الصفحة الرئيسية » howto » كيفية تأمين لأسفل برنامج TeamViewer لمزيد من الوصول عن بعد آمن

    كيفية تأمين لأسفل برنامج TeamViewer لمزيد من الوصول عن بعد آمن

    برنامج TeamViewer هو برنامج مجاني رائع ، سواء كنت تريد الوصول إلى جهاز الكمبيوتر الخاص بك من بعيد أو مساعدة الأصدقاء والأقارب مع أجهزة الكمبيوتر الخاصة بهم. لكن إعداداته الافتراضية غير آمنة بشكل ملحوظ ، بدلاً من تفضيل سهولة الاستخدام. فيما يلي كيفية قفل برنامج TeamViewer بحيث يمكنك الاستفادة من ميزاته دون فتح نفسك للهجوم.

    المشكلة مع برنامج TeamViewer

    مرة أخرى في عام 2016 ، كان هناك طفح من أجهزة الكمبيوتر المخترقة من خلال برنامج TeamViewer. وفي الوقت الحالي ، في ديسمبر 2017 ، اضطر برنامج TeamViewer لإصدار إصلاح عاجل لضعف خطير في البرنامج. حتى عندما لا تكون هناك أية ثغرات أمنية صارخة أو هجمات واسعة النطاق ، فإنه من السهل جدًا على مستخدم TeamViewer اختراق جهاز الكمبيوتر الخاص به إذا لم يكن لديه جميع الإعدادات الصحيحة بالترتيب. وإذا نظرت إلى تقارير عن آلات تعرضت للاختراق في الماضي ، كان معظم الضحايا يستخدمون إعدادًا غير آمن.

    افتراضيًا ، لا يعد تطبيق TeamViewer تطبيقًا آمنًا بشكل خاص. إنها تفضل سهولة الاستخدام على إجراءات الأمان صعبة التنقل. يفيد ذلك عندما تحاول مساعدة والدك على حل مشاكل الكمبيوتر من جميع أنحاء البلاد: يمكنك تنزيله من ملف واحد ، وتشغيل هذا الملف ، وجعله يعطيك هوية الحاسوب وكلمة المرور الرقمية البسيطة ، فقاعة, كنت تسيطر على جهاز الكمبيوتر الخاص به وحل الأزمة. لكن ترك برنامج TeamViewer في وضع التشغيل الأول البسيط (الذي يجب استخدامه فقط في مثل هذه الحالة البسيطة لتلك الحالات الطارئة) هو مجرد طرح مشكلة.

    يحتوي برنامج TeamViewer على العديد من خيارات الأمان التي يمكنك تبديلها والتوافق معها ، ومن السهل جدًا الانتقال من تجربة TeamViewer غير الآمنة إلى للغاية آمنة تجربة TeamViewer مع ترقيع قليلا فقط.

    ولكن قبل المضي قدمًا ، هناك بعض الأشياء التي نود منك تذكرها أثناء قراءة البرنامج التعليمي. أولاً ، لا يحتاج كل شخص إلى تشغيل كل خيار نقترحه. تحتاج إلى موازنة احتياجاتك وسير عملك مع التغييرات الأمنية التي تقوم بها - لا ترغب في ذلك ، على سبيل المثال ، تشغيل الميزة التي تتطلب من المستخدم في الكمبيوتر قبول طلب برنامج TeamViewer الوارد إذا كنت تستخدم برنامج TeamViewer للاتصال إلى جهاز الكمبيوتر الخاص بك غير المراقب.

    ثانيًا ، إذا تم تثبيت برنامج TeamViewer على جهاز الكمبيوتر الخاص بك من خلال عملك ، أو بواسطة شركة دعم فني قمت بتوظيفها ، أو من قبل أحد الأقارب الذي يساعد في استكشاف الأخطاء وإصلاحها والحفاظ على جهاز الكمبيوتر الخاص بك ، فنحن نشجعك على قراءة هذه المقالة (وربما تستفيد بعض النصائح) ولكن أيضًا للتشاور مع الشخص المسؤول عن تجربتك مع برنامج TeamViewer.

    ممارسات الأمن الأساسية

    قبل أن ندخل في تفاصيل إعدادات TeamViewer ، دعنا نتحدث عن بعض الممارسات الأمنية الأساسية (والتي ، بصراحة ، تنطبق على أي برنامج تقريبًا ، وليس برنامج TeamViewer فقط).

    قم بإنهاء برنامج TeamViewer ، وقم بتشغيله فقط عند الحاجة إليه

    اقتراحنا الأول هو إجراء فوري يجب عليك اتخاذه و اقتراح عام للاستخدام في المستقبل. أولاً ، غالباً ما تكون التنازلات نتيجة للممارسات الأمنية الضعيفة ، سنقوم بعمل شيء واحد على الفور: إغلاق برنامج TeamViewer مؤقتًا وتحديثه ، وفي أثناء إيقاف تشغيل التطبيق ، سنقوم بتحديث الأمان على جهازك حساب TeamViewer من خلال صفحة الويب الخاصة بالشركة. (المزيد عن هذا في القسم التالي.)

    كاعتبار مستقبل العام, قم فقط بتشغيل تطبيق TeamViewer عندما تحتاج إليه. وبهذه الطريقة ، حتى عندما يكون هناك ثغرة في البرنامج (مثل تلك التي اكتشفتها ومُصَمَّمة) ، فلن تكون عرضة للخطر. لا يمكن للتطبيق الذي لا يعمل أن يسبب أي مشكلة لك. في حين أننا نفهم أن بعض الأشخاص يستمرون في برنامج TeamViewer على مدار الساعة طوال الأسبوع كجزء من سير العمل الخاص بهم ، وإذا ما اضطرتم لذلك ، فلا بأس. ولكن إذا كنت تستخدمه من حين لآخر في منزلك ، أو كنت أحد الأشخاص الذين يديرونه فقط لاستكشاف أخطاء جهاز أحد الأقارب من حين لآخر ، فلا تتركه يعمل طوال اليوم ، كل يوم. هذه هي أفضل طريقة لتجنب استخدام شخص ما للدخول إلى جهازك.

    مع وضع ذلك في الاعتبار ، قم بإيقاف تطبيق TeamViewer الخاص بك إذا كان قيد التشغيل حاليًا قبل متابعة الخطوات التالية.

    قم بإنشاء كلمة مرور قوية

    بعد إيقاف تطبيق TeamViewer ، حان الوقت لتسجيل الدخول إلى حساب TeamViewer الخاص بك على https://login.teamviewer.com. إذا كنت تستخدم برنامج TeamViewer بدون حساب ، فإننا نشجعك بشدة على التسجيل للحصول على حساب مجاني ، لأنه أكثر أمانًا. لا يقتصر الأمر على العديد من النصائح الأمنية التي سنسلط الضوء عليها خلال هذا البرنامج التعليمي الذي يعتمد على الميزات المتوفرة لأصحاب الحسابات فقط ، ولكن لا يمكنك الاستفادة من حساب ميزات الأمان التي تم طرحها مؤخرًا من وراء الكواليس المراقبة والأجهزة الموثوق بها - بدون حساب.

    بمجرد تسجيل الدخول ، انقر فوق اسمك في الزاوية اليمنى العليا من الشاشة ، واختر من القائمة المنسدلة "تحرير ملف التعريف".

    ستكون في قسم "عام" في قائمة "إعدادات الملف الشخصي". هناك قسمان هنا يهمنا مباشرة: رابط "تغيير كلمة المرور" والمصادقة الثنائية (التي سنصل إليها في لحظة). اختر "تغيير كلمة المرور".

    أدخل كلمة المرور الحالية واستبدلها بكلمة مرور جديدة طويلة وقوية. قم بتأكيد كلمة المرور ثم اختر "تغيير كلمة المرور". تحتاج إلى فرشاة على مهاراتك قوية في صياغة كلمة المرور؟ لقد حصلت على تغطيتها.

    تمكين المصادقة الثنائية

    قبل أن نمضي ، هناك شيء يجب علينا بقوة التأكيد على. يؤدي تمكين المصادقة الثنائية على حساب TeamViewer إلى زيادة أمان بيانات اعتماد تسجيل الدخول لحساب TeamViewer الخاص بك. هذا لا, بشكل افتراضي ، قم بتطبيق نظام عامل اثنين على العميل الفعلي. يمكنك تعيين كلمة مرور قوية جدًا على حساب TeamViewer وتشغيل مصادقة عاملين ، ولكن إذا تركت كلمة مرور العميل مضبوطة على كلمة المرور الافتراضية المكونة من 4 أرقام ، فإن المصادقة الثنائية لن تفعل شيئًا لحمايتك.

    من الأهمية بمكان أن تقوم بإكمال البرنامج التعليمي بأكمله هنا (كما هو موضح في الأقسام التالية) إما أن تقوم بتعيين كلمة مرور قوية جدًا على عميل TeamViewer الخاص بك أو ، من الأفضل ، قفل العميل إلى حسابك (وبالتالي قفله إلى عاملين المصادقة).

    بعد تغيير كلمة المرور الخاصة بك ، كما فعلت في الخطوة السابقة ، سيتم تسجيل خروجك تلقائيًا من حساب TeamViewer الخاص بك. قم بتسجيل الدخول والعودة إلى نفس الموقع في ملف التعريف> القائمة العامة. حدد الرابط "تنشيط" ، بجانب "المصادقة الثنائية".

    إذا كنت غير معتاد على المصادقة الثنائية ، فيمكنك قراءتها هنا. باختصار ، تضيف المصادقة الثنائية عامل آخر لتعريف عملية تسجيل الدخول (بدلاً من البريد الإلكتروني وكلمة المرور فقط ، فإنك تحتاج إلى بريدك الإلكتروني وكلمة المرور الخاصة بك والشفرة الفريدة التي ينشئها تطبيق المصادقة على هاتفك المحمول). يدعم برنامج TeamViewer العديد من الموثقين ، بما في ذلك Google Authenticator (iOS / Android) و Authy (iOS / Android). خذ لحظة لتثبيت أحد التطبيقات المذكورة أعلاه ، إذا لم تكن تستخدم بالفعل أحد التطبيقات.

    بمجرد تحديد "التنشيط" ، سترى هذه القائمة الصغيرة التي تصف المصادقة الثنائية. انقر فوق "بدء التنشيط".

    عند هذه النقطة ، سترى شاشة مثل الشاشة أدناه ، مع رمز QR أسود كبير في المركز. افتح المصادق المفضل لديك ، واضغط على الزر لإضافة خدمة جديدة ، ومسح رمز QR.

    إذا لم يعمل المسح الضوئي لسبب ما ، يمكنك دائمًا النقر فوق ارتباط "إدخال المفتاح السري يدويًا" وكتابته بدلاً من مسحه ضوئيًا. بمجرد أن تقوم بإضافته بنجاح إلى المصدق الخاص بك ، انقر فوق "التالي".

    تحقق من رمز الحماية لبرنامج TeamViewer داخل تطبيق جهة المصادقة وأدخله الآن. انقر على "تنشيط" للتأكيد.

    في الخطوة الأخيرة ، اطبع رمز الاسترداد للطوارئ. قم بتخزين هذا الرمز في مكان آمن. إذا فقدت الوصول إلى المصدق ، فهذه هي الطريقة الوحيدة التي ستتمكن من إزالة المصادقة الثنائية.

    في هذه المرحلة ، انتهينا الآن من الموقع. بعد طباعة رمز الطوارئ يمكنك الخروج من الموقع.

    تحديث برنامج TeamViewer

    إذا قمت بتشغيل برنامج TeamViewer بشكل غير متكرر ، أو إذا تم إيقاف التحديثات التلقائية في مكان ما على طول الخط ، فقد لا تقوم بتشغيل الإصدار الأكثر حداثة. إن ملف تثبيت برنامج TeamViewer صغير جدًا ، ومع ذلك ، فإنه من السهل الحصول على أحدث نسخة وتشغيلها لضمان تحديث تطبيق TeamViewer الخاص بك قبل أن نفتحه مرة أخرى.

    يمكنك تنزيل إصدار محدث من تطبيق سطح المكتب هنا. قم بتشغيل التطبيق وحدد التثبيت "الأساسي" (لمنع برنامج TeamViewer من التثبيت كخدمة Windows) ، ثم قم بتشغيل برنامج TeamViewer وقم بتسجيل الدخول إلى التطبيق باستخدام كلمة المرور الجديدة الخاصة بك.

    ستتم مطالبتك ، فور تسجيل الدخول ، بإدخال رمز الحماية من رمز الحماية الخاص بك. الرجوع التطبيق المصادق الخاص بك وإدخاله الآن.

    لتشغيلها بشكل آمن ، بعد الانتهاء من عملية تسجيل الدخول ، يمكنك تحديد Help> Check For New Version من شريط الأدوات للتأكد من أنك تقوم بتشغيل أحدث إصدار من رقم الإصدار.

    قفل إعدادات أمان TeamViewer

    في هذه المرحلة ، تكون متقدمًا بالفعل على اللعبة ببساطة عن طريق استبدال كلمة المرور بأخرى جديدة وقوية وتشغيل المصادقة الثنائية. في حين أن هذا يؤمن حساب TeamViewer بشكل عام ، إلا أننا ما زلنا بحاجة إلى القيام ببعض الأعمال في تطبيق TeamViewer الفعلي نفسه.

    نريد أن نؤكد على شيء قمنا بإبرازه في بداية البرنامج التعليمي: تعتمد الإعدادات والخيارات التي تحددها بشكل كبير على كيفية استخدامك لبرنامج TeamViewer. إذا كنت تقوم بتكوين برنامج TeamViewer كطريقة للوصول عن بعد إلى جهاز الكمبيوتر الخاص بك وأنت بعيدًا عن المنزل ، فستقوم باختيارات مختلفة عما إذا كنت تقوم بإعداد عميل TeamViewer على كمبيوتر والديك المسنين. نشجعك على تأمين أكبر عدد من الإعدادات التي يمكنك استخدامها دون تقليل فائدة برنامج TeamViewer إلى الحد الذي يجعله أكثر عائقًا من المساعدة..

    للبدء ، توجه إلى إضافات> خيارات من شريط القوائم.

    تقع جميع تغييرات الإعداد التي سنجريها داخل قائمة خيارات التمديد. للمساعدة في الحد من الارتباك ، سنقوم بالعمل في طريقنا أسفل قائمة الخيارات ، والقائمة الفرعية من القائمة الفرعية.

    عام: لا يوجد بدء التشغيل التلقائي وتعيين الحساب

    للبدء ، حدد علامة التبويب "عام" ، من جزء التنقل الأيمن.

    هناك نوعان من الإعدادات الكبيرة التي تريد تهيئتها هنا. أولاً ، تريد تأكيد أن "Start TeamViewer with Windows" لم يتم تحديده ما لم يكن لديك للغاية الضغط على السبب في ذلك. إذا كنت من مقدمي الدعم الفني ، فأنت لا تحتاج إلى بدء تشغيل برنامج TeamViewer مع Windows. من ناحية أخرى ، إذا كان جهاز استقبال الدعم الفني لا يمكنه التعامل مع حيرة لبدء برنامج TeamViewer عندما يتصل بك ، فقد يكون شرًا ضروريًا لتمكين هذا الإعداد على أجهزتهم ، ولكن كما قلنا من قبل ، من الأفضل تشغيل فقط برنامج TeamViewer عندما تستخدمه بشكل نشط ، مما يعني إلغاء تحديد هذا المربع.

    في الجزء السفلي ، ستجد قسمًا بعنوان "Account assignment". انقر فوق الزر "تخصيص حساب" وقم بتعيين الكمبيوتر الخاص بك إلى حساب TeamViewer معين. إذا كان هذا هو جهاز الكمبيوتر الشخصي الذي تريد الوصول إليه فقط ، فأنت تريد تعيين الكمبيوتر لحسابك. إذا كان هذا الكمبيوتر ينتمي إلى الشخص الذي تقدم المساعدة بشكل متكرر ، فأنت تريد تعيين جهاز الكمبيوتر الخاص به ك الحساب.

    لا يمكننا المبالغة في التأكيد على الزيادة في الأمن التي يوفرها هذا. إذا كان حسابك يحتوي على كلمة مرور قوية وتم تمكين المصادقة الثنائية ، فهذا يعني أنه بدلاً من كلمة المرور العشوائية الافتراضية الضعيفة التي ينشئها برنامج TeamViewer كل جلسة ، سيحتاج أي شخص يحاول الوصول إلى الكمبيوتر البعيد تسجيل الدخول ، وكلمة المرور القوية الخاصة بك, و الوصول إلى المصدق الخاص بك.

    الأمان: ليس من السهل الوصول ، وكلمات المرور القوية ، والقوائم البيضاء

    محطتنا التالية هي قسم الأمن. حدد "الأمان" من الجزء الأيسر.

    هنا لديك بعض الخيارات لجعل الوصول إلى كلمة المرور والوصول إلى Windows. أولاً ، لدينا قسم "كلمة المرور الشخصية". هنا يمكنك تعيين كلمة مرور شخصية لعميل TeamViewer هذا (للوصول عن بعد) ويمكنك منح "الوصول السهل" (حيث لا يحتاج الحساب المدرج إلى إدخال كلمة مرور للدخول إلى الجهاز طالما يتم تسجيله في برنامج TeamViewer الخاص به) الحساب).

    يفضل بعض الأشخاص تعيين كلمة مرور قوية جدًا يدويًا لجهازهم (بدلاً من الاعتماد على كلمة المرور التي يتم إنشاؤها عشوائيًا والتي يستخدمها برنامج TeamViewer افتراضيًا). طالما قمت بتعيين كلمة مرور قوية للغاية, و استخدم وظيفة Whitelist التي سنصل إليها في لحظة ، وهذا خيار آمن. ومع ذلك ، فبدون القائمة البيضاء ، تفتح كلمة المرور الشخصية متجهًا آخر للهجوم ، نظرًا لأن شخصًا ما سيحتاج فقط إلى معرف TeamViewer وكلمة المرور للوصول إلى الجهاز ، فلن يحتاج حتى إلى رمز مصادقة ثنائي.

    نحن لا نشجعك على استخدام وظيفة "الوصول السهل" إلا إذا كان لديك كلمة مرور قوية جدًا في حسابك على برنامج TeamViewer وقمت بتمكين المصادقة الثنائية ، لأن هذا يزيل الحاجة إلى كلمة مرور يتم إنشاؤها يدويًا أو بشكل عشوائي للوصول إلى الجهاز (طالما قمت بتسجيل الدخول إلى حساب TeamViewer الخاص بك). مرة أخرى ، تحتاج إلى موازنة مخاوف أمنية ضد سهولة الاستخدام.

    إذا كنت ملتزمًا بكلمات المرور التي يتم إنشاؤها عشوائيًا (حيث سيحتاج المستخدم النهائي ، مثل أمك ، إلى منحك كلمة المرور في كل مرة) ، فنحن نشجعك على التغيير من طول كلمة المرور الافتراضية الأضعف إلى "آمن جدًا (10 أحرف ) ". بدلاً من ذلك ، يمكنك تعطيل هذه الوظيفة إذا اخترت كلمة مرور يدوية قوية في الخطوة السابقة.

    ضمن قسم "قواعد الاتصال إلى هذا الكمبيوتر" ، يمكنك تحديد شيئين: بيانات اعتماد تسجيل الدخول إلى Windows وقائمة سوداء / بيضاء. نوصي بشدة ترك خيار "تسجيل الدخول إلى Windows" باسم "Now Allows". إذا قمت بتمكين هذا الإعداد ، فسوف يقبل برنامج TeamViewer بيانات اعتماد تسجيل الدخول الصالحة على الكمبيوتر كرمز وصول صالح للتطبيق. إذا كان المستخدم على جهاز الكمبيوتر يحتوي على كلمة مرور ضعيفة ، فهذا يمثل مشكلة كبيرة ، ومن الأفضل تركه معطلاً.

    أخيراً ، أنت قطعا تريد تعيين قائمة بيضاء للكمبيوتر. انقر على زر "التهيئة" المجاور لمدخل "القائمة السوداء والبيضاء".

    حدد "السماح بالوصول فقط للشركاء التاليين" ، ثم انقر فوق "إضافة". ستظهر لك قائمة بأسماء جهات الاتصال الخاصة بك في برنامج TeamViewer للاختيار من بينها. بشكل افتراضي ، أنت الشخص الوحيد في قائمة جهات الاتصال الخاصة بك. إذا كنت تستخدم برنامج TeamViewer فقط للوصول إلى أجهزتك الخاصة ، فهذا مثالي ، يمكنك فقط وضع القائمة البيضاء الخاصة بك وتسميتها جيدًا.

    إذا كنت تقوم بإعداد جهاز كمبيوتر لأحد الأقارب ، فستحتاج إلى إضافة نفسك كجهة اتصال لحساب TeamViewer الخاص بهم إذا كنت تريد استخدام وظيفة Whitelist. يمكنك القيام بذلك عن طريق إغلاق قائمة الخيارات هنا ، والعودة إلى نافذة برنامج TeamViewer الرئيسية ، والنقر على أيقونة السهم المزدوج بجوار أسمائهم في الزاوية اليمنى السفلى من الشاشة (وهذا يوسع قائمة أجهزة الكمبيوتر والاتصالات). انقر على "إضافة جهة اتصال" في أسفل القائمة لإضافة نفسك كجهة اتصال.

    إذا كنت بحاجة إلى إضافة أي شخص آخر (مثل ، على سبيل المثال ، أحد الأخوة الذي يساعد أيضًا مع جهاز الكمبيوتر الخاص بالأم والآباء) فقد حان الوقت للقيام بذلك.

    بمجرد وجود الأشخاص الإضافيين ، إذا لزم الأمر ، في قائمة جهات الاتصال ، يمكنك ببساطة العودة إلى القائمة السابقة ، واختيار "إضافة" ، ثم تحديد جميع حسابات TeamViewer التي ترغب في إضافتها إلى القائمة البيضاء. انقر فوق "موافق" للتأكيد.

    Advanced Options (خيارات متقدمة): تحكم محبب عبر وظائف الوصول البعيد

    إذا كنت قد وصلت إلى هذا الإعداد البعيد ، فقم بإعداد مصادقة ثنائية باستخدام كلمات مرور قوية ، وإعداد قائمة بيضاء - أنت في حالة جيدة ، وقد لا تحتاج إلى إجراء تغييرات متتالية. إلا أن قائمة الإعدادات المتقدمة توفر تحكمًا دقيقًا في جوانب تجربة برنامج TeamViewer التي تسمح لك بحماية أجهزة الكمبيوتر الخاصة بك وأجهزة الكمبيوتر للأشخاص الذين تساعدهم من التلاعب بالخارج (بالإضافة إلى خطأ المستخدم).

    للوصول إلى الإعدادات المتقدمة ، حدد علامة التبويب "خيارات متقدمة" من جزء التنقل الأيمن.

    هناك تحذير بأن عليك قراءة الدليل قبل إجراء أي تغييرات. هذا صحيح. يجب أن تقرأ بالتأكيد الدليل إذا كنت تخطط للتخلص من أي إعدادات لا نراها على وجه التحديد. الفشل في قراءة الوثائق هو الطريق إلى الحزن.

    للوصول إلى الخيارات المتقدمة ، انقر فوق "عرض الخيارات المتقدمة". يوجد كثير ما يحدث هنا ، ولكننا مهتمون فقط بقسم معين في القائمة المتقدمة "الإعدادات المتقدمة للاتصالات إلى هذا الكمبيوتر".

    ستجد هنا إدخالاً لـ "التحكم في الوصول" ، يتم تعيينه افتراضيًا على "الوصول الكامل". بدلاً من تركها على "الوصول الكامل" ، فإننا نشجعك بشدة على تحديد "إعدادات مخصصة" من القائمة المنسدلة.

    بعد تحديد "إعدادات مخصصة" ، انقر على الزر "تهيئة" مباشرةً أسفل المربع.

    ستجد هنا مجموعة كبيرة من الأذونات الدقيقة لجلسة الوصول عن بعد التي يمكن تهيئتها كـ "السماح" أو "بعد التأكيد" أو "تم رفضها". كيف تقوم بتكوين هذه الإعدادات جدا اعتمادًا على احتياجاتك ، والإعدادات الموجودة في لقطة الشاشة أعلاه هي ببساطة لعرض الحالات المختلفة التي يمكن أن تكون فيها المشاركات.

    على سبيل المثال ، إذا كنت تقوم بتكوين جهاز كمبيوتر على الشبكة المنزلية الخاصة بك للوصول السهل عن بعد ، فمن الحماقة تبديل "Connect and view my screen" to "After confirmation" ، لأنه سيكون عليك السير على طول الطريق إلى خادم الطابق السفلي لتأكيد الوصول عن بعد يدويًا. وعند هذه النقطة ، من يحتاج إلى الوصول عن بعد ... أنت تقف بالفعل هناك.

    من ناحية أخرى ، إذا كان لديك صديق ، أو أحد أفراد العائلة ، أو عميل ، قلق من الخصوصية ، وعن أنك قادرًا على الاتصال بشكل عشوائي بأجهزة الكمبيوتر الخاصة به بشكل غير معلن ، فإن تشغيل "بعد التأكيد" يسمح لك بالقول "انظر ، وبهذه الطريقة يمكنني الاتصال بالكمبيوتر فقط لمساعدتك إذا قمت بالنقر فوق "موافق" بشكل صريح والسماح بذلك. "

    يتم عرض عناصر التحكم في التحكم في الدخول المفصلة في صفحة 72 من دليل برنامج TeamViewer 11 (PDF) ، ولكننا سنسلط الضوء على الإعدادات هنا والتي يجب أن يتم تحويلها بشكل عام إلى "بعد التأكيد" تحت كل الظروف تقريباً:

    • نقل الملفات: اضبط هذا على "بعد التأكيد" لأجهزة الكمبيوتر البعيدة التي تخدمها. لماذا تمنح المتسلل وسيلة سهلة لتنزيل الإقرارات الضريبية لأولياء الأمور أو تحميل شيء إلى أجهزتهم?
    • إنشاء اتصال VPN لهذا الكمبيوتر: نادرًا ما تحتاج إلى إعداد شبكة افتراضية فعلية بين أجهزة الكمبيوتر ، وما لم يكن لديك سبب جيد لاستمرار تشغيلها ، يجب إيقاف تشغيلها للأغراض الأمنية. اضبط هذا على "مرفوض".
    • السيطرة على برنامج TeamViewer المحلي: إذا كنت تقوم بإعداد هذا الإعداد على جهاز أحد الأقارب ، فستحتاج إلى تعيينه على "بعد التأكيد" ، في حالة ما إذا كنت بحاجة بالفعل إلى إجراء بعض التغييرات عن بُعد على برنامج TeamViewer على الطريق. إذا كنت تقوم بإعداده على الجهاز الخاص بك ، يجب عليك ضبطه على "مرفوض". كم مرة ستحتاج إلى الاتصال عن بعد بجهازك الخاص وإجراء تغييرات كبيرة على برنامج TeamViewer?
    • نقل الملف باستخدام مربع الملف: تمامًا مثل إعدادات نقل الملفات ، يجب تعيين هذا الإعداد على "بعد التأكيد". إذا كانت أي ملفات تغادر الكمبيوتر البعيد ، فيجب على شخص ما تأكيد ذلك.

    بالإضافة إلى الاحتياطات الأمنية الأخرى التي وضعناها ، تضمن هذه الاحتياطات الإضافية أنه إذا تمكن شخص ما من الوصول إلى برنامج TeamViewer ، فلن يتمكن من سحب الملفات أو نقل البرامج الضارة إلى الجهاز.

    مهمتنا التالية مهمة إذا كنت تستخدم كلمات المرور التي يتم إنشاؤها عشوائيًا للحفاظ على أمان الكمبيوتر البعيد. أسفل قسم التحكم في الدخول ، هناك إدخال يسمى "كلمة مرور عشوائية بعد كل جلسة". من القائمة المنسدلة ، حدد "إنشاء كلمة مرور جديدة" لإنشاء كلمة مرور عشوائية جديدة في كل مرة يحاول فيها شخص الاتصال بـ TeamViewer.

    مرة أخرى ، مثل جميع الخيارات التي قمنا بزيارتها ، قم بضبط هذا الخيار ليناسب السيناريو الذي تستخدمه لبرنامج TeamViewer. إذا كانت قراءة كلمة مرور طويلة وعشوائية عبر الهاتف غير قابلة للتطبيق بالنسبة للشخص الذي تساعده ، فاختر بدلاً من ذلك استخدام خيار كلمة المرور اليدوي القوي الذي نطلع عليه ضمن علامة التبويب "الأمان" ، في وقت سابق من البرنامج التعليمي.

    وأخيرًا ، إذا قمت بتكوين الكمبيوتر البعيد باستخدام حساب مستخدم محدود (وهو اختيار حكيم إذا قمت بإعداد كمبيوتر لنسبي بارع غير تقني) ، فيمكنك التمرير لأسفل إلى "خيارات TeamViewer" والتحقق من "التغييرات" تتطلب حقوقًا إدارية على هذا الكمبيوتر ".

    هذا يضمن أن شخصًا واحدًا فقط على جهاز الكمبيوتر يتمتع بإمكانية الوصول الإداري (سواء كنت أنت أو شخصًا بالغًا في المنزل البعيد) سيكون قادرًا على إجراء تغييرات على إعدادات برنامج TeamViewer. بالإضافة إلى ذلك (أو بدلاً من ذلك) ، يمكنك أيضًا تعيين كلمة مرور مباشرة داخل تطبيق TeamViewer مع "خيارات الحماية بكلمة مرور".

    للقلق: بدائل TeamViewer

    نحن لسنا في عجلة من أمرنا للتخلي عن برنامج TeamViewer ، ولكن إذا واجهت حلاً وسطًا في إعداد برنامج TeamViewer الخاص بك ، فإننا نفهم تمامًا ما إذا كنت مهتمًا بتجربة تطبيق بديل لسطح المكتب البعيد. فيما يلي بعض التطبيقات البديلة التي قد تضعها في الاعتبار:

    • ويندوز سطح المكتب البعيد: متوفر لنظام التشغيل Windows و MacOS (كعميل للوصول إلى أجهزة Windows). إنه مجاني وسهل الإعداد ، ولكنه يحتوي على قيود كبيرة: يمكن لمستخدمي أي إصدار من Windows الاتصال بأجهزة الكمبيوتر الأخرى التي تعمل بنظام Windows باستخدام سطح المكتب البعيد ، إلا أن إصدارات Windows الرئيسية لا يمكنها استضافة اتصال. للحصول على تعليمات حول إعداد Windows Remote Desktop ، راجع البرنامج التعليمي الخاص بنا هنا.
    • Splashtop: مجانًا للاستخدام الشخصي إذا كنت تستخدمها فقط عبر الشبكة المحلية ، ولكن 16.99 دولارًا سنويًا في "Anywhere Access Pack" التي تتيح الوصول الحقيقي عن بُعد. تتوفر برامج سطح المكتب لنظام التشغيل Windows و MacOS و Ubuntu Linux. تقدم Splashtop تجربة مماثلة لبرنامج TeamViewer بما في ذلك التحكم عن بعد في سطح المكتب ونقل الملفات وما إلى ذلك.
    • سطح المكتب البعيد من Chrome: إصدار جديد نسبيًا من Google ، يعد تطبيق سطح المكتب البعيد من Chrome امتدادًا مجانيًا لمتصفح Chrome يعمل على إعداد اتصال آمن لسطح المكتب عن بُعد بين متصفح Chrome للمستخدم والكمبيوتر البعيد. إنها منصة عرضية وتعمل أينما يعمل Chrome. يتمثل العيب الكبير في وجود مجموعة ميزات محدودة أكثر ، وإذا كان النظام الذي تحاول إصلاحه هو وجود مشكلات في مستعرض الويب ، فستحتاج إلى طريقة بديلة للوصول إلى سطح المكتب البعيد.

    لقد اقترحنا البدائل الثلاثة هنا بسبب سهولة استخدامها وسجلات المسارات الصلبة ، ليس لأنها أفضل من برنامج TeamViewer أو محصنة ضد عمليات الاستغلال المحتملة. وكما هو الحال دائمًا ، قم بتقييم خياراتك بعناية وتطبيق نفس المبادئ التي تحدثنا عنها بخصوص برنامج TeamViewer - اترك الأداة في حالة عدم الاستخدام ، واستخدم كلمات مرور قوية ، إلخ. - عند استخدام حل بديل لسطح المكتب البعيد.


    على الرغم من أن تكوين برنامج TeamViewer بشكل مكثف كما فعلنا هو فقط طريق أكثر من مجرد تشغيل التطبيق في حالته الافتراضية ، دعونا نكون حقيقيين هنا. بياناتك وأمنك (وبيانات وأمن الأشخاص الذين تساعدهم في برنامج TeamViewer) يستحق كل هذا العناء. عندما يكون هناك العديد من خيارات الأمان في متناول يدك ، كما أوضحنا فقط ، لا يوجد عذر لتشغيل برنامج TeamViewer بدون حساب مستخدم ، ولا مصادقة ثنائية ، وكلمة مرور ضعيفة.