Вредоносное ПО (malware) - это назойливые или опасные программы,...
Для использования Удаленного помощника пользователь должен пригласить другого пользователя для совместного использования сеанса. Предварительно необходимо разрешить использование удаленного помощника (Remote Assistance).
Как только эта возможность будет включена, другого пользователя можно пригласить с помощью одного из нескольких методов. Самым популярным методом приглашения пользователей для удаленного помощника является использование электронной почты и MSN Messenger. Электронная почта чаще всего используется для отправки приглашений, поэтому стоит рассмотреть этот процесс более подробно.
Для отправки приглашения удаленного помощника выполните такую последовательность действий:
1. Выберите Пуск > Справка и поддержка (Start > Help and Support) .
2. В правой панели Запрос на поддержку кликните на ссылке Приглашение на подключение для Удаленного помощника .
4. На этом этапе можно или воспользоваться Windows Messenger или отправить запрос по электронной почте. Для использования электронной почты введите адрес электронной почты пользователя, который должен управлять системой. После этого кликните на кнопке Пригласить . Либо можно сохранить приглашение в файл и отправить его получателю любым другим способом.
5. Введите имя (которое будет показано в приглашении) и сообщение. Кликните на кнопке Далее .
6. Укажите время, в течение которого приглашение будет оставаться действительным (по умолчанию, приглашение остается действительным в течение одного часа). После этого введите и подтвердите ввод пароля для этого подключения. Наконец, кликните на кнопке Отправить приглашение . Пароль не отправляется вместе с уведомлением, поэтому передайте пароль другим способом, хотя бы посредством SMS.
7. После получения уведомления об успешной доставке приглашения закройте диалоговое окно Справка и Поддержка .
Как только получатель прочтет сообщение электронной почты, он увидит присоединенный к сообщению файл. Для инициации подключения удаленного помощника получатель должен дважды щелкнуть на присоединенном файле. Это приведет к открытию диалогового окна Удаленный помощник . На этом этапе от получателя требуется ввести пароль для соединения и щелкнуть на кнопке Да (Yes) .
После этого будет выдано сообщение с советом по подключению удаленного помощника. Для разрешения установки соединения кликните на кнопке Да (Yes) . На этом этапе пользователь уже подключен к удаленной системе. По умолчанию удаленное соединение поддерживает работу в режиме отображения, то есть, удаленный пользователь может видеть только содержимое экрана, а управление рабочим столом не предоставляется.
Как только удаленный пользователь захочет получить рабочий стол в управление, локальный пользователь получит сообщение, которое позволяет предоставить удаленному пользователю такую возможность. Как только локальный пользователь щелкнет на кнопке Да (Yes)
, он сможет наблюдать за тем, как удаленный пользователь управляет рабочим столом. Удаленный пользователь получает сообщение о передаче управления рабочим столом. Удаленный пользователь сохраняет за собой управление, пока один из пользователей не нажмет клавишу
Для завершения сеанса кликните на кнопке Отключить (Disconnect) в диалоговом окне Удаленный помощник .
Удаленный помощник предоставляет прекрасную возможность разобраться с проблемами операционной системы на компьютере родственника или знакомого прямо через интернет. В результате, семья или друзьям могут запросто спросить вашей помощи через интернет, не опасаясь, что система окажется полностью открытой для атаки.
Удаленный помощник обеспечивает соединение через тот же порт, что и служба терминалов (Terminal Services), поэтому если между точками соединения существует брандмауэр, необходимо удостоверится, что этот порт не заблокирован.
Вчера "В Контакте" в одной из групп сисадминов был "опрос" кто что использует для удаленного администрирования (подключения к рабочему столу юзеров) в Windows. Я сказал, что использую средства винды под названием "Удаленный помощник", которому даже серый IP не страшен. После этого мне несколько человек написали в личку, с просьбой рассказать, как его (удаленный помощник) использовать. Так же, меня удивило, что этого многие админы не знают. Значит надо исправлять;)
Что? Где? Как?
Цитата из википедии: "Функция «удалённый помощник», позволяющая опытным пользователям и техническому персоналу подключаться к компьютеру с системой Windows XP по сети для разрешения проблем. При этом помогающий пользователь может видеть содержимое экрана, вести беседу и (с позволения удалённого пользователя) брать управление в свои руки."Удаленный помощник в Windows появился начиная с Windows XP. Так же он входит в состав редакции Home Edition. Он использует протокол RDP (Remote Desktop Protocol), т.е. это почти то же самое, что удаленный рабочий стол, только пользователь видит все наши действия на своем экране. Что так же удобно, для удаленного обучения;)
Использование в Windows XP
У пользователя и администратора должна быть запущена (либо выставлена в тип запуска "вручную") служба "Справка и поддержка" (по умолчанию запускается автоматически). Так же у пользователя в "Панель управления" -> "Система" -> "Удаленный доступ" должная стоять галочка "Разрешить подключения удаленного помощника к этому компьютеру", а в "Параметры удаленного помощника" (вызывается кнопкой "Дополнительно...") - "Разрешить удаленное управление этим компьютером" (как тут дела с настройками по умолчанию, к сожалению, не помню).Какие действия надо выполнить пользователю
Вариант 1.Пользователю нужно вызвать справку и поддержку. Это можно сделать из меню "Пуск" либо нажать сочетание клавиш Win+F1. В окне справки и поддержки нужно перейти по "ссылке" "Приглашение на подключение для Удаленного помощника" (первая сверху), потом "Отправить приглашение". Тут можно выбрать несколько вариантов: по почте, файлом или через MSN (Windows Messenger / Windows Live Messenger). Первые два варианта подойдут если пользователь и администратор находятся в одной сети, либо если у пользователя белый IP. Если же у пользователя серый IP, тогда нужно выбрать "Запустить Windows Messenger". Тут понадобится учетная запись в MSN (Windows Live), которую можно . После выполнения входа в Windows Messenger, нужно найти в спике контактов администратора, выделить его имя и нажать "Отправить приглашение". Через несколько секунд администратору придет приглашение в Windows Messenger (Windows Live Messenger) на подключение к пользователю.
Вариант 2.
На компьютере пользователя должна быть установлена программа Windows Live Messenger, которую можно (для наших целей достаточно выбрать пункт "Выбрать программы для установки" и далее снять все галочки кроме "Messenger"). После выполнения входа в Windows Live Messenger нужно найти контакт админа в списке контактов и дважды щелкнуть мышкой по нему. Откроется окно чата (как в аське), в котором нужно нажать и отпустить Alt, чтобы появилась строка меню, в нем (меню) выбирать "Действия" -> "Запросить удаленную помощь". Через несколько секунд администратору придет приглашение в Windows Messenger (Windows Live Messenger) на подключение к пользователю.
Какие действия надо выполнить администратору
В принципе никаких;) Достаточно дождаться приглашения и принять его:)Если конечно не считать, что администратору, скорее всего, придется объяснить пользователю, как выслать приглашение.
А как же Win7 ?
Тут картина уже немного другая... Дело в том, что начиная с Win7 используется немного другой механизм, который называется Easy Connect. Это означает, что оба компьютера (у пользователя и администратора) должны быть на Win7, должен быть установлен Windows Live Messenger, а так же маршрутизатор пользователя должен поддерживать протокол однорангового разрешения имен и UPnP. В противном случае не получится подключиться к пользователю с серым IP через удаленного помощника.Для того, чтобы подключиться к пользователю с серым IP посредством удаленного помощника должны быть запущены следующие службы: "Настройка сервера удаленных рабочих столов", "Протокол PNRP", "Служба публикации имен компьютеров PNRP", "Служба удаленных рабочих столов" (желательно, как у пользователя, так и у админа) 1 .
Для задействования возможностей удаленного помощника в Win7 можно использовать вариант 2, описанный для Windows XP. Так же можно вызвать непосредственно мастер удаленного помощника, для этого можно использовать любой из следующих вариантов (предварительно нужно запустить Windows Live Messenger и выполнить вход):
1. Открыть "Пуск" и в поле поиска ввести "msra" (без кавычек) после чего нажать Enter.
2. Открыть "Пуск" -> "Выполнить..." (либо нажать Win+R) и ввести "msra" (без кавычек) после чего нажать Enter.
3. Открыть "Пуск" -> "Справка и поддержка" (либо нажать Win+F1), в строке поиска ввести "удаленный помощник" (без кавычек) и нажать Enter. Далее надо выбрать пункт 3 "Получение помощи в решении компьютерных проблем с помощью удаленного помощника Windows", далее - "Запрос помощи с использованием Easy Connect" и затем - "Щелкните, чтобы открыть удаленный помощник Windows."
Все эти три варианта приведут к открытию окна "Удаленный помощник Windows". Теперь пользователь должен выбрать "Пригласить того, кому вы доверяете, для оказания помощи" и далее "Используйте Easy Connect", после чего можно будет выбрать в списке контактов администратора и выслать ему приглашение. Администратор в свою очередь должен выбрать "Помочь тому, кто вас пригласил" и далее "Используйте Easy Connect", после чего, когда пользователь вышлет ему приглашение, он (админ) его увидит и сможет принять.
Заключение и выводы
Некоторые из вас, уважаемые читатели, могут заметить: "Блин... Столько гемороя!". Да, на первый взгляд это так. Но стоит учесть, что необходимые настройки, которые я описывал выше, уже включены по умолчанию, а так же их можно задать пользователям через групповые политики. На прошлой работе я регулярно использовал удаленного помощника, особенно для помощи пользователям из удаленных филиалов и других городов. Чтобы не объяснять каждый раз очередному пользователю какие действия ему необходимо выполнить, чтобы я мог к нему подключиться, я сделал на веб-сервере html файлик с инструкцией и скриншотами и давал пользователя ссылку на эту инструкцию со словами: "Прочитайте эту маленькую инструкцию, там все в картинках и с комментариями, и выполните описанные действия, чтобы я мог подключиться к вашему компьютеру и оказать вам оперативную помощь". Так же у нас использовался Windows Live Messenger в качестве корпоративного чата, поэтому он был установлен на каждом компьютере.PS: Так же для удаленного администрирования можно использовать такие программы как VNC, SSH, TeamViewer, Skype. Для вдух последних серый IP не страшен. Для первой, например, есть "прокси", который можно поставить на каком-нибудь своем сервере и подключаться через него. А SSH само по себе уже является проксей (точнее соксом).
PPS: Описанные действия, по большей мере, я писал по памяти, т.к. дома у меня нет форточек. Поэтому могут быть маленькие не точности. Если вы их заметите, прошу сообщить в личку или в комментариях.
PPPS: Так же я опустил некоторые этапы, т.к. не вижу смысла расписывать все в деталях, а что-то могу просто не помнить. В конце концов данный пост предназначен для админов и опытных пользователей, а не для чайников;)
Вряд ли кто-нибудь станет сомневаться в пользе возможности удаленного доступа к компьютеру: именно с его помощью можно быстро обратиться за быстрым решением проблемы к более опытному товарищу. Мы уже рассматривали тему ранее. Современные ОС позволяют выполнить удаленное подключение стандартными системными средствами. Рассмотрим подробнее, как это сделать в Windows 8.1.
В первую очередь следует убедиться в том, что удаленный помощник активен. Для этого открываем «Панель управления» и в разделе «Система и безопасность» кликаем «Настройка удаленного доступа».
Проверяем, стоит ли галочка в разрешении подключения.
Запускаем помощника
Для запуска сервиса возвращаемся в раздел «Система и безопасность» и кликаем соответствующий пункт.
Помощник запускается в новом окне, предлагающем выбор: попросить помощь или оказать ее самому.
Как пригласить для помощи
В открывшемся окне помощника кликаем соответствующий пункт.
Система предлагает выбрать один из вариантов приглашения. Проще всего соединить компьютеры через «сохранение приглашение как файл».
После сохранения приглашения в файл формата *.msrclnident пользователю будет выдан пароль для того, кто будет подключаться к этому ПК. Сразу копируем его в буфер обмена.
На этом почти все, осталось только разрешить подключение к вашему компьютеру и управление им.
Как самому оказать помощь
Если помощь оказываете вы,- выбираем другую опцию в основном окне помощника.
В сети есть множество программ для удаленного управления компьютером. И все они так или иначе платные с различными ограничениями для бесплатной версии.
Однако, в операционной системе Windows есть встроенные функции, которые позволяют выполнять удаленное управление рабочим столом и называется данный инструмент « Удаленный помощник Windows 7 » и если им пользоваться так, как описано в руководстве, то, это крайне не удобный инструмент. Так как для каждого сеанса связи требуется создать файл приглашения и отправить его человеку, который будет подключаться.
И это еще нормально, если вы выполняете разовое подключение через Интернет, чтобы решить какой-то вопрос. А если Вам нужно постоянно подключаться к компьютеру, то каждый раз просить пользователя создавать и отправлять файл приглашения дело накладное. По этому, рассмотрим режим, который предназначен для управления клиентскими машинами в локальной сети без отправки приглашения.
Стандартный алгоритм работы программы следующий. Сначала нужно разрешить управлять (Мой компьютер \ ПКМ \ Свойства \ Дополнительные параметры системы \ Разрешить подключения к этому ПК \ Дополнительно \ Разрешить управление \ Задаем придельный срок , в течении которого приглашение будет оставаться открытым)
Теперь нужно создать файл приглашение, через который можно будет подключиться к рабочему столу через интернет (Пуск \ Все программы \ Обслуживание \ Удаленный помощник Windows \ Пригласить того, кому вы доверяете, для оказания помощи \ Сохранить приглашение как файл ). Сохраняем файл на общедоступном ресурсе или отправляем его через интернет вместе с паролем!
Далее запускаем удаленный помощник на компьютере, с которого будем выполнять подключение (Пуск \ Все программы \ Обслуживание \ Удаленный помощник Windows 7 , в Windows 10 и 8 из меню убрали доступ к помощнику, по этому нужно будет запускать через Выполнить (Win+R) \ msra \ Помочь тому, кто вас пригласил \ Использовать файл приглашения \ Вводим пароль \ Далее клиент должен разрешить просматривать свой рабочий стол \ Запросить управление, для возможности управлять мышкой и клавиатурой )
Как вы видите, данный процесс довольно долгий и не удобный. По этому, настроим работу удаленного помощника без необходимости отправлять файл приглашения. Но, этот способ будет работать только в локальной сети, в которой вы можете напрямую, через IP адрес, подключиться к компьютеру. Если вам нужно подключиться через интернет, то придется формировать файл приглашения!
Чтобы настроить удаленный доступ на всех компьютерах, я воспользуюсь групповой политикой домена. Как вы уже поняли, я демонстрирую работу удаленного помощника в виртуальной сети, которую мы создали в результате прохождения бесплатного видеокурса « Установка и настройка Windows Server 2008R2 . Хотя, данный метод предназначен для работы в доменной сети, он так же подойдет и для работы в рабочей группе или одноранговой сети.
Перейдем в настройки групповой политики (Пуск \ Администрирование \ Управление групповой политикой \ Домены \ office.local \ Default Domain Policy \ Параметры \ ПКМ \ Изменить \ Конфигурация компьютера \ Политика \ Административные шаблоны \ Система \ Удаленный помощник ).
Здесь необходимо настроить 2 параметра:
Запрос помощи \ Включить \ Помощники могут управлять компьютером;
Предлагать помощь \ Включить \ Помощники \ Показать \ Значение (вводим имя учетной записи пользователя, который будет иметь доступ на подключение к компьютеру с указанием домена): office\sysadmin.
Теперь нам необходимо применить политику к компьютерам, мы можем либо перезагрузить рабочие станции либо принудительно обновить политику через Выполнить \ cmd \ gpupdate .
Попробуем подключиться к рабочей станции, для этого нужно запустить «Удаленный помощник» в режиме предложения помощи. Чтобы это сделать к имени программы добавим ключ /offerra в результате чего получится msra.exe /offerra. Лучше всего создать ярлык с командой msra.exe /offerra !
Вводим IP адрес или доменное имя компьютера, к которому хотим подключиться, разрешаем доступ на подключение, а потом и на управление! Так же можно запустить чат «Разговор» чтобы переписываться с пользователем.
Как вы видите, при таком методе никаких манипуляций со стороны пользователя не требуется, кроме разрешения на подключение и управление, и совершенно бесплатно! Если вас интересует реализация данного метода в рабочей группе, то пишите в комментариях, если тема будет популярна, сделаю видео для рабочей группы.
Как вы понимаете, для того, чтобы подключиться к компьютеру нужно знать его IP адрес или DNS имя. Если пользователь слабоват, то будет сложно ему объяснить, где посмотреть IP адрес машины. На этот случай, я использую программу BGinfo которая пририсовывает к обоям рабочего стола различные параметры. Я уже делал и её .
Я бы добавил сюда следующее, в видео по данной программе я делал черный фон, чтобы были видны характеристики на обоях любого цвета. Но, можно просто продублировать адрес в белом и черном цвете. Таким образом, пользователь в любом случае увидит требуемые настройки.
Для того что бы использовать функцию Удаленного помощника, первым делом необходимо убедиться, что эта функция включена на обоих компьютерах (хотя по умолчанию она включена на всех компьютерах). Заходим в "Пуск"-"Панель управления"- "Система" (выбрав в Просмотре- Мелкие значки), нажимаете "Настройка удаленного доступа", еще один способ- нажать правой кнопкой мыши на "Компьютер" - "Свойства"- "Настройка удаленного доступа".
На вкладке Удаленный доступ убедитесь в том, что стоит галочка "Разрешить подключение удаленного помощника к этому компьютеру ".
Если нажать кнопку "Дополнительно " можно изменить срок, в течении которого приглашение может оставаться доступным.
Теперь необходимо запустить удаленный помощник на компьютере к которому будет подключаться пользователь. Что бы не запутаться первым компьютером будет называться компьютер к которому подключаются, вторым- который подключается, т.е. второй компьютер подключается к первому.
Нажимаем "Удаленный помощник "
В окне Удаленного помощника выбираем "Пригласить того, кому вы доверяете, для оказания помощи ".
После этого необходимо выбрать способ отправки приглашения. Начнем с конца:
Easy Connect - можно использовать только в локальной сети, при условии, что на локальном сервере Windows Server 2008 имеется протокол Peer Name Resolution Protocol, или для отправки запроса на помощь в Интернет (если ваш маршрутизатор поддерживает это).
Пригласить по электронной почте - подойдет, если на компьютере установлена совместимая программа электронной почты (например Outlook).
Сохранить приглашение как файл - наиболее универсальный способ, приглашение сохраняется в виде файла и ваша задача любыми способами передать его на второй компьютер (можно использовать- электронную почту, Skype, ftp сервер и т.д.). Поскольку этот метод наиболее универсален, в этом примере я буду использовать его.
Выбираем место сохранения и нажимаем "Сохранить ".
После этого откроется окно с паролем для подключения к этому компьютеру, его так же нужно передать на второй компьютер, посредством все той же почты, Skype, ICQ, телефонного звонка, СМС и т.д.
Переходим ко второму компьютеру с которого мы будем подключаться к первому. Запускаем Удаленный помощник Windows. Для этого нажимаем "Пуск"- "Все программы"- "Обслуживание"- "Удаленный помощник Windows" или в строке поиска программы введите "Удаленный помощник " и выберите его в найденных программах.
Выбираем "Помочь тому кто вас пригласил ".
На следующем шаге выбираем "Используйте файл приглашения ".
Указываем на файл переданный нам с первого компьютера.
Вводим пароль, опять же переданный с первого компьютера.
После этого на первом компьютере увидим сообщение о попытке подключиться к этому компьютеру. Нажимаем "Да ".
Теперь на втором компьютере откроется окно Удаленного помощника Windows в котором вы увидите экран рабочего стола компьютера. Но вы сможете только наблюдать за действия первого пользователя, для того что бы получить управление, необходимо нажать "Запросить управление ".
При этом шаге на первом компьютере появится окно о запросе на разрешение по управлению, нажимаем "Да ".
Теперь вы получили доступ к компьютеру. На первом компьютере появится окно Удаленного помощника в котором можно прекратить доступ к рабочему столу на время (кнопка Приостановить), обмениваться сообщениями (кнопка Разговор) или вообще прекратить сеанс (Прекратить удаленное управление).
