How to Lock Down TeamViewer turvallisempaa etäkäyttöä varten

Sisällysluettelo:

How to Lock Down TeamViewer turvallisempaa etäkäyttöä varten
How to Lock Down TeamViewer turvallisempaa etäkäyttöä varten

Video: How to Lock Down TeamViewer turvallisempaa etäkäyttöä varten

Video: How to Lock Down TeamViewer turvallisempaa etäkäyttöä varten
Video: The Children Are Not Allowed Inside Their Abandoned Mansion In Georgia - YouTube 2024, Maaliskuu
Anonim
TeamViewer on loistava ilmainen ohjelma, haluatko käyttää tietokoneesi kaukaa tai auttaa ystäviä ja sukulaisia tietokoneen kanssa. Mutta sen oletusasetukset ovat huomattavan epävarmoja, sen sijaan suosivat helppokäyttöisyyttä. Näin voit lukita TeamViewerin, jotta voit hyödyntää sen ominaisuuksia avautumatta itseesi hyökkäykseen.
TeamViewer on loistava ilmainen ohjelma, haluatko käyttää tietokoneesi kaukaa tai auttaa ystäviä ja sukulaisia tietokoneen kanssa. Mutta sen oletusasetukset ovat huomattavan epävarmoja, sen sijaan suosivat helppokäyttöisyyttä. Näin voit lukita TeamViewerin, jotta voit hyödyntää sen ominaisuuksia avautumatta itseesi hyökkäykseen.

Ongelma TeamViewerin kanssa

Vuoden 2016 aikana TeamViewerin kautta on tullut vaarallisia tietokoneita. Ja juuri nyt, joulukuussa 2017, TeamViewer joutui antamaan kiireellisen korjauksen vakavalle haavoittuvuudelle ohjelmassa. Jopa silloin, kun ei ole häikäiseviä tietoturva-aukkoja tai laaja-alaisia hyökkäyksiä, TeamViewer-käyttäjälle on kuitenkin helppoa saada tietokone vaarantua, jos heillä ei ole kaikkia oikeita asetuksia järjestyksessä. Ja jos tarkastellaan raportteja aiemmin vaarantuneista koneista, useimmat uhrit käyttivät vakuuttavaa asennusta.

Oletuksena TeamViewer ei ole erityisen turvallinen sovellus. Se edesauttaa helppokäyttöisyyttä vaikeasti navigoidun turvatoimenpiteiden aikana. Tämä on hyödyllistä, kun yrität auttaa isääsi ratkaisemaan tietokonevirheet eri puolilta maata. Voit saada hänet lataamaan yhden tiedoston, suorittamaan kyseisen tiedoston, antamaan hänelle yksinkertaisen numeerisen tietokoneen tunnuksen ja salasanan, japuomi, hallitset tietokoneesi ja ratkaise kriisi. Mutta jättäen TeamViewerin juuri sellaiseen yksinkertaiseen käyttöönottotilaan (jota oikeastaan pitäisi käyttää vain sellaisessa yksinkertaisessa tilassa niissä hätätilanteissa), joka vain pyytää ongelmia.

TeamViewerilla on useita turvatekniikoita, joita voit vaihtaa ja muokata, ja on helppo siirtyä tietämättömästä TeamViewer-kokemuksestaerittäin varmista TeamViewer-kokemus vain pienellä harvennuksella.

Ennen kuin jatkamme, on kuitenkin muutamia asioita, joita haluaisimme, että pidät mielessä lukiessasi opetusohjelman. Ensinnäkin ei kaikkien henkilöiden tarvitse ottaa käyttöön kaikkia vaihtoehtoja, joita ehdotamme. Sinun on tasapainotettava tarpeitasi ja työnkulkua tekemiesi tietoturvamuutosten suhteen - et halua esimerkiksi käynnistää ominaisuutta, joka edellyttää, että tietokoneen käyttäjä hyväksyy saapuvat TeamViewer-pyynnöt, jos käytät TeamViewer-yhteyttä omaan valvomattomiin tietokoneisiisi.

Toiseksi, jos TeamViewer on asennettu tietokoneellesi töiden, teknisen tukitoimiston tai sellaisen sukulaisen avulla, joka auttaa vianmäärityksessä ja ylläpitää tietokonetta, suosittelemme lukemaan tämän artikkelin (ja mahdollisesti hyödyntämään sitä joitakin vinkkejä), mutta myös keskustele TeamViewer-kokemuksenne kanssa.

Perus turvallisuuskäytännöt

Ennen kuin pääsemme TeamViewer-asetusten nitty-gritty -puheluun, puhumme muutamasta peruskäytännöstä (joka sanoo suoraan lähes millekään ohjelmalle, ei pelkästään TeamVieweriin).

Poistu TeamViewerista ja suorita vain silloin, kun tarvitset sitä

Ensimmäinen ehdotuksemme on sekä välitön toiminta että sinun on tehtäväja yleinen ehdotus tulevalle käytölle. Ensinnäkin kompromissit ovat usein seurausta huonosta tietoturvakäytännöstä, aiomme tehdä yhden asian heti: sulje TeamViewer tilapäisesti pois ja päivitä se, ja vaikka sovellus on poistettu käytöstä, aiomme päivittää tietoturvaasi TeamViewer-tili yrityksen verkkosivun kautta. (Lisätietoja tästä seuraavasta osasta.)

Yleisenä tulevaisuuden näkökulmana, vain ajaa TeamViewer-sovellusta, kun tarvitset sitä. Näin myös silloin, kun ohjelmassa on haavoittuvuus (kuten juuri löydetty ja patsoitu), et ole niin vaarassa. Sovellus, joka ei ole käynnissä, ei voi aiheuttaa ongelmia sinulle. Vaikka ymmärrämme, että jotkut ihmiset pitävät TeamVieweria 24/7-päivinä osana työnkulkua, ja jos sinulla on ehdottomasti hieno. Mutta jos käytät sitä vain satunnaisesti kotona tai olet yksi henkilöistä, joka ottaa sen vain joskus vianmääritykseen sukulaisen tietokoneesta, älä jätä sitä koko päivän, päivittäin. Tämä on paras tapa välttää käyttäjän pääsy koneellesi.

Tällöin sulje TeamViewer-sovelluksesi, jos se on käynnissä, ennen kuin jatkat seuraavaan vaiheeseen.

Luo vahva salasana

TeamViewer-sovelluksen sulkemisen jälkeen on aika kirjautua TeamViewer-tiliisi osoitteessa https://login.teamviewer.com. Jos käytät TeamVieweria ilman tiliä, kannatamme voimakkaasti kirjautumaan maksuttomiin tiliisi, koska se on paljon turvallisempaa. Monet tutkittavista vinkkeistä, joita aiomme korostaa tämän opetusohjelman aikana, perustuvat vain tilinhaltijoiden käytettävissä oleviin ominaisuuksiin, mutta et voi hyödyntää äskettäin julkaistuja takaisinkytkennäturvaominaisuuksia - tiliä valvonta ja luotettavat laitteet - ilman tiliä.

Image
Image

Kun olet kirjautunut sisään, napsauta nimeäsi oikeassa yläkulmassa ja valitse avattavasta valikosta Muokkaa profiilia.

Olet "Profiiliasetukset" -valikon Yleiset-osassa.Tässä on kaksi osaa, joista meillä on välitöntä merkitystä: "Change password" -linkki ja kaksi tekijän todentamista (josta saamme hetken kuluttua). Valitse "Vaihda salasana".
Olet "Profiiliasetukset" -valikon Yleiset-osassa.Tässä on kaksi osaa, joista meillä on välitöntä merkitystä: "Change password" -linkki ja kaksi tekijän todentamista (josta saamme hetken kuluttua). Valitse "Vaihda salasana".
Anna nykyinen salasana ja korvaa se pitkällä, vahvalla uudella salasanalla. Vahvista salasana ja valitse sitten "Vaihda salasana". Tarvitsetko harjoittelemaan vahvaa salasanasuunnittelutaitojasi? Meidät sinut peitetty.
Anna nykyinen salasana ja korvaa se pitkällä, vahvalla uudella salasanalla. Vahvista salasana ja valitse sitten "Vaihda salasana". Tarvitsetko harjoittelemaan vahvaa salasanasuunnittelutaitojasi? Meidät sinut peitetty.
Image
Image

Ota kaksitilainen todennus käyttöön

Ennen kuin jatkamme, meillä on jotainvoimakkaasti korostavat. TeamViewer-tilisi kahdenkertaisen todennuksen ottaminen lisää TeamViewer-tilisi kirjautumistunnistetietojen suojausta. Seei, käytä oletusarvoisesti kahta faktorijärjestelmää varsinaiselle asiakkaalle. Voit asettaa erittäin vahvan salasanasi TeamViewer-tilillesi ja ottaa käyttöön kaksi tekijätietodennusta, mutta jos jätät asiakkaan salasanan oletusarvoksi 4 numeroiseksi numerojaksoksi, kaksitasoinen todennus ei tee mitään suojaamaan sinua.

On erittäin tärkeää, että täytät koko opetusohjelman täällä ja (kuten osoitamme myöhemmissä osioissa) joko asettamme erittäin vahvan salasanan TeamViewer-asiakkaallesi tai vielä paremmin lukitsemme asiakkaasi tilillesi (lukitsemalla se sitten kahteen tekijään autentikointi).

Kun olet muuttanut salasanasi, kuten sinä suoritit edellisessä vaiheessa, sinut automaattisesti ulos TeamViewer-tilistäsi. Kirjaudu sisään ja palaa samaan paikkaan Profiili> Yleiset-valikossa. Valitse linkki "Aktivoi" vieressä "Kaksi tekijän todennusta".

Jos et tunne kahta tekijän todennusta, voit lukea sen täältä. Lyhyesti sanottuna kaksi tekijätietodennusta lisää tunnistuskerroksen kirjautumisprosessiin (sinun sähköpostiosoitteesi ja salasanasi sijaan tarvitset sähköpostiosoitteesi, salasanasi ja tunnistussovelluksen tuottama yksilöllinen koodi kännykkääsi). TeamViewer tukee useita tunnistimia, kuten Google Authenticator (iOS / Android) ja Authy (iOS / Android). Ota hetki asentaa jokin edellä mainituista sovelluksista, jos et ole jo käyttänyt sitä.

Kun olet valinnut "Aktivoi", näet tämän pienen valikon, joka kuvaa kahden tekijän todennuksen. Napsauta Käynnistä aktivointi.

Tässä vaiheessa näet alla olevan näytön, jossa on suuri musta QR-koodi keskellä. Avaa valintasi todentaja painamalla painiketta lisätäksesi uuden palvelun ja skannaamaan QR-koodin.
Tässä vaiheessa näet alla olevan näytön, jossa on suuri musta QR-koodi keskellä. Avaa valintasi todentaja painamalla painiketta lisätäksesi uuden palvelun ja skannaamaan QR-koodin.
Jos jostain syystä skannaus ei toimi, voit aina napsauttaa "anna salainen avain manuaalisesti" -linkkiä ja kirjoittaa sen sen sijaan, että se skannaisi sen. Kun olet lisännyt sen onnistuneesti autentikaattoriisi, napsauta Seuraava.
Jos jostain syystä skannaus ei toimi, voit aina napsauttaa "anna salainen avain manuaalisesti" -linkkiä ja kirjoittaa sen sen sijaan, että se skannaisi sen. Kun olet lisännyt sen onnistuneesti autentikaattoriisi, napsauta Seuraava.
Tarkista TeamViewerin suojauskoodi autentikointisovelluksessa ja kirjoita se nyt. Vahvista napsauttamalla "Aktivoi".
Tarkista TeamViewerin suojauskoodi autentikointisovelluksessa ja kirjoita se nyt. Vahvista napsauttamalla "Aktivoi".
Viimeisessä vaiheessa tulosta hätätilakoodi. Säilytä tämä koodi turvallisessa paikassa. Jos menetät käyttöoikeuden autentikointiin, tämä on ainoa tapa, jolla voit poistaa kahden tekijän todennuksen.
Viimeisessä vaiheessa tulosta hätätilakoodi. Säilytä tämä koodi turvallisessa paikassa. Jos menetät käyttöoikeuden autentikointiin, tämä on ainoa tapa, jolla voit poistaa kahden tekijän todennuksen.

Tässä vaiheessa olemme nyt tehneet sivuston. Kun olet painanut hätänumeroa, voit kirjautua ulos sivustosta.

Päivitä TeamViewer

Jos käynnistät TeamViewerin harvoin tai jos automaattiset päivitykset on poistettu käytöstä jonnekin linjaa pitkin, et välttämättä ole käynnissä päivitetty versio. TeamViewer-asennustiedosto on kuitenkin todella pieni, joten on yksinkertaista tarttua tuoreimpaan kopioon ja suorittaa se varmistaaksesi, että TeamViewer-sovelluksesi on ajan tasalla ennen kuin avaamme sen uudelleen.

Voit ladata päivitetyn version työpöytäsovelluksesta tässä. Suorita sovellus ja valitse "Basic" -asennus (TeamViewerin asentaminen Windows-palveluna) ja suorita TeamViewer ja kirjaudu sovellukseen uudella salasanalla.

Sinua pyydetään heti kirjautumisen jälkeen syöttämään turvakoodi kahdesta tekijätietoturvakoodista. Ilmoita autentikoijan sovellus ja kirjoita se nyt.

Jos haluat pelata sitä turvallisesti, kirjautumisprosessin suorittamisen jälkeen voit valita työkalupalkista Ohjeet> Tarkista uusista versioista, jotta voit vahvistaa, että käytät parhainta versiota.
Jos haluat pelata sitä turvallisesti, kirjautumisprosessin suorittamisen jälkeen voit valita työkalupalkista Ohjeet> Tarkista uusista versioista, jotta voit vahvistaa, että käytät parhainta versiota.

Lukitse TeamViewerin suojausasetukset

Tässä vaiheessa olet jo edellä pelin yksinkertaisesti korvaamalla salasanasi uudella ja vahvemmalla ja kääntämällä kaksitasoinen todennus. Vaikka tämä varmistaisi TeamViewer-tilisi yleensä, meidän on kuitenkin vielä tehtävä vähän työtä itse TeamViewer-sovelluksessa.

Haluamme korostaa jotain, jota korostimme opetusohjelman alussa: valitsemasi asetukset ja vaihtoehdot ovat erittäin riippuvaisia siitä, miten käytät TeamVieweria. Jos olet määrittänyt TeamVieweria etäyhteyden omalle tietokoneellesi, kun olet poissa kotoa, voit tehdä erilaisia valintoja kuin jos olet määrittänyt TeamViewer-asiakkaan vanhempien vanhempien tietokoneelle. Haluamme kannustaa sinua saamaan mahdollisimman suuren joukon asetuksia vähentämättä TeamViewerin hyödyllisyyttä niin, että se on enemmän haitta kuin apua.

Pääset alkuun valitsemalla valikkopalkista Extras> Options.

Kaikki tekemät muutokset sijaitsevat Extension-valikon Extension-valikossa. Jotta voisimme hämmennyksen vähentämisen, menemme tiensä alas-valikon alivalikkoon alivalikossa.
Kaikki tekemät muutokset sijaitsevat Extension-valikon Extension-valikossa. Jotta voisimme hämmennyksen vähentämisen, menemme tiensä alas-valikon alivalikkoon alivalikossa.

Yleistä: Ei automaattista käynnistystä ja tilitietoutta

Aloita valitsemalla vasemmanpuoleisesta navigointipaneelista Yleiset-välilehti.

Tässä on kaksi suurta asetusta, jotka haluat määrittää tässä. Ensinnäkin haluat vahvistaa, että "Start TeamViewer with Windows" ei ole tarkastettu, ellet ole aerittäin painottaen syytä siihen. Jos olet teknisen tuen antaja, sinun ei todellakaan tarvitse TeamVieweria käynnistymään Windowsissa. Toisaalta, jos teknisen tuen vastaanotin ei pysty käsittelemään milloin tahansa TeamViewerin käynnistämistä aina, kun he soittavat sinuun, se saattaa olla välttämätön paha, jotta tämä asetus voidaan asettaa koneellesi - mutta kuten aiemmin sanoin, on parasta vain suorittaa TeamViewer, kun käytät sitä aktiivisesti, mikä tarkoittaa, että poistat tämän rasti pois.

Alareunassa on osio, jonka otsikko on "Tilin määritys". Napsauta "Assign to account" -painiketta ja määritä tietokone tietylle TeamViewer-tilille. Jos tämä on tietokoneesi, johon haluat vain pääsyn, niin haluat määrittää tietokoneen tilillesi. Jos tämä tietokone kuuluu henkilölle, jota usein auttavat, niin haluat määrittää tietokoneesiteidän tili.

Image
Image

Emme voi liioitella sitä, mitä tämän turvallisuuden lisääminen tarjoaa. Jos tililläsi on vahva salasana ja kaksitasoinen todentaminen on käytössä, tämä tarkoittaa sitä, että heikon oletussataman salasanan sijaan TeamViewer-asiakas luo jokaisen istunnon. Jokainen, joka yrittää käyttää etätietokonetta, tarvitsee kirjautumistunnuksesi, vahvan salasanasi,ja pääsy autentikaattoriisi.

Turvallisuus: Ei helppoja käyttöoikeuksia, vahvoja salasanoja ja sallittuja luetteloita

Seuraavaksi pysäkki on turvallisuusosasto. Valitse vasemmanpuoleisesta ruudusta "Security".

Täällä on joitain valintoja, jotka koskevat salasanan käyttöä ja Windowsin käyttöä. Ensinnäkin meillä on "Henkilökohtainen salasana" -osio. Täältä voit asettaa henkilökohtaisen salasanan tälle TeamViewer-asiakkaalle (etäkäyttö) ja voit antaa "helpon pääsyn" (jolloin luettelossa olevalla käyttäjätunnuksella ei tarvitse antaa salasanaa koneen käyttööksi, kunhan ne ovat kirjautuneet TeamVieweriin tili).
Täällä on joitain valintoja, jotka koskevat salasanan käyttöä ja Windowsin käyttöä. Ensinnäkin meillä on "Henkilökohtainen salasana" -osio. Täältä voit asettaa henkilökohtaisen salasanan tälle TeamViewer-asiakkaalle (etäkäyttö) ja voit antaa "helpon pääsyn" (jolloin luettelossa olevalla käyttäjätunnuksella ei tarvitse antaa salasanaa koneen käyttööksi, kunhan ne ovat kirjautuneet TeamVieweriin tili).

Jotkut ihmiset haluavat asettaa manuaalisesti erittäin vahvan salasanan koneelleen (sen sijaan että luotettaisiin satunnaisesti luotuihin, joita TeamViewer käyttää oletuksena). Niin kauan kuin asetat hyvin vahvan salasanan, ja käytä Whitelist-toimintoa, jonka saamme hetken kuluttua, tämä on turvallinen vaihtoehto. Ilman valtakirjaa kuitenkin henkilökohtainen salasana avaa uuden hyökkäyksen vektorin, koska joku tarvitsee vain TeamViewer-tunnuksen ja salasanan päästäkseen koneeseen - he eivät edes tarvitsisi kaksitasoista todennusmerkkiä.

Olisimme estäneet sinua käyttämään "helppoa" -toimintoa, ellet ole kovin vahva salasana TeamViewer-tilillesi, ja olet ottanut kaksitasoisen todentamisen käyttöön, koska tämä poistaa käsin tai satunnaisesti luodun salasanan käytön koneelle (niin kauan kuin olet kirjautunut TeamViewer-tiliisi). Jälleen kerran, sinun on tasapainotettava turvallisuusongelmat helppokäyttöisyyteen nähden.

Jos tartut satunnaisesti luotuihin salasanoihin (jolloin loppukäyttäjä, kuten äitisi, tarvitsee antaa sinulle salasanan joka kerta), kannustamme sinua vaihtamaan heikommasta oletussalasanan pituudesta kohtaan Erittäin turvallinen (10 merkkiä )”. Vaihtoehtoisesti voit poistaa tämän toiminnon käytöstä, jos olet valinnut voimakkaan manuaalisen salasanan edellisessä vaiheessa.

Tietokoneen yhteyksien säännöt -osiossa voit määrittää kaksi asiaa: Windows-kirjautumistiedot ja mustan / valkoisen luettelon. Suosittelemme, että "Windowsin kirjautumisvaihtoehdon" valinta jätetään "Nyt sallii". Jos otat tämän asetuksen käyttöön, TeamViewer hyväksyy tietokoneessa voimassa olevat kirjautumistunnukset sovelluksen voimassaolevana käyttökoodina. Jos tietokoneen käyttäjällä on heikko salasana, tämä on hyvin ongelmallista, ja on parasta jättää se pois käytöstä.

Lopuksi sinä ehdottomasti haluat asettaa tietokoneen sallittujen luettelojen. Napsauta "Määritä" -painiketta "Musta ja valkolista" -merkinnän vieressä.

Valitse "Salli pääsy vain seuraaville kumppaneille" ja valitse sitten Lisää. Sinulle annetaan luettelo TeamViewer-yhteyshenkilöistä, joista voit valita. Oletus olet ainoa henkilö, joka on yhteystiedoissasi. Jos käytät TeamVieweria vain omien koneiden käyttämiseen, tämä on täydellinen, voit vain sallia sinun ja kutsua sen hyväksi.
Valitse "Salli pääsy vain seuraaville kumppaneille" ja valitse sitten Lisää. Sinulle annetaan luettelo TeamViewer-yhteyshenkilöistä, joista voit valita. Oletus olet ainoa henkilö, joka on yhteystiedoissasi. Jos käytät TeamVieweria vain omien koneiden käyttämiseen, tämä on täydellinen, voit vain sallia sinun ja kutsua sen hyväksi.

Jos asetat tietokoneen sukulaiselle, sinun on kuitenkin lisättävä itsesi yhteyshenkilönä TeamViewer-tilillesi, jos haluat käyttää WhiteList-toimintoa. Voit tehdä tämän sulkemalla vaihtoehtovalikon täältä palataksesi TeamViewer-ikkunaan ja napsauttamalla pienen kaksoisnuolikuvakkeen vieressä heidän nimeään ruudun oikeassa alakulmassa (tämä laajentaa Tietokoneet ja yhteystiedot -luettelon). Napsauta luettelon alaosassa olevaa "Lisää yhteystieto" lisätäksesi itsesi yhteyshenkilönä.

Jos sinun on lisättävä ketään muuta (kuten esimerkiksi sisar, joka auttaa myös äidin ja isän tietokoneen kanssa), on nyt aika tehdä niin.
Jos sinun on lisättävä ketään muuta (kuten esimerkiksi sisar, joka auttaa myös äidin ja isän tietokoneen kanssa), on nyt aika tehdä niin.

Kun ylimääräiset ihmiset ovat tarvittaessa yhteystietoluettelossa, voit palata edelliseen valikkoon valitsemalla Lisää ja valitsemalla sitten kaikki TeamViewer-tilit, jotka haluat lisätä sallittujen luetteloon. Vahvista napsauttamalla OK.

Lisäasetukset: Etäkäytön toiminnallisuuden rakeinen hallinta

Jos olet tullut tähän kauas asetuksiin, kaksitasoinen todennus, käyttämällä vahvoja salasanoja, luodaksesi sallittujen luettelot, olet hyvässä kunnossa ja et välttämättä tarvitse tehdä edistynyttä muokkausta.Lisäasetukset-valikossa on kuitenkin todella hienojakoinen valvonta TeamViewer-kokemuksen näkökulmista, joiden avulla voit suojata omia tietokoneita ja tietokoneita ihmisiltä, joita autat, sekä ulkopuolelta että käyttäjän virheeltä.

Voit käyttää edistyneitä asetuksia valitsemalla vasemmalla olevan navigointiruudun "Lisäasetukset" -välilehdellä.

On varoitus, että sinun pitäisi todella lukea käsikirja ennen kuin teet mitään muutoksia. Se on totta. Olisi ehdottomasti syytä lukea käsikirja, jos suunnittelet muokattaessa sellaisia asetuksia, joita emme ole nimenomaan kävellä läpi. Dokumentaation lukematta jättäminen on surun polku.
On varoitus, että sinun pitäisi todella lukea käsikirja ennen kuin teet mitään muutoksia. Se on totta. Olisi ehdottomasti syytä lukea käsikirja, jos suunnittelet muokattaessa sellaisia asetuksia, joita emme ole nimenomaan kävellä läpi. Dokumentaation lukematta jättäminen on surun polku.

Napsauta lisäasetuksia napsauttamalla Näytä lisätoiminnot. Onpaljon täällä, mutta olemme kiinnostuneita vain tietystä osasta Advanced-valikossa "Lisäasetukset tämän tietokoneen yhteyksien tekemiseen".

Täältä löydät merkinnän "Access Control", joka oletuksena on "Full Access". Sen sijaan, että jäisit sen asetukseksi "Täysi käyttöoikeus", suosittelemme vahvasti valitsemaan avattavasta valikosta "Mukautetut asetukset".
Täältä löydät merkinnän "Access Control", joka oletuksena on "Full Access". Sen sijaan, että jäisit sen asetukseksi "Täysi käyttöoikeus", suosittelemme vahvasti valitsemaan avattavasta valikosta "Mukautetut asetukset".
Kun olet valinnut "Mukautetut asetukset", napsauta "Määritä" -painiketta suoraan ruutuun.
Kun olet valinnut "Mukautetut asetukset", napsauta "Määritä" -painiketta suoraan ruutuun.
Image
Image

Täältä löydät laajan valikoiman rakeisia käyttöoikeuksia etäkäyttöistunnossasi, joka voidaan määrittää "sallia", "vahvistuksen jälkeen" tai "kieltäytyä". Asetusten määrittäminen onerittäin riippuen tarpeistasi, ja yllä kuvatulla kuvakaappauksella olevat asetukset näyttävät yksinkertaisesti eri tiloille, joihin merkit voivat olla.

Jos esimerkiksi olet määrittänyt tietokoneen omalla kotiverkossasi helpottamaan etäkäyttöä, olisi typerää vaihtaa "Yhdistä ja katsella näyttöäni" -asetukseksi "Vahvistuksen jälkeen", koska sinun on pudottava koko matkan alas. kellaripalvelimeen manuaalisesti etäyhteyden vahvistamiseksi. Ja siinä vaiheessa, kuka tarvitsee etäkäyttöä … sinä olet jo seisomassa siellä.

Toisaalta, jos sinulla on ystävä, perheenjäsen, asiakas, joka on huolissaan yksityisyydestä ja siitä, että voit satunnaisesti muodostaa yhteyden tietokoneeseensa ennalta ilmoittamatta, kytke "Vahvistuksen jälkeen" voit sanoa "Katso, näin voin vain muodostaa yhteyden tietokoneeseesi, jotta voisin auttaa sinua, jos napsautat OK-painiketta ja sallit sen."

Yksittäiset käyttöoikeusvalitsimet on kuvattu tarkemmin TeamViewer 11 -oppaassa (PDF) sivulla 72, mutta korostamme asetukset täällä, jotka pitäisi yleensä vaihtaa "Vahvistuksen jälkeen" lähes kaikissa tilanteissa:

  • Siirrä tiedostoja: Aseta tämä "Vahvistuksen jälkeen" palvelimille tarkoitettuihin etätietokoneisiin. Miksi anna tunkeilijalle helppo tapa ladata vanhempiesi veroilmoituksia tai ladata jotain koneelle?
  • Luo VPN-yhteys tähän tietokoneeseen: Harvoin tarvetta perustaa todellinen virtuaalinen verkko tietokoneiden välillä, ja ellei sinulla ole todella hyvää syytä pitää se, sinun on poistettava se turvallisuussyistä. Aseta tämä "hylätyksi".
  • Hallitse paikallista TeamVieweria: Jos asetat tämän sukulaisen koneeseen, haluat asettaa sen "Vahvistuksen jälkeen", jos et todellakaan tarvitse tehdä tiettyjä muutoksia TeamViewer-asiakasohjelmaan tiellä. Jos asetat sen omalle koneellesi, aseta se "hylätyksi". Kuinka usein sinun pitää kytkeä etäyhteyden omalle koneellesi ja tehdä suuria muutoksia TeamVieweriin?
  • Tiedostonsiirto tiedostoikkunan avulla: Samoin kuin siirtotiedostoasetukset, tämä pitäisi asettaa kohtaan "Vahvistuksen jälkeen". Jos jokin tiedosto lähtee etätietokoneesta, joku sen on vahvistettava.

Muiden turvaamistoimien lisäksi nämä lisävarotoimet varmistavat, että jos joku olisi päässyt TeamVieweriin, he eivät pystyisi levittämään tiedostoja tai siirtämään haittaohjelmia koneelle.

Seuraava pysäytys on tärkeä, jos käytät satunnaisesti luotuja salasanoja pitämällä etätietokone turvallisena. Käyttöoikeuden valvonta -osan alla on merkintä "Satunnainen salasana jokaisen istunnon jälkeen". Valitse avattavasta valikosta "Luo uusi" ja luo uusi satunnainen salasana aina, kun joku yrittää muodostaa yhteyden TeamVieweriin.

Jälleen, kuten kaikki vaihtoehdot, jotka olemme käyneet, säädä tämä sopivaksi tilanteeseen, jossa käytät TeamVieweria. Jos et lukenut pitkää ja satunnaista salasanaa puhelimesi kautta, se ei ole toteuttamiskelpoinen auttamasi henkilön kannalta, vaan valitsee sen sijaan sen voimakkaan manuaalisen salasanan vaihtoehdon, jota tarkastelemme tutoriaalin "Turvallisuus" -välilehden alla.
Jälleen, kuten kaikki vaihtoehdot, jotka olemme käyneet, säädä tämä sopivaksi tilanteeseen, jossa käytät TeamVieweria. Jos et lukenut pitkää ja satunnaista salasanaa puhelimesi kautta, se ei ole toteuttamiskelpoinen auttamasi henkilön kannalta, vaan valitsee sen sijaan sen voimakkaan manuaalisen salasanan vaihtoehdon, jota tarkastelemme tutoriaalin "Turvallisuus" -välilehden alla.

Lopuksi, jos olet määrittänyt etätietokoneen, jolla on rajoitettu käyttäjätili (järkevä valinta, jos olet asettanut tietokoneen muulle kuin tekniselle osaajalle), voit vierittää alaspäin "TeamViewer-vaihtoehtoihin" ja tarkistaa "Muutokset vaativat järjestelmänvalvojan oikeuksia tällä tietokoneella ".

Näin varmistetaan, että vain tietokoneen käyttäjä, jolla on hallinnollinen käyttöoikeus (riippumatta siitä, oletko sinä tai aikuinen kotitaloudessa), voi tehdä muutoksia TeamViewer-asetuksiin. Lisäksi (tai vaihtoehtoisesti) voit myös asettaa salasanan oikein TeamViewer-sovelluksessa "Suojaa asetukset salasanalla".
Näin varmistetaan, että vain tietokoneen käyttäjä, jolla on hallinnollinen käyttöoikeus (riippumatta siitä, oletko sinä tai aikuinen kotitaloudessa), voi tehdä muutoksia TeamViewer-asetuksiin. Lisäksi (tai vaihtoehtoisesti) voit myös asettaa salasanan oikein TeamViewer-sovelluksessa "Suojaa asetukset salasanalla".

Wary: TeamViewer-vaihtoehdoista

Emme ole henkilökohtaisesti ajautumassa TeamViewerin hylkäämiseen, mutta jos olet kokenut kompromissisi TeamViewer-asetuksistasi, ymmärrämme täysin, jos olet kiinnostunut kokeilemaan vaihtoehtoista etätietokoneohjelmaa. Seuraavassa on muutamia vaihtoehtoisia sovelluksia, jotka kannattaa harkita:

  • Windowsin etätyöpöytä: Saatavilla Windows- ja MacOS-käyttöjärjestelmille (asiakkaana Windows-koneille). Se on ilmainen ja melko helppo asentaa, mutta sillä on suuri rajoitus: minkä tahansa Windows-version käyttäjät voivat muodostaa yhteyden muihin Windows-tietokoneisiin etätyöpöydällä, mutta Windowsin kotisivut eivät voi ylläpitää yhteyttä. Lisätietoja Windowsin etätyöpöydän määrittämisestä on tässä opetusohjelmassa.
  • Splashtop: Ilmainen henkilökohtaiseen käyttöön, jos käytät sitä vain paikallisen verkon kautta, mutta 16,99 dollaria vuodessa "Anywhere Access Pack" -ohjelmalle, joka mahdollistaa todellisen etäyhteyden. Desktop-asiakkaat ovat käytettävissä Windows, macOS ja Ubuntu Linuxissa. Splashtop tarjoaa samanlaisen kokemuksen TeamViewerille, mukaan lukien etätietokoneen hallinta, tiedostojen siirto ja niin edelleen.
  • Chrome Remote Desktop: Suhteellisen uusi tarjous Googlelta, Chrome Remote Desktop on ilmainen Chrome-selainlaajennus, joka luo turvallisen etätyöpöytäyhteyden käyttäjän Chrome-selaimen ja etätietokoneen välillä. Se on cross platform ja toimii missä tahansa Chrome: ssa. Suuri puute on se, että sillä on rajoitetumpi ominaisuus, ja jos järjestelmässä, jonka yrität korjata, on selainongelmia, tarvitset vaihtoehtoisen tavan käyttää etätyöpöytä.

Olemme ehdottaneet näitä kolmea vaihtoehtoa, koska ne ovat samanlaista helppokäyttöisyyttä ja vankka tietueita, ei siksi, että ne ovat luonnostaan parempia kuin TeamViewer tai immuuni potentiaalisille hyödyille. Kuten aina, paina vaihtoehtoja huolellisesti ja noudata samoja periaatteita, joista puhuimme TeamViewer-ohjelmasta. Jätä työkalu pois käytöstä, kun et käytä sitä, käytä vahvoja salasanoja jne., Kun käytät vaihtoehtoista etätietokoneen ratkaisua.

Vaikka TeamViewer on määritetty niin voimakkaasti kuin juuritapa enemmän työtä kuin pelkästään suorittamalla sovellus sen oletustilassa, olkaamme todellinen täällä. Tietosi ja tietoturva (sekä henkilöiden, jotka auttavat sinua TeamViewerin kanssa), ovat sen arvoisia. Kun käytettävissä on kymmeniä suojausasetuksia, kuten vain osoitimme, ei ole mitään tekosyytä TeamViewerin käyttämiseen ilman käyttäjätiliä, kahden tekijän todennusta ja heikkoa salasanaa.

Suositeltava: