1 2 3 下一頁(yè)

跟其他遠(yuǎn)程控制技術(shù)類似，遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面同樣要在使用前考慮好安全問題。對(duì)于最高級(jí)別的安全要求，根本不建議在實(shí)際應(yīng)用中使用遠(yuǎn)程控制技術(shù)，不過要明白這種技術(shù)也能給用戶帶來便利。本章會(huì)就使用遠(yuǎn)程控制技術(shù)時(shí)保證安全性的方法進(jìn)行說明。 遠(yuǎn)程協(xié)助 遠(yuǎn)程協(xié)助（RA，Remote Assistance）技術(shù)允許用戶（邀請(qǐng)者）通過網(wǎng)絡(luò)邀請(qǐng)其他人（受邀者）通過完了過解決自己遇到的實(shí)際問題。使用這種方法受邀者可以查看邀請(qǐng)者的計(jì)算機(jī)屏幕并且互交流信息，同時(shí)，如果邀請(qǐng)者允許，受邀者還可以通過網(wǎng)絡(luò)操作邀請(qǐng)者的計(jì)算機(jī)直接解決問題。邀請(qǐng)者可以決定受邀者的權(quán)限到底是僅屏幕查看還是具有控制權(quán)。要使用遠(yuǎn)程協(xié)助，雙方都需要使用Windows XP操作系統(tǒng)。 遠(yuǎn)程協(xié)助可以由邀請(qǐng)者發(fā)起，這叫請(qǐng)求遠(yuǎn)程協(xié)助；同時(shí)也可以由受邀者為邀請(qǐng)者提供遠(yuǎn)程協(xié)助，這叫提供遠(yuǎn)程協(xié)助。HelpAssistant賬戶就是給遠(yuǎn)程協(xié)助操作準(zhǔn)備的，這個(gè)賬戶是在安裝系統(tǒng)過程中創(chuàng)建的，并被隨意分配一個(gè)復(fù)雜的密碼，隨后被禁用。當(dāng)遠(yuǎn)程協(xié)助邀請(qǐng)打開時(shí)，用戶的電腦上會(huì)創(chuàng)建一個(gè)“邀請(qǐng)者的票證，同時(shí)3389端口也會(huì)打開，并允許到終端服務(wù)的訪問，這時(shí)HelpAssistant賬戶會(huì)被自動(dòng)啟用。啟用后受邀者可以使用這個(gè)賬戶和創(chuàng)建的票證訪問邀請(qǐng)者的計(jì)算機(jī)。如果所有的票證都被關(guān)閉或者過期，HelpAssistant賬戶會(huì)被再次自動(dòng)被禁用，3389端口也會(huì)同時(shí)關(guān)閉。 注意：遠(yuǎn)程桌面功能也使用了終端服務(wù)，因此如果遠(yuǎn)程桌面功能被啟用后，3389端口可能會(huì)一直打開。 請(qǐng)求方式的遠(yuǎn)程協(xié)助 用戶可以通過電子郵件或者Windows Messenger請(qǐng)求遠(yuǎn)程協(xié)助，或者把遠(yuǎn)程協(xié)助的請(qǐng)求保存為一個(gè)文件。目前還沒辦法限制初學(xué)者邀請(qǐng)人，任何人只要能物理上連接到初學(xué)者的計(jì)算機(jī)就可以接受他的邀請(qǐng)。當(dāng)一個(gè)遠(yuǎn)程協(xié)助請(qǐng)求被答應(yīng)后，初學(xué)者就可以看到專家的用戶名。然而，唯一能確定連接來的用戶是正確用戶的方法是使用密碼。初學(xué)者在創(chuàng)建一個(gè)協(xié)助請(qǐng)求時(shí)可以選擇用密碼保護(hù)這個(gè)協(xié)助，密碼并不包含在請(qǐng)求文件中，而且受邀者必須輸入正確的密碼才能建立連接，密碼可以由初學(xué)者通過其他方法發(fā)給受邀者。不過，密碼復(fù)雜性、密碼策略還有賬戶鎖定策略等規(guī)則都不對(duì)這個(gè)密碼和賬戶生效。 通過Windows Messenger發(fā)送的邀請(qǐng)是通過明文的方式以XML格式發(fā)送的，通過email形式發(fā)送或者保存的邀請(qǐng)文件是以MsRcIncident格式的文件發(fā)送的，這也是一種明文的XML格式。因此任何人只要能接觸到這些數(shù)據(jù)就都能讀出其中的內(nèi)容，例如機(jī)器的IP地址、所使用的端口號(hào)以及邀請(qǐng)者是否設(shè)置了密碼保護(hù)。 基于這些原因，對(duì)于安全要求比較嚴(yán)格的網(wǎng)絡(luò)中，不建議使用遠(yuǎn)程協(xié)助。 　提供方式遠(yuǎn)程協(xié)助 提供遠(yuǎn)程協(xié)助通常被認(rèn)為是對(duì)邀請(qǐng)者提供遠(yuǎn)程協(xié)助更加安全的做法。提供遠(yuǎn)程協(xié)助僅適用于位于同一個(gè)域中或者被信任的域中的兩臺(tái)計(jì)算機(jī)之間，并且通過設(shè)置允許用戶提供遠(yuǎn)程協(xié)助。當(dāng)使用這個(gè)功能時(shí)，專家不能在沒有聲明的情況下連接到用戶的計(jì)算機(jī)，或者在沒有從用戶處獲得權(quán)限的情況下控制計(jì)算機(jī)。同時(shí)用戶也有允許或者拒絕對(duì)方連接的能力。 要使用這種方式的遠(yuǎn)程協(xié)助，安全配置模板的用戶權(quán)限部分必須做如下修改：