Отключить подключение удаленного доступа. Как закрыть компьютер от удаленного доступа

В век, когда без компьютеров не обойтись, всё востребованнее становятся работники технической поддержки. Эти люди должны не только уметь исправить любую проблему, но и быть в состоянии объяснить, как это сделать, пользователям, которые зачастую гораздо менее образованны в плане компьютерной терминологии. Именно в таких случаях утилита «Удалённый помощник» в ОС Windows окажется наиболее полезна.

«Удалённый помощник» в Windows 7

Программа «Удалённый помощник» позволяет подключиться к компьютеру пользователя с другого устройства и самостоятельно выполнить действия, необходимые для технической помощи. Это значительно экономит время на объяснения и позволяет системному администратору чинить компьютеры пользователей со своего рабочего места.

Включение и отключение утилиты

Осуществляется подключение удалённого помощника следующим образом:

Через меню «Пуск» перейдите в системные настройки. Для этого кликните правой кнопку мыши на пункт «Компьютер» и в контекстном меню выберите раздел «Свойства».
Затем перейдите в настройку удалённого доступа, нажав соответствующую строку на левой панели окна.
Убедитесь в наличии галочки напротив пункта, разрешающего подключение с помощью службы «Удалённый помощник». Если эта галочка отсутствует, поставьте её.
В дополнительных настройках задайте условия использования «Удалённого помощника». В качестве предельного срока стоит выставить несколько часов, чтобы в дальнейшем это не мешало вам работать.

Таким образом вы включете «Удалённый помощник» на устройстве. Для его отключения вы можете точно так же зайти в параметры и снять галочку в соответствующем разделе.

Использование «Удалённого помощника»

Пользователь обязан пригласить технического сотрудника для получения помощи. Делается это следующим образом:

В меню «Пуск» найдите приложение «Удалённый помощник Windows» и запустите его.
В качестве приглашения можно использовать доступ через электронную почту или через специально созданный файл. При втором варианте файл нужно сохранить в папку, которая доступна с обоих устройств (это самый оптимальный способ, хотя, разумеется, вы можете перенести его и на носителе). Имя файла допустимо любое.
После сохранения файла приглашения вы сможете получить код доступа к устройству. Запрос этого кода появится при подключении к компьютеру.
Теперь вы или ваш системный администратор должны зайти с компьютера, который будет использоваться для помощи через «Удалённого помощника». После чего требуется выполнить запуск файла приглашения.
Утилита запросит у вас данные для входа. Именно сюда надо будет ввести код, который ранее получил владелец устройства. Пусть он вышлет его вам или сообщит по голосовой связи.
У пользователя, который нуждается в помощи, появится запрос на доступ к его устройству. Он должен разрешить подключение для того, чтобы связь установилась.
После этого связь будет установлена. У «Помощника» появится возможность управлять вашим компьютером в реальном времени, и он будет видеть ваш рабочий стол. С помощью специально панели можно управлять действиями.

На совершение некоторых действий также потребуется подтверждение. К примеру, при запуске удалённого управления пользователь будет обязан разрешить управление своим рабочим столом.

Через локальную сеть можно упростить подключение удалённого помощника, выбрав опцию Easy Connect.

Рассмотрим подробнее значение каждой кнопки для эффективного использования программы:

Запросить управление - это действие требует дополнительного подтверждения пользователям. После него вы сможете напрямую управлять рабочим столом и файлами пользователя с помощью клавиатуры и мыши. Это основная команда, и она используется для большинства настроек и технической помощи.
Истинный размер - нажатие на эту кнопку развернёт рабочий стол пользователя на весь экран вашего компьютера (если они одинакового размера). Это необходимо для более комфортной работы за устройством.
Разговор - эта клавишу подключает голосовой чат между «Помощником» и пользователем. Бывает очень полезно объяснить пользователю причину возникновения ошибки или уточнить у него, в чём именно заключается его проблема.
Параметры - по нажатию этой кнопки открываются настройки «Удалённого помощника». Там можно изменить качество связи и другие параметры. Если передача идёт с перебоями, попробуйте более точно указать скорость вашего интернета в настройках.
Справка - эта кнопка откроет вам техническую помощь по программе, где подробно рассматриваются её возможности.
Приостановить - при активном управлении чужим рабочим столом эта кнопка останавливает процесс и пользователю возвращается контроль над ним.

Видео: как использовать «Удалённый помощник» в Windows 7

Настройка утилиты через редактор групповой политики

С помощью настройки в локальной групповой политике можно создать разрешение «Удалённого помощника» и использовать его на всех компьютерах в локальной сети без индивидуальной настройки каждого из них. Стоит учитывать, что подобная настройка недоступна в Home версии Windows 7. В других же версиях этой операционной системы осуществляется она следующим образом:

Откройте редактор локальной групповой политики. Для этого в окне «Выполнить» (Win+R) введите команду gpedit.msc и подтвердите ввод.
В каталоге локального компьютера перейдите по пути: «Конфигурация компьютера/Административные шаблоны/Система/Удалённый помощник». Там дважды кликните по опции «Запрос удалённой помощи».
Установите значение «включить» в настройках запроса удалённой помощи и примите изменения.
После чего откройте пункт «Предлагать удалённую помощь» и также включите его. Кроме того, в этом окне необходимо дать разрешение удалённому управлению компьютером в нижнем окне настроек.
Затем под настройками, которыми вы занимались, нажмите на клавишу «Показать». Откроется окно, где необходимо добавить устройство, с которого будет осуществляться удалённая помощь. Достаточно написать в это окно логин компьютера в том же виде, в котором он указан в локальной сети.

Примените все внесённые настройки, и удалённый доступ через редактор групповой политики будет задан. Теперь вы сможете подключаться ко всем компьютерам в локальной сети.

Подключение «Удалённого помощника» без запроса доступа

Вне зависимости от того, каким из перечисленных выше способов вы настроили «Удалённого помощника», при подключении пользователь всё равно должен дать вам права на это действие. Это не всегда удобно и зачастую тратит лишнее время. При этом техническая поддержка Microsoft будет утверждать о невозможности отключения соответствующего запроса. Тем не менее всё же был найден способ обойти их ограничения.

Для этого вам требуется внести изменения в два файла:

в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm необходимо в конце группы LoadVariables вписать DoAccept();
в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm в конце группы InitiateMsg (но до return) вписать onClickHandler(0).

Внести эти изменения вы можете с помощью любого текстового редактора. И после этого компьютер больше не будет требовать подтверждение доступа при подключении через «Удалённого помощника».

Проблемы с использованием удалённого доступа

Если не удаётся установить подключение с помощью утилиты «Удалённый помощник», проверьте следующее:

Убедитесь в стабильном интернет-подключении на обоих компьютерах. При возникновении неполадок на любой из сторон подключение может прерываться. Идеальным тут является подключение через локальную сеть, но, если это невозможно, убедитесь, что интернет-соединение, которое вы используете, – стабильное.
Проверьте, правильно ли пользователь выполняет ваши инструкции и передаёт данные. Если пользователь не примет запрос на подключение, то связь не будет установлена. То же самое произойдёт, если вы неправильно введёте пароль при подключении.
Отключите антивирусные программы и попытайтесь повторить подключение. При этом блокировать утилиту могут именно сторонние программы, брандмауэр Windows по умолчанию вносит «Удалённый помощник» в исключение из правил блокировки.

Если это не помогло, то решение, вероятно, в одной из служб. Перейдите в редактор локальной групповой политики (команда gpedit.msc) и проверьте состояние следующих служб:

«Диспетчер сеанса справки для удалённого рабочего стола» - эта служба должна быть обязательно включена. Если она отключена, то стоит переключить её в положение «вручную».
«Удалённый вызов процедур» - эта служба необходима для корректной работы предыдущей.
«Запрос удалённой помощи» - эта служба должна быть включена в локальной сети для работы «Удалённого помощника».

После того как вы включите в локальной групповой политике все необходимые службы, проблема запуска «Удалённого помощника» будет устранена.

Утилита «Удалённый помощник» не единожды выручит опытного сотрудника технической поддержки или системного администратора. Ведь если один раз настроить её и устранить проблемы, вы сможете в считаные минуты получать доступ к компьютеру пользователя и оказывать ему любую необходимую помощь.

В Windows 7 и предыдущих версиях операционной системы присутствует встроенная программа «Удалённый помощник». Она позволяет управлять компьютером пользователя, которому нужна помощь, с другого компьютера, используя локальную сеть или подключение через интернет.

Активация и деактивация помощника

Мастер может управлять компьютером, который нужно починить, прямо со своего компьютера. При подключении через «Удалённый помощник» на экране мастера появляется изображение с компьютера другого пользователя, а все действия, выполненные мастером, передаются на компьютер этого пользователя и изменяют его параметры.

Есть три способа, обеспечивающих безопасное подключение:

для компьютеров, соединённых локальной сетью, можно передать файл приглашения, который получает пользователь, нуждающийся в помощи, и передаёт мастеру;
этот же файл безопасности можно переслать по электронной почте, если соединение будет производиться через интернет;
если настроен протокол IPv6, то можно использовать прямое подключение через кнопку easy connect.

При соединении сначала включается режим, позволяющий мастеру наблюдать за действиями, выполняемыми на компьютере другого пользователя, но при этом он не может влиять на происходящее. Для перехода к управлению потребуется дополнительное разрешение.

Чтобы начать использовать «Удалённый помощник», необходимо выполнить следующие действия:

Также в Windows 7 присутствует возможность включить голосовое соединение, которое позволит общаться мастеру и пользователю во время сеанса без сторонних программ.

Видео: настройка удалённого помощника

Соединение компьютеров

После того как компьютер был настроен, выполните на нём следующие действия:

Запустите «Удалённый помощник» из папки «Обслуживание» в меню «Пуск».
Открываем «Удалённый помощник» через меню «Пуск»
Укажите, что этот компьютер нуждается в помощи.
Выбираем режим «Пригласить того, кому вы доверяете, для оказания помощи»
Выберите один из способов приглашения мастера. Например, через файл.
Выбираем, как пригласить мастера
Сохраните предоставляемый файл.
Сохраняем файл в папку, из которой доставать его будет удобнее всего
Полученный файл отправьте любым удобным способом на компьютер мастеру, а на настраиваемом компьютере появится окошко с паролем, который понадобится для соединения, запомните его.
Лучше всего будет записать пароль для соединения
Теперь перейдите к компьютеру мастера. На нём уже должен находиться файл приглашения, откройте его.
Открываем приглашение на компьютере мастера
Введите пароль, полученный ранее на компьютере пользователя.
Вводим на компьютере мастера ранее полученный пароль
Снова вернитесь к компьютеру пользователя и подтвердите, что разрешаете подключение мастера.
Подтверждаем путем нажатия кнопки «Да», что соединение должно быть установлено
Соединение установлено, но мастер может лишь наблюдать. Чтобы начать управлять компьютером пользователя, он должен кликнуть по кнопке «Взять управление».
Кликаем по кнопке «Взять управление», чтобы начать управлять компьютером другого пользователя
После этого пользователь должен ещё раз подтвердить, что доверяет мастеру.
Указываем, что мастер может управлять компьютером
Прервите соединение с помощью кнопки «Прекратить удалённое управление» на одном из компьютеров. Чтобы установить голосовую связь, кликните по кнопке «Разговор».
Используем кнопку «Прекратить удалённое управление», чтобы прекратить сессию

Видео: подключение к удалённому рабочему столу Windows

Установка соединения без приглашения

Бывают случаи, когда отправка запроса с компьютера пользователя на компьютер мастера неудобна или невозможна. Поэтому существует способ, изменяющий параметры так, что запрос сможет отправлять сам мастер, то есть ему не понадобится для этого пригласительный файл.

Обязательное условие для подобного соединения - мастер должен быть авторизован в учётной записи с именем и паролем, одинаковыми с учётной записью, в которой авторизован пользователь, нуждающийся в помощи. Аккаунт мастера должен находится в группе администраторы, а аккаунт пользователя - к группе удалённых помощников, которая создаётся системой автоматически после входа в режим предложения помощи.

На компьютере мастера запустите командную строку с правами администратора. Для этого зайдите в меню «Пуск» и найдите командную строку через поиск.
Открываем командную строку от имени администратора из меню «Пуск»
Используйте в ней команду mmc, чтобы открыть консоль.
Прописываем в командной строке mmc, нажимаем Enter
Разверните меню «Файл», в нём выберите пункт «Добавить или удалить оснастку». В развернувшемся окошке кликните по кнопке «Добавить» и добавьте редактор объекта групповой политики. Сохраните все изменённые настройки и возвратитесь к консоли.
Добавить редактор групповой политики в консоль управления можно с помощью кнопки «Добавить»
Откройте политику локального компьютера, а в нём «Конфигурация системы» - «Административные шаблоны» - «Система» - «Удалённые помощники». В конечной папки разверните файл «Запрос удалённой помощи».
Открываем файл «Запрос удалённой помощи»
Активируйте функцию, отметив «Включить» в открывшемся окне.
Включаем функцию «Запрос удалённой помощи», отметив «Включить»
Возвратитесь к папке и отройте функцию «Предлагать удалённую помощь». Также активируйте его, а в параметрах укажите, что помощники могут управлять этим компьютером. Кликните по кнопке «Показать».
Включаем функцию «Предлагать удалённую помощь» и указываем, что помощники могут управлять этим компьютером
Пропишите название и пароль к учётной записи мастера. Сохраните все внесённые изменения.
Указываем мастера, который будет иметь доступ к компьютеру пользователя
Перейдите к компьютеру мастера и запустите в нём режим подключения с помощью команды C:\Windows\System32\msra.exe /offerra, выполненной от имени администратора.
Выполняем команду C:\Windows\System32\msra.exe /offerra
Введите IP компьютера, к которому нужно выполнить подключение. Его можно либо найти в интернете, набрав соответствующий запрос, либо через «Пуск» - «Панель управления» - «Сеть и Интернет» - «Центр управления сетями и общим доступом» - «Просмотр состояния сети и задач» - под надписью «сеть с типом доступа: Интернет» нажмите на ссылку с типом подключения - «Сведения» - в строке «Адрес IPv4» и будет искомый IP.
Указываем IP, к которому нужно подключиться
Все последующие действия совпадают с теми, что были описаны выше при обычном подключении: пользователь должен выдать разрешение на соединение, а потом - на управление. Разрыв связи осуществляется стандартным методом, через кнопку «Прекратить удалённое управление».
Начинаем работу с «Удалённым помощником»

Видео: «Удалённый помощник» без приглашения вне домена на Windows 7

Подключение без разрешений

Иногда подключение к компьютеру пользователя мастер должен осуществить во время его отсутствия. Но по умолчанию, чтобы начать наблюдение за другим компьютером и начать управлять им, нужно разрешение пользователя. Обойти эти шаги безопасности можно, изменив код помощника:

Готово, теперь мастер может подключаться к пользователю без подтверждения со стороны пользователя. Файлы, которые изменялись выше, в итоге должны выглядеть так:

function LoadVariables()
{
;
try
{
if(parent.gIsURA)
{
idNormal.className = «sys-font-body sys-color-body DisplayNone»;
idUnSolicited.className = «sys-font-body sys-color-body Display»;
if (parent.gHelperName)
{
idUnSolicHelper.innerText = parent.gHelperName;
idUnSolicHelper1.innerText = parent.gHelperName;
}
}
else
{
if (parent.gHelperName)
{
idHelperName.innerText = parent.gHelperName;
}
}
}
catch(error)
{
parent.FatalError(parent.L_RCCTL_Text, error);
}
btnAccept.disabled = false;
btnDecline.disabled = false;
btnDecline.focus();
DoAccept();
;
}
function DoAccept()
function InitiateMsg()
{
var vArgs = window.dialogArguments;
try
{
idExpert1.innerText = vArgs;
idExpert2.innerText = vArgs;
idExpert3.innerText = vArgs;
}
catch(error)
{
idBody.style.visibility = «hidden»;
alert(L_ERRACCESSDENIED_Text);
return;
}
onClickHandler(0);
return;
}
function onClickHandler(id)

Что делать, если помощник не работает

Существуют инструкции на случай проблем с подключением или соединением.

Проверка доступа

Если помощник не найден в системе или неактивен, то это значит, что он может быть заблокирован. Чтобы в этом убедиться, выполните следующие действия:

Настройка брандмауэра

В Windows 7 встроенный брандмауэр настраивается автоматически, но всё-таки из-за него могут возникнуть проблемы. Чтобы избежать, стоит, во-первых, отключить сторонние антивирусы, во-вторых, выполнить следующие действия:

Необходимо отключить Firewall (или разрешить обращения к DCOM в исключениях) на компьютере.
В системах XP SP2 и выше необходимо изменить параметры безопасности (это можно сделать с помощью групповой политики). В узле Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/ меняем разрешения следующим образом:
- для DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax выдаём группам Anonymous Logon и Everyone разрешения Allow Local и Allow Remote Access;
- для DCOM: Machine Launch Restrictions in SDDL syntax выдаём группе Administrators разрешения Allow Local Launch, Allow Remote Launch, Allow Local Activation, Allow Remote Activation, а группе Everyone - Allow Local Launch, Allow Local Activation.

Управлять компьютером другого пользователя можно со своего компьютера, выполнив соединение через встроенного удалённого помощника. Для стандартного подключения потребуется пригласительный файл и соглашения со стороны пользователя, нуждающегося в помощи. Но эти запреты можно обойти, изменив код помощника и параметры групповой политики.

Довольно неприятно, когда кто-то получает несанкционированный доступ к вашему компьютеру. Если вы думаете, что компьютер взломан, отключите его от интернета. Затем найдите уязвимости, которыми воспользовался взломщик, чтобы проникнуть в систему, и устраните их. После этого примите меры, чтобы избежать подобных вторжений в будущем.

Шаги

Часть 1

Блокирование несанкционированного доступа

Имейте в виду, что компьютер может автоматически включаться, чтобы установить обновления. Большинство последних версий операционных систем обновляется в автоматическом режиме; как правило, это происходит в ночное время, когда компьютером никто не пользуется. Если компьютер включился без вашего ведома (то есть тогда, когда вы не пользуетесь им), скорее всего, он вышел из спящего режима, чтобы установить обновления.

Злоумышленник может получить удаленный доступ к компьютеру, но это маловероятно. Но можно предпринять некоторые меры, чтобы предотвратить саму попытку вторжения.

Поищите очевидные признаки удаленного доступа. Если курсор двигается, программы запускаются и файлы удаляются без вашего участия, кто-то получил доступ к компьютеру. В этом случае выключите компьютер и отсоедините Ethernet-кабель.
- Если вы нашли незнакомые программы или скорость подключения к интернету упала, это не значит, что компьютер взломан.
- Многие программы, которые обновляются в автоматическом режиме, в процессе обновления открывают всплывающие окна.
Отключите компьютер от интернета. Сделайте это, если думаете, что компьютер взломан. Отключите компьютер не только от интернета, но и от локальной сети, чтобы предотвратить несанкционированный доступ к другим компьютерам.
- Выключите маршрутизатор беспроводной сети и отсоедините от компьютера Ethernet-кабель.
Запустите Диспетчер задач или Мониторинг системы. При помощи этих утилит можно определить активные процессы.
- В Windows нажмите Ctrl + ⇧ Shift + Esc .
- В Mac OS откройте папки «Приложения» – «Утилиты» и нажмите «Мониторинг системы».
В списке запущенных программ найдите программы для удаленного доступа. Также в этом списке ищите любые незнакомые или подозрительные программы. Следующие программы являются популярными программами для удаленного доступа, которые устанавливаются без ведома пользователя.
- VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC, and TeamViewer
- Также ищите незнакомые или подозрительные программы. Если вы не знаете назначение того или иного активного процесса, найдите информацию о нем в интернете.
Обратите внимание на аномально высокую загруженность процессора. Она отображается в Диспетчере задач или в Мониторинге системы. Высокая загруженность процессора является нормальным явлением и не свидетельствует о взломе компьютера, но если она наблюдается тогда, когда компьютером никто не пользуется, скорее всего, множество процессов работает в фоновом режиме, что весьма подозрительно. Имейте в виду, что высокая загруженность процессора имеет место во время фонового обновления системы или скачивания больших файлов (о которых вы забыли).

Просканируйте систему антивирусной программой. Обязательно установите антивирус или не выключайте Защитник Windows. Откройте антивирусную программу и запустите сканирование операционной системы. На полное сканирование уйдет около часа.
- Если на компьютере нет антивируса, скачайте его на другом компьютере и скопируйте на ваш компьютер при помощи USB-накопителя. Установите антивирус и просканируйте систему.
Удалите файлы, найденные антивирусом. Если антивирус обнаружил вредоносные программы, удалите их или отправьте в «карантин» (это зависит от антивируса); в этом случае найденные программы больше не будут причинять вред компьютеру.

Скачайте и установите Malwarebytes Anti-Malware. Это программа, которая обнаруживает и обезвреживает вредоносные программы, не найденные антивирусом. Malwarebytes Anti-Malware можно бесплатно скачать на сайте malwarebytes.org .
- Так как компьютер отключен от интернета, скачайте Malwarebytes Anti-Malware на другом компьютере и скопируйте на ваш компьютер при помощи USB-накопителя.
Просканируйте систему программой Anti-Malware. На полное сканирование уйдет около 30 минут. Возможно, Anti-Malware обнаружит программу-взломщик, которая контролирует компьютер.

Обнаруженные вредоносные программы отправьте в «карантин». В этом случае найденные программы больше не будут причинять вред компьютеру.

Скачайте и запустите Malwarebytes Anti-Rootkit Beta. Эту программу можно бесплатно скачать на сайте malwarebytes.org/antirootkit/ . Anti-Rootkit Beta обнаруживает и удаляет руткиты, которые являются вредоносными программами, позволяющими злоумышленнику закрепиться в системе и скрыть следы проникновения. На полное сканирование системы уйдет некоторое время.

Последите за поведением компьютера после удаления вредоносных программ. Даже если антивирус и/или программа Anti-Malware нашли и удалили вредоносные программы, следите за поведением компьютера, чтобы определить наличие скрытых вредоносных программ.

Смените все пароли. Если компьютер взломан, скорее всего, злоумышленник получил ваши пароли при помощи кейлоггера. В этом случае смените пароли к различным учетным записям. Не используйте один и тот же пароль к нескольким аккаунтам.

Выйдите из всех учетных записей. Сделайте это после смены паролей. Выйдите из учетных записей на всех устройствах, на которых вы пользуетесь этими аккаунтами. В этом случае взломщик не сможет воспользоваться старыми паролями.
Переустановите операционную систему, если не удается блокировать несанкционированный доступ к компьютеру. Это единственный надежный способ воспрепятствовать вторжению и избавиться от всех вредоносных файлов. Перед тем как переустановить систему, создайте резервную копию важных данных, так как в процессе переустановки системы вся информация будет удалена.
- Создавая резервную копию данных, сканируйте каждый файл, потому что есть риск, что старые файлы приведут к заражению переустановленной системы.
- Прочитайте , чтобы получить дополнительную информацию о том, как переустановить систему Windows или Mac OS.
Часть 2
Предотвращение несанкционированного доступа
1. Настройте автоматическое обновление антивирусной программы. Современный антивирус обнаруживает вредоносные программы до того, как они попадают на компьютер. В Windows предустанавливается Защитник Windows, который является неплохим антивирусом, работающим и обновляющимся в фоновом режиме. Также можно скачать отличный и бесплатный антивирус, такой как BitDefender, Avast! или AVG. Помните, что на компьютер можно установить только одну антивирусную программу.
  - Прочитайте , чтобы получить дополнительную информацию о том, как включить Защитник Windows.
  - Прочитайте

Как закрыть компьютер от удаленного доступа, защита компьютера, запретить удаленный доступ к компьютеру?

Защита компьютера — является самой важной частью в реализации плана о защите информации. Ваша информация может быть лакомым куском не только для любителей, которым хочется ради развлечения зайти в вашу файловую систему и сообщить о себе в какой то извращенной форме. Но и обычная кража информации, особенно если она у Вас действительно существует. К тому же не нужно исключать возможность мести конкурентов, что в наше время является основным двигателем кражи и порчи информации.

Конечно, если Ваш компьютер не подключен к глобальной сети интернет, то Вам особо бояться нечего, нужно просто установить пароль для доступа к Вашей учетной записи, что делается в два клика. Но а в случае активного использования сети интернет, может быть, что кто то захочет получить удаленный доступ к Вашему компьютеру и не для того, чтобы сказать Вам привет и отобразить букет цветов на рабочем столе. И здесь нужно просто , для большей безопасности.

И так, закрыть компьютер от удаленного доступа можно очень просто. Эта функция запрограммирована в самой системе, но не все о ней знают, или многие игнорируют.

Для этого нужно: зайти через кнопку «Меню пуск» в папку «Мой компьютер» , или открыть папку «Мой компьютер» через ярлык на «Рабочем столе». Дальше «кликнуть» правой кнопкой мышки и в появившемся окне выбрать меню «свойства» , после чего откроется окно — «свойства системы» , что нам и нужно, и заходите в меню — «удаленные сеансы» .

Здесь нужно сделать, как на рисунке. Уберите «галочки» в следующих чекбоксах: «Разрешить отправку приглашения удаленному помощнику» и в пункте — «Разрешить удаленный доступ к компьютеру» !!!

Вот такм не хитрым способом можно и не разрешить кому то через интернет стащить Вашу информацию, или навредить методом кражи, или порчи Ваших файлов. Как говорится — безопасность начинается с самого себя!

Пн	Вт	Ср	Чт	Пт	Сб	Вс

1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Апрель 2019

Пользователи, задумавшись, как удалить удаленный доступ к компьютеру, чтобы защититься от атак извне, устанавливают сторонние программы, даже не подозревая, что основная доля всех взломов происходит из-за стандартных настроек windows. В операционной системе по умолчанию разрешены удаленные подключения к компьютеру. Пытаясь облегчить работу пользователям, разработчики windows включили в систему возможность удаленной настройки и оказания помощи. Такая помощь пригодна лишь для больших корпораций, в которых есть системный администратор, способный за секунды устранить проблемы в работе с компьютером, находясь в другом месте. Для домашних пользователей удаленный доступ может лишь облегчить работу злоумышленникам, жаждущим взломать чужую систему.

Как попасть в меню настройки удаленного доступа?

Всего за несколько минут любой пользователь самостоятельно может удалить удаленный доступ к компьютеру.

Для пользователей, работающих под учетной записью администратора, необходимо выполнить последовательно следующие действия – «Пуск», выбрать «Панель управления». В появившемся окне выбрать «Система».
Для пользователей, работающих под другой учетной записью или не владеющих информацией об учетных записях, нужно открыть окно «Система» с правами администратора. Нажать кнопку «Пуск», «Все программы», «Стандартные». Найдя в списке «Проводник», выполнить запуск «с правами администратора». Для этого, удерживая зажатую одним пальцем кнопку Shift на клавиатуре, нажать на значке «Проводник» правой кнопкой мыши. Если пользователь работает с мышью левой рукой – значит, нажимать нужно левую кнопку мыши. В появившемся списке выбрать поле «Запуск от имени администратора». В открывшемся окне, на панели слева, найти и нажатием на «+» раскрыть «Панель управления», далее «Все элементы управления» и выбрать «Система».

Отключение удаленного доступа в системном меню

Попав в управление системой, перед тем как удалить удаленный доступ к компьютеру, нужно найти соответствующий раздел. Слева на панели нажать «Защита системы». На панели закладок, вверху, выбрать «Удаленный доступ». В разделе «Удаленный помощник» убрать отметку напротив «Разрешить подключение». В меню «Удаленный рабочий стол» установить отметку напротив «Не разрешать подключения». Нажать «ОК» и закрыть все системные окна. Перезагрузить компьютер через меню «Пуск». После перезагрузки нужно проверить, сохранились ли изменения в системе. Для этого нужно повторно зайти в свойства системы и убедиться, что удаленные подключения не активны. Если ничего не изменилось, нужно внимательно изучить инструкцию, как отключить удаленный доступ, обратив внимание на получение прав администратора системы.

Подводные камни виртуальных частных сетей

Всем пользователям windows стоит убедиться, что компьютер не входит в виртуальные частные сети, за исключением ситуаций, когда провайдер предоставляет услуги интернет только через виртуальную сеть, о чем сообщается при подключении. Необходимо с правами администратора открыть «Панель управления» и выбрать пункт «Центр управления сетями». Выбрать «Изменение параметров адаптера». Перед тем как удалить удаленный доступ и виртуальные частные сети windows 7, нужно узнать, какое подключение используется для работы сети интернет, иначе можно отрезать себе доступ. Если в списке более одного подключения, перед удалением лучше сначала выполнить отключение, выбрать меню «Отключить». Если на работе сети интернет отключение не отразилось, можно удалять значок.

Ещё одна лазейка – удаленный реестр windows

Вопросы, связанные с тем, как удалить удаленный доступ к компьютеру, закрываются банальным отключением удаленного помощника, а вот про удаленный реестр мало кто вспоминает. А ведь, если подумать, подключившись удаленно к реестру, можно прописать в нем любые команды, которые при перезагрузке системы не только включат заново помощника, а и нанесут дополнительный ущерб компьютеру. С правами администратора в панели управления необходимо выбрать меню «Администрирование» - «Управление компьютером». На левой панели открывшейся оснастки выбрать «Службы и приложения» и запустить «Службы». В списке служб найти «Удаленный реестр» и нажать на надписи правую кнопку мыши. Выбрать свойства. В поле «Тип запуска» выбрать «Отключена». Сохраниться и перезагрузить компьютер через кнопку «Пуск».

Отключение удаленного доступа с помощью командной строки

Пользователи, познакомившиеся с мощным инструментом «Командная строка windows», однозначно заинтересуются, как удалить удаленный доступ к компьютеру без лишних переходов между окнами операционной системы. Существует два способа: самостоятельный ввод команд либо с помощью исполняемого файла с расширением.bat.

В исполняемом файле после каждой команды рекомендуется прописывать pause, так как, не завершив работу с одной службой, команда передается другой службе, что может вызвать ошибку в системе с отказом в выполнении. Если после отключения необходимых служб нет желания перезагружать компьютер, можно сразу же из командной строки службы остановить.

fb.ru

Удаленный рабочий стол windows 7

Удаленный рабочий стол в windows 7, как видно из его названия - это служба, позволяющая подключаться к рабочему столу компьютера удаленно по сети. Если вы думаете что эта функция нужна только администраторам, то вы ошибаетесь. Обычным пользователям, удаленный рабочий стол также может пригодиться:

Если вам нужно воспользоваться программой, которую на работе установить нельзя. Можно подключиться к домашнему компьютеру, на котором установлены программы
Вы забыли документ дома, который требуется найти у себя на компьютере. Документ конечно можно искать и непосредственно на расшаренной папке домашнего компьютера, но здесь имеется одна сложность - поиск на удаленной папке, при медленном соединении - очень неэффективен.
Если у вас имеются свои сервера - вы можете их настроить из любой точки на планете, где есть доступ в Интернет.

Для того, чтоб в windows 7 включить удаленный рабочий стол, нужно выполнить следующие действия:

Зайти в меню Пуск - Нажать правой кнопкой мыши Мой компьютер - в контекстном меню выбрать Свойства.

В открывшемся окне с системной информацией, в правой части нажмите Настройка удаленного доступа.

У вас открылось диалоговое окно Свойства системы, вкладка Удаленный доступ. Здесь, в секции Удаленный рабочий стол, нужно установить радио переключатель в положение Разрешить подключения к вашему компьютеру. Имеется два варианта включения удаленного рабочего стола:

Разрешить удаленное подключение к вашему компьютеру с любого компьютера, на котором установлен Remote Desktop клиент. Этот вариант менее безопасен, но зато вы сможете подключиться с компьютеров, на которых не установлен windows, например Linux, или iOS.
Другой вариант включения удаленного рабочего стола - это разрешить подключения только компьютеров, которые используют RDP с поддержкой Network Level Authentication, то-есть windows 7 и новее.

Я включу менее безопасный метод, так как я использую на на ноутбуке Ubuntu Linux, а вы, если планируете использовать только windows 7 и новее - используйте второй вариант.

Если нет возможности находиться физически возле компьютера, подключение к удаленному рабочему столу можно включить удаленно, а именно, подключившись редактором реестра на удаленную машину и изменив соответствующие настройки. Данная процедура актуальна для компьютеров - участников домена.

После того, как вы включили Удаленный рабочий стол, можно очень просто к нему подключиться. Удаленный рабочий стол windows, дает возможность подключиться не только пользователям windows, а и других операционных систем:

windows поставляется с программой Подключение к удаленному рабочему столу (mstsc.exe)
В Linux RDP клиент нужно установить, например Remmina, RDesktop и много других.

Для подключения к удаленному рабочему столу из-под windows 7, нужно открыть меню Пуск - Все программы - Стандартные - Подключение к удаленному рабочему столу, или набрать в строке поиска mstsc.exe.

В диалоговом окне Подключение к удаленному рабочему столу в поле Компьютер следует ввести Имя, или IP адрес компьютера, на котором вы включили удаленный рабочий стол. Надмите кнопку Подключить.

В высветившемся диалоговом окне введите имя пользователя и пароль.

Обратите внимание: Вводить нужно имя пользователя и пароль пользователя удаленной машины, а не той, с которой вы подключаетесь.

Вот и все. Вы видите удаленный рабочий стол и можете работать за удаленным компьютером, как буд-то вы сидите за ним.

Еще небольшое замечание - вы можете обратить внимание, что удаленный рабочий стол не отображает всех визуальных эффектов рабочего стола. Это связано с настройками по умолчанию для клиента удаленного рабочего стола. Если вы работаете в одной локальной сети, и скорость соединения 100 мегабит и больше, можете поменять настройки. Для этого перед подключением к удаленному рабочему столу нажмите кнопку Показать параметры.

Затем перейдите во вкладку Взаимодействие и укажите скорость вашего сетевого подключения, в соответствии с которой будут определены оптимальные параметры.

profhelp.com.ua

Как разрешить удаленное подключение к компьютеру в windows 7/8.1/10

Включается удаленное подключение к компьютеру очень просто. Пуск-Правым кликом по значку мой компьютер в windows 7 или Этот компьютер в 8.1, свойства. Настройка удаленного доступа.

Как в windows 7-8.1-10 разрешить удаленное подключение к компьютеру-01

Ставим переключатель Разрешить удаленное подключение.

Как в windows 7-8.1-10 разрешить удаленное подключение к компьютеру-02

При желании сразу можно добавить пользователей или группу кому это можно делать, через кнопку Выбрать пользователей.

Как в windows 7-8.1-10 разрешить удаленное подключение к компьютеру-03

Помимо “классического” способа включить поддержку Remote Desktop на настольном компьютере с windows 7 или сервере можно и так:

В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server нужно добавить ключ fDenyTSConnections типа dword со значением 0.

"fDenyTSConnections"=dword:00000000

Ноя 22, 2014 00:13 Иван Семин

pyatilistnik.org

Штатный инструмент windows для удаленного доступа по протоколу RDP внутри локальной сети

Возможность осуществления удаленного доступа по протоколу RDP система windows предусматривает давно. Такой штатный инструмент появился еще в версии windows NT 4.0, вышедшей в 1996 году. Более-менее функционально он был доработан в версии windows ХР, а свою завершенность обрел уже в составе windows 7. Версии windows 8/8.1 и 10 удаленный доступ по протоколу RDP от windows 7 унаследовали без функциональных изменений.

Ниже подробно рассмотрим работу удаленного доступа по протоколу RDP в версиях windows 7, 8.1 и 10.

7. Настройки подключения

1. Удаленный доступ по протоколу RDP

Подключение по протоколу RDP осуществляется между компьютерами, находящими в одной локальной сети. Этот тип подключения предусмотрен в первую очередь для IT-специалистов, которые обслуживают компьютеры компаний, объединенные в свою производственную сеть. Не покидая своего рабочего места, подключаясь удаленно к компьютерам работников предприятия, системщики могут решать проблемы, которые не требуют вмешательства в аппаратную часть машин, и проводить профилактические мероприятия.

Подключение к удаленному компьютеру с задействованием протокола RDP возможно и за пределами локальной сети, по Интернету. Но для этого потребуются дополнительные действия – либо проброс порта 3389 на роутере, либо объединение с удаленным компьютером в единую сеть VPN. Ввиду этого подключиться к удаленному компьютеру по Интернету гораздо проще с использованием иных программных инструментов, не требующих лишних действий. Это, например, штатная утилита windows «Удаленный помощник» для оказания компьютерной помощи по Интернету. Она работает по принципу отправки файла приглашения пользователю, который будет оказывать компьютерную помощь. Ее более функциональные аналоги на рынке софта для windows – программы типа TeamViewer.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. Удаленное подключение по протоколу RDP может предложить больше возможностей, нежели стандартное окно подключения штатного гипервизора. Окно подключения Hyper-V не предусматривает воспроизведение звука в гостевой ОС, не видит подключенные USB-носители информации, не может предложить большей связи с физическим компьютером, нежели вставка скопированного в нем текста. Тогда как подключение по RDP может обеспечить видимость виртуальной машиной различных устройств, подсоединенных к физическому компьютеру, более качественное изображение рабочего стола гостевой ОС, работу со звуком и т.д.

Для подключения по RDP необходимо, чтобы удаленный компьютер соответствовал таким требованиям:

На нем должна быть запароленная учетная запись;
В системе должны быть разрешены удаленные подключения;
Если нет желания каждый раз при подключении менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети необходимо присвоить статический IP-адрес.

Удаленный доступ возможен только на компьютерах с установленными редакциями windows Pro, Enterprise или Ultimate. Домашние версии windows (Home) удаленный доступ по протоколу RDP не предусматривают.

2. Пароль на удаленном компьютере

Если на удаленном компьютере проводится работа с учетной записи Microsoft, при этом вместо длинного пароля используется короткий ПИН-код, при подключении по протоколу RDP необходимо вводить тот самый длинный пароль, а не четырехзначный ПИН-код.

Если на удаленном компьютере используется незапароленная локальная учетная запись, при этом в пароле особой необходимости нет, как например, при подключении к виртуальным машинам Hyper-V, хотя бы простейший пароль типа «777» или «qwerty» создать придется.

3. IP-адрес удаленного компьютера

При подключении по протоколу RDP потребуется ввести IP-адрес удаленного компьютера. Внутренний IP-адрес виден в сетевых параметрах системы. Но в версиях windows 7, 8.1 и 10 это три разных пути. В системе windows 7 это раздел панели управления, а в windows 8.1 и 10 это приложение «Параметры» с присущей каждой из версий собственной организацией. Потому внутренний IP-адрес будем узнавать универсальным, подходящим для каждой из этих систем способом – посредством командной строки. Ярлык запуска командной строки в windows 7 доступен в меню «Пуск». В windows 8.1 и 10 командная строка запускается из контекстного меню на кнопке «Пуск».

В окне командной строки вводим:

После нажатия Enter получим сводку данных, где будет виден внутренний IP-адрес.

4. Разрешение удаленных подключений

Разрешение на удаленное подключение в системах windows изначально, как правило, отключено. Во всяком случае это точно касается лицензионных сборок. Возможность подключения по протоколу RDP на удаленном компьютере активируется в настройках системы. Нам нужен раздел «Система». В версии windows 7 к нему можно получить доступ с помощью поиска по меню «Пуск». А в windows 8.1 и 10 в раздел «Система» можно попасть из контекстного меню на кнопке «Пуск».

Вам может быть интересно: Ищем уязвимости в windows 10 – получаем деньги

Кликаем «Настройка удаленного доступа».

В окошке свойств системы необходимо выставить активной опцию разрешения удаленных подключений. Опцию проверки подлинности убирать не стоит. Для применения изменений жмем «Применить» внизу.

Такие настройки откроют путь к удаленному подключению, но только для учетной записи администратора. Пользователи обычных учетных записей не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор.

Ниже опции разрешения удаленных подключений есть кнопка «Выбрать пользователей». Жмем ее.

В поле внизу вводим имя пользователя, которому разрешается, чтобы к нему подключались по протоколу RDP. Для локальных учетных записей это их имя, а для учетных записей Microsoft – электронный адрес, с помощью которого происходит авторизация. Жмем «Ок».

Все – теперь к учетной записи этого пользователя будет доступ с любого компьютера внутри локальной сети.

5. Подключение к удаленному компьютеру

Все нужные действия на удаленном компьютере сделаны, переходим к основному компьютеру, с которого будет осуществляться подключение и управление. Запустить штатную утилиту подключения по протоколу RDP можно, отыскав ее ярлык с помощью поиска внутри системы. В windows 7 это поиск по меню «Пуск».

В версиях windows 8.1 и 10 жмем клавиши Win+Q.

Появится небольшое окошко подключения. В дальнейшем к удаленным компьютерам можно будет подключаться, используя именно такую его сокращенную форму. Но пока что жмем «Показать параметры».

В поле «Компьютер» вписываем IP-адрес удаленного компьютера. В поле ниже - «Пользователь» - соответственно, вводим имя пользователя. Если к удаленному компьютеру подключена учетная запись Microsoft, вписываем электронный адрес.

Если на компьютере проводится работа с обычной локальной учетной записи, имя пользователя необходимо вводить в формате:

Компьютер\Пользователь

Например, DESKTOP-R71R8AM\Вася, где DESKTOP-R71R8AM – это имя компьютера, а Вася – имя пользователя локальной учетной записи.

Ниже имени пользователя предусмотрена опция сохранения данных авторизации на удаленном компьютере. Параметры подключения - IP-адрес, имя пользователя и пароль - можно сохранить отдельным RDP-файлом и использовать его для открытия на другом компьютере. Жмем «Подключить», а затем еще раз «Подключить» в новом окошке.

Вводим пароль от учетной записи удаленного компьютера.

Жмем «Да» в окошке ошибки сертификата.

Больше настроек подключения по протоколу RDP получим в окошке утилиты изначально, до установки соединения.

6. Подключение к другой учетной записи удаленного компьютера

Ниже графы заполнения имени пользователя удаленного компьютера, если не стоит галочка «Всегда запрашивать учетные данные», отображаются опции удаления и изменения данных доступа. Нажав опцию «Изменить», кроме формы авторизации в уже имеющейся учетной записи удаленного компьютера, увидим возможность подключения к другой учетной записи, присутствующей на этом же компьютере.

После ввода нового имени пользователя и пароля данные авторизации для конкретного IP-адреса будут перезаписаны.

7. Настройки подключения

В раскрытом окне подключения к удаленному компьютеру обнаружим вкладки с настраиваемыми параметрами. Первые две касаются удобства и функциональности удаленного доступа.

«Экран» – в этой вкладке можно установить разрешение экрана удаленного компьютера, с этим разрешением будет открываться окно утилиты после подключения. Если доступ осуществляется со слабого компьютера, можно установить низкое разрешение и пожертвовать глубиной цвета.

«Локальные ресурсы» – здесь в целях экономии системных ресурсов можно отключить воспроизведение звука на удаленном компьютере. А можно, наоборот, установить еще и запись звука с удаленного компьютера. В графе локальных устройств и ресурсов после нажатия кнопки «Подробнее», можем, кроме активного принтера, выбрать еще устройства основного компьютера, которые будут работать на компьютере удаленном. Это смарт-карты, отдельные разделы жесткого диска, флешки, карты памяти, внешние винчестеры.

Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае работу протокола RDP необходимо разрешать в настройках антивирусных программ.