以下各节可帮助您了解各种“远程管理”功能:
可让您在受管设备桌面上显示可见指示,通知用户该设备正受到远程管理。可见信号会显示远程操作员标识和会话细节,例如远程会话的类型以及会话的开始时间。用户可以终止特定的远程会话,或关闭信号对话框以终止所有远程会话。
“入侵者检测”功能可大大降低受管设备遭受黑客攻击的风险。如果远程操作员在指定的尝试次数内(默认为 5 次)无法登录受管设备,则会阻止“远程管理”服务并且直到取消阻止该服务之前都不再接受任何远程会话请求。
可使用“安全套接层”(TLSv1 协议)确保远程会话的安全。
在受管设备上有远程会话处于活动状态期间,您可以让受管设备按照“远程管理”策略中的配置,每隔一定时间发出一声哔声。
可让您在远程会话期间锁定受管设备的键盘和鼠标控制,以免受管设备用户中断会话。
注:在 Windows Vista 受管设备上,如果启用了 Aero 主题,则鼠标和键盘锁定功能将不起作用。
可让您在远程会话期间使受管设备显示黑屏,以防止用户查看会话期间远程操作员所执行的操作。此外,受管设备的键盘和鼠标控制也会被锁定。
注:远程会话期间 Tablet PC 受管设备黑屏会降低会话性能。
可让您在远程会话突然断开的情况下锁定受管设备或注销受管设备上的用户。
可让您在远程会话期间覆盖受管设备上任何设有口令保护的屏幕保护程序。
注:此功能在 Windows Vista*、Windows Server 2008 和 Windows 7 受管设备上不可用。
自动终止在指定时间段内一直处于非活动状态的远程会话。
可让您允许受管设备上的用户请求远程操作员提供协助。您可以预先配置可供用户选择的远程操作员的列表。有关更多信息,请参见部分 2.8.2, 从受管设备启动会话。
注:目前只有 Windows 系统支持此功能。
可让一组远程操作员进行协作,共同执行远程会话。主远程操作员可以邀请其他远程操作员加入会话、将远程控制权限委派给其他远程操作员以解决问题、从其他远程操作员处收回控制权限,以及终止远程会话。有关详细信息,请参见部分 3.1.2, 会话协作。
可让您对在受管设备上执行的每个远程会话生成审计记录。审计日志在受管设备上进行维护,并可供用户查看。