DameWare Mini Remote Control Server è noto da tempo come un potente strumento per il controllo remoto del computer. Ti dà il controllo completo sul tuo computer ed è spesso utilizzato dagli amministratori di rete. Il modulo del programma può essere installato da remoto e, con determinate impostazioni, la sorveglianza può essere effettuata di nascosto. Riteniamo che gli utenti delle reti private saranno interessati a questo articolo.
I moduli DameWare Mini Remote Control Server possono essere visti nei monitor COVERT. Nel monitor del conducente DamewareMini.sys e dwvkbd.sys... Nel monitor di processo del sistema DWRCS.EXE e DWRCST.EXE e un servizio chiamato dwmrcs appare nell'elenco dei monitor " Servizi di sistema”.
“Monitor di rete Il masker indica che c'è un servizio con una connessione attiva. Questa app DWRCS.EXE.
Per vedere la connessione inattiva ( quando non c'è una connessione attiva, ma il modulo di tracciamento è installato e in attesa di un comando) cliccare con il tasto sinistro del mouse sul nome “ Applicazione”. Potremo vedere ulteriori processi in attesa di una connessione, ma al momento inattivi. Questa è un'opportunità per identificare il monitoraggio attualmente inattivo.
Per bloccare il monitoraggio del tuo computer, devi aggiungere il nome del processo DWRCS.EXE v" Base di minaccia”. Successivamente, l'accesso al computer verrà chiuso. Per aggiungerlo al database, fare doppio clic con il tasto sinistro del mouse sul processo nel monitor di rete o chiamare il menu di scelta rapida e selezionare la voce " Aggiungi al database delle minacce”. (Devi confermare le tue azioni facendo clic su "Salva" nella finestra principale del programma).
Verrà visualizzato un messaggio di errore sul computer remoto che viene monitorato e l'osservatore non sarà in grado di connettersi a te e controllare il tuo computer mentre stai lavorando all'interno della piattaforma protetta nascosta.
Non appena esci, il controllo sul tuo computer verrà ripristinato di nuovo. Senza cancellare i moduli del programma di monitoraggio, puoi nascondere le tue azioni all'interno della piattaforma COVERT.
Per disabilitare completamente il modulo di tracciamento, apri il " Servizi di sistema”, Troviamo la linea di questo servizio. È evidenziato in rosso. Attraverso il menu contestuale, cambia il tipo di lancio in " Disabilitato” (questo passaggio va fatto, altrimenti l'osservatore dal computer remoto riattiverà il servizio interrotto) e interrompere il servizio.
Dopo questi passaggi, il computer remoto perderà le connessioni con te e non sarà più in grado di connettersi. Alle richieste di connessione, riceverà un messaggio di errore circa l'impossibilità di attivare il servizio di tracciamento.
Pertanto, puoi disattivare il monitoraggio del tuo computer e limitare l'accesso ad esso in caso di necessità. Se hai bisogno di riprendere il controllo, allora nella finestra " Servizi di sistema"Dovresti premere il pulsante" Tutti i servizi"Seleziona un modulo di monitoraggio dall'elenco ( ora sarà evidenziato in giallo) e tramite il menu contestuale modificare il tipo di avvio in “ Auto”. Poi nel paragrafo “ Modificare le attività di servizio" Selezionare " Cominciare”.
Dopo questi passaggi, il servizio di monitoraggio inizierà a funzionare e il controllo sul tuo sistema verrà ripristinato completamente.
Per rimuovere completamente il modulo di tracciamento dal tuo computer, nella finestra “ Servizi di sistema"Fare clic con il tasto destro del mouse sulla riga del servizio DameWare Mini Remote Control Server e nel menu contestuale selezionare a turno le voci:" Apri la cartella del servizio”, “Interrompi servizio”, “Modificare le attività di servizio" e " Elimina". Successivamente, eliminiamo tutti i contenuti di questa cartella insieme alla cartella stessa.
Nella finestra " Monitor del conducente"Premi il bottone" Tutti i driver”E cancella tramite il menu contestuale del driver DamewareMini.sys e dwvkbd.sys. Dopo aver rimosso i driver, è necessario riavviare il computer e controllare il percorso del driver nel menu contestuale. Se il driver viene rimosso, il mascheratore offrirà di rimuovere le informazioni rimanenti su di esso.
I moduli di monitoraggio di DameWare Mini Remote Control Server sono stati completamente rimossi. Per evitare installazioni remote ripetute, è necessario limitare l'accesso a cartelle e file tramite le impostazioni di rete di Windows.
Controlla se sei monitorato con DameWare Mini Remote Control Server.
Dopo che la rete della mia rete è cresciuta fino a oltre 400 computer, amministra un tale zoo utilizzando un programma di accesso remoto gratuito UltraVNC diventato problematico. Volevo più funzionalità, non solo per guardare il telecomando, ma anche per rendere le impostazioni necessarie nascoste agli utenti, senza interferire con il loro lavoro.
Puoi scaricarlo per la revisione. In seguito scriverò istruzioni dettagliate per lavorare con il programma.
Il potenziale è enorme e per me il vantaggio principale è che la parte client viene installata automaticamente sul computer remoto quando è connessa e, se necessario, è possibile specificare nelle impostazioni quando si esce per eliminare automaticamente il client. Non ci sono problemi con l'installazione del client, e questa è una cosa molto utile soprattutto con un enorme zoo di computer.
Consideriamo i principali vantaggi del programma DameWare:
1. Installato automaticamente quando connesso a un client, è sufficiente specificare login e password di un account con diritti di amministratore.
2. Possibilità modificare il registro da remoto, il cliente non si accorgerà nemmeno della tua partecipazione ai lavori.
3. Opportunità accedere in remoto alle unità locali di un computer dentro, è anche una cosa molto utile.
4. Opportunità leggere i log in remoto, beh, è chiaro. Particolarmente utile quando è necessario leggere i log nascosti.
5. Esegui comandi tramite riga di comando in remotoè altrettanto utile. Ad esempio, se vuoi rimuovere silenziosamente un giocattolo da una sorta di dipendente dannoso :)
6. E per scoprire il codice della riga da eliminare e il codice della riga di eliminazione NASCOSTA per questi scopi è gestore di programmi installato lato client.
7. Modificare i diritti utente da remoto possiamo anche in questo programma.
8. C'è un servizio parametri dettagliati del computer, pezzi di 8 schede con caratteristiche.
9. Una serie di utilità di rete presente anche in questo programma, ping per fare una traccia, nessun problema.
Bene, e molti altri chip, ognuno sceglierà da solo qual è la sua priorità.
Annotiamo le impostazioni di base di DameWare per una comoda amministrazione:
Se non vai, in modo che l'utente sappia che ti sei connesso a lui, ti consiglio di specificare i seguenti parametri nelle impostazioni.
V DaweWare Mini controllo - questo è il client del programma, con il suo aiuto ci colleghiamo ai computer . Selezioniamo una sezione Impostazioni e specificare i seguenti parametri:
Nella scheda Opzioni remote c'è un punto Effetti desktopÈ quello di disabilitare gli effetti del desktop. Allora, apriamo Effetti desktop e rimuovere tutti i segni di spunta.
Nella scheda Opzioni di installazione formeremo nella sezione Configura DWRCS.reg metti le caselle di controllo e viene formato un file DWRCS.reg, ora oggetto Configura diventerà disponibile. Apriamo l'oggetto Configura e deseleziona con NotifyDialog- nello stato attivo, questo elemento sul desktop mostra una notifica all'utente remoto che un computer remoto con lo stesso nome e con tale account si è ora connesso a te.
DameWare Mini Remote Control è una soluzione funzionale che ti permette di controllare a distanza il tuo PC. Questo prodotto è rivolto al settore IT e ti consente di ottenere il massimo dalla tua gestione. L'API di Microsoft Windows viene utilizzata per interagire con un computer in rete.
Il programma ha un'interfaccia semplice con un pannello di accesso rapido avanzato, su cui si concentrano gli strumenti principali. Non contiene file di sistema, quindi non richiede il riavvio del dispositivo remoto quando è connesso. Ti aiuterà a distribuire rapidamente una base di clienti e installare i componenti software necessari. Esistono strumenti di crittografia, sono disponibili diversi metodi di autenticazione.
Un potente programma per l'amministrazione remota delle macchine da lavoro, il più compatto e poco impegnativo del suo segmento.
Scarica gratuitamente la versione russa completa di DameWare Mini Remote Control dal sito ufficiale senza registrazione e SMS.
Requisiti di sistema
- Sistema operativo supportato: Windows 10, 7, XP, Vista, 8, 8.1
- Profondità bit: 32 bit, x86, 64 bit
Software Mini telecomando SolarWinds DameWareè una potente soluzione di controllo remoto del PC che consente di connettersi a desktop, laptop e server remoti per risolvere i problemi emergenti. SolarWinds DameWare Mini Remote Control è stato utilizzato da migliaia di amministratori IT in tutto il mondo per 10 anni e fornisce supporto completo per i sistemi operativi Mac OS X, Windows e Linux. SolarWinds DameWare Mini Remote Control è facile da installare e mantenere, consentendo di connettersi rapidamente e aiutare i computer degli utenti finali.
Caratteristiche principali di SolarWinds DameWare Mini Remote Control:
- Telecomando semplice. DameWare MRC accelera notevolmente la condivisione del desktop e offre gli strumenti necessari per risolvere facilmente i problemi degli utenti remoti.
- Accesso condiviso a un PC. Fornendo supporto remoto o risolvendo problemi con un computer condividendolo, gli amministratori possono interagire con il sistema remoto come se fossero seduti al PC.
- Collegamento a macchine automatizzate. DameWare MRC ti consente di connetterti a computer con / senza autorizzazione dell'utente finale - con una credenziale di amministratore. È stata implementata la capacità di lavorare con PC spenti con la funzione Intel vPro AMT - per mettere il sistema in modalità di sospensione e viceversa da remoto.
- Funzione chat. Grazie alla chat integrata in DameWare MRC, è conveniente per gli amministratori comunicare online con utenti remoti durante la configurazione e il debug dei loro computer.
- Fare screenshot. Le schermate del PC remoto vengono acquisite con un clic: questa opzione è necessaria quando si lavora con le applicazioni dell'Help Desk o quando si documentano le configurazioni del PC per riferimento futuro.
- Opzioni di accesso remoto privilegiato. Gli amministratori hanno a loro disposizione la funzione di configurazione flessibile dei diritti di accesso ai computer remoti in base ai ruoli nell'organizzazione. Ad esempio, è possibile richiedere ai non amministratori di chiedere l'autorizzazione agli utenti finali prima di connettersi ai propri computer e gli amministratori possono connettersi senza che venga richiesto.
- Distribuzione automatica di agenti di accesso remoto. DameWare MRC consente di creare pacchetti MSI per l'installazione in rete di client software su qualsiasi numero di PC, inclusa la possibilità di distribuire qualsiasi impostazione dell'amministratore.
- Supporto per l'autenticazione tramite smart card. Gli amministratori possono connettersi in remoto a un computer e accedere con una smart card, che fornisce un elevato livello di protezione dei dati.
Obbiettivo
In questo articolo spiegheremo come configurare questo componente per il monitoraggio nascosto del computer di un utente su una rete locale.
Allora partiamo dalla cosa più importante:
Mini Remote Control fa parte della suite DameWare Remote Support e offre agli amministratori la possibilità di connettere e controllare macchine remote su Internet o LAN.
Lasciamo da parte il lato morale della domanda "perché è nascosto?"
Nonostante il fatto che l'utilità ti permetta di controllare il computer, considereremo le impostazioni di una connessione nascosta (cioè assolutamente) al computer dell'utente che è completamente invisibile all'utente, al fine di osservare cosa sta facendo il dipendente a questa volta.
Il programma non è "hacker" e se qualcuno pensa che con l'aiuto di questa utility sarà in grado di connettersi al computer di un'amica dall'altra parte del paese, senza le sue azioni "permissive", si sbaglia di grosso.
Quali sono queste azioni permissive?
1. È necessario conoscere i parametri di un account (login e password) con diritti di amministratore locale sulla macchina remota.
2. "Condivisione file e stampanti" deve essere abilitato sulla macchina remota.
3. La condivisione Admin $ deve esistere sulla macchina remota.
4. Tutte le porte necessarie per la condivisione di file e stampanti (137-139 / 445) devono essere aperte su tutti i router e firewall tra le macchine locali e remote.
5. Tutte le porte necessarie per la condivisione di file e stampanti (137-139 / 445) devono essere aperte in un firewall personale sulla macchina remota (ad esempio, XP-SP2, ZoneAlarm, ecc.).
6. La macchina remota deve eseguire Windows
7. Bene, ovviamente, devi aprire la porta sul router (s) che hai specificato nel servizio Mini Remote Client Agent come porta di comunicazione (per impostazione predefinita TCP 6129).
Non è una piccola lista, vero? :)
Bene, se la ragazza si fidava di te e ti ha dato l'accesso come amministratore, dovresti prestare attenzione a lei e forse anche collegare il tuo destino con lei. Al momento di un uomo totaleNessun amore, la fiducia della ragazza in te, in una questione come il pieno accesso al tuo computer, è un segno molto importante.
Bene, se una ragazza ha completato in modo indipendente tutti e sette i punti precedenti, allora questo è solo un sogno, non una ragazza.
Tuttavia, lasciamo il romanticismo e torniamo alla terra peccaminosa.
Non è così al lavoro. Qui "una persona per una persona è un dipendente" e non ci possono essere frivolezze riguardo a informazioni riservate e segreti commerciali. Ma d'altra parte, è al lavoro che tutti i 7 punti vengono facilmente eseguiti dai criteri di gruppo e si applicano a tutti i computer dell'organizzazione.
E alcuni amministratori hanno un desiderio irresistibile di approfittare di questo e guardare in tutti i monitor degli altri dipendenti, inclusi, oh, orrore, i computer di gestione.
Ma stiamo considerando un amministratore corretto il cui principio è "meno sai, al di là delle tue competenze, più dormi" e il compito che gli viene assegnato dal manager è il seguente: "Collegati invisibilmente al computer di un altro dipendente, in modo che non noterebbe nulla".
Descrizione della connessione
Quindi l'inizio è semplice. Inserisci l'indirizzo IP del computer remoto a cui vogliamo connetterci
Successivamente, indichiamo che ci collegheremo con l'account corrente del dominio di Active Directory. Sei l'amministratore di quella macchina? In caso contrario, fare riferimento al punto 1, necessario per lavorare con DaweWare Mini Control.
L'ultima cosa da fare qui è disabilitare Use MRC`s Mirror Driver, se disponibile.
In caso contrario, quando è connesso a un computer remoto, l'utente vedrà una notifica che la sua combinazione di colori di Windows 7 è cambiata. Perché abbiamo bisogno di "bruciare" in quel modo?
Innanzitutto, selezioniamo la casella che ci serve solo per visualizzare la tabella remota, senza controllo e intercettazione del mouse, e nella sezione Effetti desktop, rimuoviamo tutte le caselle di controllo in modo che l'utente remoto non cambi il desktop e la sua schermata iniziale scompare.
E l'ultima fase è rimasta, e ovviamente la più importante :)
Nella sezione Opzioni di installazione, configura il file DWRCS.reg, in particolare, nella finestra NotifyDialog, disabilita la visualizzazione di una notifica all'utente remoto che un computer remoto con lo stesso nome e account si è ora connesso a te.
Tu stesso capisci che non ci possono essere dubbi sulla segretezza della connessione se hai dimenticato di deselezionare questa casella di controllo.
Ma questo è fondamentalmente tutto.
Ora puoi, con tranquillità e senza timore di conseguenze (salvo rimorsi), salire sui computer dei dipendenti.
Un utente remoto non potrà mai notarti, può solo vedere il servizio DameWare Mini Control installato nei servizi e capire che teoricamente possono connettersi al suo computer .. Può, ovviamente, eliminarlo, ma questo non lo farà aiuto nella rete locale/di dominio. Questo servizio verrà installato di nuovo in modo silenzioso non appena l'amministratore vorrà vedere cosa sta facendo il dipendente in quel momento.
