全面解析 遠程控制潛藏多重緊急危險

微軟在Windows XP系統中，為用戶提供了多個簡單的遠程控制功能，遠程桌面就是其中一個。用戶可以利用它通過網絡對遠程計算機進行控制，控制後可以訪問所有應用程序、文件和網絡資源等。

遠程桌面，主要包括客戶端和服務器端，每台Windows XP電腦都同時包括客戶端和服務器端，也就是說它既可以當成客戶端來連接其他的Windows XP電腦， 也可以將自己當成服務器端，讓別的電腦來控制自己。服務器端的系統都是使用Windows XP ，而客戶端就可以是Windows XP、Windows 2000或者Windows Me，並且對客戶端沒有語言的限制。

解析遠程桌面

遠程桌面作為一種方便的遠程控制手段，被得到廣泛應用。我們要把伸向這裡的黑手斬斷，就要知己知彼。讓我們來看看遠程桌面是如何配置的。

1、設置服務器

要使Windows XP系統成為服務器端，首先就要對系統進行設置。在“我的電腦”處單擊右鍵，選擇“屬性”命令，在彈出的“系統屬性”窗口的“遠程”選項卡中，單擊“允許用戶遠程連接到這台計算機”並單擊“選擇遠程用戶”。在彈出的窗口中選擇“添加”按鈕，在出現的“選擇用戶”窗口中選擇可以使用遠程登錄的用戶。如果是管理員即使沒有在用戶列表中也擁有遠程登錄的權限。至此遠程桌面的服務器端全部設置完成，接著就是設置客戶端了。

2、安裝客戶端

Windows XP的用戶可以通過系統自帶的“遠程桌面連接”程序來實現遠程桌面控制。如果用戶還使用的是Windows 98、Windows 2000或者Windows Me系統，在客戶端運行Windows XP安裝盤中的 setup.exe ，出現 Windows XP的安裝界面，點擊第二項“執行其他任務”，然後選擇“設置遠程桌面連接” 進行安裝就可以了。

3、遠程登錄

客戶端安裝好之後在“附件”的“通訊”菜單裡會多出一個“遠程桌面連接”，運行它，在彈出的窗口中單擊“選項”按鈕，展開窗口的全部。在“常規”選項卡裡填入遠程計算機的IP地址、用戶名以及密碼，然後單擊“連接”按鈕就可以登錄到遠程計算機看到桌面設置的情況，感覺跟自己的Windows XP桌面沒什麼分別,只是最上面多出一條工具條，顯示遠程電腦的名稱或IP地址，操作它就像操作本地電腦一樣方便。

斬斷遠程桌面黑手

對於個人用戶來說，一般沒有必要使用遠程桌面，所以建議將它禁止。另外，通過網絡防火牆將不必要的端口進行封堵也可以起到防范的作用。

對於服務器來說，管理員可能必須通過終端服務來進行遠程管理，所以為了避免攻擊者利用打開的終端服務進行遠程控制，我們可以將終端服務常用的3389端口進行修改，再對管理員的登錄密碼進行加強，也可以起到防范的作用。