Remote-Computer herzustellen, wird in den Systemeinstellungen aktiviert. Wir benötigen den Abschnitt „System“. In der Windows 7-Version können Sie darauf zugreifen, indem Sie das Startmenü durchsuchen. Und in Windows 8.1 und 10 gelangen Sie über das Kontextmenü auf die Schaltfläche „Start“ zum Abschnitt „System“.
Sie könnten interessiert sein an: Auf der Suche nach Schwachstellen in Windows 10 – Geld verdienen
Klicken Sie auf „Fernzugriff einrichten“.
Im Systemeigenschaftenfenster müssen Sie die Option festlegen, dass Remoteverbindungen aktiv sein sollen. Es ist nicht erforderlich, die Authentifizierungsoption zu entfernen. Um die Änderungen zu übernehmen, klicken Sie unten auf „Übernehmen“.
Solche Einstellungen öffnen den Pfad zu einer Remoteverbindung, jedoch nur für das Administratorkonto. Regulären Account-Benutzern ist es nicht gestattet, ihren eigenen Computer zur Fernsteuerung bereitzustellen. Der Administrator kann ihnen dieses Recht geben.
Unterhalb der Option zum Zulassen von Remoteverbindungen befindet sich die Schaltfläche „Benutzer auswählen“. Lass es uns drücken.
Geben Sie im Feld darunter den Namen des Benutzers ein, der sich über das RDP-Protokoll mit ihm verbinden darf. Bei lokalen Konten ist dies der Name und bei Microsoft-Konten die E-Mail-Adresse, die zur Autorisierung verwendet wird. OK klicken".
Das war's – jetzt ist das Konto dieses Benutzers von jedem Computer im lokalen Netzwerk aus zugänglich.
5. Stellen Sie eine Verbindung zu einem Remotecomputer her
Alle notwendigen Aktionen auf dem Remote-Computer sind abgeschlossen. Fahren wir mit dem Hauptcomputer fort, von dem aus die Verbindung und Steuerung erfolgt. Sie können das Standard-RDP-Verbindungsdienstprogramm starten, indem Sie seine Verknüpfung über eine Suche im System finden. In Windows 7 ist dies eine Suche im Startmenü.
Drücken Sie in den Versionen Windows 8.1 und 10 die Tasten Win+Q.
Es erscheint ein kleines Verbindungsfenster. In Zukunft wird es möglich sein, mit genau dieser Kurzform eine Verbindung zu entfernten Computern herzustellen. Klicken Sie jedoch zunächst auf „Optionen anzeigen“.
Geben Sie im Feld „Computer“ die IP-Adresse des Remote-Computers ein. Geben Sie im Feld darunter – „Benutzer“ – entsprechend den Benutzernamen ein. Wenn ein Microsoft-Konto mit dem Remotecomputer verbunden ist, geben Sie die E-Mail-Adresse ein.
Wenn Sie an Ihrem Computer mit einem regulären lokalen Konto arbeiten, muss der Benutzername im folgenden Format eingegeben werden:
Computer\Benutzer
Beispiel: DESKTOP-R71R8AM\Vasya, wobei DESKTOP-R71R8AM der Computername und Vasya der Benutzername des lokalen Kontos ist.
Unterhalb des Benutzernamens gibt es die Möglichkeit, Berechtigungsdaten auf einem Remote-Computer zu speichern. Verbindungsparameter – IP-Adresse, Benutzername und Passwort – können als separate RDP-Datei gespeichert und zum Öffnen auf einem anderen Computer verwendet werden. Klicken Sie auf „Verbinden“ und dann erneut auf „Verbinden“ in einem neuen Fenster.
Geben Sie das Passwort für das Remote-Computerkonto ein.
Klicken Sie im Zertifikatsfehlerfenster auf „Ja“.
Im Utility-Fenster erhalten wir zunächst weitere Einstellungen für die Verbindung über das RDP-Protokoll, bevor wir die Verbindung herstellen.
6. Stellen Sie eine Verbindung zu einem anderen Konto auf einem Remotecomputer her
Unterhalb der Spalte zum Ausfüllen des Benutzernamens des Remote-Computers werden, wenn das Kontrollkästchen „Zugangsdaten immer anfordern“ nicht aktiviert ist, Optionen zum Löschen und Ändern der Zugangsdaten angezeigt. Durch Klicken auf die Option „Ändern“ sehen wir zusätzlich zum Autorisierungsformular in einem vorhandenen Konto auf einem Remote-Computer die Möglichkeit, eine Verbindung zu einem anderen Konto herzustellen, das auf demselben Computer vorhanden ist.
Nach Eingabe eines neuen Benutzernamens und Passworts werden die Autorisierungsdaten für eine bestimmte IP-Adresse überschrieben.
7. Verbindungseinstellungen
Im geöffneten Fenster zum Herstellen einer Verbindung zu einem Remote-Computer finden wir Registerkarten mit anpassbaren Parametern. Die ersten beiden betreffen den Komfort und die Funktionalität des Fernzugriffs.
„Bildschirm“ – auf dieser Registerkarte können Sie die Bildschirmauflösung des Remote-Computers einstellen; das Dienstprogrammfenster wird nach der Verbindung mit dieser Auflösung geöffnet. Wenn Sie von einem schwachen Computer aus darauf zugreifen, können Sie die Auflösung auf niedrig einstellen und auf Farbtiefe verzichten.
„Lokale Ressourcen“ – hier können Sie die Tonwiedergabe auf dem Remote-Computer deaktivieren, um Systemressourcen zu schonen. Im Gegenteil, Sie können die Audioaufnahme auch von einem Remote-Computer aus einrichten. In der Spalte der lokalen Geräte und Ressourcen können wir nach einem Klick auf die Schaltfläche „Details“ zusätzlich zum aktiven Drucker Geräte des Hauptcomputers auswählen, die auf dem Remote-Computer funktionieren sollen. Dies sind Smartcards, separate Festplattenpartitionen, Flash-Laufwerke, Speicherkarten, externe Festplatten.
Ein Hindernis für die Verwendung des RDP-Protokolls kann dessen Blockierung durch Antivirenprogramme sein. In diesem Fall muss das RDP-Protokoll in den Einstellungen von Antivirenprogrammen aktiviert werden.
Windows 7 und frühere Versionen des Betriebssystems verfügen über ein integriertes Remoteunterstützungsprogramm. Damit können Sie den Computer eines Benutzers, der Hilfe benötigt, von einem anderen Computer aus über ein lokales Netzwerk oder eine Internetverbindung steuern.
Aktivieren und Deaktivieren des Assistenten
Der Techniker kann den zu reparierenden Computer direkt von seinem Computer aus steuern. Bei der Verbindung über „Remote Assistance“ erscheint ein Bild vom Computer eines anderen Benutzers auf dem Bildschirm des Assistenten und alle vom Assistenten ausgeführten Aktionen werden auf den Computer dieses Benutzers übertragen und ändern dessen Einstellungen.
Es gibt drei Möglichkeiten, eine sichere Verbindung sicherzustellen:
- Für Computer, die über ein lokales Netzwerk verbunden sind, können Sie eine Einladungsdatei senden, die vom Benutzer, der Hilfe benötigt, empfangen und an den Assistenten weitergeleitet wird.
- die gleiche Sicherheitsdatei kann per E-Mail versendet werden, wenn die Verbindung über das Internet erfolgt;
- Wenn das IPv6-Protokoll konfiguriert ist, können Sie über den Easy-Connect-Button eine direkte Verbindung nutzen.
Beim Herstellen einer Verbindung wird zunächst ein Modus aktiviert, der es dem Master ermöglicht, die auf dem Computer des anderen Benutzers ausgeführten Aktionen zu beobachten, das Geschehen jedoch nicht beeinflussen zu können. Um mit der Kontrolle fortzufahren, ist eine zusätzliche Genehmigung erforderlich.
Um mit der Nutzung der Remoteunterstützung zu beginnen, müssen Sie die folgenden Schritte ausführen:
Auch in Windows 7 gibt es die Möglichkeit, eine Sprachverbindung zu aktivieren, die es dem Master und dem Benutzer ermöglicht, während einer Sitzung ohne Programme von Drittanbietern zu kommunizieren.
Video: Fernbedienungsassistenten einrichten
Computer verbinden
Führen Sie nach der Konfiguration des Computers die folgenden Schritte aus:
- Starten Sie Remote Assistance über den Wartungsordner im Startmenü.
Öffnen Sie „Remote Assistance“ über das „Start“-Menü - Geben Sie an, dass dieser Computer Hilfe benötigt.
Wählen Sie den Modus „Personen Ihres Vertrauens zur Hilfe einladen“. - Wählen Sie eine der Möglichkeiten, einen Meister einzuladen. Zum Beispiel über eine Datei.
Auswählen, wie man einen Meister einlädt - Speichern Sie die bereitgestellte Datei.
Speichern Sie die Datei in einem Ordner, aus dem Sie sie am bequemsten abrufen können - Senden Sie die resultierende Datei auf beliebige Weise an den Computer des Masters, und auf dem Computer, den Sie einrichten, erscheint ein Fenster mit dem Passwort, das für die Verbindung benötigt wird. Merken Sie es sich.
Am besten notieren Sie sich das Verbindungspasswort - Gehen Sie nun zum Computer des Assistenten. Darauf sollte sich bereits eine Einladungsdatei befinden, öffnen Sie diese.
Öffnen Sie die Einladung auf dem Computer des Meisters - Geben Sie das zuvor erhaltene Passwort auf dem Computer des Benutzers ein.
Geben Sie das zuvor erhaltene Passwort am Computer des Masters ein - Kehren Sie erneut zum Computer des Benutzers zurück und bestätigen Sie, dass Sie dem Master erlauben, eine Verbindung herzustellen.
Mit einem Klick auf den „Ja“-Button bestätigen wir, dass die Verbindung hergestellt werden soll - Die Verbindung ist aufgebaut, der Master kann aber nur beobachten. Um mit der Steuerung des Computers des Benutzers zu beginnen, muss er auf die Schaltfläche „Kontrolle übernehmen“ klicken.
Klicken Sie auf die Schaltfläche „Kontrolle übernehmen“, um mit der Steuerung des Computers eines anderen Benutzers zu beginnen - Anschließend muss der Nutzer noch einmal bestätigen, dass er dem Assistenten vertraut.
Wir weisen darauf hin, dass der Master den Computer steuern kann - Beenden Sie die Verbindung über die Schaltfläche „Fernbedienung beenden“ an einem der Computer. Um eine Sprachverbindung herzustellen, klicken Sie auf die Schaltfläche „Gespräch“.
Mit der Schaltfläche „Fernbedienung beenden“ beenden Sie die Sitzung
Video: Herstellen einer Verbindung zu einem Windows-Remotedesktop
Eine Verbindung ohne Einladung herstellen
Es gibt Zeiten, in denen das Senden einer Anfrage vom Computer des Benutzers an den Computer des Masters unpraktisch oder unmöglich ist. Daher gibt es eine Methode, die die Parameter so ändert, dass der Master selbst die Anfrage senden kann, das heißt, er benötigt hierfür keine Einladungsdatei.
Voraussetzung für eine solche Verbindung ist, dass der Master in einem Konto autorisiert ist, dessen Name und Passwort mit dem Konto identisch sind, in dem der Benutzer, der Hilfe benötigt, autorisiert ist. Das Master-Konto sollte sich in der Administratorengruppe befinden, und das Benutzerkonto sollte sich in der Remote-Assistenten-Gruppe befinden, die vom System nach dem Aufrufen des Hilfeangebotsmodus automatisch erstellt wird.
- Führen Sie auf dem Computer des Masters eine Eingabeaufforderung mit Administratorrechten aus. Gehen Sie dazu zum Startmenü und suchen Sie nach „Eingabeaufforderung“.
Öffnen Sie die Eingabeaufforderung als Administrator über das Startmenü - Verwenden Sie den darin enthaltenen mmc-Befehl, um die Konsole zu öffnen.
Geben Sie mmc in die Befehlszeile ein und drücken Sie die Eingabetaste - Erweitern Sie das Menü „Datei“ und wählen Sie „Snap-In hinzufügen oder entfernen“. Klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Hinzufügen“ und fügen Sie einen Gruppenrichtlinienobjekt-Editor hinzu. Speichern Sie alle geänderten Einstellungen und kehren Sie zur Konsole zurück.
Über die Schaltfläche „Hinzufügen“ können Sie den Gruppenrichtlinien-Editor zur Verwaltungskonsole hinzufügen - Öffnen Sie die lokale Computerrichtlinie und darin „Systemkonfiguration“ – „Administrative Vorlagen“ – „System“ – „Remoteunterstützung“. Erweitern Sie im Zielordner die Datei „Remote Help Request“.
Öffnen Sie die Datei „Remote Help Request“ - Aktivieren Sie die Funktion, indem Sie im sich öffnenden Fenster ein Häkchen bei „Aktivieren“ setzen.
Wir aktivieren die Funktion „Fernunterstützung anfordern“, indem wir „Aktivieren“ markieren. - Kehren Sie zum Ordner zurück und öffnen Sie die Funktion „Fernunterstützung anbieten“. Aktivieren Sie es auch und geben Sie in den Einstellungen an, dass Assistenten diesen Computer steuern können. Klicken Sie auf die Schaltfläche „Anzeigen“.
Wir aktivieren die Funktion „Fernunterstützung anbieten“ und geben an, dass Assistenten diesen Computer steuern können - Geben Sie den Namen und das Passwort für das Hauptkonto ein. Speichern Sie alle vorgenommenen Änderungen.
Wir legen den Master fest, der Zugriff auf den Computer des Benutzers hat - Gehen Sie zum Master-Computer und starten Sie dort den Verbindungsmodus mit dem Befehl C:\Windows\System32\msra.exe /offerra, ausgeführt als Administrator.
Führen Sie den Befehl C:\Windows\System32\msra.exe /offerra aus - Geben Sie die IP des Computers ein, mit dem Sie eine Verbindung herstellen möchten. Sie finden es entweder im Internet, indem Sie die entsprechende Anfrage eingeben, oder über „Start“ – „Systemsteuerung“ – „Netzwerk und Internet“ – „Netzwerk- und Freigabecenter“ – „Netzwerkstatus und -aufgaben anzeigen“ – unter der Aufschrift „ Netzwerk mit Zugangsart: Internet“ klicken Sie in der Zeile „IPv4-Adresse“ auf den Link mit der Verbindungsart „Details“ und die gesuchte IP wird angezeigt.
Geben Sie die IP an, mit der Sie eine Verbindung herstellen möchten - Alle nachfolgenden Aktionen sind die gleichen wie oben für eine normale Verbindung beschrieben: Der Benutzer muss die Erlaubnis für die Verbindung und dann für die Steuerung erteilen. Die Trennung erfolgt standardmäßig über die Schaltfläche „Fernbedienung stoppen“.
Erste Schritte mit „Remote Assistance“
Video: „Remoteunterstützung“ ohne Einladung außerhalb der Domäne unter Windows 7
Ohne Berechtigungen verbinden
Manchmal muss der Assistent während seiner Abwesenheit eine Verbindung zum Computer des Benutzers herstellen. Standardmäßig benötigen Sie jedoch eine Benutzerberechtigung, um mit der Überwachung und Steuerung eines anderen Computers zu beginnen. Sie können diese Sicherheitsschritte umgehen, indem Sie den Hilfscode ändern:
Fertig, der Master kann sich nun ohne Bestätigung des Benutzers mit dem Benutzer verbinden. Die oben geänderten Dateien sollten am Ende so aussehen:
- Funktion LoadVariables()
{
;
versuchen
{
if(parent.gIsURA)
{
idNormal.className = "sys-font-body sys-color-body DisplayNone";
idUnSolicited.className = "sys-font-body sys-color-body Display";
if (parent.gHelperName)
{
idUnSolicHelper.innerText = parent.gHelperName;
idUnSolicHelper1.innerText = parent.gHelperName;
}
}
anders
{
if (parent.gHelperName)
{
idHelperName.innerText = parent.gHelperName;
}
}
}
Catch(Fehler)
{
parent.FatalError(parent.L_RCCTL_Text, Fehler);
}
btnAccept.disabled = false;
btnDecline.disabled = false;
btnDecline.focus();
DoAccept();
;
}
Funktion DoAccept() - Funktion InitiateMsg()
{
var vArgs = window.dialogArguments;
versuchen
{
idExpert1.innerText = vArgs;
idExpert2.innerText = vArgs;
idExpert3.innerText = vArgs;
}
Catch(Fehler)
{
idBody.style.visibility = "versteckt";
Alert(L_ERRACCESSDENIED_Text);
zurückkehren;
}
onClickHandler(0);
zurückkehren;
}
Funktion onClickHandler(id)
Was tun, wenn der Assistent nicht funktioniert?
Bei Verbindungs- oder Verbindungsproblemen gibt es Anleitungen.
Zugriffskontrolle
Wenn der Assistent nicht im System gefunden wird oder inaktiv ist, bedeutet dies, dass er möglicherweise blockiert ist. Um dies zu überprüfen, führen Sie die folgenden Schritte aus:
Einrichten einer Firewall
In Windows 7 wird die integrierte Firewall automatisch konfiguriert, kann aber trotzdem zu Problemen führen. Um dies zu vermeiden, sollten Sie erstens Antivirenprogramme von Drittanbietern deaktivieren und zweitens die folgenden Schritte befolgen:
- Sie müssen die Firewall auf dem Computer deaktivieren (oder in Ausnahmefällen den Zugriff auf DCOM zulassen).
- Auf Systemen XP SP2 und höher müssen Sie die Sicherheitseinstellungen ändern (dies kann mithilfe von Gruppenrichtlinien erfolgen). Ändern Sie im Knoten Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Sicherheitsoptionen/ die Berechtigungen wie folgt:
- Für DCOM: Maschinenzugriffsbeschränkungen in der SDDL-Syntax (Security Descriptor Definition Language) erteilen wir den Berechtigungen „Anonyme Anmeldung“ und „Jeder“ die Berechtigungen „Lokal zulassen“ und „Remotezugriff zulassen“.
- Für DCOM: Einschränkungen beim Maschinenstart in der SDDL-Syntax erteilen wir der Gruppe „Administratoren“ die Berechtigungen „Lokalen Start zulassen“, „Remote-Start zulassen“, „Lokale Aktivierung zulassen“, „Remote-Aktivierung zulassen“ und der Gruppe „Jeder“ die Berechtigungen „Lokalen Start zulassen“, „Lokale Aktivierung zulassen“.
Sie können den Computer eines anderen Benutzers von Ihrem eigenen Computer aus steuern, indem Sie eine Verbindung über den integrierten Fernbedienungsassistenten herstellen. Für eine Standardverbindung sind eine Einladungsdatei und Zustimmungen des hilfesuchenden Benutzers erforderlich. Diese Einschränkungen können jedoch umgangen werden, indem der Assistentencode und die Gruppenrichtlinieneinstellungen geändert werden.
Die Computersicherheit basiert auf drei Prinzipien: sichere Speicherung persönlicher Daten und wichtiger Dokumente, Disziplin beim Surfen im Internet und möglichst eingeschränkter Zugriff auf einen PC von außen. Einige Systemeinstellungen verstoßen gegen das dritte Prinzip, indem sie anderen Netzwerkbenutzern die Steuerung des PCs ermöglichen. In diesem Artikel erfahren Sie, wie Sie den Fernzugriff auf Ihren Computer verbieten können.
Wie oben erwähnt, werden wir nur Systemeinstellungen ändern, die es Drittbenutzern ermöglichen, den Inhalt von Datenträgern anzuzeigen, Parameter zu ändern und andere Aktionen auf unserem PC durchzuführen. Beachten Sie, dass die folgenden Schritte das gesamte System stören können, wenn Sie Remote-Desktops verwenden oder der Computer Teil eines lokalen Netzwerks ist, das Geräte und Software gemeinsam nutzt. Dasselbe gilt für Situationen, in denen Sie eine Verbindung zu Remotecomputern oder Servern herstellen müssen.
Die Deaktivierung des Fernzugriffs erfolgt in mehreren Stufen bzw. Schritten.
- Generelles Fernbedienungsverbot.
- Schalten Sie den Assistenten aus.
- Deaktivieren Sie relevante Systemdienste.
Schritt 1: Generelles Verbot
Mit dieser Aktion deaktivieren wir die Möglichkeit, über die integrierte Windows-Funktion eine Verbindung zu Ihrem Desktop herzustellen.
Der Zugriff ist deaktiviert, jetzt können Drittbenutzer keine Aktionen auf Ihrem Computer ausführen, aber sie können Ereignisse mit dem Assistenten anzeigen.
Schritt 2: Deaktivieren Sie den Assistenten
Mit der Remoteunterstützung können Sie Ihren Desktop bzw. alle von Ihnen ausgeführten Aktionen passiv anzeigen – Dateien und Ordner öffnen, Programme starten und Einstellungen anpassen. Deaktivieren Sie im selben Fenster, in dem wir die Freigabe deaktiviert haben, das Kontrollkästchen neben dem Element, das die Verbindung des Remote-Assistenten ermöglicht, und klicken Sie auf "Anwenden".
Schritt 3: Dienste deaktivieren
In den vorherigen Phasen haben wir das Ausführen von Vorgängen und das allgemeine Anzeigen unseres Desktops untersagt, beeilen uns jedoch nicht, uns zu entspannen. Angreifer, die sich Zugriff auf einen PC verschafft haben, können diese Einstellungen durchaus ändern. Sie können Ihr Sicherheitsniveau weiter erhöhen, indem Sie einige Systemdienste deaktivieren.
Alle oben genannten Schritte können nur unter einem Administratorkonto oder durch Eingabe des entsprechenden Passworts durchgeführt werden. Um Änderungen der Systemparameter von außen zu verhindern, ist es daher erforderlich, nur unter einem „Konto“ zu arbeiten, das über normale Rechte verfügt (nicht „Administrator“).
Mehr Details:
Einen neuen Benutzer erstellen am ,
Abschluss
Jetzt wissen Sie, wie Sie die Fernsteuerung Ihres Computers über das Netzwerk deaktivieren können. Die in diesem Artikel beschriebenen Schritte tragen dazu bei, die Systemsicherheit zu verbessern und viele Probleme im Zusammenhang mit Netzwerkangriffen und -einbrüchen zu vermeiden. Es ist wahr, dass es keinen Sinn macht, sich auf seinen Lorbeeren auszuruhen, denn niemand hat vireninfizierte Dateien gelöscht, die über das Internet auf einem PC landen. Seien Sie wachsam, und die Probleme werden an Ihnen vorbeiziehen.
Heute schauen wir uns an, wie Sie die Remoteunterstützung und den Fernzugriff auf Ihren Computer deaktivieren.
Gehen wir zunächst zu den Zugriffseinstellungen. Öffnen Sie das „Start“-Menü, klicken Sie dann mit der rechten Maustaste auf „Arbeitsplatz“ und wählen Sie „Eigenschaften“ aus der Dropdown-Liste.
Sie können die Systemeigenschaften auch über das Fenster „Computer“ aufrufen. Gehen Sie einfach hinein und gehen Sie im oberen Bereich auf „Systemeigenschaften“.
Vor Ihnen öffnet sich ein Fenster mit Systemeigenschaften. Um den Zugriff auf den Computer zu deaktivieren, wählen Sie im Block „Remotedesktop“ die Option „Verbindungen zu diesem Computer nicht zulassen“. Remotedesktop ist eine Funktion, mit der Sie von einem anderen Computer aus auf Ihren Computer zugreifen können. Durch die Deaktivierung dieser Option blockieren wir den Zugriff.
Schauen wir uns nun an, wie Sie den Assistenten deaktivieren. Klicken Sie oben im Fenster auf die Schaltfläche „Erweitert…“. Deaktivieren Sie im folgenden Fenster die Einstellung „Fernsteuerung dieses Computers zulassen“ und klicken Sie auf „OK“.
Jetzt müssen Sie nur noch die Option „Remoteunterstützungsverbindungen zu diesem Computer zulassen“ deaktivieren, auf „Übernehmen“ und „OK“ klicken.
Mit der Option „Remoteunterstützung“ können Sie jemanden einladen, sich mit Ihrem Computer zu verbinden. Durch die Deaktivierung machen wir es auch unmöglich, eine Verbindung zu Ihrem Computer herzustellen.
Dieses Video-Tutorial ist Windows 7 gewidmet und spricht über die Funktionen der Verwendung von Windows.
Sicherlich haben Sie schon etwas über die Bittiefe gehört und darüber, dass Sie diese kennen müssen, um viele Programme oder Treiber zu installieren. Im Moment gibt es zwei seiner Werte: 32 Bit oder x86 und x64 - oder 64 Bit. Heute verrate ich dir, wie du es erkennst.
Wenn Sie der Sprachleiste in Windows eine weitere Sprache hinzufügen müssen, aber nicht wissen, wie das geht, sind Sie hier genau richtig.
Von Zeit zu Zeit versuchen Benutzer, zu installieren Terminaldienste oder Remote-Desktop-Verbindung Unter Windows 7, Windows Vista, Windows Server 2008 (R2), Windows Server 2003, Windows Server 2000, Windows Home Server oder anderen RDP-Servern erhalten Sie möglicherweise die Fehlermeldung „Der Terminalserver hat die maximal zulässige Anzahl von Verbindungen überschritten.“ ”
Der Fehler tritt auf, weil eine vorherige Sitzung oder bestehende RDP-Verbindung zum Server oder Host nicht ordnungsgemäß getrennt oder beendet wurde. Um eine Verschlechterung zu verhindern, kann der Administrator den Remote-Server mithilfe des Terminaldienste-Managers herunterfahren, um alle RDP-Verbindungen zu beenden, es sei denn, der Terminalserver im Netzwerk war vollständig mit Remote-Clients verbunden und es wurden keine zusätzlichen Steckplätze angeschlossen.
Anstatt den Host oder Server, den der Benutzer in der Fernsteuerung auf den Remote-Desktop anwenden möchte, neu zu starten oder neu zu starten, gibt es hier alternative Methoden, um das Herunterfahren oder Beenden aus der Ferne zu umgehen Terminaldienste oder Remote-Desktop-Sitzungen und -Verbindungen.
Methode 1
- Der Terminaldienste-Manager oder der Remotedesktopdienste-Manager können zum Deaktivieren und Zurücksetzen aller Terminaldienste oder Remotedesktopverbindungen verwendet werden. Abhängig von Ihrem Betriebssystem gibt es unterschiedliche Möglichkeiten, den Terminaldienste-Manager einzurichten und auszuführen.
Windows XP und Windows Server 2003:
Drücken Sie Start - Ausführen und eintreten %SystemRoot%\System32\tsadmin.exe
Windows Vista und Windows Server 2008:
Drücken Sie Start und geben Sie den Typ ein tsadmin.msc im Feld Suche starten ein.
Windows 7 und Windows Server 2008 R2 oder höher:
Drücken Sie Start und geben Sie den Typ ein Remotedesktopdienste-Manager im Feld Suche starten ein.
Tipp: Auf dem Client-Betriebssystem oder der Workstation müssen Remote Server Admin Tools (RSAT) eingerichtet sein, damit der Manager sie definieren kann.
- Nachdem Sie den Remotedesktopdienste-Manager oder den Terminaldienste-Manager gestartet haben, klicken Sie mit der rechten Maustaste auf „Remotedesktopdienste-Manager“ oder „Alle auf Serverliste“ und wählen Sie aus Anschließen an einen Computer .
- Geben Sie dann den Namen oder die IP-Adresse des Remotedesktopdienste-Servers ein, den Sie verwalten möchten.
Melden Sie sich beim Remote-Server an, wenn Sie dazu aufgefordert werden.
- Verifizierte Server werden im linken Bereich aufgelistet. Wählen Sie den gewünschten Server aus, der nicht auf die Remotedesktopsitzung reagiert.
- Gehen Sie im rechten Bereich zum Bereich Sitzungen.
- Klicken Sie mit der rechten Maustaste auf die Sitzung, die Sie trennen möchten, und wählen Sie sie aus Deaktivieren .
Methode 2
- Startfenster Befehlszeile.
- Authentifizieren Sie sich beim Remote-Computer mit dem folgenden Befehl:
Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remote-Hosts. Beispiel: net use /user:Administrator \\188.8.8.8\C$.
Passwort eingeben.
- Beenden Sie alle vorhandenen Remotedesktopverbindungen oder Terminaldiensteverbindungen mit dem folgenden Befehl:
Sitzung zurücksetzen Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remote-Hosts. Für Tipp: Wenn die Sitzung erfolgreich beendet wird, wird keine Benachrichtigung angezeigt. Methode 3 net use /user:Administrator \\ Ersetzen Sie den Servernamen oder die IP-Adresse des Computers durch den tatsächlichen NetBIOS-Namen oder die IP-Adresse des Remote-Hosts. Beispiel: net use /user:Administrator \\188.8.8.8\C$. Passwort eingeben. Ordnen Sie außerdem im Windows Explorer das Netzlaufwerk zu, um Ordner auf dem Zielserver freizugeben, und melden Sie sich entsprechend an. qwinsta/server: Dabei ist der Servername oder die IP-Adresse der tatsächliche Computername oder die IP-Adresse des Remote-Hosts. Beispiel: qwinsta /server:188.8.8.8. rwinsta Ersetzen Hinweis: qwinsta ist eine Fensterstationsanforderung und rwinsta setzt Fensterstationen zurück. Nachdem die Remotedesktop- oder Terminaldiensteverbindung die Sitzung beendet und getrennt hat, wird der Steckplatz freigegeben und der Remotebenutzer kann sich erneut remote anmelden.
