2009年第5期的《电脑知识与技术》“热点企划”发表了“距离不是问题 远程办公解决方案实战”一文,详细介绍了操作系统的远程协助、“网络人”软件、eyeos操作系统这几种方法来解决远程办公问题。其实除了这些方法之外,还有像是用聊天工具QQ或是一些远程管理软件来远程办公,甚至是管理整个局域网,比如著名的DameWare软件,其实质与木马是完全相同的,但并不在杀毒软件的查杀之列。使用DameWare的优点很多,它只要求两点:一是对方开有IPC$共享(这一点对于Win 2000来说是默认开启的),二是获知被控端的账号与口令。被控端程序(即相当于木马的Server服务端)可以很方便地从控制端远程秘密地在后台安装运行,而对方毫无知觉。另外,DameWare还提供了是否在被控端显示程序运行图标的选项,非常人性化。还有,DameWare能够进行跨网段的控制,这一点对于管理大型局域网的网管来说是非常方便的。下面就随笔者一起用DameWare来管理整个局域网吧!
　　准备工作:DameWare迷你中文版3.66.0.1(可用百度搜索下载)、局域网各工作站的账号与口令(一般均事先设置为相同)。
　　1.进入DameWare迷你中文版目录,双击其中的“DWRCC”程序(图标为一绿一蓝的两台计算机),单击“新建主机”按钮,填入第一个被控端IP(以10.81.2.66为例,其他相同),在“用户名”和“密码”处分别输入该IP对应的账号及口令信息。为了保存主机的资料便于以后的连接,应该选中下面的“记住安全证书”项(如图1)。
　　2.单击右上方的“连接”按钮进行远程连接,由于是第一次远程安装操作,所以DameWare会弹出对话框来提示“DameWare迷你远程控制服务未在10.81.2.66中安装。你是否要立即安装它?”(如图2)。
　　3.先别忙着点击“确定”按钮,应该来配置一下服务端,这一步非常重要。单击下面的“安装选项”按钮,在弹出的“DameWare迷你远程控制-安装选项”窗口中勾选“复制配置文件DWRCS.INI”,否则下面所有的配置参数均无效(如图2)。
　　4.单击“编辑”按钮,在弹出的“DameWare迷你远程控制属性”窗口的“附加设置”选项卡中不要勾选“启用系统栏图标”(如图3)、“通知对话”选项卡中不要勾选“连接时通知”(如图4),这样就能保证被控端不会出现DameWare被控图标和“您正在被XXX控制”之类的讨厌通知出现。
　　5.连续两次单击“确定”按钮后,再单击一次“确定”按钮就可以进行远程控制端程序的复制、安装工作了(如图5)。稍后,远程被控端计算机的所有操作就全在眼前了(如图6)。更为人性化的是,DameWare提供了“显示本地指针为一个圆点”(L)和“显示远程指针”(R)、是否为仅仅查看(眼镜图标)、发送Ctrl-Alt-Del等组合键及打开下载文件夹的若干功能,非常实用。
　　但需要注意一点的是:如果你在用DameWare远程控制XP操作系统时出现“1326错误”的话,也就是明明用户名和密码都是正确的却提示“登录失败:未知的用户名或错误密码”(如图7)。由于事先已经右击“我的电脑”选择“属性”-“远程”并将其中“远程桌面”中的“允许用户远程连接到计算机”勾选设置为有效了,因此可以排除这个原因;再者也已经在组策略中设置“允许用户使用终端服务远程连接”为“已启用”状态,这个也排除。那么原因到底在哪儿呢?
　　其实真正的根源在于被控机的文件共享设置上,打开“控制面板”,双击其中的“文件夹选项”,选择“查看”选项,取消“高级设置”下的XP所默认的“使用简单文件共享(推荐)”(如图8)。因为XP的简单文件共享会把网络连接权限都归为Guest用户连接,这样是无法访问到被控机的隐藏共享C$等管理共享的,单击“确定”按钮后再用DameWare试一下,呵呵,此时DameWare就会“正常”地弹出“DameWare迷你过程控制服务未在192.168.3.249上中安装。您是否要立即安装它?”的经典提示了(如图9)。