XPестоматия XP

В новый год - с новой осью?

Xakep, номер #037, стр. 037-026-5

Так вот, в экспишке служба терминалов высокопарно зовется «Удаленный рабочий стол» (Remote desktop) и позволяет дистанционно подключаться к компу, на котором стоит ОС Windows XP, из любой виндузятины. То есть ты получаешь доступ ко всем своим документам на удаленной машине, как если бы сидел прямо перед ней. Причем сильно толстого канала эта фишка не требует - по сети передаются только команды и вся та инфа, которая выводится на экран, а приложения-то остаются на терминальном сервере. Впрочем, что я тебе объясняю... Скажу лишь, что возможность сия основана на протоколе RDP (Remote Desktop Protocol), это протокол уровня представления данных, позволяющий поддерживать связь между двумя windows-based терминалами, который работает через любое TCP/IP-подключение.

Кроме того, на той же терминальной службе основана фишка под названием «Удаленный помощник» (Remote Assistance), позволяющая любому пользователю XP получить доступ к экрану удаленного компьютера и делать с ним все что угодно, как если бы это был его собственный рабочий стол. Для чего это нужно? MS официально трактует эту функцию как средство для оказания помощи юзерам, которые сталкиваются с какой-либо проблемой в настройке своей ОС и не могут решить ее самостоятельно. Для этого беспомощный гуманоид отсылает запрос либо в службу поддержки, либо более опытному другу.

Тот, в случае согласия, посылает ответ, который одновременно служит аутентификационным ключом, дающим право именно этому хелперу подключиться к машине, после чего оказывающий помощь товарищ получает у себя на мониторе картинку рабочего стола юзера и может рулить компом как своим собственным - но лишь в пределах полномочий, установленных владельцем импровизированного «сервера». Я вот не понимаю, для чего эта фишка реально нужна? Нет, американцы, которые при первом

удобном случае стучат в саппорт, может и будут рады, но... Короче, пихать такую фичу только лишь для того, чтобы опытный специалист показал тебе, как правильно нажимать Ctrl+Alt+Del, имхо, излишество.

Разумеется, отправляемый запрос, который представляет собой XML-билет, шифруется, и продолжительность удаленного сеанса может быть ограничена, однако, зная MS, можно быть практически уверенным, что багов в таких терминальных сервисах найдут еще немало, да и троянописателям жизнь существенно облегчается: средства передачи данных и управления удаленной машиной фактически уже встроены в XP :). В общем, отключи на всякий случай активизированные по дефолту опции "allow remote

assistance invitations to be sent from this computer" и "allow users to connect remotely to this computer" в закладке Remote меню system properties...

Шифрованная файловая система

Как я уже упоминал, в «профессиональной» версии экспишки доступна возможность шифрования локальных файлов благодаря использованию EFS - Encrypted File System, основанной на шифровании с открытым ключом.