Manual: how to enable remote assistance on windows 10/8/7? [minitool tips]

Введение

Весной прошлого года организации, работающие во всех отраслях, вне зависимости от своего масштаба, столкнулись с неожиданной и общей проблемой — необходимостью перестроить свои бизнес-процессы под работу в условиях пандемии COVID-19. Одной из ключевых задач в условиях установленных властями ограничений стал перевод сотрудников на удалённую работу.

Спустя год после начала пандемии значительная часть персонала государственных и частных компаний всё ещё работает дистанционно. О том, какие проблемные задачи стояли перед специалистами по информационной безопасности весной 2020 года, какие пути решения были найдены и как сейчас обеспечивать безопасный доступ удалённых сотрудников к корпоративным ресурсам, нам рассказали ведущие эксперты отрасли, представители вендоров и интеграторов на очередной встрече в рамках онлайн-конференции AM Live.

В прямом эфире, который состоялся 23 апреля 2021 года, приняли участие:

• Сергей Кузнецов, коммерческий директор центра защиты информации компании «Конфидент».
• Саид Атциев, руководитель отдела поддержки продаж компании Cross Technologies.
• Андрей Работинский, ведущий пресейл-инженер ООО «С-Терра СиЭсПи».
• Александр Баринов, руководитель направления сервисов Solar MSS компании «Ростелеком-Солар».

Модерировал конференцию Илья Шабанов, генеральный директор аналитического центра Anti-Malware.ru.

Включение и отключение помощника

Суть вышеупомянутого инструмента заключается в том, что администратор соединяется со своего компьютера с другим по локальной сети или по интернету, где через специальное окно производит действия на ПК того, кому была необходима помощь, а они сохраняются. Для осуществления такого процесса нужно активировать рассматриваемую функцию, и делается это следующим образом:

1. Откройте «Пуск» и кликните ПКМ на пункте «Компьютер». В отобразившемся меню перейдите к «Свойства».
2. В меню слева выберите раздел «Настройка удаленного доступа».
3. Запустится меню параметров ОС. Здесь перейдите во вкладку «Удаленный доступ» и проверьте, чтобы был активирован пункт «Разрешить подключение удаленного помощника к этому компьютеру». Если этот пункт отключен, поставьте галочку и примените изменения.
4. В этой же вкладке кликните на «Дополнительно».
5. Теперь можно настроить дистанционное управление своим ПК. Отметьте необходимые пункты галочкой и задайте время для действия сессии.

Создание приглашения

Выше мы рассказали о том, как активировать инструмент, чтобы другой пользователь сумел соединиться с ПК. Далее следует отправить ему приглашение, по которому у него и получится проделать требуемые действия. Все делается достаточно легко:

1. В «Пуск» раскройте «Все программы» и в директории «Обслуживание» выберите «Удаленный помощник Windows».
2. Здесь вас интересует пункт «Пригласить того, кому вы доверяете, для оказания помощи».
3. Осталось только создать файл путем клика на соответствующую кнопку.
4. Поместите приглашение в удобном месте, чтобы мастер смог его запустить.
5. Теперь сообщите помощнику и пароль, который он потом использует для соединения. Само окно «Удаленный помощник Windows» закрывать не стоит, иначе прекратится сессия.
6. Во время попытки мастера соединиться с вашим ПК отобразится сначала уведомление о разрешении доступа к устройству, где нужно нажать «Да» или «Нет».
7. Если ему необходимо будет управлять рабочим столом, выскочит еще одно предупреждение.

Подключение по приглашению

Перейдем на минутку к компьютеру мастера и разберемся со всеми действиями, которые выполняет он, чтобы получить доступ по приглашению. Ему понадобится сделать следующее:

1. Запустите полученный файл.
2. Откроется окно с просьбой ввода пароля. Вы его должны были получить от юзера, создавшего запрос. Напечатайте пароль в специальную строку и нажмите на «ОК».
3. После того, как обладатель устройства, к которому осуществляется соединение, одобрит его, отобразится отдельное меню, где можно перехватить или вернуть управление кликом на соответствующую кнопку.

Нужно ли блокировать порт 3389?

Как уже было оговорено, программа «Удаленный помощник» использует порт 3389. Если разобраться, некоторые думают, что можно даже не заниматься отключением этой службы, а просто заблокировать данный порт в настройках брандмауэра, что и пытаются сделать.

Насколько это целесообразно? Если посмотреть на вопрос, так сказать, в глобальном смысле, блокировка порта 3389 иногда может привести не только к невозможности использования удаленной помощи, но и повлияет на другие компоненты системы, использующие эти настройки. Так, например, могут полностью отключиться соединения терминальных служб, и ни к чему хорошему это не приведет. Кроме того, как указывается в технической документации Microsoft, сам встроенный файрволл «Удаленный помощник» не блокирует по умолчанию.

Чтобы его деактивировать, нужно просто убрать галочку с сервиса удаленного доступа в списке разрешенных программ. Поэтому предпочтение в настройке ограничения входящих или исходящих запросов лучше всего отдавать параметрам групповых политик.

Помощь в переводе сотрудников на удалённый режим работы

Практически все схемы, описанные выше, могут иметь множество вариаций, так как каждая организация является уникальной в том, как строится работа сотрудников и какие системы используются.

Факторы, которые повлияют на успех перехода сотрудников на удалённый режим работы:

• выбор оптимальных аппаратных и программных средств для конкретной компании,
• правильная организация перехода и проведение работ по настройке, внедрению необходимых инструментов,
• техническая поддержка ИТ-инфраструктуры и удалённых пользователей.

Если для реализации решения потребуется приобретение новых инструментов, мы можем предложить «подписочную модель» с помесячной оплатой на многие решения:

Если для реализации решения потребуется приобретение новых инструментов, мы можем предложить подписочную модель с помесячной оплатой:

• программное обеспечение по подписке,
• серверные мощности в аренду,
• техническая поддержка с постоплатой.

Мы уже активно помогаем многим компания справиться с подобной задачей. Если необходима помощь — свяжитесь с нами, и мы постараемся оперативно помочь.

Перспективы рынка безопасного удалённого доступа

В завершение беседы модератор конференции предложил участникам порассуждать о будущем рынка средств для безопасного удалённого доступа — рассказать, как будет меняться эта сфера и какие продукты будут востребованны в ближайшей перспективе.

Александр Баринов высказал мнение, что проблемы технологического оснащения средствами для организации массового удалённого доступа уже отходят на второй план. По мнению эксперта, в ближайшее время будет развиваться тренд мониторинга работы, контроля использования рабочего времени, понимания того, чем заняты сотрудники.

Наши эксперты указали, что в будущем должна возрасти роль DLP-систем, особенно для государственных организаций, поскольку коммерческие компании активно использовали такие решения и до пандемии.

По мнению Саида Атциева, в ближайшие годы большее внимание будет уделяться контролю работы с локальными файлами. Компании станут шире использовать DSS для мониторинга жизненного цикла документа и понимания того, какие операции работник выполнял с этим документом

Чтобы исключить утечку данных через фотографирование экрана или снятие скриншотов, могут быть использованы средства уникализации изображения. Не менее важны и организационные меры по защите информации. Не исключено, что будут выпущены рекомендации от регулятора, затрагивающие этот аспект деятельности.

Сергей Кузнецов высказал мнение, что важный акцент будет сделан на управлении удалёнными рабочими местами. По прогнозу эксперта, рынком будет востребована система, которая позволит централизованно собирать данные со множества территориально распределённых пользовательских устройств и, напротив, централизованно раздавать обновления средств безопасности. В решениях для двухфакторной аутентификации станет более востребованной биометрия.

Андрей Работинский отметил, что пандемия заставила компании выставить наружу те сервисы, к которым ранее киберпреступники не могли получить доступ. Наши эксперты рассказали о возможности отложенной атаки, когда скомпрометированный компьютер, вернувшийся из дома в офис, будет подключён к корпоративной сети. В целом сейчас сложилась ситуация, когда периметр оказался вывернут наизнанку: раньше конечная точка была спрятана за файрволом, а теперь устройства сотрудников оказались за пределами периметра.

Подводя итоги беседы, мы поинтересовались у зрителей прямого эфира тем, каким стало их мнение относительно защиты удалённого доступа после просмотра онлайн-конференции. Почти треть опрошенных — 29 % — утвердились во мнении, что всё делают правильно. Ещё 21 % сказал, что теперь придётся многое переосмыслить, а 11 % планируют наметить план действий по результатам конференции. Не узнали ничего нового для себя 36 % респондентов, а 3 % считают, что эксперты не смогли объяснить специфику.

Рисунок 5. Каково ваше мнение относительно защиты удалённой работы после эфира?

Features and Options of Remote Assistance Program

With Windows Remote Assistance program, you will enjoy the following features and options:

• Share the desktop screen.
• Allow full control or access to user account and desktop.
• Instant Messaging or using voice chat. Note that voice chat only applies to XP and Windows 2003 operating systems.
• Log the remote assistance activity or session.
• Configure the time to allow remote assistance to be active.
• Configure how many hours the invitation file can be use.
• Easily connect to contacts that you’ve connected before using Remote Assistance (applies only to Windows 7 Remote Assistance).
• Generate a password protected invitation file to use for Windows remote assistance.
• Pause, resume and stop the remote assistance session.
• Use Windows Live Messenger, if needed.

Как работает RDS

Она обеспечивает работу с более мощным компьютером (сервером) в удаленном режиме, то есть чтобы подключиться к нему дистанционно и затем работать там с установленными приложениями. RDS используется компонентами, которые отвечают за функционирование удаленного помощника, подключение к удаленным рабочим столам и быстрое переключение пользователей.

В обычном сеансе работы RDS с клиентского компьютера на сервер поступают сигналы клавиатуры и мыши, а также передается изображение с экрана. Эти данные мало весят, потому не создают нагрузку на сеть. Исключения бывают, когда нужно передать большой объем медиаданных — тогда RDS обеспечивает поддержку перенаправленных аудио и видео сигналов. Также эта служба позволяет работать с локальными дисками и принтерами, с PnP-устройствами, умеет передавать отметки времени в электронных письмах и файлах. Недавно у нее появилась поддержка дисплеев высокого разрешения (4096×2048 точек) и передача нарезанного на фрагменты изображения на группу мониторов.

Компонент RDS по умолчанию поставляется с большинством версий операционной системы Windows, но в зависимости от номера версии его возможности могут немного отличаться — например, Windows Server без покупки дополнительных лицензий поддерживает подключение только двух удаленных пользователей к одному рабочему столу.

Преимущества Remote Desktop Services

RDS относится к часто используемым компонентам Windows. Его популярность объясняется тем, что он:

• 1Может работать совместно с технологией виртуализации рабочих столов;
• 2Позволяет централизовано обслуживать пользовательские сессии;
• 3Сокращает время на инсталляцию и обновление сложного ПО;
• 4Имеет прозрачные условия лицензирования;
• 5Легко устанавливается и настраивается.

Создание запроса дистанционной помощи

Кроме рассмотренного выше способа у мастера есть возможность самостоятельно создать запрос о помощи, однако все действия выполняются в редакторе групповых политик, которого нет в Windows 7 версии Домашняя Базовая/Расширенная и Начальная. Поэтому обладателям этих ОС остается только получать приглашения. В других же случаях нужно сделать следующее:

1. Запустите «Выполнить» через комбинацию клавиш Win + R. В строке напечатайте gpedit.msc и нажмите на Enter.
2. Откроется редактор, где зайдите в «Конфигурация компьютера» — «Административные шаблоны» — «Система».
3. В этой папке найдите директорию «Удаленный помощник» и дважды кликните на файл «Запрос удаленной помощи».
4. Включите параметр и примените изменения.
5. Ниже находится параметр «Предлагать удаленную помощь», перейдите к его настройкам.
6. Активируйте его, поставив точку напротив соответствующего пункта, и в параметрах нажмите на «Показать».
7. Введите логин и пароль профиля мастера, после чего не забудьте применить настройки.

8. Для подключения по запросу запустите cmd через «Выполнить» (Win+R) и пропишите там следующую команду:

9. В открывшемся окне введите данные того, кому требуется помочь или выберите из журнала.

Теперь осталось дождаться автоматического подключения или подтверждения соединения с принимающей стороны.

Лучшие приложения для удаленного управления компьютером

Наиболее популярные программы для дистанционного подключения к PC.

Протокол SSH

Самый распространенный метод взаимодействия с удаленными ПК и серверами. Secure Shell – протокол для подключения при помощи технологии туннелирования. Используя SSH, можно дистанционно передавать в другую систему команды через терминал. SSH популярен, потому что все команды, передаваемые в другую ОС, шифруются. 

Secure Shell распространен среди системных администраторов, так как он прост в освоении, не нагружает ОС и не требует графической оболочки для полноценной работы с системой. 

Взаимодействие осуществляется через утилиту, называемую SSH-клиентом. В macOS и Linux он встроен и запускается через базовый терминал. В Windows нужна программа наподобие PuTTY.

Microsoft Remote Desktop

Популярная графическая утилита для установки соединения между ПК на базе Windows и любым другим устройством (включая мобильные). 

Дистанционный доступ к устройству осуществляется через графический интерфейс. Можно использовать мышь и привычные программы. Открыв MRD-клиент на весь экран, можно вообще забыть, что работа ведется не с другим устройством, которое может находиться в нескольких километрах от пользователя. 

MRD, как и SSH, можно использовать на смартфонах. Правда, из-за необходимости взаимодействия с ОС через GUI процесс усложняется небольшими размерами гаджета и сенсорным экраном вместо привычных органов управления.

TeamViewer

Одна из старейших утилит для полноценного дистанционного управления компьютерами. Она давно стала неким стандартом как для личного использования, так и для оказания технической помощи в крупных компаниях. 

Правда, в отличие от MRD и SSH, TV стоит денег. От 2300 рублей ежемесячно. 

LogMeIn

Еще один платный аналог MRD, основной конкурент TeamViewer. Выполняет те же задачи, что и TV. Позволяет настроить безопасный туннель между своим устройством и офисным ПК, управлять программами на удаленном компьютере или оказывать поддержку клиентам. 

Для этого есть две отдельные версии программы: LogMeIn Pro и LogMeIn Rescue. Каждую из них можно опробовать бесплатно в течение ограниченного тестового периода.

Apple Remote Desktop

Система удаленного подключения для устройств компании Apple. С помощью нее можно получить полный контроль над чужим компьютером Mac (по воле владельца, конечно). Функции здесь те же, что в TeamViewer или MRD.

Также программа годится для администрирования большого количества компьютеров. Можно отправлять на них файлы пачками, обновлять настройки сразу в нескольких системах. 

Программа стоит 7500 рублей (разовая покупка без подписки) и доступна в Mac App Store. 

Chrome Remote Desktop

Еще один бесплатный способ дистанционно управлять чужим ПК. Можно сделать это прямо через браузер Google Chrome, установив утилиту Chrome Remote Desktop. 

Google использует веб-технологии для подключения и работы с удаленным компьютером. Каких-то продвинутых функций здесь нет, но базовый набор опций доступен. Можно запускать программы, контролировать мышь и т.п.

Также Google обещает полную безопасность и шифрование пользовательских данных. Программа распространяется бесплатно. 

Это последняя утилита в списке. На этом и закончим обсуждение удаленного доступа. Теперь вы знаете, что он собой представляет, зачем может понадобиться и какие программы нужны, чтобы его настроить.

How to send remote assistance invitations in Windows 7

However, if all of the computers you and your helpers are going to use during the remote assistance sessions are at the same local network, you can simply save the said file to your PC’s shared folder. Then use whatever messenger you like to contact your helper and give them instructions on how to find it, along with the password.

Of cause, if the Easy Connect option is active in your Remote Assistance app window, then go for it, so you can avoid bothering yourselves with mailing files. Sadly, nine times out of ten, you try to use this option, it’s going to be greyed out for all sorts of reasons.

How to offer remote assistance in Windows 7

As there are no direct remote assistance requests in Win 7, there are two possible scenarios when you can help someone deal with their tech problems remotely. You’ll have to either receive an invitation file (plus password) or an Easy Connect password. The start of the session is pretty much the same.

1. First, you make sure remote connections to your computer are enabled, then use Run to launch the application.
2. Then you just choose the second option Help someone who has invited you instead of the first one.
3. After that, you either decide to use the .msrcincident file or use if you don’t have it. In either case, for the next step, you’ll be prompted to enter the password you’ve received from the person asking for your help.
4. Once you’ve entered the correct password and clicked OK, the remote assistance session begins.

You’ll be able to see the other person’s desktop and interact with any apps, files, and folders in real-time, just like if you were sitting in front of that remote computer. On top of that, you’ll have access to the internal chat for direct communication with your helpee, so there is no need for other messengers. To end the session, click the ‘Stop sharing’ button at the top of the window.

Is Windows 7 Remote Assistance safe?

Ok, if you’ve ever read my other blogs about standard Windows remote access utilities, then you probably already know the answer. No, none of those are. And the reason for that is on the surface: an abysmal level of protection. The password can keep away a basic software user, but not a malware worm or a trained professional with shady intentions. Those aim for your open ports. And there’ll be some of those for all the time you’re using Windows Remote Assistance.

The bare minimum you can do to protect your system from unwanted entry is getting a good and reliable VPN. And the ideal solution is investing in a decent remote access software tool with advanced encryption algorithms and a private tunnel server.

And that’ll be all for today’s blog. Don’t hesitate to click my links to dig a bit deeper, stay safe, never accept connection requests from strangers, and see ya all in the next one.

Определение понятий и лучшее программное обеспечение.

В современную цифровую эпоху удаленная работа находится на подъеме. Даже в тех случаях, когда сотрудники живут и работают в одном городе, многие предпочитают регулярно работать из дома. Согласно исследованию Gallup «State of the American Workplaces», уже в 2016 году 43% сотрудников выполняли некоторый объем работы удаленно. В глобальном масштабе IWG обнаружила, что 70% сотрудников работают удаленно, по крайней мере, один день в неделю.

Но что такое удаленный доступ и как сотрудники и технические гуру используют его, чтобы стать более эффективными и производительными? Простое определение удаленного доступа такое: это любое приложение, предоставляющее пользователям возможность удаленного доступа к другому компьютеру, независимо от того, как далеко он находится.

Сегодня доступны как платные, так и бесплатные программы для удаленного доступа. Платформа, которую вы решите использовать, зависит от размера вашей организации и ваших уникальных бизнес-целей. Мой личный фаворит – это SolarWinds Dameware Remote Everywhere (DRE). Это надежное программное обеспечение для удаленного доступа предлагает множество удобных функций, разработанных для роста вашего бизнеса и облегчения устранения неполадок.

1. ✓
   ✓
   ✓
   ✓
   ✓
   ✓
2. ✓
   ✓
   ✓

TeamViewer

Также пользователей интересует вопрос о том, как настроить стабильный удалённый доступ к другому компьютеру, используя этот инструмент. На деле сделать УД через TeamViewer не так сложно.

Перед тем как включить и настроить удалённый доступ, необходимо знать, к какому компьютеру вообще возможно подключение.

• Windows.
• MacOS.
• Linux.
• iOS.
• Android.

То есть речь идёт о полноценном кросс-платформенном инструменте.

Объективно это одна из самых популярных программ в своём сегменте. Это во многом можно объяснить способностью работать с несколькими платформами одновременно. Плюс здесь предельно простой принцип управления, масса полезных функций. Сеансы подключения можно даже записать на видео, общаться между собой в голосовых и текстовых чатах, открывать доступ только к определённым выбранным приложениям.

Для подключения между двумя устройства со стороны сервера генерируется пароль и ID, а также он вводится на компьютере клиента.

Альтернативы удаленному рабочему столу Windows

Удаленный рабочий стол Windows — это не единственное программное обеспечение для подключения к удаленному компьютеру. Существуют и другие варианты удаленного доступа:

• LogMeIn предоставляет удаленный доступ к вашему ПК или Mac с настольного компьютера, мобильного устройства или через браузер. Премиум-функции LogMeIn включают совместное использование файлов, передачу файлов и удаленную печать. Для использования LogMeIn требуется подписка для вашей учетной записи.

• TeamViewer управляет другим ПК удаленно. Разработанная для совместной работы и обмена информацией, бесплатная программа TeamViewer делает упор на передачу личных данных, переписку и конференции.

• AnyDesk позволяет подключаться к удаленному рабочему столу для доступа к вашим программам и файлам из любого места без необходимости размещать их в облачной службе. AnyDesk бесплатен для личного использования; для коммерческого использования требуется подписка.

• Удаленный рабочий стол Chrome — это кроссплатформенное программное обеспечение для компьютеров под управлением Windows, macOS и Linux, благодаря которому пользователи могут получать удаленный доступ к другому компьютеру через браузер Chrome, а также большинство устройств, включая Chromebook. Удаленный рабочий стол Chrome бесплатный.

• Программное обеспечение удаленного доступа и управления VNC Connect позволяет взаимодействовать с настольным или мобильным устройством в любом месте через Интернет. Два компьютера не обязательно должны быть одного типа, поэтому вы можете использовать VNC Connect для просмотра рабочего стола Windows в офисе с компьютера Mac или Linux. Ограниченная некоммерческая версия VNC Connect бесплатна. Профессиональные версии доступны за отдельную плату.

Как включить удалённый рабочий стол RDP

Клиент и сервер присутствуют по умолчанию во всех версиях Windows. Для запуска клиента не требуется дополнительная настройка.

Что касается сервера, то он может быть отключён и/или доступ к порту RDP может быть заблокирован файерволом.

Это универсальный способ включения RDP, работающих в большинстве Windows.

Нажмите Win+r и введите:

SystemPropertiesRemote

В открывшемся окне выберите «Разрешить удалённые подключения к этому компьютеру»:

При необходимости добавьте пользователей, которые могут удалённо подключиться, щёлкнув «Выбрать пользователей». Члены группы «Администраторы» получают доступ автоматически:

Чтобы правильно добавить пользователя, введите его имя:

И нажмите кнопку «Проверить имена»:

Команду SystemPropertiesRemote также можно запустить в командной строке, либо в PowerShell.

Как включить удалённый рабочий стол на Windows 11 в графическом интерфейсе

Откройте «Параметры», для этого нажмите Win+i.

На вкладке «Система» прокрутите список пунктов вниз.

Найдите и кликните «Удалённый рабочий стол».

На вкладке «Удалённый рабочий стол» включите соответствующий ползунок.

Подтвердите выбранное действие:

Также вы можете выбрать пользователей, которые могут подключаться удалённо к компьютеру.

Как включить удалённый рабочий стол на Windows в командной строке

Для включения удалённого рабочего стола в PowerShell выполните следующие команды:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\' -Name "UserAuthentication" -Value 1
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Команды необходимо выполнять с правами администратора, подробности смотрите в статье «Как запустить PowerShell с правами администратора».

В привычном CMD аналогом являются следующие команды:

reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0x00000000 /f
reg add "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP" /v UserAuthentication /t REG_DWORD /d 0x00000001 /f
netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

Как включить удалённый рабочий стол на Windows Server 2019/2022 в PowerShell

Разрешение службы удалённых рабочих столов в Windows Server 2019 быстрее сделать в PowerShell, чем в графическом интерфейсе. Для этого параметра мы будем использовать командлет Set-ItemPropery для изменения параметра флага реестра.

Запустите сеанс PowerShell от имени администратора. Для этого нажмите Win+x и выберите Windows PowerShell (администратор):

Затем выполните следующие команды:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TCP\' -Name "UserAuthentication" -Value 1

Файервол Windows не разрешает удалённые подключения к RDP Нам нужно настроить файервол, чтобы он разрешал удалённые подключения RDP, для этого выполните команду:

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Для отключения RDP запустите:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 1

Подключение «Удалённого помощника» без запроса доступа

Вне зависимости от того, каким из перечисленных выше способов вы настроили «Удалённого помощника», при подключении пользователь всё равно должен дать вам права на это действие. Это не всегда удобно и зачастую тратит лишнее время. При этом техническая поддержка Microsoft будет утверждать о невозможности отключения соответствующего запроса. Тем не менее всё же был найден способ обойти их ограничения.

Для этого вам требуется внести изменения в два файла:

• в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm необходимо в конце группы LoadVariables вписать DoAccept();
• в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm в конце группы InitiateMsg (но до return) вписать onClickHandler(0).

Внести эти изменения вы можете с помощью любого текстового редактора. И после этого компьютер больше не будет требовать подтверждение доступа при подключении через «Удалённого помощника».

Msra.exe /novice

Описание: запускает Удаленного Помощника в режиме запроса помощи и предоставляет пользователю выбор — либо послать приглашение через почтовое SMAPI-приложение(Windows Mail, к примеру), либо сохранить приглашение в файл. После того, как пользователь сделал выбор, Удаленный Помощник Windows запускается в режиме ожидания подключения.

Поддерживается на: Windows 7, Windows Vista

Описание: Запускает Удаленного Помощника в режиме оказания помощи, будет предложено загрузить файл-приглашение или выбрать компьютер по имени или адресу. Подключение без файла приглашения требует предварительной настройки компьютера, к которому производится подключение.

Выводы

Рынок решений для защиты удалённого доступа пережил резкий рост весной прошлого года. После начала пандемии организациям приходилось в срочном порядке искать средства поддержки изменившихся бизнес-процессов. В таких условиях вопросы безопасности зачастую отходили на второй план. За прошедшее время ситуация стабилизировалась и большинство компаний реализовали базовые или улучшенные системы защиты доступа удалённых сотрудников к корпоративным ресурсам.

Как показала онлайн-конференция, практика дистанционной работы вряд ли исчезнет в будущем, а значит, решения для обеспечения безопасности этого процесса будут развиваться. Постепенно системы защиты, выстроенные компаниями, будут совершенствоваться, прирастать новыми функциями, не исключено, что на рынке появятся новые продукты. Мы продолжим наблюдать за этой сферой информационной безопасности и, возможно, вернёмся к ней в рамках проекта AM Live.