關(guān)于遠(yuǎn)程桌面控制的幾個(gè)實(shí)用性問題

胡偉南

湖南商學(xué)院現(xiàn)代技術(shù)教育中心 湖南 410205

0 引言

現(xiàn)在大學(xué)的課堂基本上具備了多媒體和網(wǎng)絡(luò)教學(xué)的條件。但是，教室里安裝的軟件一般是一些公共課程的軟件，而在專業(yè)課中或一些特殊的課程教學(xué)中需要使用的軟件除非事先聯(lián)系才會(huì)安裝。而且教學(xué)中使用的電腦一般采用了還原技術(shù)，主要是為了防止病毒和系統(tǒng)被修改，以滿足常規(guī)的教學(xué)需要。如在講授Microsoft Visual C++的時(shí)候，有些教室是沒有安裝這個(gè)軟件的，而這個(gè)軟件的常規(guī)安裝需要重新啟動(dòng)電腦，對(duì)有還原卡的電腦來說，安裝就不能成功，這時(shí)如果我們能夠使用一臺(tái)安裝了這個(gè)系統(tǒng)的遠(yuǎn)程電腦來進(jìn)行教學(xué)的話，那就顯得很方便。

1 遠(yuǎn)程桌面的安全問題

使用遠(yuǎn)程教學(xué)時(shí)，對(duì)服務(wù)器的安全問題不得不加以重視。因?yàn)楝F(xiàn)在的黑客泛濫，如果電腦能隨便進(jìn)行遠(yuǎn)程登錄，那么別人只要進(jìn)行一些常規(guī)的試探，也可以登錄到這臺(tái)電腦上，那么，這臺(tái)電腦的安全問題就成了極大的危險(xiǎn)。

（1）要阻止黑客對(duì)Windows注冊(cè)表的遠(yuǎn)程訪問

注冊(cè)表是 Windows操作系統(tǒng)的核心，但基于 Windows的計(jì)算機(jī)的注冊(cè)表在網(wǎng)絡(luò)上可以被訪問到。黑客可以利用安全漏洞來對(duì)你的計(jì)算機(jī)進(jìn)行訪問和插入惡意代碼進(jìn)行攻擊。為了保護(hù)服務(wù)器不易受到黑客的攻擊，需要禁止對(duì)注冊(cè)表的遠(yuǎn)程訪問，操作步驟可以通過執(zhí)行 regedit.exe，定位到HKEY_LOCAL_ MACHINE system CurrentControlSet ControlSecurePipe Servers，在這里添加一個(gè)鍵 Winreg，類別定為REG_SZ，在編輯菜單下選“增加值”，輸入名稱為Description，類型為REG_SZ，值為Registry Server。先把Winreg鍵，進(jìn)入“安全許可”，確保本地系統(tǒng)管理員擁有全部管理權(quán)，把只讀權(quán)限開放給系統(tǒng)賬戶和所有人組。這樣黑客就不能利用安全漏洞來對(duì)你的計(jì)算機(jī)、對(duì)你的注冊(cè)表進(jìn)行遠(yuǎn)程修改和插入惡意代碼進(jìn)行遠(yuǎn)程攻擊了。

（2）停用或刪除Guest賬戶

Windows的用戶賬戶中有一個(gè)客戶賬戶，它允許其他人使用和訪問你的電腦。雖然不允許他們?cè)L問特定的文件，也不允許他們?cè)谏习惭b軟件，但Guest的存在給系統(tǒng)的安全埋下了隱患，因此要禁止它。禁止的方法可以在控制面板中，選“用戶賬戶”中的“Guest”，選禁用即可。也可以在有注冊(cè)表中將“Guest”刪除，以免后患，方法是，執(zhí)行regedit.exe，定位到 HKEY_LOCAL_MACHINESAMSAM DomainsAccount Users Names Guest項(xiàng)目，刪除，退出注冊(cè)表編輯器，Guest賬戶在控制面板中就沒有了。

（3）防止其他人試探性的登錄服務(wù)器

當(dāng)教師在登錄自己的遠(yuǎn)程服務(wù)器時(shí)，使用已經(jīng)設(shè)定的密碼進(jìn)行登錄，系統(tǒng)默認(rèn)的用戶是系統(tǒng)管理員，如果別人也按常規(guī)用這個(gè)用戶名進(jìn)行登錄，通過試探密碼，也可能進(jìn)行遠(yuǎn)程桌面訪問。因此除了平時(shí)將高得復(fù)雜一些(字母、數(shù)字和特殊符號(hào)，超過6個(gè))，還要將用戶名Administrator修改為其他名字，以增加別人登錄的難度。具體修改方法是：

開始－＞管理工具－＞本地安全策略－＞安全選項(xiàng)－＞賬戶：重命名系統(tǒng)管理員賬戶，將“administrator”修改為其他名稱，這樣別人用常規(guī)的 “administrator”去試探就難以成功了。

（4）其他的安全問題

當(dāng)服務(wù)器允許遠(yuǎn)程登錄的時(shí)候，其危險(xiǎn)是非常大的，因此安全方面要多考慮一些。如果別人也能隨便登錄這個(gè)服務(wù)器的話，那么其安全問題就可想而知了。因此，除了增加密碼的長度和難度，適當(dāng)?shù)卦黾有薷拿艽a的頻率以外，還要經(jīng)常用殺毒軟件檢查系統(tǒng)的漏洞，如用360安全衛(wèi)士經(jīng)常進(jìn)行漏洞的修補(bǔ)，以防止黑客的入侵。

2 關(guān)于遠(yuǎn)程桌面的其他問題

（1）遠(yuǎn)程喚醒

當(dāng)我們要在遠(yuǎn)程使用服務(wù)器時(shí)，如果總是要事先把電腦打開的話，往往不方便，若是能在遠(yuǎn)程打開這臺(tái)電腦，那操作起來就方便多了。這就需要進(jìn)行遠(yuǎn)程喚醒。

遠(yuǎn)程喚醒要具備硬件和軟件兩方面的條件。

首先，硬件方面。計(jì)算機(jī)的主板要支持遠(yuǎn)程喚醒的功能。一般現(xiàn)在的主機(jī)都支持這個(gè)功能。然后對(duì)系統(tǒng)進(jìn)行設(shè)置。設(shè)置的方法是，在啟動(dòng)電腦時(shí)，按del鍵(有些電腦不一樣，如Dell的電腦就要按 F2鍵，一般在開機(jī)的時(shí)候，系統(tǒng)會(huì)有相應(yīng)的提示信息)。進(jìn)入系統(tǒng)設(shè)置以后，選擇 advance setup->power management->wake up by card，選“enable”。其次，要有支持遠(yuǎn)程喚醒的網(wǎng)卡。DGE-530T等網(wǎng)卡。一般網(wǎng)卡的說明中都注明了是否支持遠(yuǎn)程喚醒功能。如沒有說明支持遠(yuǎn)程喚醒，則可能是不支持遠(yuǎn)程喚醒功能的網(wǎng)卡。網(wǎng)卡安裝的時(shí)候有一根電源線，應(yīng)插在主板上，以便遠(yuǎn)程喚醒時(shí)給網(wǎng)卡提供電源。

（2）遠(yuǎn)程密碼的錄入

當(dāng)執(zhí)行遠(yuǎn)程喚醒時(shí)，電腦就打開了。這時(shí)需要輸入密碼，就如同我們平時(shí)開機(jī)一樣。由于是遠(yuǎn)程喚醒，一般不坐在電腦前，因此需要有人幫助輸入密碼才能順利地將電腦打開。如果是這樣的話，那遠(yuǎn)程喚醒的意義就不大了。如果能夠在遠(yuǎn)程能像在電腦前一樣輸入密碼的話，那才真正達(dá)到目的?？梢杂脙煞N方法實(shí)現(xiàn)這個(gè)目的。

① 使用PcAnyWhere軟件。這個(gè)軟件可以幫我們?cè)谶h(yuǎn)程輸入密碼，就像會(huì)在服務(wù)器旁一樣輸入。這個(gè)軟件分為主客戶端軟件，使用起來很方便。

② 使用系統(tǒng)優(yōu)化軟件。這個(gè)軟件在優(yōu)化系統(tǒng)的同時(shí)，還可以設(shè)置自動(dòng)登錄，即使有密碼，也不需要輸入密碼即可以登錄。同時(shí)也可以用命令，使有密碼的系統(tǒng)不需要輸入密碼也可以登錄。

做好了這些工作之后，就可以實(shí)現(xiàn)遠(yuǎn)程啟動(dòng)了。

（3）其他遠(yuǎn)程桌面，還可以用諸如QQ，甚至黑客軟件

而本文所介紹的遠(yuǎn)程桌面的登錄方法，不需要外部的軟件，僅僅只要使用系統(tǒng)提供的軟件。只要在同一個(gè)局域網(wǎng)內(nèi)，即使不在同一個(gè)網(wǎng)段，也可以登錄，使用起來非常方便。例如，本人辦公室的網(wǎng)段是 172.18.*.*，家庭的網(wǎng)段是172.21.*.*，而相距10多Km的二級(jí)學(xué)院的網(wǎng)段是172.22.*.*同樣可以登錄，這樣可以方便我們進(jìn)行家庭辦公和遠(yuǎn)程電腦的管理，如果再配上一個(gè)支持遠(yuǎn)程喚醒的網(wǎng)卡，就可以組成一個(gè)集啟動(dòng)、操作、運(yùn)行和關(guān)機(jī)于一體的自治系統(tǒng)。平時(shí)采用這種方法進(jìn)行遠(yuǎn)程教學(xué)，非常便利。例如，主機(jī)上安裝了一些軟件，而工作場(chǎng)地沒有安裝或裝有還原卡不能安裝，這時(shí)使用遠(yuǎn)程桌面進(jìn)行操作或教學(xué)演示，實(shí)在是太方便了。如平時(shí)給學(xué)生教授Visual C++程序設(shè)計(jì)課時(shí)，教室里沒有安裝這個(gè)軟件，但完全安裝這個(gè)軟件一般需要重新啟動(dòng)電腦才能運(yùn)行，而教室里的電腦都裝有還原卡，重新啟動(dòng)后，啟動(dòng)前安裝的部分就沒有了，因此無法安裝。我就使用這種遠(yuǎn)程桌面控制的方法，把家里的電腦或辦公室的電腦打開，然后在教室進(jìn)行遠(yuǎn)程連接，就可以使用家里或辦公室的電腦上的Visual C++進(jìn)行實(shí)例演示，實(shí)踐證明，無論是Windows XP，Windows server 2003，Windows server 2008或Windows Vista，效果均非常好。

[1] 陳火旺.計(jì)算機(jī)網(wǎng)絡(luò).中南大學(xué)出版社.2001.

[2] Andrew S. Tanenbaum,Computer Networks, Fourth Edition.清華大學(xué)出版社.2001.

[3] 張友生.遠(yuǎn)程控制編程技術(shù).電子工業(yè)出版社.2001.

[4] http://www.91now.com/down/article/455/Article37134_1.htm.