Cum se configurează smartphone-uri și PC-uri. Portal informativ
  • Acasă
  • Windows 7, XP
  • Cum să conectați dameware într-o rețea locală. Protecție împotriva supravegherii ascunse DameWare Mini Remote Control Server și accesul său de la distanță

Cum să conectați dameware într-o rețea locală. Protecție împotriva supravegherii ascunse DameWare Mini Remote Control Server și accesul său de la distanță

Software SolarWinds DameWare Mini Telecomandă este o soluție puternică controlul de la distanță al PC-urilor, permițându-vă să vă conectați la desktop-uri la distanță, laptop-uri și servere pentru a rezolva problemele emergente. Telecomanda SolarWinds DameWare Mini a fost folosită de mii de administratori IT din întreaga lume timp de 10 ani și oferă sprijin deplin sisteme de operare Mac OS X, Windows și Linux. Telecomanda SolarWinds DameWare Mini este ușor de instalat și întreținut, permițându-vă să vă conectați rapid și să ajutați computerele utilizatorilor finali.

Caracteristici cheie Telecomanda SolarWinds DameWare Mini:

    • Telecomanda simpla. DameWare MRC accelerează semnificativ furnizarea de partajarea pe desktop-uri și oferă instrumentele de care aveți nevoie solutie simpla problemele utilizatorilor de la distanță.
    • Acces partajat la un PC. Redare suport de la distanță sau rezolvarea problemelor cu un computer în timp ce îl partajează, cu care administratorii pot interacționa sistem de la distanță ca și cum ar fi stat la acest computer.
    • Conectare la mașini automate. DameWare MRC vă permite să vă conectați la computere cu / fără permisiune utilizatori finali- folosirea acreditărilor administratorului. S-a implementat capacitatea de a lucra cu PC-uri oprite cu această funcție Intel vPro AMT - pentru a pune sistemul în stare de repaus și înapoi de la distanță.
    • Funcția de chat. Datorită chatului încorporat în DameWare MRC, este convenabil ca administratorii să comunice online cu utilizatorii de la distanță în timp ce își configurează și își depanează computerele.
    • Realizarea de capturi de ecran. Capturile de ecran ale PC-ului la distanță sunt capturate cu un singur clic - această opțiune este necesară atunci când lucrați cu aplicații Help Desk sau când documentați configurațiile PC-ului pentru referințe viitoare.
    • Opțiuni privilegiate de acces la distanță. Administratorii au la dispoziție funcția de configurare flexibilă a drepturilor de acces la computerele de la distanță pe baza rolurilor din organizație. De exemplu, puteți solicita non-administratorilor să ceară permisiunea utilizatorilor finali înainte de a se conecta la computerele lor, iar administratorii se pot conecta fără a fi solicitați.
    • Implementarea automată a agenților de acces la distanță. DameWare MRC vă permite să creați pachete MSI pentru instalarea rețelei clienți software pe orice număr de computere, inclusiv capacitatea de a implementa orice setări administrative.
  • Suport pentru autentificarea cu smart card. Administratorii se pot conecta de la distanță la un computer și se pot conecta cu un smart card, care oferă nivel inalt protejarea datelor.

După ce rețeaua rețelei mele a crescut la peste 400 de computere, administrează o astfel de grădină zoologică folosind software gratuit acces de la distanță UltraVNC devenit problematic. Îmi doream mai multă funcționalitate, nu doar pentru a viziona telecomanda, ci și pentru a produce setările necesare ascunse de utilizatori fără a interfera cu munca lor.

Îl puteți descărca pentru revizuire. Scrie mai târziu instrucțiuni detaliate despre lucrul cu programul.
Potențialul este imens, iar pentru mine principalul plus este parte client atunci când este conectat, se instalează automat pe computerul de la distanță și, dacă este necesar, puteți specifica în setări la ieșire să ștergeți automat clientul. Nu există probleme cu instalarea clientului, iar acesta este un lucru foarte util mai ales cu o grădină zoologică uriașă de computere.

Să luăm în considerare principalele avantaje ale programului DameWare:

1. Instalat automat atunci când este conectat la un client, trebuie doar să specificați autentificarea și parola unui cont cu drepturi de administrator.
2. Posibilitate editați de la distanță registrul, clientul nici nu va observa participarea dvs. la lucrare.
3. Oportunitate acces de la distanță unități locale calculatorîn, este, de asemenea, un lucru foarte util.
4. Oportunitate citiți jurnalele de la distanță, ei bine, asta e clar. Util mai ales atunci când trebuie să citiți jurnalele ascunse.
5. Executați comenzi Linie de comanda de la distanță este la fel de util. De exemplu, dacă doriți să îndepărtați în liniște o jucărie de la un fel de angajat dăunător :)
6. Si sa afli codul liniei de sters si codul liniei HIDDEN DELETEîn aceste scopuri există dispecer programe instalate partea clientului.
7. Schimbați drepturile utilizatorului de la distanță putem și în acest program.
8. Există un serviciu parametrii computerului detaliați, bucăți din 8 file cu caracteristici.
9. Kit utilități de rețea prezent si in acest program, ping pentru a face urma, nicio problema.
Ei bine, și multe alte jetoane, fiecare își va alege singur care este prioritatea lui.

Să notăm setările de bază DameWare pentru o administrare confortabilă:

Daca nu mergi, pentru ca utilizatorul sa stie ca te-ai conectat la el, iti recomand sa specifici urmatorii parametri in setari.

V DaweWare Mini control acesta este clientul programului, cu ajutorul lui ne conectăm la computere . Să selectăm o secțiune Setăriși specificați următorii parametri:

În fila Opțiuni de la distanță există un punct Efecte desktop Este de a dezactiva efectele desktop. Deci, deschidem Efecte desktopși eliminați toate bifele.

În fila Opțiuni de instalare ne vom forma in sectiune Configurați DWRCS.reg puneți casetele de selectare și se formează un fișier DWRCS.reg, acum element Configurați vor deveni disponibile. Deschidem articolul Configurațiși debifați cu NotifyDialog- v stare activă acest element de pe desktop afișează o alertă utilizator de la distanță, că un computer la distanță cu același nume și sub un astfel de cont s-a conectat acum la dvs.

Ţintă

În acest articol, vom explica cum să configurați această componentă pentru urmărire ascunsă la computerul utilizatorului în retea locala.

Deci, să începem cu cel mai important lucru:

Mini Remote Control face parte din suita DameWare Remote Support și oferă administratorilor posibilitatea de a conecta și controla mașinile de la distanță prin Internet sau LAN.

Să lăsăm deoparte latura morală a întrebării „de ce este ascunsă?”

În ciuda faptului că utilitarul vă permite să controlați un computer, vom lua în considerare setările unei conexiuni ascunse (adică absolut) la computerul utilizatorului, care este complet invizibilă pentru utilizator, pentru a observa ce face angajatul la chiar de data asta.

Programul nu este „hacker” și dacă cineva crede că cu ajutorul acestui utilitar se va putea conecta la computerul unei prietene din cealaltă parte a țării, fără acțiunile ei „permisive”, se înșală foarte mult.

Care sunt aceste acțiuni permisive?

1. Trebuie sa cunosti parametrii contului (login si parola) care are drepturi administrator local pe o mașină de la distanță.

2. „Partajare fișiere și imprimantă” trebuie să fie activată pe computerul de la distanță.

3. Resursă comună Administratorul $ trebuie să existe pe mașina de la distanță.

4. Toate porturile necesare pentru File & Printer Sharing (137-139 / 445) trebuie să fie deschis pe toate routerele și firewall-urile între mașinile locale și la distanță.

5. Toate porturile necesare pentru partajarea fișierelor și a imprimantei (137-139 / 445) trebuie să fie deschise în firewall pe o mașină la distanță (de exemplu, XP-SP2, ZoneAlarm etc.).

6. Mașina de la distanță trebuie să ruleze Windows

7. Ei bine, desigur, trebuie să deschideți portul de pe routerul (ruterele) în care ați specificat serviciu clienți Serviciul Mini Remote Client Agent ca port de comunicare (implicit TCP 6129).

Nu este o listă mică, nu-i așa? :)

Ei bine, dacă fata a avut încredere în tine și ți-a dat acces de administrator, ar trebui să-i fii atent și poate chiar să-ți conectezi soarta cu ea. Pe vremea unui om totalFără dragoste, încrederea fetei în tine, în astfel de acces complet la computer, acesta este un semn foarte important.

Ei bine, dacă o fată a completat în mod independent toate cele șapte puncte de mai sus, atunci acesta este doar un vis, nu o fată.

Deși, să lăsăm romantismul și să ne întoarcem pe pământul păcătos.

Nu este așa la serviciu. Aici „o persoană pentru o persoană este un angajat” și nu poate exista frivolitate în ceea ce privește informațiile confidențiale și secretele comerciale. Dar, pe de altă parte, la locul de muncă toate cele 7 puncte sunt ușor de realizat. politici de grupși se aplică tuturor calculatoarelor din organizație.

Iar unii administratori au o dorință irezistibilă de a profita de acest lucru și de a se uita în toate monitoarele altor angajați, inclusiv, oh, groază, computerele de management.

Dar avem în vedere un administrator corect al cărui principiu este „cu cât știi mai puțin, în afara competenței tale, cu atât dormi mai bine” iar sarcina lui, stabilită de manager, este următoarea: „Conectează-te invizibil la computerul altui angajat. , ca să nu observe nimic”.

Descrierea conexiunii

Deci începutul este simplu. Introduceți adresa IP a computerului de la distanță la care dorim să ne conectăm

În continuare, indicăm că ne vom conecta sub curent cont Directorul Actrive de domeniu. Ești administratorul acelui aparat? Dacă nu, vă rugăm să consultați articolul 1, necesar pentru a lucra cu DaweWare Mini Control.

Ultimul lucru de făcut aici este să dezactivați Utilizați driverul oglindă a MRC, dacă este disponibil.

Dacă nu faceți acest lucru, atunci când se conectează la un computer de la distanță, utilizatorul va vedea o notificare pe care a lui schema de culori Windows 7 s-a schimbat. De ce trebuie să „ardem” așa?

Mai întâi, bifați că avem nevoie doar de o vedere masă la distanță, fără control și interceptare a mouse-ului, iar în secțiunea Efecte desktop, eliminăm toate casetele de selectare pentru ca utilizatorul de la distanță să nu schimbe desktop-ul și să-i dispară ecranul de splash.

Și a rămas stadiu final, si bineinteles cel mai important :)

V Secțiunea de instalare Opțiuni, configurați fișierul DWRCS.reg, în special, în fereastra NotifyDialog, dezactivați afișarea unei notificări utilizatorului de la distanță că un computer la distanță cu același nume și cont s-a conectat acum la dvs.

Înțelegeți însuți că nu poate fi nicio îndoială cu privire la secretul conexiunii dacă ați uitat să debifați această casetă de selectare.

Dar asta e tot.

Acum poți, cu liniște sufletească și fără teamă de consecințe (cu excepția remuşcărilor), să te urci pe computerele angajaților.

Un utilizator de la distanță nu te va putea observa niciodată, poate vedea doar serviciul DameWare Mini Control instalat în servicii și să înțeleagă că teoretic se pot conecta la computerul său.. El poate, desigur, să-l ștergă, dar acest lucru nu va ajutor în rețeaua locală/domeniu. Acest serviciu va fi instalat din nou în liniște imediat ce administratorul dorește să vadă ce face angajatul acest moment.

Programul DameWare Mini Remote Server de control cunoscută de mult ca Unealtă puternică telecomandă calculator. O face posibil control complet pe un computer și este adesea folosit de administratorii de rețea. Modulul de program poate fi instalat de la distanță și, cu anumite setări, supravegherea poate fi efectuată în secret. Credem că utilizatorii rețelelor private vor fi interesați de acest articol.

Modulele DameWare Mini Remote Control Server pot fi văzute pe monitoarele COVERT. Pe monitorul șoferului DamewareMini.sysși dwvkbd.sys... În monitorul procesului de sistem DWRCS.EXEși DWRCST.EXEși un serviciu numit dwmrcs apare în lista de monitor „ Servicii de sistem”.
Monitor de rețea Mascatorul indică faptul că există un serviciu cu o conexiune activă. Această aplicație DWRCS.EXE.

Pentru a vedea conexiunea inactivă ( când nu conexiune activă, dar modulul de urmărire este instalat și așteaptă o comandă) faceți clic pe butonul stâng al mouse-ului pe numele „ Apendice”. Vom putea vedea procese suplimentare care așteaptă o conexiune, dar inactive momentan. Aceasta este o oportunitate de identificare și inactiv în în prezent monitorizarea.

Pentru a bloca monitorizarea computerului, trebuie să adăugați numele procesului DWRCS.EXE v " Baza amenințării”. După aceea, accesul la computer va fi închis. Pentru a adăuga la baza de date, faceți dublu clic pe butonul din stanga mouse-ul pe proces în monitorul de rețea sau apel meniul contextualși selectați elementul „ Adăugați la baza de date a amenințărilor”. (Trebuie să vă confirmați acțiunile făcând clic pe „Salvați” în fereastra principală a programului).

Un mesaj de eroare va apărea pe computerul de la distanță care este monitorizat, iar observatorul nu se va putea conecta la dvs. și nu va putea controla computerul în timp ce lucrați în interiorul platformei de vestiar protejate.

Imediat ce ieși din el, controlul asupra computerului tău va fi restabilit. Fără a șterge modulele programului de monitorizare, vă puteți ascunde acțiunile în interiorul platformei COVERT.

Pentru oprire completă modulul de urmărire, deschideți „ Servicii de sistem”, Găsim linia acestui serviciu. Este evidențiată cu roșu. Prin meniul contextual, schimbați tipul lansării sale în „ Dezactivat” (acest pas trebuie făcut, altfel observatorul de la computerul de la distanță va reactiva serviciul oprit) și opriți serviciul.

După acești pași, computerul de la distanță va pierde conexiunile cu dvs. și nu se va mai putea conecta. La cererile de conectare, acesta va primi un mesaj de eroare despre imposibilitatea activarii serviciului de urmarire.

Astfel, puteți dezactiva monitorizarea computerului și restricționați accesul la acesta atunci când este nevoie. Dacă trebuie să recâștigați controlul, atunci în fereastra „ Servicii de sistem„Ar trebui să apăsați butonul” Toate serviciile„Selectați un modul de urmărire din listă ( acum va fi evidentiat galben ) și prin meniul contextual schimbați tipul de pornire în „ Auto”. Apoi, în paragraful „ Schimbați sarcinile de service" Selectați " start”.

După acești pași, serviciul de monitorizare va începe să funcționeze, iar controlul asupra sistemului dumneavoastră va fi restabilit complet.

Pentru îndepărtarea completă modul de urmărire de pe computer, în fereastra „ Servicii de sistem„Faceți clic dreapta pe linia serviciului DameWare Mini Remote Control Server și în meniul contextual, selectați pe rând elementele:” Deschideți folderul de servicii”, “Opriți serviciul”, “Schimbați sarcinile de service" și " Șterge". Apoi, ștergem tot conținutul acestui folder împreună cu folderul în sine.

La fereastră " Monitorul șoferului"Apasa butonul" Toți șoferii”Și ștergeți prin meniul contextual al driverului DamewareMini.sys și dwvkbd.sys. După ce eliminați driverele, trebuie să reporniți computerul și să verificați calea către driver în meniul contextual. Dacă șoferul este eliminat, atunci mascatorul se va oferi să elimine informațiile rămase despre acesta.

Modulele de monitorizare DameWare Mini Remote Control Server sunt acum complet eliminate. Pentru a evita instalarea repetată de la distanță, ar trebui să restricționați accesul la foldere și fișiere prin intermediul setari de retea Windows.

Verificați dacă sunteți monitorizat cu DameWare Mini Remote Control Server.

Suport de la distanță DameWare- face posibilă conectarea și controlul la mașini la distanță prin Internet sau o rețea locală. Poate în mod ascuns, imperceptibil pentru cei observați, să efectueze o contorizare completă a tuturor acțiunilor sale.

Protecție împotriva supravegherii ascunse DameWare Mini Remote Control Server și accesul său de la distanță.

Modulul de control din programul DameWare Mini Remote Control Server poate fi instalat pe computerul monitorului într-un mod standard la accesarea acestuia, precum și de la distanță prin intermediul rețelei. La anumite setari supravegherea calculatorului paralel va fi ascunsă iar cel urmărit nu va ști nimic despre el. Prin urmare, în acest articol vă vom spune cum să detectați supravegherea ascunsă și ce să faceți cu ea în continuare. Serviciul de urmărire, instalează driverele sale în sistem DamewareMini.sysși dwvkbd.sys care poate fi văzut prin „ Monitorul șoferului”, Procese DWRCS.EXEși DWRCST.EXE pe care le folosește poate fi văzut în fereastra „ Procese de sistem„Și un serviciu numit dwmrcs se găsește în lista „ Servicii de sistem”.

Dar vom folosi pentru detectarea urmăririi „ Monitor de rețea„Corector. Orice acces la distanță sau serviciu care așteaptă o conexiune va fi vizibil pe monitorul rețelei. Dacă sunteți sub supraveghere ascunsă în acest moment utilizând telecomandă DameWare Mini Remote Control Server, conexiunea activă a aplicației va fi vizibilă pe monitorul rețelei DWRCS.EXE.


Pentru a detecta urmărirea pasivă ( acesta este momentul în care nu există nicio conexiune activă în acest moment, dar modulul de urmărire este instalat și așteaptă o comandă să funcționeze) faceți clic cu butonul stâng al mouse-ului pe blocul cu numele " Monitor de rețea"sau selectați articolul" Compus„în meniul contextual al listei. În acest mod vor fi vizibile procese suplimentare care așteaptă o conexiune, dar nu sunt active momentan. Astfel, putem dezvălui chiar și supravegherea ascunsă inactivă.


Puteți bloca urmărirea dvs. sau accesul la computer în timp ce lucrați într-un corector baza interioara, adăugați numele procesului DWRCS.EXE v " Baza amenințării„Și accesul la computer va fi întrerupt. Puteți adăuga la bază dublu click cu butonul stâng al mouse-ului pe proces în monitorul de rețea sau prin meniul contextual selectând elementul „ Adăugați la baza de date a amenințărilor”. (Asigurați-vă că vă confirmați acțiunile cu butonul „Salvare” din fereastra principală a programului).


Observatorul de pe computerul dvs. va primi o eroare și, în timp ce lucrați în vestiar, nu se va putea conecta la dvs. și nu va putea controla sistemul.

Imediat ce închideți platforma de protecție Masca S.W.B computerul care vă urmărește va prelua din nou controlul asupra sistemului dvs. Astfel, vă puteți proteja acțiunile private în momentul lucrului cloakerului, fără a elimina supravegherea de pe computer.

Pentru a deconecta complet modulul de urmărire de la programul DameWare Mini Remote Control Server, deschideți „ Servicii de sistem„Găsiți elementul de serviciu evidențiat cu roșu și, prin meniul contextual, schimbați mai întâi tipul de pornire în” Dezactivat” (acest pas trebuie facut, altfel observatorul cu calculator paralel, reactivează un serviciu oprit), apoi prin acelasi meniu oprim serviciul.


După acțiunile efectuate, computerul de urmărire va pierde conexiunile cu dvs. și nu se va mai putea conecta la dvs. La cererile de conectare, va primi o eroare despre incapacitatea de a activa serviciul de urmărire.


Astfel, puteți dezactiva urmărirea computerului și restricționați accesul la dvs. atunci când aveți nevoie. Dacă trebuie să recâștigați controlul asupra dvs., atunci în fereastra „ Servicii de sistem„Trebuie să apăsați butonul” Toate serviciile„Găsiți modulul de urmărire în listă ( va fi evidentiat cu galben) și prin meniul contextual schimbați tipul de pornire în „ Auto", Mai departe în paragraful" Schimbați sarcinile de service" Selectați " start”.


După acțiunile efectuate, serviciul de urmărire va funcționa, iar controlul asupra sistemului dumneavoastră va fi restabilit complet.

Pentru a elimina complet modulul de urmărire de pe computer, în fereastra „ Servicii de sistem„Faceți clic dreapta pe linia serviciului DameWare Mini Remote Control Server și în meniul contextual, selectați pe rând elementele:” Deschideți folderul de servicii”, “Opriți serviciul”, “Schimbați sarcinile de service” -> “Șterge"Serviciu. În continuare, ștergem tot conținutul folderului deschis în locul cu folderul.


La fereastră " Monitorul șoferului"Apasa butonul" Toți șoferii”Și șterge prin meniul contextual al listei, șoferul DamewareMini.sysși dwvkbd.sys... După eliminarea driverelor, repornim computerul, verificăm calea către driver prin meniul contextual, dacă driverul este eliminat, atunci maskrosh va oferi să ștergeți informațiile rămase despre acesta din sistem.


Modulul de urmărire din programul DameWare Mini Remote Control Server va fi complet eliminat, dar pentru a evita instalarea repetată de la distanță, restricționați accesul la foldere și fișiere prin setările rețelei Windows.

Descărcați masca de program S.W.B și verificați gratuit - este efectuată pentru dvs supraveghere ascunsă folosind monitorizarea online DameWare Mini Remote Control Server.

Top articole similare