Удаленный запуск программ windows 10

Используйте удаленный рабочий стол на устройстве с Windows, Android или iOS, чтобы дистанционно подключиться к компьютеру с Windows 10. Вот как настроить компьютер для разрешения удаленных подключений, а затем подключиться к настроенному компьютеру.

Примечание: В то время как сервер удаленного рабочего стола (например, компьютер, к которому вы подключаетесь) должен работать под управлением версии Windows Pro, клиентский компьютер (устройство, с которым вы подключаетесь) может работать под управлением любой версии Windows (Pro или Home). или даже другой операционной системы.

1. Включите удаленные подключения на компьютере, к которому требуется подключиться.

   • Убедитесь, что у вас установлена Windows 11 Pro. Чтобы проверить это, выберитеПуск и откройте Параметры  . Затем в разделе Система , выберите О системе и в разделе Характеристики Windows найдите Выпуск. Сведения о том, как получить Windows 11 Pro, см. в статьеОбновление Windows Home до Windows Pro.

   • Когда будете готовы, нажмитеПуск  и откройтеПараметры  . Затем в разделе Система выберите Удаленный рабочий стол, установите для параметра Удаленный рабочий стол значение Включить, затем выберитеПодтвердить.

   • Запишите имя этого компьютера в поле Имя компьютера. Оно понадобится позже.

2. Используйте удаленный рабочий стол для подключения к настроенному компьютеру.

   • На локальном компьютере с Windows: В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне «Подключение к удаленному рабочему столу» введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.

   • На устройстве с Windows, Android или iOS: Откройте приложение «Удаленный рабочий стол» (можно скачать бесплатно в Microsoft Store, Google Play и Mac App Store) и добавьте имя компьютера, к которому вы хотите подключиться (см. шаг 1).  Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.

1. Включите удаленные подключения на компьютере, к которому требуется подключиться.

   • Убедитесь, что у вас установлена Windows 10 Pro. Чтобы это проверить, перейдите в Пуск > Параметры  > Система > О системе и найдите Выпуск. Сведения о том, как получить Windows 10 Pro, см. в статье Обновление Windows 10 Домашняя до Windows 10 Pro.

   • Когда будете готовы, выберите Пуск > Параметры  > Система > Удаленный рабочий стол, и выберите Включить удаленный рабочий стол.

   • Запомните имя компьютера в разделе Как подключиться к этому ПК. Оно понадобится позже.

2. Используйте удаленный рабочий стол для подключения к настроенному компьютеру.

   • На локальном компьютере с Windows: В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне «Подключение к удаленному рабочему столу» введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.

   • На устройстве с Windows, Android или iOS Откройте приложение «Удаленный рабочий стол» (можно скачать бесплатно в Microsoft Store, Google Play и Mac App Store) и добавьте имя компьютера, к которому вы хотите подключиться (см. шаг 1).  Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.

Включить удаленный рабочий стол

В наше время даже для собак придумали удаленное управление.

Возвращаясь к циклу «Конспект Админа», мне хотелось бы рассказать о вариантах запуска исполняемых программ на удаленных компьютерах. Эта статья будет интересна тем, у кого еще нет систем централизованного управления, но уже есть понимание утомительности ручного обхода рабочих станций и серверов. Либо тем, кому решения «под ключ» не интересны ввиду неспортивности.

В качестве того, зачем нужен такой запуск программ, можно привести недавнюю истерию с Петей\Не-Петей, когда все бросились проверять\отключать SMBv1 и загружать обновления. Да и провести инвентаризацию или установить срочный патч таким методом тоже можно.

Когда-то давно я устроился работать в организацию в период эпидемии Kido\Conficker. Наиболее простым способом выяснить, все ли хорошо в ИС компании, была славная утилита от Касперского под названием Kido Killer, которая проверяла наличие вируса и устраняла его. Запускать программу на доброй сотне машин руками было невесело, поэтому пришлось знакомиться с автоматизацией.

Если в операционных системах *nix для удаленного запуска, как правило, используется SSH, то у Windows способов запуска программ и скриптов воистину как песка в пустыне. Я разберу основные варианты, как общеизвестные, так и экзотические. Таких очевидных вещей как telnet-сервер касаться не буду, тем более Microsoft уже убрала его из современных ОС.

Способы старые, временем проверенные

Psexec

Пожалуй, это первое, что приходит на ум, когда идет речь об удаленном запуске программ. Утилита от Марка Руссиновича используется еще со времен Windows NT и до сих пор применяется. Помимо основной функции, можно использовать ее и как Runas, и для запуска программ в пользовательской сессии терминального сервера. Psexec также позволяет задавать ядра процессора, на которых будет запускаться программа, и ее приоритет в системе.

В качестве примера посмотрим, установлено ли обновление, закрывающее нашумевшую уязвимость SMB на списке компьютеров:

psexec @computers.txt /u USER /p PASS cmd.exe /v /c ""systeminfo | find "KB4012212" || echo !computername! >> \\server\share\log.txt"""

В файле computers.txt находится список компьютеров. Для запуска по всему домену можно использовать \\*. В файле \\server\share\log.txt будут появляться имена рабочих станций или серверов без обновления. Если в домене существуют компьютеры с *nix на борту или нет доступа к административному сетевому ресурсу Admin$ ― команда на этой машине не выполнится, но обработка продолжится. Чтобы скрипт не зависал при каждой попытке подключения, можно задать тайм-аут с помощью ключа -n.

Если компьютер выключен ― мы об этом не узнаем. Поэтому лучше предварительно проверять доступность машин или собирать в файле информацию об успешном или неудачном выполнении.

К минусам Psexec можно отнести то, что она из-за своего удобства и популярности часто используется вирусописателями. Поэтому антивирусные системы могут обнаруживать утилиту как опасность вида remote admin.

По умолчанию процесс на удаленной машине выполняется от имени пользователя, запустившего Psexec. При необходимости логин и пароль можно задать явно или же использовать аккаунт SYSTEM.

WMIC

Для управления системами Windows с помощью разных графических утилит часто используется WMI (Windows Management Instrumentation) ― реализация объектно-ориентированного стандарта управления WBEM. В качестве утилиты с графическим интерфейсом для работы с WMI можно использовать wbemtest.exe.

Для работы с WMI из консоли создана wmic.exe. Например, для проверки установленных обновлений вместо жутковатой конструкции из предыдущего примера можно использовать простую команду:

wmic /node:"servername" qfe get hotfixid | find "KB4012212"

Использовать список компьютеров также можно командой /node:»@computers.txt».

Еще при помощи WMI можно запускать программы – синтаксис предельно прост:

wmic /node:"servername" process call create "cmd /c somecommands"

К сожалению, в отличие от Psexec, получить вывод в консоли не получится ― придется выводить результаты команды в файл.

По умолчанию процесс на удаленной машине выполняется от имени пользователя, запустившего wmic. При необходимости логин и пароль можно задать явно.

Групповые политики и скрипты

Если предыдущие варианты не требовали доменной среды, то в этом случае потребуется домен. Поддерживаются скрипты при входе и выходе пользователя из системы, а также при ее включении и выключении. Поскольку каждый администратор Windows сталкивался с ними, я не буду подробно расписывать как ими пользоваться ― лишь напомню, где их искать.

Скрипты, выполняющиеся при старте и завершении системы.

Скрипты, выполняющиеся при входе и выходе пользователя из системы.

Скрипты, настраиваемые в пользовательском разделе, выполняются от имени пользователя, а в разделе компьютера ― под аккаунтом SYSTEM.

Назначенные задания

Довольно интересный способ, заслуживающий право на жизнь. Назначенные задания можно создавать из командной строки при помощи утилиты schtasks.exe, выполнять их, затем удалять. Подробнее с синтаксисом можно ознакомиться в документации, я же разберу пример использования назначенных заданий в доменной среде. Предположим, нам нужно выполнить команду как можно быстрее вне зависимости от того, выключен компьютер или нет. Для этого используются так называемые предпочтения групповых политик (Group Policy Preference).

Искать установку назначенных заданий следует в конфигурации компьютера или пользователя ― «Настройка ― Параметры панели управления ― Назначенные задания».

Создание нового назначенного задания.

Для выполнения команды или скрипта ASAP понадобится создать «Немедленную задачу (Windows 7 и выше)». Если вдруг в инфраструктуре остались машины под управлением Windows XP, то подойдет «Очередное задание (Windows XP)».

Стоит сделать несколько политик с соответствующими WMI-фильтрами или создать два разных назначенных задания в одной политике с нацеливанием ― например, при помощи того же WMI-фильтра. Это поможет избежать конфликтов в разнородной среде со старыми и новыми Windows.

Пример WMI-фильтра для применения политики только на компьютерах с Windows XP:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "5.1%" AND ProductType = "1"

В остальном процедура создания назначенного задания тривиальна. Единственное, не забывайте отметить пункт «Применить один раз и не применять повторно», если задача не требует повторного запуска.

Запускаем немедленную задачу только один раз.

При использовании таких назначенных заданий программа запустится, как только компьютер получит обновление групповой политики. Это удобно: не нужно проверять доступность компьютеров в случае Psexec и wmic и заставлять пользователей перезагружать машины, как в случае скриптов групповых политик. При необходимости можно скопировать файл скрипта локально в разделе «Настройка ― Конфигурация Windows ― Файлы».

Назначенные задания позволяют явно задать имя пользователя для запуска программы, в том числе и для SYSTEM.

Через реестр

Модификация реестра на пользовательских машинах ― странный вариант, лишь на случай крайней необходимости. Можно использовать ветки Run или RunOnce. Подробнее о них ― в документации. Сама модификация реестра может проводиться через групповые политики или из командной строки ― например, такой командой:

reg add \\COMPUTER\HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce /v script /t Reg_SZ /d "script.cmd"

В зависимости от ветки реестра, процесс будет выполняться или под пользователем, выполнившим вход в систему, или под аккаунтом SYSTEM.

Есть и другие способы, такие как правка ярлыков в папке «Автозагрузка» или добавление в ярлык к популярной программе && script.cmd, но эти методы уже из серии «можно, но не нужно».

Теперь перейдем к новым инструментам.

Способы новые или куда же без PowerShell

PowerShell, оправдывая свое название, может подключаться к удаленным компьютерам при помощи WMI, RPC и WS-Management (WSMan). Использование последнего метода требует предварительной настройки.

Командлеты, не требующие предварительной настройки, как правило, имеют параметр ComputerName, но не имеют параметра Session. Посмотреть список таких командлетов можно командой:

Get-Command | where { $_.parameters.keys -contains "ComputerName" -and $_.parameters.keys -notcontains "Session"}

Для настройки WSMan в общем случае достаточно выполнить команду Enable-PSRemoting-Force. Она запустит службу удаленного управления WinRM и пропишет исключения в фаерволе ― в принципе, это можно сделать для всего домена при помощи групповых политик. Подробнее настройка описана в документации.

После того как все компьютеры будут готовы принимать запросы, мы сможем подключаться при помощи соответствующих командлетов PowerShell. Для проверки возможности подключения используется командлет Test-WSMan.

Проверка возможности подключения.

Для того чтобы выполнить определенную команду или скрипт, используется командлет Invoke-Command со следующим синтаксисом:

Invoke-Command -ComputerName COMPUTER -ScriptBlock { COMMAND } -credential USERNAME

Где COMPUTER ― имя компьютера, COMMAND ―– имя команды, а USERNAME ― имя пользователя, если оно нужно.

Смотрим содержимое диска С удаленного компьютера.

Если же нам нужно получить полноценную консоль ― не автоматизации ради, а ради управления конкретным компьютером, ― то можно использовать командлет Enter-PSSession.

Работаем в консоли удаленного компьютера.

Напомню, что с помощью JEA можно ограничить доступные подобной сессии командлеты или дать доступ нужным без прав администратора.

Конечно, кроме встроенных средств и небольших утилит, существует множество программ для управления структурой. Помимо взрослых решений, для управления конфигурациями вроде Chef, Ansible и MS SCCM можно использовать и средства мониторинга вроде Zabbix, и даже консоль управления антивирусом Касперского.

В период гетерогенных структур хорошо бы иметь возможность унифицированного управления Windows и Linux. Это можно сделать и с помощью PowerShell, что само по себе достойно отдельной статьи ― стоит такую сделать или уже лишнее?

Кстати, поделитесь вашими способами скрытого и не очень запуска программ на удаленных компьютерах. Ну, за исключением эксплойтов.

Технология RemoteApp позволяет настроить удалённый доступ к отдельному приложению. Пользователь не сможет работать с другими элементами операционной системы — при входе в учётную запись он будет сразу видеть окно программы, которую подключил администратор. 

Использование встроенных инструментов

Технология RemoteApp доступна на Windows 10 Professional. Настроить подключение можно двумя способами: через прямую правку реестра или с помощью файла конфигурации. Посмотрим, как это сделать, на примере программы 1С.

Правка реестра

Запускаем редактор реестра (Win+R — regedit). Переходим на ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\. Кликаем по папке Applications правой кнопкой, выбираем опцию «Создать» — «Новый раздел» и задаём ему имя 1С RemoteApp (указываем название программы, к которой будет подключаться пользователь).

Выбираем новый каталог. Создаём внутри него несколько параметров («Создать» — «Строковый параметр»).

• Название — Name, значение — 1C RemoteApp
• Название — Path, значение — C:\Program Files (x86)\1cv8\common\1cestart_start.exe (это полный путь к исполняемому файлу программы).
• Название — VPath, значение — C:\Program Files (x86)\1cv8\common\1cestart_start.exe.
• Название — RequiredCommandLine, значение — пустая строка.
• Название — CommandLineSetting, значение —  0x00000001.
• Название — IconPath, значение — C:\Program Files (x86)\1cv8\common\1cestart_start.exe.
• Название — IconIndex, значение — 0x00000000.
• Название — ShowInTSWA, значение — 0x00000000.

Правка файла конфигурации

Аналогичного результата можно добиться с помощью файла конфигурации. Открываем любой текстовый редактор и вставляем в него следующий текст:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\1C RemoteApp]

«Name»=»1C RemoteApp»

«Path»=»C:\\Program Files (x86)\\1cv8\\common\\1cestart.exe»

«VPath»=»C:\\Program Files (x86)\\1cv8\\common\\1cestart.exe»

«RequiredCommandLine»=»»

«CommandLineSetting»=dword:00000001

«IconPath»=»C:\\Program Files (x86)\\1cv8\\common\\1cestart.exe»

«IconIndex»=dword:00000000

«ShowInTSWA»=dword:00000000

Указываем полный путь к исполняемому файлу программы, к которой будет подключаться пользователь. Сохраняем документ с расширением .REG — например, 1C RemoteApp.reg.

Следующий шаг — создание ярлыка для подключения. Для этого нужно знать адрес, по которому доступен удалённый рабочий стол. Например, пусть он будет 192.168.0.9:3569. Создаём новый текстовый документ и вставляем в него текст: 

allow desktop composition:i:1

allow font smoothing:i:1

alternate full address:s:192.168.0.9:3569

alternate shell:s:rdpinit.exe

devicestoredirect:s:*

disableremoteappcapscheck:i:1

drivestoredirect:s:*

full address:s:192.168.0.9:3569

prompt for credentials on client:i:1

promptcredentialonce:i:0

redirectcomports:i:1

redirectdrives:i:1

remoteapplicationmode:i:1

remoteapplicationname:s:1C RemoteApp

remoteapplicationprogram:s:||1C RemoteApp

span monitors:i:1

use multimon:i:1

Сохраняем файл с расширением .RDP — например, 1C RemoteApp.rdp.

Настройка через RemoteApp Tool

Можно обойтись без ручной правки реестра и настроить подключение с помощью бесплатной утилиты RemoteApp Tool.

1. Раскрываем меню File и выбираем опцию New Remote App.
2. Заполняем поля, как показано на скриншоте. Указываем имя подключения, а также полный путь к исполняемому файлу программы, с которой будет устанавливаться соединение.

   

   Настройки подключения к удалённому приложению

3. Нажимаем Save.

Чтобы создать ярлык подключения, выбираем в списке RemoteApp и нажимаем на кнопку Create Client Connection. Отмечаем RDP File, указываем адрес сервера и номер порта. Нажимаем Create для сохранения конфигурации.

Настройка через RemoteApp Tool завершена. Фактически мы указали те же данные, что и в редакторе реестра, только сделали это через удобный графический интерфейс.

Post Views: 6 258

О чем речь? Удалённый рабочий стол в Windows 10 – результат технологии, которая обеспечивает пользователям возможность подключения к другому компьютеру и управления им на расстоянии через Интернет или локальную сеть.

Как настроить? Подключиться к удаленному рабочему столу можно не только через стационарный компьютер, но и любое другое подобное устройство: ноутбук, планшет, смартфон. Правда, для этого сперва придется поработать с настройками некоторых параметров.

Компанией Microsoft была разработана технология RDP – Remote Desktop Protocol (Протокол удаленного рабочего стола), дающая возможность соединения с другим компьютером по Сети. Для выполнения работ задействован 3389 порт TCP или UDP, который может быть изменен пользователем при настройке программного обеспечения.

Комплект программ для RDP состоит из:

• RDP сервера, который устанавливаются на удалённый компьютер. При подключении специалист должен указать логин и пароль, а также порт, через который будет доступен удаленный рабочий стол.
• RDP клиента, может устанавливаться на различные устройства, с которых предполагается осуществить подключение к удаленному компьютеру. Перед началом работы с удаленным рабочим столом требуется ввод логина и пароля, указывающиеся при установке RDP сервера.

В то время, когда устройство пользователя подключено к удаленному рабочему столу windows, оно функционирует в режиме «тонкого клиента». Дисплей девайса работает как телевизор, так как осуществляет передачу картинки с удаленного компьютера. Во время работы RDP сервер распознает нажатие на клавиатуру и движения компьютерной мышки, благодаря чему пользователь может работать без каких-либо ограничений.

Для подключения удаленного рабочего стола необходимо выполнение следующих условий:

• удаленный компьютер должен находиться во включенном состоянии;
• устройство пользователя и компьютер должны иметь сетевое подключение;
• на всех устройствах должен быть включен удаленный рабочий стол;
• удаленный компьютер должен иметь сетевой доступ;
• в наличии должно быть разрешение на подключение;
• система будет устойчиво работать только при стабильном интернет-соединении.

Операционная система Windows 10, во всех версиях кроме «Домашней», имеет встроенную специальную программу с возможностью удаленного подключения. Таким образом, никакой дополнительной загрузки различных инструментов не потребуется. По желанию заказчика можно настроить удаленный рабочий стол с помощью приложений других разработчиков тем более, что некоторые из них обладают более широким функционалом по сравнению со встроенным утилитом.

Если требуется настроить удаленный рабочий стол в «Домашней» версии системы, то без установки сторонних расширений или дополнительных программ не обойтись.

Для того чтобы установить соединение с сервером, можно воспользоваться любым устройством, которое поддерживает интернет – стационарный компьютер, ноутбук, смартфон или планшет. Такое подключение возможно, так как работа всех процессов происходит на удаленной станции, поэтому устройство пользователя не испытывает больших нагрузок. Во время работы клиент видит изображение с подключенного персонального компьютера и может свободно управлять системой.

Использование приложения «удаленный рабочий стол» позволяет легко и просто выполнять поставленные задачи, а процесс его настройки будет зависеть от того, как организуется удаленное соединение – с помощью локальной сети или через интернет.

Преимущества применения технологии

Для большинства организаций применение такой технологии является хорошей возможностью по организации удаленных рабочих мест своих сотрудников. Работа на компьютере из дома усложняется тем, что постоянно нужно обращаться к файлам или документам, которые хранятся на рабочем компьютере, и использовать корпоративное программное обеспечение. Применение удаленного доступа решает все эти проблемы.

Еще одним плюсом применения такой технологии является систематизация информации в одном месте. Так как данные хранятся на одном сервере, то облегчается анализ и восприятие полученной информации.

Также решается вопрос совместной работы с документацией. С помощью программиста создается отдельная папка, в которой хранится общая информация определенной группы пользователей, например, бухгалтеров, финансистов или технологов. Такое решение позволяет осуществлять совместную работу, исключая потери времени на пересылку документов от одного адресата другому.

Частные пользователи также не остались от преимуществ от использования данной технологии. Так, находясь в любой точке мира, они могут иметь доступ к своему компьютеру с помощью удаленного рабочего стола Windows. Также при работе с ресурсоемкими программами существует возможность аренды системных мощностей. Ведь временное пользование графической станцией с мощным ускорителем будет гораздо выгоднее в экономическом плане, чем ее покупка.

Настройка удаленного подключения внутри локальной сети

При настройке удаленного рабочего стола по локальной сети, необходимо убедиться в том, что устройство, к которому планируется подключиться, обладает всеми параметрами для данного соединения. Для того чтобы активировать удаленные подключения, необходимо последовательно выполнить следующие действия:

• Открыть окно «Панель управления».
• Зайти в «Система и безопасность».
• Перейти в раздел «Система».
• На левой панели выбрать параметр «Дополнительные параметры системы».
• Затем следует перейти на вкладку «Удаленный доступ».
• В разделе «Удаленный рабочий стол» установить флажок на «Разрешить удаленные подключения к этому компьютеру».
• Затем нужно установить флажок на «Разрешить подключения только с компьютеров, на которых запущен удаленный рабочий стол с проверкой подлинности на уровне сети».
• Последовательно нажать «ОК» → «Применить» → «ОК».

После того как все эти действия будут выполнены, компьютер даст разрешение на подключение к удаленному рабочему столу, а операционная система осуществит определенные действия со встроенным брандмауэром. Если в вашем распоряжении имеется сторонний брандмауэр, то вероятно потребуется его ручная настройка для разрешения подключений.

Настройка удаленного подключения через Интернет

Если перед вами стоит задача получить доступ к удаленному рабочему столу, то помимо настройки системы необходимо произвести и настройку локального маршрутизатора. Это нужно для получения разрешений на удаленные подключения. Также важно знание своего публичного IP-адреса, без которого будет невозможно через интернет связаться с удаленным компьютером.

Настройка статического IP-адреса

Динамический IP-адрес, который назначается компьютерам личного пользования, может измениться в любое время. Специалисты рекомендуют для постоянной работы произвести на своем компьютере настройку статического IP-адреса. Это позволит избавиться от повторной настройки параметров переадресации портов маршрутизатора при каждом получении устройством нового адреса.

Для установки постоянного IP-адреса на компьютер необходимо последовательно выполнить следующие действия:

• Открыть окно «Панель управления».
• Зайти в раздел «Сеть и Интернет».
• Кликнуть на «Центр управления сетями и общим доступом».
• Нажать на ссылку «Изменение параметров адаптера на левой панели».
• Правой кнопкой мыши нажать адаптер, подключенный к сети, и выбрать «Свойства».
• Необходимо выбрать компонент IP версии 4 (TCP/IPv4).
• Нажать кнопку «Свойства».

Скачать
файл

• В открывшейся вкладке «Общие» следует выбрать опцию «Использовать следующий IP-адрес».
• Нужно указать реальный локальный IP-адрес вне локальной области DHCP. Это делают для того, чтобы не возникли конфликты адресов. Например, 10.1.2. Эту информацию можно найти в своем роутере в разделе «Настройки». Как правило, все маршрутизаторы обладают разными интерфейсами, из-за чего для получения более подробных данных необходимо обращаться на веб-сайт компании-производителя. При незнании того, какая конкретно конфигурация вам понадобится, можно применить текущую конфигурацию TCP/IP.
• Затем для сети следует указать маску подсети. В большинстве случаев для домашних сетей маска подсети 255.255.255.0
• Указывается адрес шлюза по умолчанию, который является IP-адресом маршрутизатора. Например, 10.1.2.1
• После этого нужно прописать IP-адрес вашего DNS-сервера в поле «Предпочитаемый DNS-сервер» раздела «Использовать следующие адреса DNS-серверов», который и является IP-адресом маршрутизатора. В случае невозможности подключения к интернету, можно попробовать применить общедоступные DNS-адреса Яндекса 77.88.8.8 для «Предпочитаемый DNS-сервер» и 77.88.8.1 для «Альтернативный DNS-сервер».
• Нажать «ОК» → «Закрыть».

Определение публичного IP-адреса

В случаях, когда пользователь пытается получить доступ к своему компьютеру через интернет, то ему нужно знать IP-адрес сети общего доступа, в которую входит устройство. Для того чтобы узнать IP-адрес соединения пользователя, который назначает провайдер интернет-услуг – ISP, необходимо сделать следующее: открыть веб-браузер, зайти на Яндекс, выполнить поиск «Мой IP». В результате можно увидеть публичный IP-адрес пользователя.

Как правило, интернет-провайдеры для частных пользователей предлагают динамические публичные адреса. Это предполагает периодическую замену публичного IP-адреса. Для более надежного решения есть такие службы, которые предлагают услуги динамической системы доменных имен – DDNS. К ним относятся No-IP и DynDNS, особенностями которых является отслеживание изменений общедоступного IP-адреса пользователя.

Также существует вариант получения статического IP-адреса у вашего провайдера за дополнительную плату.

Перенаправление прямого порта на роутере

При настройке удаленного доступа осуществить перенаправление ТСР-порта 3389 на маршрутизаторе для разрешения удаленного подключения с помощью сети интернет к персональному компьютеру в локальной сети.

В зависимости от модели и марки, доступные настройки на маршрутизаторе могут достаточно сильно отличаться.

При настройке маршрутизатора можно придерживаться нижеперечисленных шагов, в качестве справочного руководства. Если же пользователю потребуется более детальная информация, то ему следует обратиться в службу технической поддержки на сайт производителя.

Для того чтобы осуществить переадресацию порта маршрутизатора, требуется выполнить следующее:

• Открыть командную строку.
• Для просмотра текущей конфигурации TCP/IP ввести команду ipconfig и нажать «Enter». В поле «Адрес IPv4» появится текущий адрес устройства. Например, 10.1.2. В поле «Шлюз по умолчанию» будет адрес шлюза устройства, который является адресом маршрутизатора. Например, 10.1.2.1
• Затем нужно открыть веб-браузер, в адресной строке ввести IP-адрес маршрутизатора (шлюз по умолчанию) и нажать Enter.
• Войти в маршрутизатор с помощью указания корректного имя пользователя и пароля. Если это действие делается впервые и используется устройство ISP, то логин и пароль указаны на наклейке, которая прикреплена к маршрутизатору/модему.
• Найти настройки переадресации портов и убедиться, что служба переадресации портов включена.
• Затем надо нажать кнопку «Добавить профиль», которая расположена под списком переадресации портов.
• Для создания нового порта необходимо указать справочное имя для службы. Например, OfficePC. Протокол: TCP. Внешний порт: 3389. Внутренний порт: 3389.
• Затем следует указать IP-адрес компьютера, к которому планируется подключение. Например, 10.1.2.201.
• Нажать кнопку «ОК».

После выполнения всех этих действий настройки будут сохранены, порт откроется, и пользователь удаленного рабочего стола Windows 10 сможет работать через интернет.

Процесс подключения к удаленному рабочему столу

После того, как выполнена настройка компьютера и маршрутизатора, можно приступать к установке удаленного соединения.

Для этого выполняют следующую последовательность действий:

• На устройстве пользователя нужно открыть приложение «Удаленный рабочий стол Windows 10». В случае отсутствия актуальной версии «RemoteDesktop», следует обратиться в магазин компании Microsoft. Для этого надо нажать кнопку «Получить» или «Установить».
• Затем следует кликнуть кнопку «+Добавить», расположенную в правом верхнем углу.
• Нажать «Рабочий стол».
• В разделе «Имя ПК» указывается адрес TCP/IP устройства, к которому планируется подключение. В случае, если устройство располагается в частной сети, то следует ввести локальный IP-адрес, к которому будет осуществляться подключение. При нахождении компьютера в удаленной сети через интернет, вводят общедоступный IP-адрес.

• Затем в разделе «Учетная запись пользователя» необходимо нажать кнопку «+» справа.
• После чего следует указать данные об учетной записи, необходимые для входа на удаленный компьютер. В случае, если это устройство пользуется учетной записью Microsoft, то информацию для ввода необходимо ввести в данную учетную запись. Если же удаленный компьютер пользуется локальной учетной записью, то для входа требуется ввести локальное имя пользователя и его пароль.
• В поле «Отображаемое имя» рекомендуется указать имя настройки учетной записи. Следует знать, что это требование не является обязательным.
• Нажать кнопку «Сохранить».
• В поле «Отображаемое имя» рекомендуется указать имя подключения. Это требование не является обязательным.
• Затем надо кликнуть на кнопку «Показать больше».
• Если есть необходимость, то выбирают дополнительные настройки.
• Нажать кнопку «Сохранить».
• После этого надо выбрать компьютер, к которому планируется удаленное подключение. Это делается в разделе «Сохраненные рабочие столы».
• Установить флажок «Не спрашивать об этом сертификате снова», после чего нажать кнопку «Подключение».

После выполнения всех перечисленных шагов, при условии правильной настройки, пользователю будет доступно управление удаленным рабочим столом Windows 10.

Подключение через мобильное устройство

В современном мире трудно представить человека, у которого нет смартфона. Это самое универсальное устройство на данный момент, так как совмещает функции телефона, фотоаппарата и компьютера. Поэтому подключение удаленного рабочего стола с телефона является вполне логичным шагом. Для этого необходимо открыть официальный магазин приложения на своем смартфоне, например – Google Play Market.

Если используется операционная система iOS, то это AppStore, а в случае Windows Phone – одноименный магазин. Важно знать, что это приложение абсолютно бесплатно.

После скачивания приложения его необходимо открыть. Существенным минусом является то, что в настоящий момент интерфейс приложения не имеет русскоязычной версии. Затем нужно нажать на кнопку «+» в правом верхнем углу и выбрать «Desktop».

Если подключение осуществляется посредством Wi-Fi соединения, то при нажатии будет сразу отображен полный список компьютеров. Бывает и так, что нужное устройство не отображается в этом списке, тогда необходим ручной ввод данных. Если же подключение невозможно, то следует нажать на «Подробные параметры» и заполнить все дополнительные поля.

После того как все поля заполнятся, следует нажать кнопку «Save». Если соединение произошло успешно, то пользователь на экране своего смартфона увидит рабочий стол своего персонального компьютера.

Программы от сторонних разработчиков для домашней версии Windows 10

Если домашняя версия операционной системы не имеет встроенного RDP-клиента, то можно использовать приложения удаленного доступа, которые разработали сторонние программисты.

• Team Viewer

Отличительной чертой этого приложения, предназначенного для создания удаленного рабочего стола, является то, что оно представлено в двух версиях – для персонального компьютера и для мобильных устройств.

Желательно, чтобы два устройства, подключаемые через Team Viewer, находились в одной локальной сети. При открытии приложения на главном экране появится запрос ID и пароль пользователя. Для того чтобы подключиться к другому компьютеру необходимо ввести его ID, пароль, и выбрать цель соединения.

• Удаленный рабочий стол Chrome

С помощью этого, достаточно простого, приложения от компании Google появляется возможность быстрой установки и настройки удаленного рабочего стола. Для этого на компьютере применяется специальное расширение в браузере Chrome. Не обделены вниманием и владельцы смартфонов, для которых предусмотрена возможность скачать отдельное приложение в официальном магазине.

Возможные неполадки при подключении и их устранение

Иногда встречаются ситуации, при которых не работает удаленный рабочий стол Windows 10. Как правило, такое может происходить по нескольким причинам, из-за которых соединение либо не устанавливается, либо срывается.

• Разрешение на подключение может быть по ошибке отключено пользователем, или оно не было выдано. Без него установить сетевую связь между двумя устройствами невозможно. После включения или получения разрешения соединение должно появиться.
• Обязательным условием для соединения двух персональных компьютеров является наличие установленного пароля. Если его не установить, то соединения не будет.
• Введенные имя пользователя или IP-адрес не совпадают действующими. При вводе данных необходимо тщательно их проверять, а для того, чтобы исключить вероятность ошибки, их лучше записать.
• Соединение также будет недоступно, если на первом компьютере активирован режим «Сон». В этом случае либо производят повторную активацию устройства, либо отключают спящий режим.

• Одной из причин отсутствия соединения является заблокированный порт. Для исправления ситуации проверяют настройки брандмауэра, а в разделе «Разрешенные программы» отмечают галочками пункт «Удаленное управление Windows».
• Соединение заблокировано антивирусом. Антивирус от сторонних разработчиков в большинстве случаев отклоняет попытки соединения, так как существует высокий риск передачи вирусов. Это лечится отключением антивируса на некоторое время через параметры или контекстное меню.

Прочитав все вышеперечисленную информацию, любой пользователь сможет воспользоваться удаленным рабочим столом Windows 10.

Расскажем, как организовать работу, если нужно подключиться к другому ПК дистанционно или что-то в нем починить. Вы узнаете, как получить удаленный доступ к компьютеру без TeamViewer, какие бесплатные программы для удаленного доступа к компьютеру использовать, и как обойтись вообще без них.

Оглавление:

1. Бесплатные аналоги TeamViewer
2. Российские программы для удаленного доступа к компьютеру
3. Встроенные инструменты Windows
4. Подведем итоги: какую программу выбрать?

Бесплатные аналоги TeamViewer

Весной 2022 года TeamViewer ушел из России. Причины те же, что и у других крупных зарубежных поставщиков софта — санкции, политика и т.д. Программа для удаленного доступа, которую поставляла компания, больше недоступна. Новые подключения к платформе невозможны, продление старых подписок тоже. Действующие контракты еще работают, но только для тех организаций, что не входят в санкционный список, и до того времени, пока не кончится срок лицензии.

Ранее с помощью TeamViewer бизнес мог управлять устройствами на расстоянии, контролировать работу сотрудников из любой точки мира, чинить неполадки и вести мониторинг сети. Софт работал на любых операционных системах и «машинах» — был адаптирован к офисным и домашним ноутбукам, смартфонам и даже промышленным роботам. Теперь, когда ведущий поставщик софта ушел, российские пользователи вынуждены искать ему замену.

TeamViewer — чем заменить?

Мы проанализировали самые популярные аналоги Тимвивера, оставшиеся на рынке, и решили выбрать лучшие из бесплатных. Описанные ниже программы распространяются либо полностью свободно и могут использоваться в коммерческих целях без ограничений, либо имеют Free-версии с урезанным функционалом.

Чтобы вам было проще читать, договоримся, что хост — это сервер, то есть второй ПК, к которому требуется подключение. Клиент — это локальный компьютер, то есть администратор, который будет «гостем» на принимающей стороне.

AnyDesk (free версия)

Если вы — крупная компания, бесплатной версии AnyDesk не хватит. Но если администратор один, а устройств на удаленке 2-3, платный тариф брать не обязательно — будете работать, будто пользуетесь лично.

Подключиться ко второму устройству можно через девятизначный номер или псевдоним. Второй вариант удобнее, так как имена проще запоминаются. Принимающая сторона при этом может ограничивать администратора, например блокировать клавиатуру, мышь или буфер обмена. Если установлен автоматический доступ к ПК, возиться с соединением не придется — клиент и хост связываются по запросу, сразу.

DWService

Еще один способ удаленного управления ПК, но уже полностью бесплатный. В основе сервиса — открытый исходный код, а значит его можно менять и использовать в коммерческих целях. Чтобы соединить два компьютера, нужно установить DWService на стороне хоста, а клиента подключить через браузер. Также можно использовать программу разово, то есть не устанавливать «на постоянку», а запустить для одного сеанса.

Jump Desktop

Если пользоваться лично, приложение бесплатно. Работает на Windows и macOS. Есть версия для iOS, а значит управлять другими ПК администратор системы может даже с айфона или айпада. Подключение к хосту занимает около пяти минут, но дальше проблем с производительностью не будет. Jump Desktop использует собственную технологию Fluid Remote Desktop, благодаря которой экран работает плавно, с частотой 60 FPS.

Каждый раз для связи с хостом пароль вводить не нужно. Система запоминает учетные записи локальных пользователей и связывает их автоматически. При необходимости автосоединение можно отключить и вернуться к обычному способу входа.

TightVNC

Устанавливает не слишком безопасное соединение, поэтому для внедрения в коммерческую среду не рекомендуем. Тем не менее разработчики говорят об этом открыто и уже работают над разработкой встроенного шифрования.

Софт распространяется полностью бесплатно, подходит для всех, даже устаревших, версий Windows и позволяет устанавливать удаленное подключение к компьютеру по IP. Весной этого года разработчики выпустили несколько важных обновлений — теперь в TightVNC вы можете копировать текст с клиента и вставлять его на хост. Также имеется обмен файлами между несколькими устройствами.

LiteManager Free

Free версия позволяет добавлять в команду до 30 устройств и управлять ими дистанционно. Подходит как для частных лиц, так и для небольших организаций — использование в коммерческих целях не запрещено. В LiteManager Free можно дистанционно запускать и останавливать процессы через диспетчер задач, загружать файлы на хост или скачивать их на ПК администратора. Чтобы вести переписку, есть текстовый чат.

Если скорость интернета упала, включите «Экономичный режим», уменьшите цветность экрана и значения FPS. Качество картинки снизится, но канал станет свободнее и задержки станут менее заметными.

Rust Desk

Кроссплатформенное ПО с открытым исходным кодом. Имеет портативную версию, которая не требует установки, и веб-клиент, чтобы пользоваться через браузер. Вы можете связываться с другими ПК через сервер компании или использовать собственный, с нуля написанный сервер — как это сделать, описано на официальном сайте Rust Desk.

Функционал стандартен — дистанционное управление компьютером, обмен файлами, текстовый чат. Официальной техподдержки нет. Чтобы решать проблемы с установкой и ошибками, люди идут в сообщества программы в Discord и на Reddit и задают вопросы там.

Iperius Remote

Простая и бесплатная программа для удаленного управления компьютером, в которой хост и администратор могут писать в чат, а также обмениваться файлами. Для частных лиц работает без ограничений. Iperius Remote «дружит» со всеми операционками Windows, начиная с 7 версии, Windows Server и macOS.

У Iperius Remote есть приложение для мобильных, чтобы вы могли управлять рабочим ноутбуком с телефона. Подключиться даёт к любому ПК, но только к одному. Для связи с новым устройством придется перезапускать сессию.

Российские программы для удаленного доступа
к компьютеру

Логично, что в период санкций и всевозможных блокировок отечественный софт становится популярнее. К тому же техподдержка всегда отвечает на русском, а исходный код принадлежит российским разработчикам. Можно надеяться, что «родное» ПО продолжит работать стабильно, а для бизнеса это особенно важно.

ОфисМЕТРИКА

Программа российского производства для контроля и мониторинга экранов. Позволяет отслеживать действия на устройствах, показывает, какие сайты открывались и какие запускались службы. Администратор видит отчеты в формате графиков, где можно посмотреть, когда компьютер был активен, а когда «простаивал». Информация о посещенных страницах и действиях в проводнике отображается, при наведении на ленту.

ОфисМЕТРИКА делает скриншоты с определенным интервалом и выгружает их на специально выделенный для компании сервер. На ресурсах самого софта ничего не хранится, а значит просматривать информацию может только фирма-заказчик. Приложение не перехватывает конфиденциальные данные и не записывает пароли. Скачать программу для удаленного доступа, чтобы опробовать ее функционал, можно с официального сайта.

RuDesktop

Еще одна простая и быстрая программа для подключения к удаленному рабочему столу. Во время сессии можно менять качество изображения, если скорость соединения стала недостаточной. Сеансы через RuDesktop защищены — сервис «пустит» в систему только тех, кто знает пароль, а во время удаленной работы будет шифровать данные.

Чтобы подключиться к хосту, нужно знать его номер — комбинация генерируется системой и состоит из 9 цифр. Пароль задает пользователь на «принимающей» стороне. После соединения администратор сможет управлять процессами на втором компьютере, скачивать файлы, устанавливать программы, переписываться с хостом в чате.

Radmin

Компания гордится тем, что сотрудничает с банками, правительственными и военными структурами РФ. Radmin используют, например, айтишники в Газпромбанке. С помощью программы можно дистанционно обновлять рабочие ноутбуки, устанавливать корпоративные службы и офисные драйвера, чинить ПК и сервера компании.

Сервис будет работать на всех версиях Windows. Для устаревших операционных систем можно использовать ранние сборки приложения. Клиент и хост могут общаться не только в текстовом формате, но и голосом. К одному монитору могут подключаться 5 человек сразу.

Ассистент

ПО сертифицировано Федеральной службой по техническому и экспортному контролю. Служит для управления компьютерами и серверами организации, мониторинга и техподдержки. Ассистент помогает запускать и останавливать процессы, перезагружать систему, блокировать мышь и устройства ввода, загружать файлы или скачивать их.

Во время сессии несанкционированные входы исключены. Авторизация защищена двухфакторной аутентификацией, дополнительно используется разовый или постоянный пароль. Все события записываются в журнал сессии, а для разных групп пользователей настраиваются индивидуальные права администрирования.

Ammyy Admin

Легко запускается и не требует сложных настроек. После включения Ammyy Admin достаточно ввести ID хоста, получить разрешение на соединение и сессия начнётся. Администратору будет открыт удаленный доступ к рабочему столу, возможность общаться с пользователем в чате и обмениваться с ним файлами. Чтобы быстро обсудить проблему, можно запустить голосовую связь.

При кажущейся простоте Ammyy Admin надежен — использует гибридное шифрование и без ввода пароля никого в сессию «не пустит». Работает сравнительно быстро, особенно если использовать платную версию. На тарифах Premium и Corporate данные передаются через выделенные роутеры, которые меньше загружены.

Getscreen

Программа для удаленного доступа к другому компьютеру для разовых сессий. Работает элементарно — нужно скачать агент приложения, сгенерировать ссылку и отправить ее тому, кому нужна помощь. Пригодится для администрирования и техподдержки внутри небольшой компании или для использования дома.

Getscreen позволяет пересылать файлы через буфер обмена и писать сообщения в чате. Если печатать некогда, пользователю «на том конце» можно позвонить прямо через сервис. Или можно передать права другому администратору, если он добавлен в вашу систему.

Встроенные инструменты Windows

Удаленное управление Windows можно организовать собственными силами системы. Все, что нужно — это ПК и мессенджер, чтобы переслать администратору логины и пароли.

RDP протокол удаленного рабочего стола Windows

Этот протокол уже встроен в систему Windows по умолчанию. С его помощью ваш ноутбук может выступать как клиентом, так и хостом. Используя RDP, можно просматривать мониторы сотрудников, управлять их ПК и оказывать техподдержку.

Инструкция для Windows 10 и 11:

1. Зажмите Win + R и наберите SystemPropertiesRemote.

2. Кликните «Разрешить удалённые подключения».

3. Выберите пользователей, которые смогут подсоединяться к хосту. Пользователи-администраторы подключаются автоматически.

Microsoft Remote Assistance

Это предустановленная в операционку утилита для дистанционного соединения двух ПК. С ее помощью нельзя обмениваться файлами, зато можно управлять приложениями, выполнять перезагрузку и писать в чате. Remote Assistance генерирует уникальные пароли для каждой сессии, поэтому для новых сессий старые не подойдут.

Шаг 1. Действия хоста:

1. Через поисковую строку найдите «Удалённый помощник» или MsrA, если пользуетесь Windows 10. Вызовите контекстное меню и запустите утилиту от имени администратора.

2. Кликните «Пригласить того, кому вы доверяете, для оказания помощи».

3. Отметьте «Сохранить приглашение как файл».

4. Сгенерированный парольи созданный файл отправьте второму ПК.

Шаг 2. Действия клиента:

1. Откройте полученный файл и введите пароль.

2. В верхней части меню выберите «Запросить управление». Когда его одобрят, вы сможете не только просматривать подключенный монитор, но и управлять системой.

Microsoft Remote Desktop

В отличие от Assistance, который позволяет подключаться только с Windows, Remote Desktop могут использовать клиенты с macOS, Android и iOS. А еще эта программа удалённого администрирования открывает доступ к буферу обмена для передачи и скачивания файлов. После подключения экран принимающей стороны блокируется, так что работать на ПК, когда у вас «в гостях» администратор, не получится. Не самый безопасный способ (возможна утечка данных), но для дома сгодится.

Шаг 1. Действия хоста:

1. Найдите на компьютере «Параметры», откройте «Система» → «Удалённый рабочий стол». Активируйте, передвинув бегунок.

2. Через сервис Мой IP выясните свой публичный и локальный IP. Публичный IP передайте администратору вместе с логином и паролем от учётной записи Windows.

3. Создайте на своем роутере перенаправление портов. Как это делается, найдите в инструкции на сайте производителя роутера. Ориентируйтесь на модель устройства. Перейдите в параметры роутера и создайте виртуальный сервер, в котором нужно пропишите локальный IP и порт 3389.

Шаг 2. Действия клиента:

1. Зажмите Win + R и пропишите в строке mstsc. Сохраните через Enter.

2. В появившемся окошке введите IP хоста, а также логин и пароль его учетной записи.

Удаленный рабочий стол для браузера Google Chrome

Чтобы начать, нужно скачать программу из магазина расширений. Приложение универсально, работает со всеми ОС — десктопными и мобильными. Подключаться можно со смартфона к ПК или связывать два ноутбука между собой. Сервис работает просто и идеально подходит для новичков.

Шаг 1. Действия хоста:

1. Откройте приложение и выберите «Удалённый доступ».

2. Задайте логин и пароль для подключения и передайте его клиенту.

3. Чтобы получить техподдержку, выберите «Удалённая поддержка». Создайте код и передайте его администратору.

Шаг 2. Действия клиента: используйте полученные данные для подключения второго ПК.

Подведем итоги: какую программу выбрать

• Если вы работаете в паре или втроем и заботитесь о безопасности передаваемых данных, используйте AnyDesk.
• Для крупных организаций больше подойдут программы удаленного доступа, которые работают в России, например Radmin или Ассистент. Это проверенные надежные платформы, которые обеспечат полную конфиденциальность сессий и позволят настроить разные права для разных администраторов.
• Для домашнего использования можно установить расширение для браузера Google Chrome. Дистанционный рабочий стол настраивается просто, поэтому сложностей с установкой не будет.
• Без установки работают Rust Desk, LiteManager Free — их можно запускать с флешки. Если скачивать ничего не хочется, пользуйтесь встроенными инструментами Windows — Microsoft Remote Desktop, Microsoft Remote Assistance или протоколом RDP.
• Если вам нужна программа для контроля удаленного персонала, то обратите внимание на ОфисМЕТРИКУ. Софт поможет узнать, чем сотрудники занимаются в рабочее время и отладить процессы.

Вам также может быть интересно: