В современных операционных системах семейства Windows присутствует особый инструмент, который позволяет получить помощь со стороны доверенного лица или друга в решении ряда проблем, связанных с персональным компьютером. Называется данный инструмент «Удаленный помощник». Удалить данную службу, так как она является встроенным компонентом системы, невозможно. Однако отключить ее по причине ненадобности можно довольно просто.
«Удаленный помощник»: что это за служба и для чего она используется?
Данное средство разрабатывалось специально для того, чтобы пользователь, который работает за компьютерным терминалом, подключенным к интернету или локальной сети, в любой момент мог получить или оказать помощь другому пользователю при возникновении определенных проблем, которые самостоятельно устранить невозможно. Данная технология оказания помощи построена на том, что после получения запроса человек, которому пользователь доверяет (это может быть родственник, друг, IT-эксперт компании или системный администратор), может подключиться к терминалу пользователя и управлять удаленным компьютером со своего ПК или ноутбука. Называется это подключение к удаленному «Рабочему столу». При использовании этой службы исчезает необходимость устанавливать дополнительный RDP-клиент. Довольно часто возникают щекотливые ситуации, когда человек по каким-то причинам не хочет отвечать на запросы через службу «Удаленный помощник». Его не получится удалить, но вот отключить вполне реально. Стоит сразу отметить, что постановка вопроса об исключении данного компонента системы в корне неправильна, так как ни одну составляющую операционной системы Windows, как бы вы не пытались, не получится изъять из системы обычным путем без вмешательства в программный код. Давайте обсудим вопрос отключения данного компонента.
«Удаленный помощник»: как отключить? Настройка удаленного доступа
Так как соединение между двумя компьютерными терминалами построено на базе технологии удаленного доступа, необходимо сначала убедиться в том, что данное разрешение на подключение не установлено. Если вы заметите, что оно находится в активном состоянии, то необходимо просто деактивировать его. На первом этапе необходимо в меню свойств персонального компьютера и вызвать в «Панели управления» раздел из меню «Система». Слева здесь имеется специальная гиперссылка, предназначенная для настройки удаленного доступа. После входа в соответствующий раздел, необходимо использовать вкладку удаленного доступа. Здесь снизу необходимо активировать поле запрета разрешения на удаленное подключение к данному терминалу.
Отключение «Удаленного помощника»
На следующем этапе в том же окне необходимо нажать на кнопку «Дополнительно». После этого в окне настроек необходимо убрать галочку со строки разрешения удаленного управления данным компьютером и подтвердить изменения. Далее остается активировать строку разрешения на подключение сервиса «Удаленный помощник» в предыдущем разделе в операционной системе Windows XP или любой другой модификации операционной системы. После этого следует снова сохранить выполненные изменения. В ряде случаев может возникать предупреждение о том, что необходимо использовать настройки исключений брандмауэра Windows. Это может быть связано с настройкой порта 3389, который требуется для работы службы. Об этом речь пойдет далее.
Использование раздела групповых политик
Вроде нам удалось отключить службу «Удаленный помощник». Как вам уже известно, удалить ее нельзя. Следующим шагом должна стать проверка активности данной службы. Необходимо удостовериться в том, что данная служба не запущена. Для этой цели можно использовать раздел групповых политик. Доступ к нему можно выполнить путем ввода команды gpedit.msc в консоли «Выполнить» (Win+R). В конфигурации компьютера необходимо перейти к административным шаблонам. В разделе необходимо найти «Удаленный помощник». Удалить данный компонент нельзя. Однако в правом окне параметров вы можете либо настроить разрешения на свое усмотрение, либо вовсе изменить значение параметра разрешения подключения на «Не задано» или «Отключено». При желании то же самое можно сделать и в разделах настроек запрашиваемой или предлагаемой помощи. Для отключения службы удаленного доступа также можно использовать и раздел, который вызывается при помощи команды services.msc. Для нее здесь необходимо установить ручной тип запуска. В принципе двух описанных выше шагов будет вполне достаточно для того, чтобы деактивировать удаленную помощь.
Порт 3389: нужно ли его блокировать?
Как уже было сказано ранее, служба «Удаленный помощник» использует порт 3389. Некоторые пользователи полагают, то можно не заниматься отключением данной службы, а просто заблокировать порт 3389 в настройках брандмауэра, и пытаются это сделать. Насколько целесообразно выполнение данной операции? Если более детально рассматривать данный вопрос, то можно сказать, что блокировка порта 3389 в глобальном смысле иногда может привести не только к невозможности использования удаленной помощи, но и окажет влияние на другие компоненты системы, которые используют эти настройки. Так, к примеру, могут полностью отключиться соединения терминальных служб. Это не приведет ни к чему хорошему. Как указано в технической документации от компании Microsoft, что сам встроенный файрволл по умолчанию не блокирует «Удаленный помощник». Чтобы деактивировать его, необходимо просто убрать галочку с сервиса удаленного доступа в списке разрешенных программ. Предпочтения в настройке ограничения исходящих и входящих запросов лучше отдавать параметрам групповых политик.
Заключение
В данном обзоре были приведены основные параметры отключения службы «Удаленный помощник». Удалить данную службу невозможно по известным причинам. Отключение данной службы даже у неподготовленного пользователя не должно вызвать особых сложностей. Здесь достаточно выполнить только несколько нехитрых действий, которые были рассмотрены выше. Однако если пользователь занимается администрированием локальных сетей или компьютерных терминалов, то без настройки групповых политик не обойтись, тем более, если учитывать, что там можно использовать специфичные настройки, благодаря которым не будет заблокирована сама служба, а все запросы осуществляться будут по строго установленным требованиям. Преимуществом такого подхода является полный контроль над входящими и исходящими приглашениями. Если получение пользователем персонального компьютера сторонней помощи вообще не предусматривается, данный компонент можно не трогать, ведь он оказывает нулевую нагрузку на системные ресурсы. Кроме того он не задействован в других процессах, связанных с удаленным доступам к другим терминалам. Здесь не были рассмотрены вопросы, связанные с использованием сеансов связи и созданием приглашений, так как в данном случае предпочтение отдавалось исключительно вопросу отключения встроенной службы операционной системы. Также мы не затрагивали вопросы использования сторонних дополнительных программ, типа Ammyy и Team Viewer.