Dameware подключение без разрешения. Защита от скрытого наблюдения DameWare Mini Remote Control Server и его удалённого доступа. Ключевые особенности SolarWinds DameWare Mini Remote Control

После того как сеть моя сеть разрослась свыше 400 компьютеров, администрировать такой зоопарк с помощью бесплатной программы удаленного доступа UltraVNC стало проблематично. Захотелось большего функционала, не только смотреть удаленного, но и производить необходимые настройки скрыто от пользователей, не мешая им работать.

Скачать для ознакомления можно . Позже напишу подробные инструкции по работе с программой.
У потенциал огромен, и для меня самый главный плюс в том, клиентская часть при подключении автоматически устанавливается на удаленном компьютере, и если есть необходимость то можно в настройках при выходе указать автоматически удалять клиента. Нет заморочек с установкой клиента, а это очень полезная штука особенно при огромном зоопарке компьютеров.

Рассмотрим основные достоинства программы DameWare:

1. Устанавливается автоматически при подключении к клиенту , необходимо всего лишь указать логин и пароль учетки с админскими правами.
2. Возможность удаленно править реестр , клиент даже не заметит вашего участия в работе.
3. Возможность удаленно заходить на локальные диски компьютеро в, так же очень полезная штука.
4. Возможность удаленно читать логи , ну тут понятно. Особенно полезно, когда прочитать логи нужно скрыто.
5. Запускать команды через командную строку удаленно , так же полезно. К примеру если вы хотите по тихому удалить игрушку у какого нибуть вредного сотрудника:)
6. А что бы узнать код строки для удаления и код строки СКРЫТОГО удаления для этих целей есть диспетчер установленный программ на стороне клиента .
7. Изменять права пользователя удаленно мы так же можем в этой программе.
8. Есть сервис подробных параметров компьютера , штук 8 вкладок с характеристиками.
9. Набор сетевых утилит так же в этой программе присутствует, пропинговать сделать трассировку, без проблем.
Ну и многие другие фишки, каждый для себя сам выберет что для него в приоритете.

Пропишем основные настройки DameWare для комфортного администрирования:

Если вы не ходите, что бы пользователь знал что вы к нему подключились, рекомендую в настройках указать следующие параметры.

В DaweWare Mini Control — это клиент программы, с его помощью мы подключаемся к компьютерам. Выберем раздел Settings и укажем следующие параметры:

Во вкладке Remote options есть пункт Desktop Effects — это отключение эффектов рабочего стола. Так вот, открываем Desktop Effects и убираем все галочки.

Во вкладке Install Options сформируем в разделе Configure DWRCS.reg ставим галочки и у нас формируется файл DWRCS.reg , теперь пункт Configure станет доступным. Открываем пункт Configure и снимаем галочку с NotifyDialog — в активном состоянии этот пункт на рабочем столе показывает оповещение удаленному пользователю, о том что к вам сейчас подключился удаленный компьютер с таким именем и под такой то учеткой.

DameWare Mini Remote Control – функциональное решение, позволяющее осуществлять удаленное управления ПК. Данный продукт ориентирован на представителей сферы IT и позволяет извлечь максимальную пользу от управления. Для взаимодействия с компьютером в сети используется Microsoft Windows API.

Программа имеет простой интерфейс с продвинутой панелью быстрого доступа, на которой и сосредоточены основные инструменты. Не содержит в своем составе системных файлов, поэтому не требует перезагрузки удаленного устройства при подключении. Поможет быстро развернуть клиентскую базу и инсталлировать необходимые компоненты софта. Есть средства шифрования, доступно несколько методов аутентификации.

Мощная программа для удаленного администрирования рабочих машин, которая является самой компактной и нетребовательной в своем сегменте.

Скачать бесплатно полную русскую версию DameWare Mini Remote Control с официального сайта без регистрации и смс.

Системные требования

• Поддерживаемые ОС: Windows 10, 7, XP, Vista, 8, 8.1
• Разрядность: 32 bit, x86, 64 bit

Программное обеспечение SolarWinds DameWare Mini Remote Control является мощным решением удаленного контроля ПК, позволяющим подключаться к дистанционным десктопам, ноутбукам и серверам для решения возникающих проблем. Продукт SolarWinds DameWare Mini Remote Control уже на протяжении 10 лет используется тысячами IT-администраторов по всему миру и предоставляет полную поддержку операционных систем Mac OS X, Windows и Linux. SolarWinds DameWare Mini Remote Control отличается простотой в установке и сопровождении, позволяя быстро подключаться к компьютерам, за которыми работают конечные пользователи, и оказывать им требуемую помощь.

Ключевые особенности SolarWinds DameWare Mini Remote Control:

• Простой удаленный контроль. DameWare MRC значительно ускоряет предоставление совместного доступа к десктопам и предлагает инструменты, необходимые для простого решения проблем удаленных пользователей.

• Совместный доступ к ПК. Оказывая удаленную поддержку или решая проблемы с компьютером в процессе совместного доступа к нему, администраторы могут взаимодействовать с дистанционной системой так же, как если бы они сидели за этим ПК.

• Подключение к автоматизированным машинам. DameWare MRC позволяет подключаться к компьютерам с/без разрешения конечных пользователей - при помощи мандата администратора. Реализована возможность работы с выключенными ПК с функцией Intel vPro AMT - для дистанционного перевода системы в режим сна и обратно.

• Функция чата. Благодаря встроенному чату в DameWare MRC администраторам удобно общаться в режиме онлайн с удаленными пользователями в процессе настройки и отладки их компьютеров.

• Создание скриншотов. Снимки экрана удаленного ПК фиксируются в один клик - эта опция необходима при работе с заявками Help Desk или во время документирования конфигураций ПК для обращения к ним в будущем.

• Опции привилегированного удаленного доступа. В распоряжении администраторов - функция гибкой настройки прав доступа к удаленным компьютерам на базе ролей в организации. Например, можно потребовать от не-администраторов попросить разрешения у конечных пользователей, прежде чем подключиться к их компьютерам, а администраторы будут подключаться без такого запроса.

• Автоматическое развертывание агентов удаленного доступа. DameWare MRC позволяет создавать MSI-пакеты для сетевой установки программных клиентов на любое число ПК, включая возможность развертывания любых администраторских настроек.

• Поддержка аутентификации смарт-картой. Администраторы могут удаленно подключаться к компьютеру и входить в систему с помощью смарт-карты, что обеспечивает высокий уровень защиты данных.

DameWare Remote Support – дает возможность подключения и управления к удаленным машинам через интернет или локальную сеть. Может скрытно, незаметно для наблюдаемого вести полный контрой всех его действий.

Защита от скрытого наблюдения DameWare Mini Remote Control Server и его удалённого доступа.

Модуль контроля от программы DameWare Mini Remote Control Server может устанавливаться на компьютер наблюдаемого стандартным способом при доступе к нему, а так же удалённо через сеть. При определённых настройках наблюдение за параллельным компьютером будет скрытым и тот за кем наблюдают, ничего об этом не будет знать. По этому в этой статье будем рассказано, как обнаружить скрытое наблюдение и что с ним делать дальше. Сервис слежения, устанавливает в систему свои драйвера DamewareMini.sys и dwvkbd.sys , которые можно увидеть через “Драйверный монитор ”, процессы DWRCS.EXE и DWRCST.EXE которые он использует можно увидеть в окне “Процессы системы ” и сервис с именем dwmrcs обнаруживается в списке “Службы системы ”.

Но мы будем использовать для обнаружения слежки “Сетевой монитор ” маскировщика. Любой удалённый доступ или сервис, ожидающий соединение будет виден в мониторе сети. Если в данный момент за вами ведётся скрытое наблюдение с помощью удалённого контроля DameWare Mini Remote Control Server, в сетевом мониторе будет видно активное соединение приложения DWRCS.EXE.

Для обнаружения пассивного слежения (это когда в данный момент нет активного соединения, но модуль слежения установлен и ждёт команды для работы ) нажимаем левой кнопкой мышки на блок с названием "Сетевой монитор " или выбираем пункт "Соединение " в контекстном меню списка. В этом режиме будут видны дополнительно процессы, ожидающие соединения, но не активные в данный момент. Таким образом, мы можем выявить даже не активную скрытую слежку.

Заблокировать слежение за собой или доступ к своему компьютеру во время работы в маскировщике можно, через внутреннею базу, добавьте имя процесса DWRCS.EXE в “Базу угроз ” и доступ к вашему компьютеру прекратится. Добавить в базу можно двойным кликом левой кнопкой мышки по процессу в сетевом мониторе или через контекстное меню, выбрав пункт “Добавить в базу угроз ”. (Обязательно подтвердите свои действия кнопкой “Сохранить” в главном окне программы ).

Наблюдатель за вами на своём компьютере получить ошибку, и пока вы работаете в маскировщике не сможет к вам подключиться и контролировать вашу систему.

Как только вы закроете платформу защиты Mask S.W.B , следящий компьютер за вами, снова получит контроль над вашей системой. Таким образом, можно защищать свои частные действия в момент работы маскировщика, не удаляя за собой слежку с компьютера.

Для полного отключения модуля слежения от программы DameWare Mini Remote Control Server, открываем окно “Службы системы ” находим пункт сервиса, выделенный красным цветом и через контекстное меню, сначала изменяем его тип запуска на “Отключено ” (это шаг надо сделать обязательно, иначе наблюдатель с параллельного компьютера, снова активирует остановленную службу ), далее через это же меню останавливаем работу службу.

После произведённых действий следящий компьютер потеряет с вами соединения и не сможет к вам больше подключиться. На запросы подключения он будет получать ошибку о не возможности активировать службу слежения.

Таким образом, вы можете отключить слежение за своим компьютером и ограничить к себе доступ, когда это вам будет нужно. Если вам потребуется восстановить за собой контроль, тогда в окне “Службы системы ” нужно нажать кнопку “Все службы ” найти списке модуль слежения (он будет выделен жёлтым цветом ) и через контекстное меню изменить тип запуска на “Авто ”, далее в пункте “Изменить задачи служб ” выбрать “Пуск ”.

После произведённых действий служба слежения заработает, и контроль за вашей системой восстановиться полностью.

Для полного удаления модуля слежения с вашего компьютера, в окне “Службы системы ” нажмите правой мышкой на строку службы DameWare Mini Remote Control Server и в контекстном меню выберите по очереди пункты: “Открыть папку службы ”, “Остановить службу ”, “Изменить задачи служб ” -> “Удалить ” службу. Далее удаляем всё содержимое открывшийся папки в месте с папкой.

В окне “Драйверный монитор ” нажимаем кнопку “Все драйвера ” и удаляем через контекстное меню списка, драйвер DamewareMini.sys и dwvkbd.sys . После удаления драйверов перезагружаем компьютер, через контекстное меню проверяем путь к драйверу, если драйвер удалён, то маскирошик предложит удалить оставшеюся информацию о нём в системе.

Модуль слежения от программы DameWare Mini Remote Control Server будет удалён полностью, но во избежание повторной дистанционной установки ограничьте доступ к папкам и файлам, через сетевые настройки Windows.

Скачайте программу маскировщик Mask S.W.B , и бесплатно проверьте - осуществляется ли за вами скрытая слежка при помощи онлайн-мониторинга DameWare Mini Remote Control Server .