Activer/désactiver le bureau à distance avec un fichier .EG

Activer/désactiver le bureau à distance avec un fichier .EG - Win 10 - Windows & Software

Marsh Posté le 11-03-2019 à 15:35:12    

Bonjour à tous :)
 
Lorsque j'active le bureau à distance, cela affecte forcément (enfin : je pense) le registre.
Il suffirait alors d'avoir deux .REG : l'un pour l'activer, l'autre pour le désactiver.
 
Objectif :  
1- par souci de sécurité, bien sûr.
2- pour que l'utlisateur que j'aide à travers Remmina, depuis Linux, soit forcé d'activer le bureau à distance (de façon simple) et donc ne ME permettre d'avoir accès à sa bécane qu'à la demande.  
 
Sans avoir à passer par Système, propriété système avancées, etc.
 
Ca vous parle ? Merci ;)
 
 

Reply

Marsh Posté le 11-03-2019 à 15:35:12   

Reply

Marsh Posté le 11-03-2019 à 15:38:32    

Windows possède un vrai système d'assistance à distance, qui est différent du bureau à distance. Le bureau à distance n'est pas fait pour ça.
 
Le système d’assistance à distance est à la demande, justement, et permet de partager l'écran, ce que ne permet pas le bureau à distance.
 
https://www.malekal.com/assistance- [...] Windows_10
 
 
Après, je ne sais pas s'il y a de client pour linux. Mais en tout cas pour le moment tu utilises les mauvais outils de la mauvaise façon.


Message édité par flash_gordon le 11-03-2019 à 15:40:50

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
Reply

Marsh Posté le 11-03-2019 à 20:22:38    

Bonsoir :)
 
Donc, il lui faut se loguer en compte Microsoft ? Pas en user local ?
 
"pour le moment tu utilises les mauvais outils de la mauvaise façon" : c'est bien ce qui m'inquiète... Sur ma bécane Win8, j'en prends le contrôle, dans le réseau local, via son IP locale. Oui, mais : n'importe quel petit malin, avec un scanner d'IP et l'IP publique de la box, pourrait bien en faire autant :(


Message édité par HERIBERT le 11-03-2019 à 20:23:21
Reply

Marsh Posté le 11-03-2019 à 21:54:49    

L'assistance à distance fonctionne aussi en local.

 

Je ne vois pas le rapport avec un scan d'ip publique.
Tu ne fais pas de redirection du port 3389 sur les boxs des clients pour prendre la main dessus ?


Message édité par nnwldx le 11-03-2019 à 21:55:04
Reply

Marsh Posté le 12-03-2019 à 11:50:09    

Bonjour.
Non. Ca se fait en entreprise, mais chez un particulier, je ne veux pas travailler comme ça. C'est à LUI de me donner la permission d'entrer. Comme avec Team ou Anydesk.  
 
Voici mes ports :  
https://reho.st/self/3c231409551a3962a1626436ea0f4816162ac375.png
 
Le 443 est réservé au serveur. Un serveur Owncloud, tout simple : en dur. La prochaine fois, il sera monté sous un Hyperv.
Je viens de bloquer ce que je n'avais pas vu : le client bittorrent.
Je ne l'utilise que sous Linux, et pas en root.  
Je vais voir s'il fonctionne encore. Si la version portable de utorrent ne marche plus sous Wine, j'installerai un client bittorrent déveoppé pour Linux.
 
Donc, selon toi, pas de risque de pénétration de ma bécane Win8, avec Remmina ? Ca reste dans le réseau local ? Si oui, parfait. Parce que ce n'est pas du tout une connexion SSH...


Message édité par HERIBERT le 12-03-2019 à 11:52:57
Reply

Marsh Posté le 12-03-2019 à 13:13:45    

Je vois qu'il y a un VPN, est ce qu'il va vers chez toi ?
 
D'après ce que je vois Remina doit demander à ce qu'un port soit ouvert dans le pare-feu.
Ce serait plus sécurisé d'utiliser des outils de prise de main à distance qui font de la connexion sortante comme Guacamole.

Reply

Marsh Posté le 23-03-2019 à 10:17:05    

Bonjour.
 
Désolé pour le retard à l'allumage. Je suis un peu débordé...
 
Non : aucun VPN.
Je vais tester Guacamole.  
 
Un soft m'a paramétré un VPN ? Une Freebox permet de faire ça, mais ce n'est pas moi qui le lui ai demandé.  
C'est suspect ?

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed