Windows 7 удаленный помощник как включить. Использование Групповой политики для Удаленного помощника. Какие действия надо выполнить пользователю

Прошли те времена, когда скорая компьютерная помощь оказывалась пользователям на дому по первому звонку. Владельцев компьютерной техники стало очень много, и у ИТ-специалистов недостаточно времени всех объехать и произвести ремонт системы либо установить, обновить или удалить программное обеспечение. В фокусе данной статьи - удалённый помощник, его предназначение и возможности. Также пользователю будет интересно узнать достоинства и недостатки программных продуктов на рынке для удалённого подключения.

Нужен был повод

Как только возникает какая-то проблема, связанная с работой операционной системы Windows, она тут же решается либо разработчиком, либо независимыми программистами, так случилось и с удалённым подключением. Выход из сложившейся ситуации был найден довольно быстро - для ремонта компьютера задействован удалённый помощник, который встроила в систему Windows компания Microsoft. Однако функционал и низкая защищённость утилиты вызывали обеспокоенность многих пользователей, особенно в сфере крупного бизнеса. Потребность владельцев персональных компьютеров была удовлетворена - на рынке программного обеспечения появилось большое количество достойных утилит, каждой просто необходимо уделить время.

Сила простоты

Удалённый помощник Windows - не лучшее решение на рынке, зато его интеграция в операционной системе, простота настройки и лёгкость подключения делают его самым популярным приложением из всех известных аналогов на мировом рынке программного обеспечения. Бесплатность приложения тоже играет не последнюю роль в этом. Для запроса помощи достаточно отправить приглашение. Сделать это можно либо по почте, либо с помощью специального файла.

Перед тем как создать приглашение, нужно убедиться, что функционал не запрещён к использованию в настройках. Для этого нужно перейти в меню «Удалённый помощник», которое можно найти в дополнительных параметрах окна «Свойства системы». Нужно разрешить удалённое подключение помощника, установив флажок напротив соответствующего меню. Перейдя в дополнительные настройки, нужно убедиться, что активно удалённое управление компьютером. Также требуется выбрать вариант из списка разрешений. Рекомендуется выбрать полное, хоть оно и опасное, зато наверняка решит все проблемы в совместимости операционных систем.

Неожиданное решение от компании Avast

Популярный на рынке программного обеспечения антивирус Avast никогда не перестанет удивлять своих пользователей, ведь он способен предоставлять удалённый доступ к компьютеру. Единственное требование: антивирусы одинаковых версий должны быть установлены на обоих компьютерах. Функционал доступен даже в бесплатных, ограниченных по функционалу версиях.

Для запроса помощи или её оказания необходимо зайти в главное меню антивируса, найти закладку «Инструменты» и выбрать пункт «Дистанционная помощь». Дальше функционал разделяется:

  • вопрошающий должен нажать кнопку «получить помощь», скопировать сгенерированный антивирусом код и передать его тому, кто будет подключаться;
  • помощник вводит полученный секретный код в специальное поле и нажимает кнопку «соединиться».

Администрирование с наличием мультимедиа

Программа для удалённого доступа под названием Radmin знакома всем без исключения администраторам и многим пользователям своим богатым функционалом и низкими требованиями к каналу связи. Удалённое управление, передача файлов, Telnet, встроенные текстовый и голосовой чат, возможность одновременного подключения к нескольким рабочим столам - это лишь часть возможностей популярного программного обеспечения. Портит картину лишь лицензия Radmin - она платная, и сумма довольно существенная, поэтому не всем приложение придётся по душе.

В установке программы ничего сложного нет. Есть сервер, который нужно установить на компьютере пользователя, и есть клиент, который запускает у себя администратор. Тип шифрования, подключение, доступ и другие настройки задаются на серверной части приложения.

Сырые продукты

Удалённый доступ умеет предоставлять множество бесплатного программного обеспечения, которое можно найти в средствах массовой информации либо на дисках, продаваемых с печатными изданиями компьютерной тематики. Однако к каждому приложению существует очень много вопросов, которые непременно возникнут у пользователя в процессе эксплуатации.

  1. Известный продукт UltraVNC нетребователен к каналу связи, но имеет массу ненужных настроек для обычных пользователей. Также у многих администраторов интерес к нему пропал после частых самопроизвольных завершений работы серверной части в нескольких версиях программы.
  2. Программа для удалённого доступа Ammyy Admin пригодится тем, кому неважен дополнительный функционал - альтернатива встроенному помощнику Windows.
  3. Приложение Hamachi не имеет аналогов по функционалу - удалённое управление, сетевые игры, работа с серверами и т. п. Однако простое соединение двух компьютеров настолько сложное, что не каждый пользователь его осилит.

Есть ли золотая середина?

Простота и удобство в настройке и подключении, большой функционал и бесплатность, стабильность работы и низкие требования к каналу - вот базовые требования к программному обеспечению. Всё это вкупе было невозможно, пока на рынке не появилась удалённая программа TeamViewer, которая в дополнение предоставила такой функционал, о котором все пользователи и администраторы раньше только мечтать могли.

С установкой даже у непосвящённого пользователя не возникнет проблем, всё легко, доступно и очень удобно. Наличие русского языка в интерфейсе значительно упростит настройки, а инструкция, поставляемая в комплекте с установщиком, поможет быстро сориентироваться в настройках.

Актуальный функционал в TeamViewer

Самое главное достоинство программы в том, что соединение возможно вне зависимости от того, какой TeamViewer версии установлен на компьютерах клиента и администратора. Взаимозаменяемость полная - такого нет ни у одной аналогичной программы, кроме встроенного помощника Windows. Подключение к компьютеру происходит с помощью уникального идентификатора, который выдаётся программой при установке.

Программа умеет самостоятельно обходить настройки брандмауэра, прокси и NAT, что позволит беспрепятственно подключиться к персональным компьютерам пользователей даже в крупных корпорациях, которые имеют собственную сеть. Судя по многочисленным отзывам администраторов в средствах массовой информации, канал передачи данных, создаваемый программой, имеет надёжный алгоритм шифрования. Соответственно, за безопасность данных беспокоиться не нужно.

Владельцы продуктов, построенных на базе Mac и Linux, будут приятно удивлены, ведь приложение для удалённого доступа TeamViewer 10 беспрепятственно может работать и с их операционными системами. Это уже становится интересно, и сразу же появляется множество вопросов по доступности функциональных возможностей для разных систем. Волноваться незачем, всё работает так же, как и под Windows, главное - во время установки программы выбрать пункт «Для домашнего использования», иначе весь функционал без регистрационного ключа работать не пожелает.

У любого пользователя, который нарушит требования разработчика и начнёт использовать программу в коммерческих целях, могут возникнуть проблемы в работе TeamViewer. Удалённый доступ для одного подключения будет работать безукоризненно, а вот многопользовательский режим в бесплатной версии очень часто самопроизвольно отключает участников.

А как быть владельцам мобильных устройств?

Ещё одно достоинство программы для удалённого подключения TeamViewer 10 оставит всех конкурентов не удел, ведь приложение умеет работать с операционными системами Android и iOS. А значит, весь корпоративный сегмент, связанный с дистрибуцией (а это примерно 5% всех мобильных устройств на рынке), может администрироваться удалённо без транспортных затрат и потери лишнего времени.

Дополнительные возможности в виде печати документов с телефона или планшета удалённо, а также запись цикла операций в процессе оказания помощи, лишь подтверждают потребность в программе TeamViewer для корпоративного сегмента.

В заключение

Оказывается, выбрать приложение «удалённый помощник» не так-то просто среди ассортимента существующего на компьютерном рынке программного обеспечения. Прежде чем остановить свой выбор на каком-то продукте, нужно составить список потребностей, которые должна удовлетворить программа удалённого подключения. Внимание лучше уделить лёгкости управления и подключения, ведь первостепенной задачей является оказание помощи за короткий промежуток времени. Немаловажна и взаимозаменяемость, ведь установка актуальных версий на компьютер пользователя или администратора может отнять немало времени, к тому же такие программы всегда требуют перезагрузки системы. Понятно, что всегда хочется больше функциональных возможностей, однако не стоит забывать, что широкий ассортимент дополнительных инструментов в программах отнюдь не бесплатен. Всё должно подбираться рационально, тогда и проблем с программами никогда не будет.

Для того что бы использовать функцию Удаленного помощника, первым делом необходимо убедиться, что эта функция включена на обоих компьютерах (хотя по умолчанию она включена на всех компьютерах). Заходим в "Пуск"-"Панель управления"- "Система" (выбрав в Просмотре- Мелкие значки), нажимаете "Настройка удаленного доступа", еще один способ- нажать правой кнопкой мыши на "Компьютер" - "Свойства"- "Настройка удаленного доступа".

На вкладке Удаленный доступ убедитесь в том, что стоит галочка "Разрешить подключение удаленного помощника к этому компьютеру ".

Если нажать кнопку "Дополнительно " можно изменить срок, в течении которого приглашение может оставаться доступным.

Теперь необходимо запустить удаленный помощник на компьютере к которому будет подключаться пользователь. Что бы не запутаться первым компьютером будет называться компьютер к которому подключаются, вторым- который подключается, т.е. второй компьютер подключается к первому.

Нажимаем "Удаленный помощник "

В окне Удаленного помощника выбираем "Пригласить того, кому вы доверяете, для оказания помощи ".

После этого необходимо выбрать способ отправки приглашения. Начнем с конца:

Easy Connect - можно использовать только в локальной сети, при условии, что на локальном сервере Windows Server 2008 имеется протокол Peer Name Resolution Protocol, или для отправки запроса на помощь в Интернет (если ваш маршрутизатор поддерживает это).

Пригласить по электронной почте - подойдет, если на компьютере установлена совместимая программа электронной почты (например Outlook).

Сохранить приглашение как файл - наиболее универсальный способ, приглашение сохраняется в виде файла и ваша задача любыми способами передать его на второй компьютер (можно использовать- электронную почту, Skype, ftp сервер и т.д.). Поскольку этот метод наиболее универсален, в этом примере я буду использовать его.

Выбираем место сохранения и нажимаем "Сохранить ".

После этого откроется окно с паролем для подключения к этому компьютеру, его так же нужно передать на второй компьютер, посредством все той же почты, Skype, ICQ, телефонного звонка, СМС и т.д.

Переходим ко второму компьютеру с которого мы будем подключаться к первому. Запускаем Удаленный помощник Windows. Для этого нажимаем "Пуск"- "Все программы"- "Обслуживание"- "Удаленный помощник Windows" или в строке поиска программы введите "Удаленный помощник " и выберите его в найденных программах.

Выбираем "Помочь тому кто вас пригласил ".

На следующем шаге выбираем "Используйте файл приглашения ".

Указываем на файл переданный нам с первого компьютера.

Вводим пароль, опять же переданный с первого компьютера.

После этого на первом компьютере увидим сообщение о попытке подключиться к этому компьютеру. Нажимаем "Да ".

Теперь на втором компьютере откроется окно Удаленного помощника Windows в котором вы увидите экран рабочего стола компьютера. Но вы сможете только наблюдать за действия первого пользователя, для того что бы получить управление, необходимо нажать "Запросить управление ".

При этом шаге на первом компьютере появится окно о запросе на разрешение по управлению, нажимаем "Да ".

Теперь вы получили доступ к компьютеру. На первом компьютере появится окно Удаленного помощника в котором можно прекратить доступ к рабочему столу на время (кнопка Приостановить), обмениваться сообщениями (кнопка Разговор) или вообще прекратить сеанс (Прекратить удаленное управление).

Привет всем читателям моего совсем еще молодого блога!!!

Удалённый помощник в - это очень удобная вещь для любопытнейших пользователей-новичков, имеющих опытного знакомого-«компьютерщика», и прочих юзеров, частенько нуждающихся в помощи.

Удалённый помощник - стандартная программа, помогающая подключить к Вашему компьютеру стороннего, удалённого пользователя. После настройки и подключения помощник может видеть происходящее на Вашем экране и обмениваться информацией о проблеме. Эта утилита создана для упрощения связи и оказания помощи между «пострадавшим» и «исцеляющим».
Итак, в операционных системах и Windows Vista есть файл Msra.exe. Он и является «Удалённым помощником».
Вы, кстати, сможете запустить его при помощи консоли (командной строки). Сегодня мы рассмотрим параметры запуска именно в консоли.

Запустить «Удалённого помощника» с параметром очень легко:
1. Открываете командную строку,
2. Вводите «Msra.exe».
3. После «Msra.exe» ставите пробел и пишите параметр, не забыв о «/».
В итоге должно получиться:
C:UsersИмяПользователяmsra.exe /expert.
Наглядный результат можете увидеть на скриншоте:

*Скриншот*

Начнём с параметра /getcontacthelp address.
Этот параметр запускает «Помощника» в режиме запроса помощи с функцией «Easy Connect» и адресом из Вашей истории подключений помощника. Данные адреса располагаются в xml-файле RAContacthistory, что лежит в директории UsersИмя пользователяAppdataLocal. Выглядит он, как строка в 40 символов с постфиксом.RAContact.

Продолжаем параметром /saveasfile path password.
С данным параметром «Удалённый помощник» стартует в режиме просьбы о помощи, создаёт запароленный файл-приглашение в директории, написанной в path. Папка path может быть как сетевой, так и локальной. Пользователь должен иметь право для создания файла в path. Нужно назвать файл-приглашение и создать пароль, который будет состоять не менее, чем из 6 символов.

Теперь поговорим о параметре /novice.
Параметр запускает «Помощника» в режиме просьбы о помощи, предлагая выбор отправки приглашения через Windows Mail или сохранения Вашего приглашения в отдельный файл.

Перейдём к параметру /email password.
Также запускает «Удалённого помощника» в режиме просьбы и автоматически создаёт запароленное приглашение, прикреплённое к сообщению в почтовом клиенте, установленном по умолчанию. Пароль также не должен быть меньше 6 символов. После запуска в этом режиме, клиент откроет окно с письмом, куда юзер должен записать e-mail своего «целителя», а после отправить сообщение.

А теперь на очереди параметр /offercontacthelp address.
Запускает «Помощника» в режиме предложения услуг с «Easy Connect» и адресом из Вашей истории подключений помощника. Адрес находится в файле RAContacthistory, что находится в UsersИмя пользователяAppdataLocal.

Параметр /offereasyhelp address.
Данный параметр запускает «Удалённого помощника» в режиме предлога помощи с функцией «Easy Connect». После открытия, Вам предложат ввести пароль в 12 символов, использующийся для соединения с пользователем, нуждающимся в помощи.

Продолжаем параметром /geteasyhelp.
Он запускает «Помощника» в режиме просьбы о помощи с функцией «Easy Connect». После публикации приглашения пользователю, нуждающемуся в помощи, предоставят пароль в 12 символов, который нужен для удачного соединения с пользователем-помощником.

Параметр /openfile path password.
Этот параметр запускает «Удалённого помощника» в режиме предложения помощи и открывает уже заготовленный файл-приглашение. Пользователь должен иметь права для открытия файла. Этот файл может лежать в сетевой папке или на локальном компьютере.

И, наконец, параметр /offerRA computer.
Параметр запускает «Помощника» в режиме предложения помощи и использует DCOM для открытия «Помощника» на компьютере, к которому подключается. Создав подключение, устанавливает сессию. Имя компьютера может использоваться, как название хоста в локалке, DNS и прочим.

Все на этом пока пока и до новых встреч...

Вчера "В Контакте" в одной из групп сисадминов был "опрос" кто что использует для удаленного администрирования (подключения к рабочему столу юзеров) в Windows. Я сказал, что использую средства винды под названием "Удаленный помощник", которому даже серый IP не страшен. После этого мне несколько человек написали в личку, с просьбой рассказать, как его (удаленный помощник) использовать. Так же, меня удивило, что этого многие админы не знают. Значит надо исправлять;)

Что? Где? Как?

Цитата из википедии: "Функция «удалённый помощник», позволяющая опытным пользователям и техническому персоналу подключаться к компьютеру с системой Windows XP по сети для разрешения проблем. При этом помогающий пользователь может видеть содержимое экрана, вести беседу и (с позволения удалённого пользователя) брать управление в свои руки."
Удаленный помощник в Windows появился начиная с Windows XP. Так же он входит в состав редакции Home Edition. Он использует протокол RDP (Remote Desktop Protocol), т.е. это почти то же самое, что удаленный рабочий стол, только пользователь видит все наши действия на своем экране. Что так же удобно, для удаленного обучения;)

Использование в Windows XP

У пользователя и администратора должна быть запущена (либо выставлена в тип запуска "вручную") служба "Справка и поддержка" (по умолчанию запускается автоматически). Так же у пользователя в "Панель управления" -> "Система" -> "Удаленный доступ" должная стоять галочка "Разрешить подключения удаленного помощника к этому компьютеру", а в "Параметры удаленного помощника" (вызывается кнопкой "Дополнительно...") - "Разрешить удаленное управление этим компьютером" (как тут дела с настройками по умолчанию, к сожалению, не помню).

Какие действия надо выполнить пользователю

Вариант 1.
Пользователю нужно вызвать справку и поддержку. Это можно сделать из меню "Пуск" либо нажать сочетание клавиш Win+F1. В окне справки и поддержки нужно перейти по "ссылке" "Приглашение на подключение для Удаленного помощника" (первая сверху), потом "Отправить приглашение". Тут можно выбрать несколько вариантов: по почте, файлом или через MSN (Windows Messenger / Windows Live Messenger). Первые два варианта подойдут если пользователь и администратор находятся в одной сети, либо если у пользователя белый IP. Если же у пользователя серый IP, тогда нужно выбрать "Запустить Windows Messenger". Тут понадобится учетная запись в MSN (Windows Live), которую можно . После выполнения входа в Windows Messenger, нужно найти в спике контактов администратора, выделить его имя и нажать "Отправить приглашение". Через несколько секунд администратору придет приглашение в Windows Messenger (Windows Live Messenger) на подключение к пользователю.

Вариант 2.
На компьютере пользователя должна быть установлена программа Windows Live Messenger, которую можно (для наших целей достаточно выбрать пункт "Выбрать программы для установки" и далее снять все галочки кроме "Messenger"). После выполнения входа в Windows Live Messenger нужно найти контакт админа в списке контактов и дважды щелкнуть мышкой по нему. Откроется окно чата (как в аське), в котором нужно нажать и отпустить Alt, чтобы появилась строка меню, в нем (меню) выбирать "Действия" -> "Запросить удаленную помощь". Через несколько секунд администратору придет приглашение в Windows Messenger (Windows Live Messenger) на подключение к пользователю.

Какие действия надо выполнить администратору

В принципе никаких;) Достаточно дождаться приглашения и принять его:)
Если конечно не считать, что администратору, скорее всего, придется объяснить пользователю, как выслать приглашение.

А как же Win7 ?

Тут картина уже немного другая... Дело в том, что начиная с Win7 используется немного другой механизм, который называется Easy Connect. Это означает, что оба компьютера (у пользователя и администратора) должны быть на Win7, должен быть установлен Windows Live Messenger, а так же маршрутизатор пользователя должен поддерживать протокол однорангового разрешения имен и UPnP. В противном случае не получится подключиться к пользователю с серым IP через удаленного помощника.
Для того, чтобы подключиться к пользователю с серым IP посредством удаленного помощника должны быть запущены следующие службы: "Настройка сервера удаленных рабочих столов", "Протокол PNRP", "Служба публикации имен компьютеров PNRP", "Служба удаленных рабочих столов" (желательно, как у пользователя, так и у админа) 1 .
Для задействования возможностей удаленного помощника в Win7 можно использовать вариант 2, описанный для Windows XP. Так же можно вызвать непосредственно мастер удаленного помощника, для этого можно использовать любой из следующих вариантов (предварительно нужно запустить Windows Live Messenger и выполнить вход):
1. Открыть "Пуск" и в поле поиска ввести "msra" (без кавычек) после чего нажать Enter.
2. Открыть "Пуск" -> "Выполнить..." (либо нажать Win+R) и ввести "msra" (без кавычек) после чего нажать Enter.
3. Открыть "Пуск" -> "Справка и поддержка" (либо нажать Win+F1), в строке поиска ввести "удаленный помощник" (без кавычек) и нажать Enter. Далее надо выбрать пункт 3 "Получение помощи в решении компьютерных проблем с помощью удаленного помощника Windows", далее - "Запрос помощи с использованием Easy Connect" и затем - "Щелкните, чтобы открыть удаленный помощник Windows."
Все эти три варианта приведут к открытию окна "Удаленный помощник Windows". Теперь пользователь должен выбрать "Пригласить того, кому вы доверяете, для оказания помощи" и далее "Используйте Easy Connect", после чего можно будет выбрать в списке контактов администратора и выслать ему приглашение. Администратор в свою очередь должен выбрать "Помочь тому, кто вас пригласил" и далее "Используйте Easy Connect", после чего, когда пользователь вышлет ему приглашение, он (админ) его увидит и сможет принять.

Заключение и выводы

Некоторые из вас, уважаемые читатели, могут заметить: "Блин... Столько гемороя!". Да, на первый взгляд это так. Но стоит учесть, что необходимые настройки, которые я описывал выше, уже включены по умолчанию, а так же их можно задать пользователям через групповые политики. На прошлой работе я регулярно использовал удаленного помощника, особенно для помощи пользователям из удаленных филиалов и других городов. Чтобы не объяснять каждый раз очередному пользователю какие действия ему необходимо выполнить, чтобы я мог к нему подключиться, я сделал на веб-сервере html файлик с инструкцией и скриншотами и давал пользователя ссылку на эту инструкцию со словами: "Прочитайте эту маленькую инструкцию, там все в картинках и с комментариями, и выполните описанные действия, чтобы я мог подключиться к вашему компьютеру и оказать вам оперативную помощь". Так же у нас использовался Windows Live Messenger в качестве корпоративного чата, поэтому он был установлен на каждом компьютере.

PS: Так же для удаленного администрирования можно использовать такие программы как VNC, SSH, TeamViewer, Skype. Для вдух последних серый IP не страшен. Для первой, например, есть "прокси", который можно поставить на каком-нибудь своем сервере и подключаться через него. А SSH само по себе уже является проксей (точнее соксом).

PPS: Описанные действия, по большей мере, я писал по памяти, т.к. дома у меня нет форточек. Поэтому могут быть маленькие не точности. Если вы их заметите, прошу сообщить в личку или в комментариях.

PPPS: Так же я опустил некоторые этапы, т.к. не вижу смысла расписывать все в деталях, а что-то могу просто не помнить. В конце концов данный пост предназначен для админов и опытных пользователей, а не для чайников;)

Во всех современных Windows имеется инструмент, позволяющий получить помощь со стороны друга или доверенного лица в решении некоторых проблем с компьютером. Называется он «Удаленный помощник». Удалить эту службу, поскольку она является встроенным системным компонентом, невозможно. Но вот отключить ее по причине ненадобности очень просто.

Служба «Удаленный помощник»: что такое и для чего используется?

Это средство изначально разрабатывалось для того, чтобы пользователь, работающий за компьютерным терминалом, подключенным к локальной сети или интернету, мог в любой момент получить или оказать помощь другому юзеру при возникновении каких-либо проблем, которые невозможно устранить самостоятельно.

Технология оказания помощи строится на том, что после получения запроса лицо, которому пользователь полностью доверяет (друг, родственник, системный администратор, IT-консультант компании), могло подключиться к пользовательскому терминалу и уже со своего ПК или ноутбука управлять удаленным компьютером. Это так называемое подключение к удаленному «Рабочему столу». При использовании данной службы отпадает необходимость установки дополнительного Client).

Однако бывают довольно щекотливые ситуации, когда по каким-то причинам человек не хочет отвечать на запросы через службу «Удаленный помощник». Удалить его не получится, но отключить можно. Вообще, сразу стоит отметить, что постановка вопроса об исключении этого компонента системы в корне неправильна, поскольку ни одну составляющую Windows, как бы вы ни старались, обычным путем без вмешательства в программный код изъять из системы не получится. Но поговорим об отключении.

«Удаленный помощник»: как удалить? Настройка удаленного доступа

Поскольку соединение между двумя терминалами построено на технологии удаленного доступа, сначала нужно убедиться, что такое разрешение на подключение не установлено. Если будет видно, что оно находится в активном состоянии, его нужно просто деактивировать. Для этого на первом этапе следует войти в меню свойств компьютера или вызвать раздел из меню «Система» в «Панели управления».

Непосредственное отключение «Удаленного помощника»

На следующем этапе в том же окне жмем кнопку «Дополнительно», после чего в окне настроек убираем галочку со строки разрешения удаленного управления данным компьютером и подтверждаем изменения.

Теперь остается в предыдущем разделе деактивировать строку разрешения на подключение сервиса «Удаленный помощник» Windows XP или любой другой модификации операционной системы и снова сохранить изменения.

В некоторых случаях может появиться предупреждение о том, что нужно задействовать настройки исключений Это связано с настройкой порта 3389, который необходим для работы службы, о чем будет сказано ниже.

Использование раздела групповых политик

Итак, вроде бы мы и отключили службу «Удаленный помощник». Удалить ее, как известно, нельзя, но следующим шагом станет проверка ее активности. Нужно удостовериться, что служба не запущена.

Для этого используем раздел групповых политик, доступ к которому можно получить путем ввода команды gpedit.msc в консоли «Выполнить» (Win + R). Здесь в конфигурации компьютера нужно перейти к административным шаблонам и найти в разделе «Удаленный помощник». Удалить его естественно не получается. Но в правом окне параметров можно либо настроить разрешения по своему усмотрению, либо и вовсе изменить значение параметра разрешения подключения на «Отключено» или «Не задано». То же самое при желании можно сделать и в разделах настроек предлагаемой или запрашиваемой помощи.

Для отключения службы удаленного доступа также можно использовать и раздел, вызываемый командой services.msc, где для нее следует установить ручной тип запуска. Но, в принципе, двух первых шагов, описанных выше, достаточно для того, чтобы деактивировать удаленную помощь.

Нужно ли блокировать порт 3389?

Как уже было оговорено, программа «Удаленный помощник» использует порт 3389. Если разобраться, некоторые думают, что можно даже не заниматься отключением этой службы, а просто заблокировать данный порт в настройках брандмауэра, что и пытаются сделать.

Насколько это целесообразно? Если посмотреть на вопрос, так сказать, в глобальном смысле, блокировка порта 3389 иногда может привести не только к невозможности использования удаленной помощи, но и повлияет на другие компоненты системы, использующие эти настройки. Так, например, могут полностью отключиться соединения терминальных служб, и ни к чему хорошему это не приведет. Кроме того, как указывается в технической документации Microsoft, сам встроенный файрволл «Удаленный помощник» не блокирует по умолчанию.

Чтобы его деактивировать, нужно просто убрать галочку с сервиса удаленного доступа в списке разрешенных программ. Поэтому предпочтение в настройке ограничения входящих или исходящих запросов лучше всего отдавать параметрам групповых политик.

Заключение

Таковы параметры отключения службы «Удаленный помощник». Удалить ее по известным причинам невозможно, а отключение не должно вызвать сложностей даже у неподготовленного пользователя. Тут достаточно произвести несколько нехитрых действий, рассмотренных выше. Но если человек занимается администрированием компьютерных терминалов или локальных сетей, без настройки групповых политик не обойтись, тем более что там можно применить весьма специфичные настройки, благодаря которым сама служба заблокирована не будет, а все запросы будут осуществляться по строго установленным правилам. Плюс - полный контроль над входящими и исходящими приглашениями.

Если получение пользователем ПК сторонней помощи не предусматривается вообще, этот компонент можно даже не трогать, ведь нагрузку на системные ресурсы он оказывает нулевую и в других процессах, даже связанных с удаленным доступом к другим терминалам, не задействован.

Здесь не рассматривались вопросы, связанные с непосредственным использованием сеансов связи и отправкой или созданием приглашений, поскольку предпочтение было отдано исключительно теме отключения встроенной службы Windows. Точно так же не затрагивались и дополнительные сторонние программы вроде TeamViewer и Ammyy.