如何远程控制家中的电脑 详细�0�3

如何远程控制家中的电脑 如何将家中的电脑"搬"到办公室，或将办公室的电脑"搬"到家中? 获取家中电脑的身份证获取家中电脑的身份证：公网IP 地址 网络中有成千上百台电脑，怎样才能找到家中的那台呢?我们可以通过IP 地址来判断。现在家中大部分用户都是使用ADSL 上网，没有固定的公网IP 地址，ADSL 每次拨号成功后，会自动生成不同的IP 地址。我们只须记录下家中电脑的IP 地址，就可以在使用远程软件时，方便地连接到家中的电脑了。操作时，可以在家中的电脑上依次点击"开始"→"控制面板"→"网络连接"→"本地连接"，打开"本地连接"对话框，切换到"支持"选项卡，单击"详细信息"按钮，就可以查看到目前连接的公网IP(图1)。 网络中远程控制软件非常多，比如"远程控制任我行是一款免费软件，不用付费就可以使用它的全部功能。 远程控制软件工作原理：远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。 1.将服务器端植入家中的电脑首先登录到前面提到的下载页面下载该程序的客户端程序，这个软件是一个绿色软件解压后无须安装即可运行。在解压后的文件夹中直接运行"netsys.exe"程序，就可以看见"远程控制任我行"控制窗口。 在"远程控制任我行"软件中服务器端软件并不是事先存在的，需要我们自己生成。在控制界面上方单击"配置服务端"按钮(图2)，就可以打开"选择配置类型"对话框，程序提供了"正向连接"和"反向连接"两种形式，其中如果在局域网中控制ADSL 用户，我们需要选择正向连接。如果我们在ADSL 连接中控制局域网用户，我们需要选择"反向连接"(图3)。 在办公室控制家中电脑，当然要选择"正向连接"了。单击"正向连接"，随后进入到生成服务器界面(图4)，在该界面中我们可以对服务器程序的图标、邮件设置、安装信息、启动选项等信息进行修改。修改后，单击"生成服务端" 按钮，就会在程序根目录下生成一个"服务器端程序.exe"程序。我们将这个程序拷贝到受控的电脑(家中电脑)中运行即可。这样，"远程控制任我行"的服务器端就被植入了，植入后"服务器端程序.exe"会自动删除，只在系统中保留 "ZRundlll.exe"这个进程，并在每次开机时自动启动。 2.在办公室电脑中运行客户端服务器端程序安装完成后，我们就可以坐在办公室里控制家中电脑了。首先在办公室电脑上启动"远程控制任我行"程序，在控制界面的"连接主机"项中需要输入家中电脑的IP 地址。单击右侧的"连接" 按钮，程序开始连接对方的服务器端程序，连接后，在下面的"远程电脑"列表中显示该远程电脑的所有分区(图5)。这样我们就通过"远程控制任我行"程序非常轻松地登录到家中的电脑上了。 简单操作就可控制家中电脑成功的登录到家中电脑后，下面我们就可以使用"远程控制任我行"来控制家中电脑了。 1.控制家中电脑上的程序"远程控制任我行"提供了丰富的选项来控制家中的电脑。单击"屏幕监视"按钮，打开屏幕监视对话框，在此单击"连接"按钮，此时受控电脑的屏幕便显示在该窗口中(图6)。单击"键盘"、"鼠标"按钮，我们就可以使用键盘和鼠标来对受控电脑上的程序进行操作。当然，通过这个功能远程关闭或开启BT 等程序是完全没有问题的。怎么样是不是很方便? 2.下载家中电脑上的文件"远程控制任我行"提供了一个远程文件管理功能，我们可以利用这个功能在办公室电脑和家中电脑间传输文件。下载时，在"远程文件管理"标签项下浏览到家中电脑的相应文件夹，找到下载的文件后，该文件将显示在程序的右侧窗口中。选中需要下载的文件并单击右键，在打开的右键菜单中选择"文件下载"命令，随后选择保存的位置即可(图7)。此外我们还可以通过右键菜单中的"文件上传"命令将办公室电脑上的文件上传到家中的电脑中。 3.远程关机一键搞定在"远程控制任我行"中提供了丰富的远程控制命令，将控制界面切换到"远程命令控制"对话框，这里不仅可以通过"远程桌面"项目来对家中电脑进行隐藏桌面图标、隐藏任务栏、快速启动栏等操作，还可以锁定家中电脑的桌面，不让其它用户使用，保护个人隐私。在"远程关机"项中我们还能通过正常关机、重新启动、注销用户、进入休眠、启动屏保瞬间黑屏等命令控制家中电脑，即使不在电脑旁也可以随意操作。 此外，切换到"远程进程查看"标签项下，程序会显示出远程主机的所有进程，其中包括该进程的线程数、优先级等，如果对当前运行的某个进行有些怀疑，我们可以选中该进程后单击右键，在弹出的菜单中选择"结束进程"命令结束该进程即可。 用"远程控制任我行"就可以随时控制家中的电脑，将家中的电脑"搬"到办公室，是不是很方便，有兴趣不妨试试吧。 远程控制安全 公司员工都习惯了移动办公，一台笔记本电脑就可以进行远程控制，远程视频，远程会议等，这样不免会有安全性的问题出现。当不法者拦截到数据包的时候，数据安全就得不到保证了。我们该如何保证IT 远程控制安全呢。如今传统远程访问软件(如pcAnywhere 和RDP 等)是否能够锁定以确保最佳安全水平产生质疑。考虑这个问题：Verizon BusinessRISK 团队2008 年发表的报告中详细说明了其在2003 年和2007 年间500 多起数据泄漏事故的调查，调查的重要方面就是攻击者用来获取关键数据访问权限的攻击途径，调查发现攻击途径一般是IT 安全管理员经常会注意的地方(例如网站漏洞和不安全无线热点等)。 但也发现了常被人忽视的攻击方式：远程控制和远程访问工具。根据报告显示调查的数据泄漏事故中，有40%的事故黑客是通过某种远程访问和控制来获取对受害者的未经授权访问的。这种攻击方式比其他漏洞攻击方式占的比率更高。 而在2009 年，Verizon Business RISK 团队在对2008 年发生的泄漏事故进行调查研究后也发现同样的事实，10 次黑客攻击泄漏事故中有4 次事故，黑客是通过某种远程访问和管理软件来获取对受害者的未经授权访问。 尽管远程访问工具存在安全问题，不过现在的技术用户对于远程访问支持的需求却不断增加。也就是说，IT 团队无法不使用远程控制技术，因为他们要让客户和员工满意，并尽可能提供全天候的远程支持。利用远程访问技术提供离线计算设备支持的同时，也需要注意维护安全和企业管理政策，为此，本文为大家提供五个关键要素： 第一要素：制定远程控制策略想要有效降低企业远程访问的风险，制定远程控制策略是至关重要的。理想的策略能够帮助企业确定远程故障诊断和维护要求的需求，并能根据需求来合理分配花在远程支持设备上的资金，以及遵守必要的安全规则。 .理想的策略还能够列出具体标准来指导IT 团队，如果没有远程控制安全策略，企业将继续沦为黑客的猎物，因为现在越来越多的IT 支持团队开始使用远程访问工具，而黑客则可以利用远程访问攻击企业系统。 第二要素：部署现场解决方案部署现场解决方案能够更好的控制安全，另外，对现场设备管理接口的访问只能通过加密网络连接来访问，这样只有本地控制台端口和指定网络段才能访问，这种设计可以有效防止远程攻击者通过远程访问网络获取对管理功能的未经授权访问。 根据最新安全厂商调查显示，这种解决方案是最佳安全做法，因为能够通过限制可能的攻击方式来有效降低操作系统层漏洞被利用的比率。这种应用模式开始吸引越来越多的企业采用，尤其是大型企业和监管产业的企业。 另一个架构方面的考虑因素就是解决方案供应商的商业模式，如果你使用应用服务供应商(ASP)提供的应用服务，你的数据和客户数据就不可避免要经过第三方，这样做就扩大了合规责任的范围。确保ASP 使用的安全性将涉及严格的服务水平协议(SLA)以及第三方涉及机构定期严格的服务供应商审计。在计算解决方案的隐形成本时也要考虑这些审计问题。 第三要素：审核第三方验证在调查远程支持解决方案的安全性时，你也需要权衡第三方验证问题。有些供应商已经将其软件提交给了安全审计机构，这些软件的审计评估结果通常能够在供应商的网站找到，如果你不能找到解决方案的安全审计数据，可以要求供应商提供给你。对解决方案安全问题的调查绝对不能掉以轻心。 第四要素：确保审计能力要确保每个远程支持会话的详细信息都自动记录和保存，以符合合规审计要求。持有聊天记录和文件传输记录能够极大地简化审计的流程。 此外，对所有系统和IP 信息也应该保存，因为这些数据能够说明哪些设备何时被访问过。理性情况下，远程控制解决方案还可以记录每次会话活动的视频以提供每次通信的画面信息。 这种能见度以及所有会话详情的记录将为审计提供强有力的证据。 第五要素：设置访问权限等级当技术人员的规模扩大到几百人时，要对拥有远程控制权限的人进行追踪。另外，支持技术人员相对较高的周转率，特定客户的安全需求以及不断增多的围绕重要数据的合规要求都给保护远程支持安全性带来挑战。 给与支持技术人员相同的登录信息和权限显然是不合理的，应该对访问权限进行设置，以确保最有资格和最值得信赖的技术人员才可以访问最机密的信息，同时降低数据泄漏的风险，使安全得到控制。