• برنامه کاربر از راه دور دسترسی از راه دور: مدیریت دسکتاپ از راه دور ویندوز

    راه حل های رایگان

    کنترل از راه دور شامل اتصال به رایانه دیگری برای دسترسی و مدیریت منابع است. به لطف این ویژگی، کاربر می تواند بسیاری از کارهای اضافی را از راه دور حل کند: مشاوره، تشخیص، نظارت بر رایانه. بنابراین، وظایف ساده می شوند، که اغلب انجام آنها از راه دور غیرممکن یا غیرمنطقی است.

    به عنوان بخشی از بررسی، 10 راه حل (6 راه حل رایگان و 4 راه حل پولی) برای کنترل از راه دور در نظر گرفته خواهد شد. توجه اصلی به ویژگی‌های زیر در نرم‌افزار دسته‌بندی انتخابی خواهد شد:

    • محتویات بسته: چه اجزایی در توزیع گنجانده شده است، انواع نصب در کامپیوتر میزبان و مشتری
    • حالت های اتصال: پروتکل های پشتیبانی شده، کار با RDP (به زیر مراجعه کنید)
    • عملکردهای ارائه: این به امکان پشتیبانی صوتی و تصویری، ضبط صفحه نمایش، وجود ابزارهای اضافی ("اشاره گر"، "تخته ترسیم" و غیره اشاره دارد.
    • امنیت: فناوری های رمزگذاری پشتیبانی شده، ذخیره سازی داده های محرمانه، انواع مجوزها در رایانه های محلی و راه دور، در دسترس بودن تنظیمات لازم
    • پشتیبانی از پلتفرم: سیستم عامل ها و سیستم عامل های تلفن همراه، در دسترس بودن نسخه آنلاین.

    ویژگی‌های استاندارد ویندوز، یعنی پروتکل دسک‌تاپ از راه دور (RDP) نادیده گرفته نمی‌شوند که ابتدا مورد بررسی قرار می‌گیرد. در پایان بررسی - جدول مقایسه ای با اطلاعات دقیق در مورد در دسترس بودن عملکردهای لازم در برنامه های ذکر شده.

    RDP - پروتکل Windows Remote Desktop

    با شروع ویندوز NT، پروتکل دسکتاپ از راه دور (RDP) پشتیبانی می شود. بر این اساس، ویندوز 7 RDP 7 را به کاربر ارائه می دهد (به روز رسانی برای ویندوز XP نیز موجود است)، ویندوز 8 - RDP 8 (همچنین برای Windows 7 SP1 موجود است). قابلیت های نسخه فعلی RDP 8 بررسی خواهد شد.

    اتصال به دسکتاپ از راه دور با استفاده از برنامه mstsc.exe و پس از وارد کردن نام رایانه راه دور انجام می شود. پارامترهای اتصال نیز در این گفتگو موجود است.

    برگه "صفحه" وضوح دسکتاپ از راه دور (با قابلیت فعال کردن حالت تمام صفحه)، عمق رنگ (تا 32 بیت) را نشان می دهد.

    در بخش "منابع محلی"، می توانید حالت پخش صدا (در رایانه از راه دور یا فعلی) را انتخاب کنید، ضبط صدا را از دسکتاپ راه دور فعال کنید. همچنین در این قسمت دسترسی به چاپگر، دیسک محلی، فلاپی درایو، دستگاه های PnP، پورت ها پیکربندی می شود.

    کیفیت انتقال داده ها در تب "تعامل" تنظیم می شود. شما نه تنها می‌توانید یک نمایه اتصال را انتخاب کنید، بلکه تنظیمات نمایشگر را نیز خودتان تعریف کنید: پس‌زمینه دسک‌تاپ، آنتی‌آلیاسینگ، جلوه‌های بصری، ذخیره‌سازی تصویر. همه این گزینه ها بر سرعت انتقال داده در حین دسترسی از راه دور تأثیر می گذارد و می تواند ترافیک شبکه را به طور قابل توجهی بهینه کند.

    تنظیمات امنیتی از طریق مؤلفه «سیستم» («ویژگی‌های سیستم» در کنترل پنل) در دسترس هستند. در برگه "دسترسی از راه دور"، می توانید اتصالات کمک از راه دور و همچنین اتصالات از راه دور به رایانه را مجاز کنید. احراز هویت در سطح شبکه انجام می شود. همچنین می توان با تعیین لیستی از کاربران مجاز دسکتاپ راه دور، دسترسی را محدود کرد.

    بنابراین، حالت ویندوز ابزارهای اساسی را برای کار با پروتکل RDP فراهم می کند. اما همانطور که انتظار می رفت تنظیمات امنیتی پیشرفته، پشتیبانی از پلتفرم های موبایل و عملکردهای ارائه به کاربر ارائه نمی شود.

    بیننده تیم

    TeamViewer شاید معروف ترین نرم افزار رایگان کنترل از راه دور باشد. این جعبه ابزار به شما اجازه می دهد تا از راه دور به رایانه خانگی خود دسترسی داشته باشید، دسکتاپ خود را از پلتفرم ها و دستگاه های مختلف مدیریت کنید و سرورهای ویندوز را مدیریت کنید. علاوه بر این، توسعه دهندگان قابلیت های شرکتی TeamViewer را برجسته می کنند: از این برنامه می توان برای سازماندهی کنفرانس ها، مشاوره ها و کمک به همکاران در محل کار استفاده کرد.

    TeamViewer برای سیستم عامل های ویندوز، لینوکس، مک (با محدودیت) در دسترس است، دسترسی از راه دور از دستگاه های مبتنی بر سیستم عامل امکان پذیر است. مشتری TeamViewer در نسخه کامل کیت توزیع ("همه در یک")، به عنوان یک سرویس سیستم (TeamViewer Host)، در قالب قابل حمل، در یک سرور ترمینال و گزینه های دیگر. ماژول TeamViewer QuickSupport باید برجسته شود، که نیازی به نصب ندارد و برای انجام کارهای فوری بهینه است.

    بخش مشتری و اپراتور در نسخه کامل برنامه موجود است. رابط TeamViewer توسط پنجره اصلی با دو تب - "کنترل از راه دور" و "کنفرانس" نشان داده می شود.

    کنترل از راه دور

    کاربر یک شناسه منحصر به فرد برای شناسایی رایانه در شبکه و یک رمز عبور موقت دریافت می کند. همچنین، با استفاده از شناسه شریک (اختیاری - آدرس IP) و دانستن رمز عبور او، می توانید به یک دستگاه راه دور ارتباط برقرار کنید.

    سه حالت اتصال در دسترس است:

    • مدیریت از راه دور: دستگاه خود را از راه دور مدیریت کنید یا در همان رایانه با یکدیگر همکاری کنید
      تمام اقدامات در رایانه دیگری از طریق پنجره کنترل از راه دور انجام می شود. در عین حال، امکان تغییر وضوح و مقیاس بندی، جابجایی بین نمایشگرهای فعال و سایر گزینه ها وجود دارد.
    • انتقال فایل: به اشتراک گذاری فایل ها در طول یک جلسه
      برای تبادل داده ها در TeamViewer از یک فایل منیجر دو صفحه ای استفاده می شود که در آن منابع میزبان و کلاینت و عملیات اولیه فایل برای کار با آنها موجود است، مانند: ایجاد پوشه، حذف، کپی و غیره.
    • VPN: حالت شبکه مجازی
      می توانید یک شبکه خصوصی مجازی بین رایانه ها برای اشتراک گذاری دستگاه ها (چاپگرها، رسانه های قابل جابجایی و غیره) راه اندازی کنید.

    همایش ها

    در این تب TeamViewer، می توانید یک کنفرانس blitz ایجاد کنید یا به یک کنفرانس موجود متصل شوید. ابزارهای موجود عبارتند از ارتباط صوتی و تصویری، اشتراک گذاری صفحه نمایش، ضبط جلسه با قابلیت تبدیل به AVI. "Whiteboard" (Whiteboard) به عنوان یک بوم برای نقاشی، ایجاد طرح ها، نظرات استفاده می شود.

    یکی از امکانات انکارناپذیر TeamViewer لیست "رایانه ها و مخاطبین" است که دسترسی سریع به دستگاه ها را فراهم می کند. علاوه بر این، در اینجا می توانید وضعیت شبکه رایانه ها را ردیابی کنید، پیام ها را مبادله کنید (گزینه های چت گروهی وجود دارد). با نگاهی به آینده، باید توجه داشت که هر شرکت کننده در بررسی یک دفترچه آدرس برای اتصال سریع به دستگاه های دیگر ارائه نمی دهد.

    برای اهداف امنیتی، برنامه از رمزگذاری جلسه (AES 256 بیت) و رمزگذاری ترافیک (تبادل کلید RSA) استفاده می کند. فایل هایی که در طول یک جلسه منتقل می شوند توسط VeriSign امضا می شوند و کاربر نهایی باید با دریافت آنها موافقت کند. از طریق تنظیمات TeamViewer، امکان محدود کردن دسترسی وجود دارد: دسترسی به همه عملیات را فقط پس از تأیید تنظیم کنید یا جلسات خروجی را ممنوع کنید.

    خلاصه

    TeamViewer یک راه حل جهانی با انتخاب روش های کنترل از راه دور است. با توجه به عملکردهای چند رسانه ای گسترده، سازماندهی مناسب مخاطبین، این برنامه برای کنفرانس ها بهینه است.

    [+] قابلیت گسترده نسخه رایگان
    [+] ابزار کنفرانس
    [+] امنیت
    [+] ویژگی های ارائه
    [-] محدودیت جلسه از راه دور (5 دقیقه در نسخه رایگان)

    ادمین امی

    Ammyy Admin نیازی به نصب ندارد و یک رابط کاربری ساده را با عملکرد انعطاف پذیر ترکیب می کند. این برنامه رایگان است، هیچ محدودیتی برای استفاده خانگی ندارد. توزیع شده برای سیستم عامل های Windows، Linux/FreeBSD، دستگاه های تلفن همراه پشتیبانی نمی شوند.

    ماژول های کلاینت و اپراتور در پنجره اصلی موجود هستند. کاربر یک شناسه دریافت می کند که با اشاره به تجهیزات تولید می شود. به صورت اختیاری، هنگام اتصال، می توانید از IP استفاده کنید.

    بخش کلاینت را می توان فعال یا متوقف کرد، در نتیجه اتصالات را ممنوع کرد. به طور پیش فرض، Ammyy Admin در حالت آماده به کار کار می کند. شما می توانید وضعیت اتصال را با استفاده از نشانگرهایی که رمزگشایی آنها در حال انجام است، ردیابی کنید.

    یک دفترچه آدرس وجود دارد، مخاطبین را می توان در گروه ها ترکیب کرد، ترتیب مخاطبین را تغییر داد، آدرس های جدید را به صورت دستی اضافه کرد. با این حال، وضعیت شبکه رایانه ها قابل نظارت نیست.

    از حالت های اصلی اتصال، می توانید دسکتاپ (دسکتاپ از راه دور)، مدیر فایل (مدیر فایل) و Microsoft RDP را انتخاب کنید. RDP به شما امکان می دهد به یک دسکتاپ از راه دور متصل شوید، عملکردهای معمولی ویندوز ارائه شده است.

    از حالت های دیگر، چت صوتی (چت صوتی) و تست سرعت (تست سرعت اتصال) وجود دارد. بدیهی است که قابلیت های چندرسانه ای در اینجا به اندازه TeamViewer ارائه نشده است: Ammyy Admin به عنوان نوعی راه حل شرکتی قرار نمی گیرد. می‌توان به عملکرد اشتراک‌گذاری صفحه اشاره کرد که در ترکیب با چت صوتی، Ammyy Admin را به برنامه‌ای مناسب برای کمک از راه دور تبدیل می‌کند.

    با رفتن به Ammyy → Settings → Operator می توانید پارامترهای RDP را مشخص کنید، نوع رمزگذاری و پروفایل کدک را انتخاب کنید و در نتیجه بار روی شبکه را کاهش دهید. مهمتر از همه، تب "شبکه" به شما امکان می دهد اتصال Ammyy Admin را پیکربندی کنید، روترها را به صورت دستی مشخص کنید، انتقال داده ها را از طریق شبکه جهانی Ammyy فعال یا غیرفعال کنید.

    مدیر فایل یک صفحه دو پنل است که از طریق آن عملیات استاندارد فایل بین مشتری و اپراتور در دسترس است.

    در تنظیمات حقوق دسترسی («کلینت → حقوق دسترسی»)، پارامترهای جداگانه ای را می توان برای هر شناسه تنظیم کرد. حالت احراز هویت (اتصال به رایانه شخصی) برای انتخاب ارائه می شود: با شناسه سخت افزار، رمز عبور یا اجازه کاربر. بنابراین، می توانید حداقل از رایانه خود در برابر اتصالات راه دور غیرمجاز محافظت کنید.

    خلاصه

    از مزایای اصلی Ammyy Admin می توان به سرعت، رابط کاربری ساده و سریع، استقلال نسبی از سرورهای Ammyy و رایگان بودن آن اشاره کرد. این احتمالاً بهترین راه حل برای کار گروهی نیست، اما برای استفاده فردی، با چندین رایانه در اختیار شما، کاملاً مناسب است.

    [+] سرعت
    [+] راه اندازی آسان
    [+] پشتیبانی از RDP
    [-] بدون پشتیبانی از دستگاه های تلفن همراه

    دسکتاپ از راه دور Supremo

    Supremo Remote Desktop یک ابزار قابل حمل مناسب برای کنترل از راه دور، کمک از راه دور به سایر کاربران است. تحت ویندوز XP و بالاتر کار می کند، دستگاه های تلفن همراه پشتیبانی نمی شوند.

    برنامه بدون نصب شروع می شود، برای شروع، میزبان و مشتری باید Supremo Remote Desktop را از سایت توسعه دهنده دانلود کنند. به طور سنتی، دو حالت کار پشتیبانی می شود: استفاده از رایانه به عنوان نقطه دسترسی و اتصال به یک دستگاه راه دور. در حالت اول، دسترسی با فشار دادن دکمه Start باز می شود. بخش Your credentials حاوی اطلاعات مورد نیاز برای اتصال است: شناسه و رمز عبور ایجاد شده در ابتدای جلسه. کلاینت هنگام ورود به سیستم درخواست مجوز می کند (گزینه درخواست مجوز)، در نتیجه از تلاش برای دسترسی غیرمجاز به رایانه جلوگیری می کند.

    برای اتصال به یک میزبان، از فیلد شریک شما استفاده کنید یا یک آدرس از دفترچه آدرس انتخاب کنید. لیست اتصالات فعال در قسمت Connections پنجره اصلی برنامه نمایش داده می شود.

    در حین انتقال، از پروتکل HTTPS (SSL) استفاده می شود، داده ها رمزگذاری می شوند. تنظیمات امنیتی ضعیف فاش شده اند: می توانید رمز عبوری را برای شروع برنامه تنظیم کنید، شناسه های مجاز برای اتصال را مشخص کنید.

    از دیگر ابزارهای موجود در Supremo Remote Desktop، می توان به اتصالات متعدد کاربران به یک دستگاه اشاره کرد. برای انتقال فایل ها، از مدیری استفاده می شود که شبیه به یک دو پنل کلاسیک است؛ آپلود و دانلود فایل ها در دسترس است. هیچ عملکرد ارائه و چند رسانه ای ارائه نشده است. این مطمئنا استفاده از Supremo را به عنوان یک دستیار از راه دور محدود می کند.

    خلاصه

    Supremo Remote Desktop یک برنامه آسان برای استفاده با مجموعه ای استاندارد از ابزارها برای کنترل از راه دور است. کاربرانی که نیازی به ویژگی های چندرسانه ای ندارند می توانند متوجه آن شوند.

    [+] بدون نیاز به پیکربندی روتر
    [+] رابط کاربری ساده
    [-] تنظیمات کمی
    [-] رندر صفحه نمایش آهسته

    mRemoteNG

    صحبت از ابزارهای جهانی که به شما امکان می دهد با چندین پروتکل به طور همزمان کار کنید، mRemoteNG قابل ذکر است. این برنامه دسترسی به VNC، ICA، SSH، Telnet، RAW، Rlogin و HTTP / S را فراهم می کند، همچنین از RDP پشتیبانی می کند. در نسخه قابل حمل و استاندارد نصب کننده برای پلت فرم ویندوز توزیع شده است.

    رابط mRemoteNG با چندین بخش، در حضور یک پانل، تبدها نشان داده می شود - در نتیجه، کاربر به راحتی می تواند ظاهر برنامه را به روش خود سفارشی کند. گزینه های اصلی در بخش "پیکربندی" موجود است. در اینجا می توانید پروتکل مورد نیاز برای اتصال و پارامترهای مرتبط را مشخص کنید: تنظیمات اتصال، پروتکل، دروازه، ظاهر، منابع و موارد دیگر. "پیکربندی" وضعیت اتصال میزبان را نشان می دهد.

    اتصال با دستگاه ها از طریق پانل اتصال سریع انجام می شود - ایجاد چندین پیکربندی در اینجا آسان است، که در مورد بسیاری از پروتکل ها، بسیار راحت است. اتصالات را می توان گروه بندی کرد و تنظیمات را می توان به راحتی وارد / صادر کرد.

    انتقال فایل از طریق پروتکل SSH انجام می شود - که برای کاربر معمولی چندان آشنا نیست و در عین حال از نظر امنیت قابل اعتمادتر است. ویژگی های اضافی عبارتند از اسکنر پورت، ابزارهای خارجی را می توان به لیست اضافه کرد.

    نامشخص بودن mRemoteNG قابل توجه است. این در یک رابط غیر معمول آشکار می شود: کار و پیکربندی با هر پروتکل خاص چندان راحت نیست. در پیکربندی اتصال، بسیاری از پارامترها فراتر از تشخیص کاهش می یابند - این را می توان به کیفیت محلی سازی نسبت داد. وقتی سعی می‌کنید شرح عملکردها را بیابید، اسناد ساکت است، بخش‌های آن خالی است.

    خلاصه

    یکی از ویژگی های قابل توجه mRemoteNG ترکیب پروتکل های محبوب در یک پوسته گرافیکی واحد است. با راه اندازی چندین اتصال، نیازی به استفاده از چندین راه حل تخصصی نیست. این به علاوه تا حدودی غیر شهودی بودن برنامه و نبود مستندات را جبران می کند.

    [-] غیر شهودی
    [+] پشتیبانی از چندین پروتکل
    [+] انتقال فایل از طریق SSH
    [-] فقدان مستندات

    TightVNC

    صفحه اصلی: http://www.tightvnc.com/

    نرم افزار TightVNC چندین محصول را توسعه می دهد: TightProjector، RFB Player، VNC Reflector و TightVNC. TightVNC یک برنامه کنترل از راه دور است که می توانید از آن برای حل مشکلات کامپیوتری، اهداف آموزشی و مدیریت استفاده کنید.

    TightVNC یک راه حل متقابل پلت فرم است. با این حال، برای لینوکس، در زمان نوشتن، فقط نسخه قدیمی برنامه موجود است، سیستم عامل مک پشتیبانی نمی شود. با این حال، نسخه‌ای از TightVNC بر روی پلتفرم جاوا موجود است که به معنای امکان کنترل از راه دور از طریق یک وب سرور است. در پلتفرم ویندوز، TightVNC به عنوان یک برنامه معمولی یا به عنوان یک سرویس سیستم نصب می شود. حالت بی صدا پشتیبانی می شود، انتقال پیکربندی به رایانه های دیگر یا به روز رسانی از راه دور سرور بسیار آسان است.

    جعبه ابزار TightVNC به دو ماژول تقسیم می شود: WinVNC - یک بخش سرور نصب شده بر روی یک ماشین راه دور، و یک برنامه Viewer که برای مشاهده محتویات صفحه یک سرور راه دور طراحی شده است. در تنظیمات اتصال Viewer، آدرس سرور VNS و سرعت انتقال تنظیم شده است.

    لازم به ذکر است که TightVNC پسورد دسترسی تولید نمی کند، باید خودتان آن را در تنظیمات تعریف کنید. وضعیت اتصال را می توان با نماد نمایش داده شده در ناحیه اعلان تشخیص داد: اگر حداقل یک کاربر به رایانه متصل باشد، رنگ نماد تغییر می کند.

    توسعه دهندگان اشاره می کنند که انتقال داده از طریق VNC، با وجود محافظت از رمز عبور اولیه DES، ناقص است. به دلایل امنیتی، استفاده از تونل SSH توصیه می شود. در عین حال، تنظیمات TightVNC می تواند احتمال دسترسی غیرمجاز را به صفر برساند. در نسخه های بعدی این برنامه همچنین قرار است روش های حفاظتی مطمئن تری معرفی شود.

    خلاصه

    TightVNC با تعداد زیادی تنظیمات مربوط به اتصال، امنیت شگفت‌زده می‌کند. این یک انتخاب خوب برای یک مدیر است، اما از نظر انتقال به سرور و نگهداری بیشتر، بهترین گزینه برای یک کاربر بی تجربه نیست.

    [+] پیکربندی انعطاف پذیر
    [+] نسخه جاوا
    [-] تنظیم غیر واقعی
    [-] رابط غیر شهودی

    ابزارهای راه دور

    به گفته سازنده، Remote Utilities راه حلی است که برای مشاغل کوچک و متوسط ​​طراحی شده است. کنترل از راه دور مستقیماً از طریق شبکه محلی یا اینترنت امکان پذیر است. هنگام کار با مجموعه ای از ابزارهای کمکی، نیازی به تنظیم یا تنظیمات اولیه فایروال نیست.

    این مجموعه فقط تحت ویندوز کار می کند، برای لینوکس پیشنهاد می شود شبیه ساز Wine را نصب کنید - اما فقط برای کار با RUT-Viewer. نسخه موبایلی وجود ندارد.

    Remote Utilities از سه ماژول تشکیل شده است: نمایشگر - نصب شده بر روی رایانه محلی، میزبان - در رایانه راه دور، عامل - یک ماژول برای پشتیبانی کاربر. لازم به ذکر است که عامل برای برقراری سریع ارتباط بین مشتری و میزبان بهینه است. نصب از راه دور، و همچنین به روز رسانی، به لطف ابزار نصب از راه دور بسیار آسان است.

    اتصال در یکی از حالت های بالا با استفاده از گفتگوی اتصال جدید (اتصال → افزودن رایانه) انجام می شود، می توانید آدرس IP، شناسه اینترنت یا DNS را به عنوان نقطه دسترسی مشخص کنید. رایانه متصل به لیست دفترچه آدرس اضافه می شود، و سپس دستگاه های مورد نظر از آن انتخاب می شوند.

    ابزارهای کنترل از راه دور داخلی مانند مدیریت دستگاه از راه دور، نمایشگر رجیستری، ترمینال و مدیر فایل ارائه شده است. یک مدیر دو پنل با قابلیت کپی و جابجایی داده ها، راه اندازی و باز کردن برنامه ها و اسناد روی هاست راه دور. همچنین پشتیبانی از پایانه ها، کنترل قدرت.

    چت متنی بسیار ساده است، اما توجه داشته باشید که Remote Utilities چت های صوتی/تصویری را نیز به کاربران ارائه می دهد. شایان ذکر است در اینجا توانایی ضبط ویدیو و تنظیم کیفیت انتقال است - از رنگ 24 بیتی به یک "تصویر" بهینه شده برای شبکه با انتقال محدود (علاوه بر این، یک پارامتر حالت استفاده از شبکه در تنظیمات ویژگی های کنترل از راه دور وجود دارد. کامپیوتر). در یک کلام، ویژگی هایی وجود دارند که بیش از یک بار در برنامه های مشابه با پشتیبانی از RDP لیست شده اند.

    Remote Utilities 3 نوع مجوز، رمزگذاری AES با یک کلید 256 بیتی، یک کلید عمومی 2048 بیتی را در نظر می گیرد. اتصالات ورودی با IP فیلتر می شوند، همچنین می توانید لیستی از کاربران قابل اعتماد با حقوق دسترسی متفاوت ایجاد کنید. زیرسیستم امنیتی اختیاری است: می توانید RUT یا WinNT را انتخاب کنید. هر دو حالت به شما امکان می دهند دسترسی به عملکردهای خاصی را برای هر کاربر به طور انعطاف پذیر پیکربندی کنید، تفاوت قابل توجهی بین آنها وجود ندارد.

    خلاصه

    مجموعه ای ساده از ابزارهای کمکی برای اتصال از راه دور، بدون انتخاب پروتکل اتصال، اما در نصب و پیکربندی بسیار واضح است. اساساً فاقد کراس پلتفرم و رابط کاربر پسند برای کار همزمان با چندین دستگاه است.

    [+] نصب و به روز رسانی از راه دور در حالت از راه دور
    [+] در دسترس بودن تنظیمات اولیه برای RDP
    [+] روی محلی و اینترنتی کار کنید
    [+] رایگان (برای استفاده غیرتجاری)

    پشتیبانی فنی برای کاربران محصول نرم افزاری خود، مدیریت و کنترل شبکه شرکتی - همه اینها مستلزم کنترل از راه دور رایانه مشتری است. و زمینه محصولات نرم افزاری برای دسترسی از راه دور خالی نیست: ابزارها هم توسط خود سیستم عامل ویندوز 7 و هم توسط برنامه های شخص ثالث متعدد ارائه می شود. ابزارهای داخلی برای دسترسی آنها خوب هستند، ابزارهای شخص ثالث - برای یک رابط بصری ساده، "تیز" برای کاربران عادی. با تجزیه و تحلیل اصول عملکرد، مزایا و معایب هر روش، به طور کامل مجهز خواهید شد و شبکه و کاربران تحت کنترل خواهند بود.

    راه اندازی دسکتاپ از راه دور ویندوز 7

    Remote Desktop در نسخه Premium Windows 7 و بالاتر موجود است. اگر نیاز به کار با آن در رایانه‌هایی دارید که Windows 7 Home Edition (ارزان‌ترین نسخه) نصب شده است، پشتیبانی از چندین دسکتاپ راه دور - برای اتصال همزمان به چندین رایانه - یا تغییر آدرس پورت مورد استفاده توسط سرویس RDP این کار به تنظیمات غیر ضروری نیاز دارد که می توان با استفاده از ویرایشگر رجیستری یا برنامه های شخص ثالث روی سیستم انجام داد. اما بهتر است کمی از زمان خود را صرف خرید یک سیستم عامل جدید کنید تا مقدار زیادی پول.

    پورت دسکتاپ از راه دور

    سرویس RDP که عملکردهای آن عملکرد دسکتاپ از راه دور را تضمین می کند، از شماره پورت 3389 به عنوان استاندارد استفاده می کند. احتمال حملات هکری به این پورت بسیار زیاد است، بنابراین می توانید شماره پورت را تغییر دهید تا سطح امنیت شبکه افزایش یابد. از آنجایی که هیچ تنظیماتی در "کنترل پنل" برای این کار وجود ندارد، باید از ویرایشگر رجیستری سیستم استفاده کنید.


    تغییر آدرس پورت از 3389 پیش‌فرض به پورت سفارشی، از کارکرد سرویس Remote Assistance روی رایانه‌هایی که ویندوز XP دارند جلوگیری می‌کند. اگر مواردی در شبکه شما وجود دارد این را در نظر بگیرید.

    دسکتاپ از راه دور در Windows 7 Home Premium با پشتیبانی از چندین دسکتاپ راه دور

    برای تشویق کاربران به خرج کردن پول بیشتر، مایکروسافت قابلیت های سرویس دسکتاپ از راه دور را بسته به نسخه سیستم عامل به شدت محدود کرده است. به عنوان مثال، در "Home Extended" و زیر، به هیچ وجه امکان اتصال از راه دور وجود ندارد و در هر جلسه دیگر، تعداد جلسات محدود به یک جلسه است، یعنی نمی توانید از راه دور به دو یا چند رایانه در همان زمان. سازنده معتقد است که برای این کار باید نسخه سرور سیستم نسخه ویژه (نسخه ترمینال) را خریداری کنید.

    خوشبختانه، علاقه مندان دلسوز برای حل این مشکل دشوار تلاش کرده اند. حاصل تلاش آنها بسته نرم افزاری RDP Wrapper Library است. پس از نصب، به عنوان یک واسطه بین Remote Desktop Service (RDP) و Service Manager معرفی می شود و پس از آن با شبیه سازی وجود Windows Server Terminal Edition در شبکه و فعال کردن سرویس RDP در رایانه های خانگی ویندوز 7، آنها را فریب می دهد.

    این برنامه برای دانلود از صفحه نویسنده و کاملا رایگان است. پس از دانلود و اجرای برنامه نصب، تمامی تنظیمات از جمله ایجاد تغییرات در قوانین فایروال به صورت خودکار انجام می شود.

    RDP Wrapper Library - نصب خودکار است

    ابزار RDPConf.exe ارائه شده به شما امکان می دهد دسترسی از راه دور را فعال یا غیرفعال کنید، تعداد جلسات دسترسی همزمان و شماره پورت دسترسی سرویس RDP را تغییر دهید.

    با استفاده از Rdpwrapper، می توانید تنظیمات دسترسی از راه دور را پیکربندی کنید

    نحوه اجازه یا رد دسترسی از راه دور

    تمام گزینه‌های مجاز یا رد دسترسی از راه دور به رایانه در بخش «ویژگی‌های رایانه» در کنترل پنل قرار دارند. شما می توانید کنترل از راه دور را تنها در چند مرحله فعال یا غیرفعال کنید. فراموش نکنید که برای انجام این تغییرات باید با یک حساب کاربری با حقوق مدیر وارد شوید.


    ویدئو: نحوه اجازه دسترسی از راه دور به رایانه

    اتصال به کامپیوتر از راه دور

    اتصال به دسکتاپ از راه دور بسیار ساده است. به طور طبیعی، قبل از آن، شما باید تمام مجوزهای لازم را در ماشین کلاینت فعال کنید و لیستی از کاربرانی که اجازه کنترل از راه دور را دارند، روی آن ایجاد کنید.


    از کار کردن در حالت‌های ویدیویی با وضوح بالا اجتناب کنید: این کار باعث ایجاد بار زیادی در شبکه می‌شود و رابط کامپیوتر از راه دور متزلزل می‌شود. گزینه ایده آل رزولوشن 1280x1024 پیکسل و عمق رنگ 16 بیت است.

    اگر ریموت دسکتاپ کار نمی کند چه باید کرد

    مشکلات اتصال به کامپیوتر از راه دور می تواند به دلایل زیادی ایجاد شود. از جمله رایج ترین موارد زیر است:

    • در دستگاه مشتری، مجوزهای دسترسی به دسکتاپ راه دور و دستیار از راه دور در تنظیمات فعال نیستند.

      اطمینان حاصل کنید که تنظیمات اجازه دسترسی از راه دور به رایانه شخصی را می دهد

    • حسابی که با آن می‌خواهید دسترسی از راه دور داشته باشید، حقوق سرپرست ندارد.

      اطمینان حاصل کنید که حساب شما دارای حقوق مدیریت است

    • رایانه شما و رایانه مشتری در یک گروه کاری یا دامنه در شبکه محلی نیستند.

      Slave و Master باید اعضای یک گروه کاری باشند

    • روتر شبکه محلی مورد استفاده هر دو کامپیوتر پورت 3389 را مسدود می کند که از طریق آن سرویس های کنترل از راه دور ویندوز 7 با هم ارتباط برقرار می کنند.

      روشن کردن فایروال در روتر بدون پیکربندی اضافی اکثر پورت ها را مسدود می کند

    • درخواست های خروجی از خدمات دسکتاپ از راه دور توسط بسته آنتی ویروس مسدود می شود.

      سرویس دسکتاپ از راه دور ممکن است توسط یک بسته آنتی ویروس در لیست سیاه قرار گیرد

    برنامه راه دور غیرفعال است

    پیامی در مورد غیرفعال کردن دسترسی از راه دور اغلب هنگام تلاش برای اتصال به آن در انتظار کاربر است و یک کادر محاوره ای نیز ظاهر می شود که می تواند کاربر بی تجربه را گیج کند.

    خطای سرویس مجوز به شما اجازه نمی دهد که یک جلسه دسکتاپ از راه دور را شروع کنید

    در همین حال، همه چیز بسیار ساده است: حقوق کاربری که سعی در "بالا بردن" جلسه دسکتاپ از راه دور دارد برای تغییر کلید رجیستری مسئول صدور مجوز کافی نیست. خطا در دو مرحله اصلاح می شود.


    چرا دسکتاپ از راه دور کند می شود؟

    عملکرد بدون وقفه یک جلسه دسکتاپ از راه دور نیاز به یک کانال پرسرعت دارد که سهم بزرگ آن را انتقال خود تصویر دسکتاپ از راه دور می خورد. بسته به وضوح کار در دستگاه مشتری، ترافیک می تواند آنقدر متراکم باشد که یک شبکه محلی 100 مگابیتی متوسط ​​را از بین ببرد. اما در شبکه، علاوه بر دو کامپیوتر در حال ارتباط، کلاینت هایی نیز وجود دارد. برای جلوگیری از فروپاشی شبکه، برنامه دسترسی از راه دور شروع به کاهش تعداد فریم های ارسالی (فریم) در ثانیه می کند.

    اگر با سرعت 60 فریم در ثانیه تصویری صاف و صاف می بینید، در این صورت با سرعت 30 فریم در ثانیه رابط با تکان های قابل توجهی نمایش داده می شود. کاهش بیشتر نرخ تازه‌سازی صفحه، کار را غیرقابل تحمل می‌کند: حتی نمی‌توانید مکان‌نمای ماوس را روی عناصر رابط قرار دهید. برای جلوگیری از این اتفاق، باید هم اتصالات شبکه کامپیوترهای برده و اصلی و هم تنظیمات صفحه نمایش کامپیوتر مشتری را بهینه کنید.


    دسترسی از راه دور به اجزای ویندوز 7

    ابزارهای دسترسی از راه دور ویندوز 7 علاوه بر مدیریت دسکتاپ از راه دور با شبیه سازی صفحه کلید و ماوس رایانه مشتری، به شما امکان می دهد برنامه ها و دستورات سیستم را از راه دور از رابط خط فرمان اجرا کنید، رجیستری سیستم و فایروال (دیوار آتش) را مدیریت کنید. و همچنین کامپیوتر برده را ریستارت یا خاموش کنید. این کار به منابع شبکه و سیستم کمتری نسبت به کنترل از راه دور دسکتاپ نیاز دارد و می تواند به صورت نامرئی برای کاربر کار بر روی رایانه انجام شود.

    خط فرمان از راه دور

    برای نیازهای مدیران سیستم، مایکروسافت یک ابزار خدمات ویژه توسعه داده است. در تعامل با خدمات دسترسی از راه دور سیستم عامل، به شما امکان می دهد به رابط خط فرمان هر رایانه در شبکه محلی دسترسی داشته باشید، برنامه ها را روی آن اجرا کنید و حتی برنامه ها را از راه دور قبل از شروع آنها نصب کنید. این ابزار PsExec نام دارد و برای دانلود رایگان از وب سایت رسمی مایکروسافت به عنوان بخشی از بسته PSTools در دسترس است.

    ابزار را از سرور دانلود کنید، فایل اجرایی نصب کننده را روی رایانه ای که برای مدیریت استفاده می شود اجرا کنید و با موافقت با متن توافق نامه مجوز، نصب را انجام دهید.

    ابزار PSExec را نصب کنید

    اکنون می توانید ابزار را از خط فرمان فراخوانی کرده و از طیف گسترده ای از ویژگی های گسترده آن استفاده کنید.

    بیایید نگاهی دقیق‌تر به نحو دستور و گزینه‌های راه‌اندازی اضافی آن بیندازیم: psexec [\\computer[,computer2[,…] | @file][-u کاربر [-p رمز عبور]][-n s][-l][-s|-e][-x][-i [جلسه]][-c [-f|-v]] دایرکتوری [-w][-d][-<приоритет>][-a n,n,… ] برنامه [Arguments].

    جدول: پارامترهای راه اندازی فرمان psexec

    پارامتر شرح
    کامپیوتر به PsExec می‌گوید برنامه را روی رایانه یا رایانه‌های مشخص شده اجرا کند. هیچ نام رایانه ای مشخص نشده است - PsExec برنامه را در سیستم محلی اجرا می کند. اگر نام رایانه با یک ستاره (\\*) جایگزین شود، PsExec برنامه را بر روی همه رایانه های موجود در دامنه فعلی اجرا می کند.
    @فایل به PsExec می‌گوید که برنامه را روی همه رایانه‌های فهرست شده در فایل متنی مشخص شده اجرا کند.
    پردازنده هایی که برنامه روی آنها قابل اجرا است با کاما از هم جدا می شوند و پردازنده ها از 1 شروع می شوند. به عنوان مثال، برای اجرای برنامه در پردازنده های 2 و 4، "-a 2,4" را وارد کنید.
    برنامه مشخص شده برای اجرا در سیستم راه دور کپی می شود. اگر این پارامتر تنظیم نشده باشد، برنامه باید در پوشه سیستم سیستم راه دور قرار گیرد.
    مشخص می کند که منتظر تکمیل برنامه نباشید. این تنظیم فقط باید هنگام اجرای برنامه های غیر تعاملی استفاده شود.
    -e نمایه حساب مشخص شده بارگیری نشده است.
    برنامه مشخص شده در سیستم راه دور کپی می شود، حتی اگر فایل از قبل در سیستم راه دور وجود داشته باشد.
    -من برنامه در حال اجرا به دسکتاپ جلسه مشخص شده در سیستم راه دور دسترسی پیدا می کند. اگر Session تنظیم نشده باشد، فرآیند در یک جلسه کنسول اجرا می شود.
    -l هنگامی که فرآیند شروع می شود، به کاربر حقوق محدودی اعطا می شود (حقوق گروه Administrators لغو می شود و به کاربر فقط حقوق اختصاص داده شده به گروه کاربران اعطا می شود). در ویندوز ویستا، فرآیند با اعتماد پایین شروع می شود.
    -n به شما امکان می‌دهد تأخیر اتصال را روی رایانه‌های راه دور (در چند ثانیه) تنظیم کنید.
    به شما امکان می دهد یک رمز عبور اختیاری برای نام کاربری تعیین کنید. اگر این پارامتر حذف شود، از شما خواسته می شود رمز عبور را وارد کنید و رمز عبور روی صفحه نمایش داده نمی شود.
    -s فرآیند راه دور از حساب سیستم اجرا می شود.
    -u به شما امکان می دهد یک نام کاربری اختیاری برای ورود به سیستم راه دور تعیین کنید.
    -v فایل مشخص شده تنها در صورتی که شماره نسخه آن بیشتر یا جدیدتر باشد به جای فایل موجود در سیستم راه دور کپی می شود.
    -w به شما امکان می دهد دایرکتوری کاری را برای فرآیند (مسیر داخل سیستم راه دور) مشخص کنید.
    -ایکس رابط کاربری را روی دسکتاپ Winlogon (فقط سیستم محلی) نمایش می دهد.
    -اولویت (اولویت) به شما امکان می دهد اولویت های مختلفی را برای فرآیند تعیین کنید:
    • -کم (کم)؛
    • -زیر نرمال (زیر میانگین)؛
    • -بیش از حد طبیعی (بالاتر از میانگین)؛
    • -بالا (بالا)؛
    • زمان واقعی (زمان واقعی).
    برنامه نام برنامه ای که باید اجرا شود.
    استدلال ها آرگومان هایی برای عبور (توجه داشته باشید که مسیرهای فایل باید به عنوان مسیرهای محلی در سیستم هدف مشخص شوند).

    نمونه هایی از ابزار PSEXEC

    روش کار با ابزار PsExec به شرح زیر است:

    1. خط فرمان رایانه دیگری را با psexec \\ اجرا کنید<сетевое имя компьютера>cmd.exe.
    2. هر برنامه ای را در رایانه راه دور باز کنید. اگر برنامه در کامپیوتر برده وجود نداشته باشد، از دستگاه مدیریت کپی می شود. برای این کار، psexec \\ را تایپ کنید<сетевое имя компьютера>-c test.exe، که در آن test.exe برنامه ای است که از راه دور اجرا می شود.
    3. اگر برنامه ای که می خواهید از راه دور اجرا کنید در پوشه سیستم نیست، هنگام اجرای دستور psexec \\ مسیر کامل آن را مشخص کنید.<сетевое имя компьютера>-c c:\program files\external_test.exe

    ویدئو: PSTools - مجموعه ای از ابزارهای کنسول مدیر سیستم

    رجیستری از راه دور

    برای اینکه بتوانید از راه دور رجیستری را ویرایش کنید، ابتدا باید خدمات مناسب را در رایانه مشتری فعال کنید. اگر حساب دارای حقوق سرپرست باشد، انجام این کار آسان است. برای انجام این کار، Snap-in Service Manager را از یک پنجره خط فرمان اجرا کنید و سرویس Remote Registry را از لیست موجود در پنجره اصلی انتخاب کنید. دکمه "شروع" را در کنترل پنل بالا فشار دهید.

    سرویس Remote Registry باید هم روی رایانه های شخصی مشتری و هم روی رایانه شخصی مدیر اجرا شود.

    اکنون می توانید از راه دور به رجیستری یک رایانه در شبکه محلی خود متصل شوید.


    شاخه رجیستری کامپیوتر راه دور در پنجره ویرایشگر رجیستری نمایش داده می شود و شما می توانید آن را به راحتی رجیستری محلی خود ویرایش کنید.

    مدیریت فایروال از راه دور

    متاسفانه هیچ ابزار گرافیکی مناسبی برای کنترل از راه دور فایروال وجود ندارد. بنابراین، تمام دستکاری ها باید با استفاده از خط فرمان انجام شوند. ابتدا باید با استفاده از سرویس Telnet به رایانه از راه دور متصل شوید. اگر سرویس گیرنده Telnet نصب نشده باشد، باید از طریق Add/Remove Windows Components اضافه شود.


    اکنون باید یک جلسه ارتباطی با یک کامپیوتر راه دور از طریق پروتکل telnet برقرار کنید.


    هنگامی که جلسه برقرار شد، می توانید فایروال رایانه راه دور را با استفاده از دستور netsh از راه دور کنترل کنید. دستورات زیر در دسترس شما خواهد بود:

      قوانین فایروال را پرس و جو کنید با استفاده از دستور netsh advfirewall firewall show rule name=all، می‌توانید پیکربندی فایروال ویندوز را در یک رایانه از راه دور پیدا کنید.

      فایروال را با دستورات "netsh advfirewall set allprofiles state on" و "netsh advfirewall set allprofiles state off" فعال یا غیرفعال کنید.

      با دستور netsh advfirewall reset به تنظیمات پیش فرض برگردید.

      باز کردن پورت شاید رایج ترین کاری باشد که باید انجام شود. به عنوان مثال، می توانید پورت 2117 را برای یک کلاینت تورنت باز کنید تا به این صورت کار کند: netsh advfirewall firewall add rule name="Utorrent rule" dir=in action=allow protocol=TCP localport=1433;

      اجازه درخواست های ورودی و خروجی به یک برنامه دلخواه با استفاده از netsh advfirewall firewall add rule name="Allow Miner" dir=in action=allow program="C:\Bitcoin\miner.exe";

      فعال کردن مدیریت راه دور با استفاده از کنسول ویندوز: netsh advfirewall firewall set rule group= "Remote Administration" new enable=yes.

    پس از انجام تنظیمات لازم فراموش نکنید که جلسه Telnet را با دستور quit ببندید.

    راه اندازی مجدد از راه دور

    دستور خاموش کردن سیستم عامل استاندارد به شما این امکان را می دهد که هر رایانه ای را در شبکه محلی در صورت داشتن مجوز برای کمک از راه دور و دسکتاپ از راه دور خاموش یا راه اندازی مجدد کنید. از پنجره خط فرمان، shutdown / /m \\computername /c "comment" را تایپ کرده و Enter را فشار دهید.

    جدول: گزینه های فرمان خاموش کردن

    /s جلسه رایانه از راه دور را پایان دهید.
    \\نام کامپیوتر نام یا آدرس شبکه کامپیوتر راه دور.

    برنامه های مدیریت یک کامپیوتر دیگر به شما این امکان را می دهد که بدون دسترسی مستقیم به دستگاه، کارهای بسیار مهم را انجام دهید. امروزه چنین محصولاتی نه تنها در بین حرفه ای ها رایج است، بلکه توسط کاربران عادی نیز استفاده می شود. در مورد بهترین برنامه های کاربردی برای مدیریت از راه دور در مقاله بخوانید.

    دسکتاپ از راه دور Supremo

    مزیت اصلی Supremo Remote Desktop قابل حمل بودن آن است. یعنی برای عملکرد این ابزار باید آن را نصب کنید. این راه حل فقط برای سیستم عامل های خانواده ویندوز طراحی شده است. مزیت مسلم دیگر رایگان بودن آن است. این برنامه برای مدیریت یک کامپیوتر دیگر برای دانلود در وب سایت توسعه دهنده موجود است و در هر زمان می توانید آن را دریافت کنید.

    قبل از شروع مدیریت از راه دور، باید برنامه را روی هر دو رایانه شخصی اجرا کنید. به طور سنتی، چنین ابزارهایی دو حالت کار دارند: میزبان و مشتری. گزینه اول به هیچ اقدام پیچیده ای از کاربر نیاز ندارد. فقط باید روی کتیبه Start کلیک کنید. ستون Your credentials شامل دو فیلد ID و رمز عبور است. باید به اپراتور منتقل شود که به رایانه شخصی متصل می شود. هر جلسه مقادیر جدیدی در این فیلدها ایجاد می کند.

    همچنین در پنجره اصلی این برنامه برای مدیریت کامپیوتر دیگر از طریق اینترنت موردی به نام Ask authorization وجود دارد. اگر کادر کنار آن را علامت بزنید، سرپرست راه دور نمی تواند بدون رضایت کاربر نهایی به رایانه سرور متصل شود. اگر می خواهید بدانید اپراتور در چه نقطه ای وصل شده است، ارزش آن را دارد که این ویژگی را فعال کنید.

    برای کنترل یک ماشین راه دور، فیلد با عنوان شریک شما باید شناسه میزبان را وارد کنید. سرورها را می توان به دفترچه آدرس اضافه کرد تا بتوان در آینده بدون وارد کردن شناسه به رایانه شخصی متصل شد.

    یکی دیگر از ویژگی های مفید این برنامه مدیریت فایل است. با آن هم می توانید اسناد را به هاست منتقل کنید و هم آنها را از آن دانلود کنید.

    کنترل هر مکان

    این برنامه برای مدیریت یک رایانه دیگر، بر خلاف Supremo، به شما امکان می دهد نه تنها یک دستگاه از راه دور را مدیریت کنید، بلکه نظارت را نیز انجام دهید. در این حالت، پنجره آنچه را که روی صفحه رایانه از راه دور اتفاق می افتد نشان می دهد.

    از مزایای بدون شک این ابزار می توان به توانایی کار همزمان با چندین کامپیوتر به طور همزمان اشاره کرد. فقط با یک کلیک، یک دستور راه اندازی مجدد یا خاموش کردن به چندین ماشین ارسال می شود.

    چندان ضروری نیست، اما یک ویژگی بسیار جالب، بافر مشترک است. پس از کپی کردن یک سند در رایانه از راه دور، می توان آن را روی رایانه شخصی مشتری چسباند و بالعکس. این قابلیت برای عناصر متنی و گرافیکی نیز پیاده سازی شده است. با استفاده از ماژول داخلی Anyplace Control، می توانید پیامی را به دستگاه مدیریت شده ارسال کنید.

    روش های اتصال

    Anyplace Control سه گزینه اتصال ممکن را ارائه می دهد:

    • اتصال با آدرس IP روش کلاسیک برنامه مدیریت یک کامپیوتر دیگر از طریق شبکه محلی بدون واسطه کار می کند و مستقیماً به سرور متصل می شود.
    • اتصال به حساب بهترین گزینه برای مدیریت منظم همان رایانه های شخصی است. فقط پس از ثبت نام در وب سایت رسمی امکان پذیر است. مزیت اصلی این رویکرد امکان کنترل از راه دور دستگاه از طریق اینترنت حتی بدون آدرس IP ثابت است.
    • اتصال ID بهترین مناسب برای امور فوری به کاربر یک شماره شناسه و یک رمز عبور داده می شود که باید به اپراتور بدهد. مدیر با انتخاب "Connect by ID" در منو و وارد کردن داده ها، به رایانه از راه دور دسترسی پیدا می کند.

    بیننده تیم

    حتی یک بررسی که برنامه هایی را برای کنترل رایانه دیگر توصیف کند، توجه TeamViewer را از بین نمی برد. در واقع این ابزار محبوب ترین است و برای استفاده خانگی کاملا رایگان است. لینک دانلود در وب سایت رسمی توسعه دهنده است. یکی از ویژگی های اصلی اپلیکیشن امکان نصب آن بر روی سیستم عامل های موبایل: iOS و اندروید است. نه از قلم افتاده و "رومیزی" سیستم عامل. ابزار QuickSupport شایسته کلمات جداگانه است. این لانچر کوچک نیازی به نصب ندارد و برای کارهای فوری عالی است.

    در نسخه کامل اپلیکیشن، هر دو بخش کلاینت و سرور به طور همزمان در اختیار کاربر قرار می گیرد. رابط کاربری ساده و واضح است - یک پنجره واحد است که به تب ها تقسیم می شود: "کنترل از راه دور" و "کنفرانس".

    مدیریت از راه دور

    مانند بسیاری از برنامه‌های مدیریت کامپیوتر دیگر، TeamViewer رمز عبور و شناسه تولید شده را در اختیار کاربر قرار می‌دهد که توسط آن رایانه شخصی در اینترنت شناسایی می‌شود. اپراتور با شناخت آنها می تواند به راحتی به دستگاه متصل شود. این ابزار چندین گزینه اتصال را ارائه می دهد:

    • کنترل. به طور خاص برای رهگیری کامل کنترل اجرا شده است. لازم به ذکر است که آنها در رایانه از راه دور مسدود نمی شوند. در پنجره نمایشگر، می توانید وضوح را تغییر دهید، حالت تمام صفحه را روشن کنید، سطح زوم را تغییر دهید یا نمایشگر فعال را تغییر دهید.
    • مانند برنامه های دیگر برای مدیریت کامپیوتر دیگر از طریق شبکه، TeamViewer تمام ابزارهای استاندارد را فراهم می کند: کپی کردن، ایجاد پوشه ها، تغییر نام اسناد.
    • VPN. هنگامی که این حالت را انتخاب می کنید، یک شبکه محلی مجازی خصوصی بین رایانه ها سازماندهی می شود. به شما امکان می دهد به دستگاه ها یا فهرست های مشترک دسترسی داشته باشید.

    همایش ها

    با استفاده از این برگه، می توانید یک کنفرانس بلیتز ایجاد کنید یا به یک کنفرانس موجود متصل شوید. برنامه های رایگان برای مدیریت رایانه دیگری به ندرت چنین عملکردی دارند. شایان ذکر است که این برنامه ارتباط صوتی و تصویری، امکان به اشتراک گذاری صفحه رایانه شخصی و ضبط هر آنچه را که در کانتینر AVI اتفاق می افتد را ارائه می دهد. تمام ترافیک، اعم از ورودی و خروجی، توسط ابزار در حین کار رمزگذاری می شود.

    دستورالعمل

    ابتدا تنظیمات سیستم عامل لازم را در رایانه ای که به آن متصل خواهید شد فعال کنید. در ویندوز XP، برای انجام این کار، منوی Start را باز کرده و روی نماد My Computer کلیک راست کنید. "Properties" را انتخاب کنید. تمام عملیات توصیف شده باید با استفاده از یک حساب مدیر انجام شود.

    تب "استفاده از راه دور" را باز کنید. "Allow remote access to this" را فعال کنید کامپیوتر". برای انجام این کار، کادر کنار موردی به همین نام را علامت بزنید.

    اکنون فهرستی از حساب‌ها ایجاد کنید که از طریق آن کاربران راه دور می‌توانند به آن دسترسی داشته باشند کامپیوتر. روی دکمه "انتخاب کاربران" کلیک کنید. به "افزودن" بروید.

    نام حساب هایی را که می توانند از دسترسی از راه دور استفاده کنند وارد کنید کامپیوتر. به یاد داشته باشید که این حساب ها باید در سیستم عاملی که استفاده می کنید وجود داشته باشد. اگر حساب‌های جدیدی وجود ندارند، ایجاد کنید.

    برای تنظیم اتصال به کامپیوتردر Windows Seven، از آیتم "Remote Access" واقع در منوی "System" استفاده کنید. از طریق کنترل پنل قابل دسترسی است.

    به خود وصل شوید کامپیوتر. در ویندوز XP، منوی Start را باز کرده و به لیست ابزارهای موجود در فهرست لوازم جانبی بروید. روی نماد با عنوان "اتصال از راه دور دسکتاپ" کلیک کنید.

    آدرس IP کامپیوتر مورد نظر را وارد کنید. اگر رایانه شخصی شما از طریق اتصال VPN به اینترنت دسترسی دارد، آدرس IP خارجی را وارد کنید. روی دکمه "اتصال" کلیک کنید. صبر کنید تا منوی ورود نام کاربری و رمز عبور ظاهر شود. فرم های موجود را پر کنید و روی دکمه "بعدی" کلیک کنید.

    هنگام کار با سیستم ویندوز هفت، می توانید از قبل برای یک کاربر خاص دعوت نامه ارسال کنید. اگر می خواهید بدون استفاده از حساب موجود به رایانه شخصی خود متصل شوید از این ویژگی استفاده کنید.

    منابع:

    • نحوه دسترسی از راه دور به کامپیوتر
    • St dvr 1604 نحوه تنظیم دسترسی از راه دور

    احتمالاً همه کسانی که حداقل یک بار مجبور شده اند فقط برای فشار دادن چند کلید رایانه (به منظور کمک به یک کاربر بی تجربه یا شروع یک فرآیند طولانی) در سراسر شهر سفر کنند - به این فکر کرده اند که راه اندازی دسترسی از راه دور چقدر راحت است - توانایی برای کنترل رایانه از طریق اینترنت به گونه ای که شبیه آن نزدیک است.

    خوشبختانه، هم با کمک انواع برنامه های تخصصی (به عنوان مثال، RAdmin محبوب)، و هم با کمک ابزارهای داخلی ویندوز که از زمان XP در نسخه های دسکتاپ ظاهر شده اند، این کار دشواری نیست.

    راه اندازی یک کارگر از راه دور را مرحله به مرحله در نظر بگیرید


    1. اول از همه، دسکتاپ از راه دور باید فعال باشد، زیرا این ویژگی به دلایل امنیتی به طور پیش فرض غیرفعال است. برای انجام این کار، باید با حقوق مدیر وارد شوید.

    2. روی نماد My راست کلیک کرده و از منوی زمینه گزینه Properties را انتخاب کنید. در ویندوز XP باید به تب Remote use بروید و در ویندوز 7 روی پیوند Remote access settings در سمت چپ پنجره باز شده کلیک کنید.

    3. گزینه "Allow remote access to this" را انتخاب کنید.

    4. دسترسی به دسکتاپ از راه دور فقط برای کاربرانی قابل دسترسی است که مجوز این کار را دریافت کرده اند. برای اعطای مجوز به کاربر برای اتصال به دسکتاپ راه دور، باید روی دکمه "انتخاب کاربران" در همان پنجره تنظیمات کلیک کنید. لیستی از کاربرانی که دسترسی دارند باز می شود، در ابتدا هیچ ورودی در آن وجود نخواهد داشت. روی Add کلیک کنید، که پنجره ای باز می شود که در آن می توانید نام های کاربری دسکتاپ راه دور را انتخاب یا وارد کنید.

    5. ترک کرد

    کار همزمان روی چند کامپیوتر که فقط یکی از آنها جلوی شماست و بقیه - حداقل در آن سوی زمین - خیالی نیست. تنها چیزی که نیاز دارید دسترسی به اینترنت و یک برنامه کنترل از راه دور در هر دستگاه برای داشتن این قدرت معجزه آسا است.

    برنامه های کنترل از راه دور پل هایی هستند که رایانه شخصی یا ابزار موبایلی را که در مقابل شما قرار دارد به دستگاه های محاسباتی مختلف در سراسر جهان متصل می کنند. البته اگر کلیدی دارید، یعنی رمز عبوری که به شما امکان می دهد از راه دور به آنها متصل شوید.

    امکانات برنامه هایی از این دست بسیار گسترده است. این شامل دسترسی به محتویات دیسک‌ها و راه‌اندازی برنامه‌های نصب‌شده و تغییر تنظیمات سیستم و مشاهده عملکردهای کاربر است... در یک کلام، آنها به شما اجازه می‌دهند تقریباً همه کارها را روی یک رایانه از راه دور که روی یک رایانه محلی است انجام دهید. مقاله امروز مروری بر شش برنامه رایگان کنترل از راه دور کامپیوتر مبتنی بر ویندوز (و نه تنها) است که یکی از آنها با خود سیستم عامل موجود است.

    اگر نیاز به برقراری ارتباط بین دو رایانه یا یک رایانه شخصی و یک دستگاه تلفن همراه دارید که یکی از آنها (ریموت) دارای ویندوز است و دومی دارای ویندوز، iOS، Android یا Mac OS X است، گاهی اوقات می توانید بدون برنامه سوم این کار را انجام دهید. برنامه های حزب (اگر اتصال فقط شامل رایانه های ویندوزی باشد). برنامه سیستمی Remote Desktop در تمام نسخه های ویندوز وجود دارد که از XP شروع می شود. لازم نیست هر دو دستگاه دارای نسخه یکسانی از سیستم عامل باشند، شما می توانید به راحتی ارتباط برقرار کنید، مثلاً بین ویندوز 10 و ویندوز 7.

    برنامه Microsoft Remote Desktop برای اندروید و اپل برای دانلود رایگان در گوگل پلی و اپ استور در دسترس است.

    چه چیز دیگری برای ایجاد یک اتصال لازم است:

    • مجوز دسترسی از راه دور - بر روی رایانه ای که می خواهید از خارج مدیریت کنید پیکربندی شده است.
    • یک حساب کاربری با رمز عبور در رایانه راه دور. برای حل کارهای اداری (نصب و حذف برنامه ها، تغییر تنظیمات سیستم و غیره)، به یک حساب کاربری با حقوق مدیر نیاز دارید.
    • اتصال هر دو دستگاه به اینترنت یا قرار گرفتن در یک شبکه محلی.
    • در سمت دریافت، پورت TCP 3389 را باز کنید (به طور پیش فرض توسط دسکتاپ از راه دور استفاده می شود).

    نحوه فعال کردن مجوز

    این و دستورالعمل های بیشتر با استفاده از ویندوز 10 به عنوان مثال نشان داده شده است.

    • روی نماد "This PC" در دسکتاپ کلیک راست کنید. بیایید "Properties" را باز کنیم.

    • در حالی که در پنجره "سیستم" هستید، روی "تنظیمات دسترسی از راه دور" در نوار انتقال کلیک کنید. در بخش "Remote Desktop" پنجره، کادر "Allow ..." را علامت بزنید (بهتر است کادر "Allow connections only with authentication" علامت زده شود). سپس بر روی "انتخاب کاربران" کلیک کنید.

    • برای افزودن کاربری که اجازه دارد از راه دور به شما متصل شود، روی «افزودن» کلیک کنید. در قسمت "Enter names" نام اکانت او را در این رایانه وارد کنید (فراموش نکنید، باید با رمز عبور باشد!)، روی "Check Names" کلیک کنید و OK کنید.

    این راه اندازی را کامل می کند.

    نحوه پیکربندی تنظیمات اتصال

    ما اقدامات زیر را بر روی رایانه ای که از آن یک اتصال راه دور برقرار می کنیم انجام می دهیم.

    • بیایید روی نماد جستجو در نوار وظیفه کلیک کرده و شروع به تایپ کلمه "ریموت" کنیم. از "اتصال از راه دور دسکتاپ" پیدا شده را انتخاب کنید.

    • به طور پیش فرض، پنجره برنامه به صورت مینیمم باز می شود، جایی که فقط فیلدهایی برای وارد کردن نام رایانه و داده های کاربر وجود دارد. برای دسترسی به تمام تنظیمات، روی پیکان Show Options کلیک کنید. در پایین تب اول - "General"، دکمه ای برای ذخیره تنظیمات اتصال در یک فایل وجود دارد. این زمانی مفید است که از تنظیمات مختلف برای اتصال به ماشین های مختلف استفاده می کنید.

    • تب بعدی - "صفحه"، به شما امکان می دهد ویژگی های تصویر صفحه نمایش یک کامپیوتر از راه دور را در مانیتور خود تغییر دهید. به ویژه، افزایش و کاهش وضوح، استفاده از مانیتورهای متعدد، تغییر عمق رنگ.

    • سپس "منابع محلی" را تنظیم کنید - صدا از یک کامپیوتر راه دور، شرایط استفاده از میانبرهای صفحه کلید، دسترسی به چاپگر از راه دور و کلیپ بورد.

    • گزینه های موجود در برگه تعامل بر سرعت اتصال و کیفیت نمایش یک تصویر از یک دستگاه از راه دور بر روی مانیتور شما تأثیر می گذارد.

    • برگه "پیشرفته" به شما امکان می دهد اقداماتی را در صورت احراز هویت ناموفق یک رایانه از راه دور تعریف کنید و همچنین پارامترهای اتصال را هنگام اتصال از طریق دروازه تنظیم کنید.

    • برای شروع یک جلسه دسترسی از راه دور، روی "اتصال" کلیک کنید. در پنجره بعدی رمز عبور را وارد کنید.

    پس از برقراری ارتباط، جلسه در رایانه کاربر فعلی خاتمه می یابد و کنترل به شما منتقل می شود. کاربر رایانه از راه دور نمی تواند دسکتاپ خود را ببیند زیرا به جای آن یک صفحه نمایش اسپلش ظاهر می شود.

    با پیروی از این دستورالعمل، می توانید به راحتی به رایانه ای متصل شوید که در همان شبکه شما قرار دارد. اگر دستگاه ها به شبکه های مختلف متصل هستند، باید چند تنظیمات اضافی انجام دهید.

    نحوه اتصال به کامپیوتر از راه دور از طریق اینترنت

    2 راه برای راه اندازی یک اتصال Windows Remote Desktop از طریق اینترنت وجود دارد - با ایجاد یک کانال VPN به طوری که دستگاه ها یکدیگر را به گونه ای ببینند که گویی در همان شبکه محلی هستند و با ارسال پورت 3389 به شبکه محلی و تغییر آدرس های IP پویا (متغیر) دستگاه راه دور به یک دائمی (استاتیک).

    راه‌های زیادی برای ایجاد کانال‌های VPN وجود دارد، اما برای توصیف همه آن‌ها فضای بسیار زیادی لازم است (علاوه بر این، اطلاعات زیادی در این مورد به راحتی در شبکه یافت می‌شود). بنابراین، بیایید به عنوان مثال یکی از ساده ترین آنها را در نظر بگیریم - استفاده از ابزارهای بومی ویندوز.

    نحوه ایجاد کانال VPN در ویندوز

    در دستگاه راه دور که سرور خواهد بود:


    پس از آن، مؤلفه Incoming Connections در پوشه اتصالات شبکه که سرور VPN خواهد بود ظاهر می شود. برای اطمینان از مسدود نشدن اتصال توسط فایروال، فراموش نکنید که پورت TCP 1723 را روی دستگاه باز کنید. و اگر به سرور یک آدرس IP محلی اختصاص داده شود (از 10، 172.16 یا 192.168 شروع می شود)، پورت باید به شبکه خارجی هدایت شد. نحوه انجام این کار را در زیر بخوانید.

    در رایانه مشتری (ویندوز 10)، راه اندازی اتصال حتی آسان تر است. ابزار "تنظیمات" را راه اندازی کنید، به بخش "شبکه ها و اینترنت" -> "VPN" بروید. روی «افزودن اتصال VPN» کلیک کنید.

    در پنجره گزینه ها مشخص کنید:

    • ارائه دهنده خدمات ویندوز است.
    • نام اتصال - هر.
    • نام یا آدرس سرور - IP یا نام دامنه سروری که قبلا ایجاد کرده اید.
    • نوع VPN - تشخیص خودکار یا PPTP.
    • نوع داده های ورود به سیستم لاگین و رمز عبور (یکی از حساب هایی که شما اجازه دسترسی به آن را داده اید) است. برای اینکه هر بار که وصل می‌شوید، این داده‌ها را وارد نکنید، آن‌ها را در قسمت‌های مربوطه زیر بنویسید و کادر «به خاطر بسپار» را علامت بزنید.


    پورت فوروارد روی روتر و گرفتن IP ثابت

    فوروارد (Forwarding) پورت ها در دستگاه های مختلف (روتر) به روش خاص خود انجام می شود، اما اصل کلی در همه جا یکسان است. بیایید در نظر بگیریم که چگونه این کار با استفاده از مثال یک روتر خانگی معمولی TP-Link انجام می شود.

    بیایید بخش "Forwarding" و "Virtual Server" را در پنل مدیریت روتر باز کنیم. در نیمه سمت راست پنجره، روی دکمه "افزودن" کلیک کنید.

    در پنجره Add or Edit Entry تنظیمات زیر را وارد کنید:

    • پورت سرویس: 3389 (یا 1723 اگر در حال راه اندازی VPN هستید).
    • پورت داخلی هم همینطور.
    • آدرس IP: آدرس کامپیوتر (به ویژگی های اتصال نگاه کنید) یا نام دامنه.
    • پروتکل: TCP یا همه.
    • پورت سرویس استاندارد: نمی توانید از لیست PDP مشخص یا انتخاب کنید و برای VPN - PPTP.

    چگونه یک آدرس IP قابل تغییر را دائمی کنیم

    بسته استاندارد ارائه دهندگان خدمات اینترنت برای مشترکین خانگی، به عنوان یک قاعده، فقط شامل یک آدرس IP پویا است که دائما در حال تغییر است. و تخصیص یک IP بدون تغییر به یک کاربر معمولاً مبلغی را برای او هزینه می کند. برای اینکه مجبور نباشید هزینه های اضافی را متحمل شوید، خدمات DDNS (DNS پویا) وجود دارد که وظیفه آنها اختصاص یک نام دامنه دائمی به دستگاه (رایانه) با آدرس شبکه در حال تغییر است.

    بسیاری از سرویس های DDNS خدمات خود را به صورت رایگان ارائه می کنند، اما برخی دیگر نیز هستند که برای این کار هزینه اشتراک کمی می گیرند.

    در زیر لیست کوتاهی از DDNS رایگان وجود دارد که قابلیت‌های آن برای انجام وظیفه ما بیش از اندازه کافی است.

    قوانین استفاده از این سرویس ها، در صورت تفاوت، ناچیز است: ابتدا ثبت نام حساب کاربری را انجام می دهیم، سپس آدرس ایمیل را تایید می کنیم و در نهایت نام دامنه دستگاه شما را ثبت می کنیم و آن را فعال می کنیم. سپس کامپیوتر خانگی شما نام اینترنتی خود را خواهد داشت، مانند 111pc.ddns.net. این نام باید در تنظیمات اتصال به جای IP یا نام شبکه محلی مشخص شود.

    به هر حال، برخی از روترها فقط از گروه کوچکی از ارائه دهندگان DDNS پشتیبانی می کنند، به عنوان مثال، فقط قدیمی ترین و معروف ترین DynDNS (اکنون پولی) و بدون IP. و سایرین، مانند ایسوس، سرویس DDNS خود را دارند. نصب یک سیستم عامل جایگزین DD-WRT روی روتر به حذف محدودیت ها کمک می کند.

    مزایا و معایب استفاده از ریموت دسکتاپ ویندوز

    مزیت اصلی ابزار اختصاصی ویندوز نسبت به توسعه های شخص ثالث عدم وجود سرورهای واسطه در هنگام اتصال است که به معنای کاهش خطر نشت داده ها است. علاوه بر این، این ابزار تنظیمات انعطاف پذیر زیادی دارد و با رویکردی ماهرانه می تواند به یک «قلعه تسخیرناپذیر» و «موشک فضایی» تبدیل شود.

    از دیگر مزایای دسکتاپ ویندوز عدم نیاز به دانلود چیزی، محدودیت در مدت زمان جلسه، تعداد اتصالات و رایگان است.

    معایب - پیکربندی دشوار برای دسترسی از طریق اینترنت، آسیب پذیری در برابر حملات Pass the Hash.

    بیننده تیم

    قبل از شروع استفاده از این سرویس، باید یک حساب Google ثبت کنید (کاربران دستگاه اندروید قبلاً یک حساب دارند) یا با استفاده از آن در مرورگر Google Chrome وارد شوید.

    پنجره اصلی "Chrome Desktop" شامل 2 بخش است:

    • پشتیبانی از راه دور این شامل گزینه هایی برای مدیریت یک بار اتصال به رایانه شخصی دیگر و اعطای دسترسی به رایانه شما است.
    • کامپیوترهای من این بخش شامل ماشین‌هایی است که قبلاً با آن‌ها ارتباط برقرار کرده‌اید و می‌توانید به سرعت با استفاده از یک کد پین داده شده به آنها متصل شوید.

    در طول اولین جلسه اتصال با استفاده از Chrome Desktop، یک مؤلفه اضافی (میزبان) روی رایانه راه دور نصب می شود که 2-3 دقیقه طول می کشد. وقتی همه چیز آماده شد، یک کد مخفی روی صفحه ظاهر می شود. پس از وارد کردن آن در قسمت مربوطه، روی "اتصال" کلیک کنید.

    همانند TeamViewer، کاربر دستگاه از راه دور می‌تواند تمام اقدامات شما را روی صفحه مشاهده کند. بنابراین برای نظارت مخفیانه، به عنوان مثال، یک کودک، این برنامه ها مناسب نیستند.

    - یک ابزار بسیار ساده و به همان اندازه قابل اعتماد که برای کنترل از راه دور رایانه های تحت ویندوز و لینوکس طراحی شده است. مزایای اصلی آن سهولت استفاده، قابلیت اطمینان، سرعت اتصال بالا و عدم نیاز به نصب است. معایب آن عدم وجود نسخه های موبایل است (امکان برقراری ارتباط از طریق اندروید و iOS با استفاده از این برنامه وجود نخواهد داشت) و بسیاری از آنتی ویروس ها آن را مخرب می دانند و به دنبال حذف آن هستند. خوشبختانه، با اضافه کردن ابزار به استثنائات، می توان از دومی جلوگیری کرد.

    Ammyy Admin از 2 راه برای ایجاد اتصال پشتیبانی می کند - با شماره شناسه و آدرس IP. دومی فقط در شبکه محلی کار می کند.

    پنجره ابزار به 2 نیمه تقسیم می شود - "Client"، که در آن داده های شناسایی کامپیوتر و رمز عبور قرار دارد، و "Operator" - با فیلدهایی برای وارد کردن این داده ها. یک دکمه اتصال نیز وجود دارد.

    تنظیمات دفترچه تماس و برنامه که کاملاً ساده هستند در منوی Ammyy پنهان هستند.

    - یکی دیگر از برنامه های فشرده قابل حمل ویندوز، از نظر ظاهری شبیه به قبلی، اما با مجموعه ای از عملکردهای جالب تر. پشتیبانی از 2 روش اتصال - توسط ID و IP، و 3 حالت - کنترل کامل، مدیریت فایل (انتقال فایل) و فقط مشاهده صفحه نمایش یک کامپیوتر از راه دور.

    همچنین به شما امکان می دهد چندین سطح از حقوق دسترسی را تعریف کنید:

    • استفاده از صفحه کلید و ماوس توسط اپراتور راه دور.
    • همگام سازی کلیپ بورد
    • تغییر حقوق دسترسی توسط مدیر و غیره

    حالت "فقط مشاهده" را می توان برای نظارت پنهانی بر اعمال کاربران ماشین های راه دور (کودکان، کارگران) استفاده کرد که در محصولات مشابه موجود نیست.

    در پنجره اصلی AeroAdmin دکمه ای برای باز کردن یک چت ایمیل وجود دارد (که در کنار دکمه "توقف" قرار دارد). چت برای ارسال سریع ایمیل به اپراتور، به عنوان مثال، درخواست کمک طراحی شده است. این ویژگی از این جهت منحصر به فرد است که برنامه های مشابه فقط یک چت معمولی برای پیام های متنی دارند. و تنها پس از برقراری ارتباط شروع به کار می کند.

    متأسفانه، کتاب تماس AeroAdmin بلافاصله در دسترس نیست. این نیاز به فعال سازی جداگانه دارد - از طریق فیس بوک. و فقط اعضای این شبکه اجتماعی می توانند از آن استفاده کنند، زیرا برای دریافت کد فعال سازی، توسعه دهندگان درخواست پیوند به یک صفحه شخصی را دارند. به نظر می رسد کسانی که این برنامه را دوست داشتند نمی توانند بدون ثبت نام در فیس بوک انجام دهند.

    یکی دیگر از ویژگی های AeroAdmin قابل قبول بودن استفاده رایگان حتی برای مقاصد تجاری است، در صورتی که نیازی به ویژگی های اضافی (اتصال مداوم، چندین جلسه موازی و غیره) ندارید که فقط در نسخه های پولی موجود است.

    - آخرین ابزار در بررسی امروز برای اتصال از راه دور به رایانه شخصی ویندوز از رایانه یا دستگاه تلفن همراه دیگر. هم بدون نصب و هم با آن قابل استفاده است.

    مانند نسخه های قبلی خود، دارای تعدادی ویژگی منحصر به فرد است:

    • بالاترین سرعت انتقال تصویر از یک ماشین راه دور.
    • سریع ترین به اشتراک گذاری فایل، حتی در سرعت های پایین اینترنت.
    • پشتیبانی از اتصال همزمان چند کاربر راه دور. امکان کار با یکدیگر در یک پروژه (هر کاربر مکان نما خود را دارد).

    به علاوه، مانند سایر برنامه های این کلاس، AnyDesk دسترسی کامل به عملکردهای دستگاه راه دور را در اختیار اپراتور قرار می دهد، اتصال آن بسیار آسان است (با شناسه و رمز عبور) و به طور قابل اعتماد از داده های ارسالی محافظت می کند.