So sperren Sie TeamViewer für einen sichereren Fernzugriff
TeamViewer ist ein großartiges kostenloses Programm, egal ob Sie aus der Ferne auf Ihren Computer zugreifen oder Freunden und Verwandten mit ihrem Computer helfen möchten. Die Standardeinstellungen sind jedoch bemerkenswert unsicher und bevorzugen die Benutzerfreundlichkeit. So sperren Sie TeamViewer so, dass Sie dessen Funktionen nutzen können, ohne sich für einen Angriff zu öffnen.
Das Problem mit TeamViewer
Im Jahr 2016 gab es eine Reihe von Computern, die durch TeamViewer gefährdet wurden. Und gerade jetzt, im Dezember 2017, musste TeamViewer eine Notlösung für eine ernsthafte Schwachstelle im Programm veröffentlichen. Selbst wenn es keine Sicherheitslücken oder weitverbreitete Angriffe gibt, ist es für TeamViewer-Benutzer sehr leicht, ihren Computer zu gefährden, wenn sie nicht alle richtigen Einstellungen haben. Und wenn Sie sich Berichte über in der Vergangenheit gefährdete Maschinen ansehen, verwendeten die meisten Opfer ein ungesichertes Setup.
TeamViewer ist standardmäßig keine besonders sichere Anwendung. Es bevorzugt die Benutzerfreundlichkeit gegenüber schwer zu navigierenden Sicherheitsverfahren. Dies ist nützlich, wenn Sie versuchen, Ihrem Vater zu helfen, seine Computerprobleme aus dem ganzen Land zu lösen: Sie können ihn eine einzelne Datei herunterladen, diese Datei ausführen, ihm die einfache numerische Computer-ID und das Kennwort geben und Boom, Sie kontrollieren seinen Computer und lösen die Krise. Wenn Sie TeamViewer jedoch in diesem einfachen First-Run-Modus belassen (der eigentlich nur in einem so einfachen Zustand für Notfälle verwendet werden sollte), ist dies nur ein Problem.
TeamViewer bietet jedoch unzählige Sicherheitsoptionen, die Sie ein- und ausschalten können, und es ist wirklich einfach, von einem nicht sicheren TeamViewer-Erlebnis zu einem sehr Sichere TeamViewer-Erfahrung mit nur wenigen Handgriffen.
Bevor wir jedoch fortfahren, sollten Sie beim Durchlesen des Tutorials einige Punkte beachten. Erstens muss nicht jede Person jede Option aktivieren, die wir vorschlagen. Sie müssen Ihre Anforderungen und Ihren Arbeitsablauf mit den Sicherheitsänderungen abgleichen, die Sie vornehmen. Sie möchten beispielsweise nicht die Funktion aktivieren, bei der ein Benutzer am Computer die eingehende TeamViewer-Anforderung akzeptiert, wenn Sie mit TeamViewer eine Verbindung herstellen zu Ihrem eigenen unbeaufsichtigten Computer.
Zweitens: Wenn TeamViewer auf Ihrem Computer durch Ihre Arbeit, von einem von Ihnen eingestellten technischen Support-Unternehmen oder von einem Angehörigen, der bei der Fehlerbehebung und bei der Wartung Ihres Computers hilft, installiert wird, empfehlen wir Ihnen, diesen Artikel zu lesen (und möglicherweise zu nutzen) einige der Tipps), aber auch mit dem Verantwortlichen für Ihre TeamViewer-Erfahrung zu beraten.
Grundlegende Sicherheitsmaßnahmen
Bevor wir uns mit den Einstellungen von TeamViewer befassen, wollen wir über ein paar grundlegende Sicherheitspraktiken sprechen (die, ehrlich gesagt, für fast alle Programme gelten, nicht nur für TeamViewer)..
Beenden Sie TeamViewer und führen Sie es nur dann aus, wenn Sie es benötigen
Unser erster Vorschlag ist eine sofortige Maßnahme, die Sie ergreifen müssen und ein allgemeiner Vorschlag für die zukünftige Verwendung. Erstens sind Kompromisse oft das Ergebnis unzureichender Sicherheitspraktiken. Wir werden sofort eines tun: TeamViewer vorübergehend ausschalten und aktualisieren, und während die Anwendung deaktiviert ist, werden wir die Sicherheit Ihres Systems aktualisieren TeamViewer-Konto über die Webseite des Unternehmens. (Mehr dazu im nächsten Abschnitt.)
Als generelle zukünftige Überlegung, Führen Sie die TeamViewer-Anwendung nur dann aus, wenn Sie sie benötigen. Auf diese Weise sind Sie selbst bei einer Schwachstelle im Programm (wie die gerade entdeckte und gepatchte) nicht so ungefährlich gefährdet. Eine Anwendung, die nicht ausgeführt wird, kann für Sie keine Probleme verursachen. Wir verstehen zwar, dass einige Leute TeamViewer rund um die Uhr als Teil ihres Workflows verwenden, und wenn Sie dies unbedingt tun müssen, in Ordnung. Wenn Sie ihn jedoch nur gelegentlich zu Hause verwenden oder wenn Sie einer der Leute sind, der ihn nur aktiviert, um gelegentlich den Computer eines Verwandten zu überprüfen, lassen Sie ihn nicht den ganzen Tag und jeden Tag laufen. Dies ist der beste Weg, um zu verhindern, dass jemand Zugriff auf Ihre Maschine hat.
Fahren Sie aus diesem Grund Ihre TeamViewer-Anwendung herunter, falls sie gerade ausgeführt wird, bevor Sie mit den nächsten Schritten fortfahren.
Erstellen Sie ein sicheres Passwort
Nachdem Sie die TeamViewer-App heruntergefahren haben, können Sie sich unter https://login.teamviewer.com in Ihrem TeamViewer-Konto anmelden. Wenn Sie TeamViewer ohne Konto verwenden, empfehlen wir Ihnen dringend, sich für ein kostenloses Konto anzumelden, da es wesentlich sicherer ist. Viele der Sicherheitstipps, die wir im Verlauf dieses Lernprogramms hervorheben werden, sind nicht nur auf Funktionen beschränkt, die nur Kontoinhabern zur Verfügung stehen, sondern Sie können auch die kürzlich eingerichteten Funktionen für Sicherheitsfunktionen hinter den Kulissen nicht nutzen Überwachung und vertrauenswürdige Geräte - ohne Konto.
Klicken Sie nach der Anmeldung auf Ihren Namen in der oberen rechten Ecke des Bildschirms und wählen Sie im Dropdown-Menü "Profil bearbeiten"..
Sie befinden sich im Abschnitt "Allgemein" des Menüs "Profileinstellungen". Es gibt zwei Bereiche, die für uns von unmittelbarem Interesse sind: der Link "Passwort ändern" und die Zwei-Faktor-Authentifizierung (auf die wir gleich eingehen). Wählen Sie "Passwort ändern"..
Geben Sie Ihr aktuelles Passwort ein und ersetzen Sie es durch ein langes, starkes neues Passwort. Bestätigen Sie das Passwort und wählen Sie dann "Passwort ändern". Müssen Sie Ihre starken Passwortfertigkeiten verbessern? Wir geben dir Deckung.
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Bevor wir fortfahren, müssen wir etwas tun stark betonen. Durch die Aktivierung der Zwei-Faktor-Authentifizierung für Ihr TeamViewer-Konto wird die Sicherheit der Anmeldeinformationen für Ihr TeamViewer-Konto erhöht. Es nicht, Wenden Sie das Zwei-Faktor-System standardmäßig auf den tatsächlichen Client an. Sie können ein sehr sicheres Kennwort für Ihr TeamViewer-Konto festlegen und die Zwei-Faktor-Authentifizierung aktivieren. Wenn Sie das Client-Kennwort jedoch auf das standardmäßige 4-stellige numerische Kennwort setzen, kann die Zwei-Faktor-Authentifizierung Sie nicht schützen.
Es ist äußerst wichtig, dass Sie das gesamte Lernprogramm hier abschließen und (wie wir in den späteren Abschnitten zeigen) entweder ein sehr starkes Kennwort für Ihren TeamViewer-Client festlegen oder, besser noch, Ihren Kunden für Ihr Konto sperren (und somit den Faktor "Zwei") Authentifizierung).
Nachdem Sie Ihr Passwort wie im vorherigen Schritt geändert haben, werden Sie automatisch von Ihrem TeamViewer-Konto abgemeldet. Melden Sie sich erneut an und kehren Sie im Menü Profil> Allgemein zu derselben Position zurück. Wählen Sie den Link "Aktivieren" neben "Zwei-Faktor-Authentifizierung"..
Wenn Sie mit der Zwei-Faktor-Authentifizierung nicht vertraut sind, können Sie hier nachlesen. Kurz gesagt, die Zwei-Faktor-Authentifizierung fügt dem Anmeldeprozess eine weitere Identifikationsebene hinzu (anstelle Ihrer E-Mail-Adresse und Ihres Passworts benötigen Sie Ihre E-Mail-Adresse, Ihr Passwort und den von der Authentifizierungs-App auf Ihrem Mobiltelefon generierten eindeutigen Code). TeamViewer unterstützt mehrere Authentifikatoren, einschließlich Google Authenticator (iOS / Android) und Authy (iOS / Android). Nehmen Sie sich einen Moment Zeit, um eine der oben genannten Anwendungen zu installieren, falls Sie sie noch nicht verwenden.
Wenn Sie „Aktivieren“ ausgewählt haben, wird dieses kleine Menü mit der Zwei-Faktor-Authentifizierung angezeigt. Klicken Sie auf "Aktivierung starten"..
An dieser Stelle sehen Sie einen Bildschirm wie den unten, mit einem großen schwarzen QR-Code in der Mitte. Öffnen Sie Ihren Authenticator Ihrer Wahl, drücken Sie die Taste, um einen neuen Dienst hinzuzufügen, und scannen Sie den QR-Code.
Wenn das Scannen aus irgendeinem Grund nicht funktioniert, können Sie immer auf den Link „Geheimschlüssel manuell eingeben“ klicken und ihn anstelle des Scannens eingeben. Wenn Sie es erfolgreich zu Ihrem Authenticator hinzugefügt haben, klicken Sie auf "Weiter"..
Überprüfen Sie den Sicherheitscode für TeamViewer in Ihrer Authentifizierungs-App und geben Sie ihn jetzt ein. Klicken Sie zur Bestätigung auf "Aktivieren".
Drucken Sie im letzten Schritt den Notfallwiederherstellungscode. Bewahren Sie diesen Code an einem sicheren Ort auf. Wenn Sie den Zugriff auf Ihren Authentifikator verlieren, können Sie die Zwei-Faktor-Authentifizierung nur dann entfernen.
An diesem Punkt sind wir jetzt mit der Website fertig. Nachdem Sie den Notfallcode gedruckt haben, können Sie sich von der Site abmelden.
TeamViewer aktualisieren
Wenn Sie TeamViewer selten ausführen oder die automatischen Aktualisierungen an einer beliebigen Stelle in der Zeile deaktiviert wurden, wird möglicherweise nicht die aktuellste Version ausgeführt. Die TeamViewer-Installationsdatei ist jedoch sehr klein. Daher ist es einfach, sich die frischste Kopie zu beschaffen und sie auszuführen, um sicherzustellen, dass Ihre TeamViewer-Anwendung auf dem neuesten Stand ist, bevor wir sie überhaupt wieder öffnen.
Sie können eine aktualisierte Version der Desktopanwendung hier herunterladen. Führen Sie die Anwendung aus und wählen Sie "Basisinstallation" (um zu verhindern, dass TeamViewer als Windows-Dienst installiert wird). Führen Sie dann TeamViewer aus und melden Sie sich mit Ihrem neuen Kennwort bei der Anwendung an.
Unmittelbar nach der Anmeldung werden Sie aufgefordert, den Sicherheitscode aus Ihrem Zwei-Faktor-Sicherheitscode einzugeben. Verweisen Sie auf Ihre Authentifizierungs-App und geben Sie sie jetzt ein.
Um den Vorgang besonders sicher zu gestalten, können Sie nach Abschluss des Anmeldeprozesses in der Symbolleiste "Hilfe"> "Nach neuer Version suchen" auswählen, um zu bestätigen, dass Sie die aktuellste Versionsnummer verwenden.
Sperren Sie die Sicherheitseinstellungen von TeamViewer
An diesem Punkt sind Sie dem Spiel bereits voraus, indem Sie einfach Ihr Kennwort durch ein neues und stärkeres Kennwort ersetzen und die Zwei-Faktor-Authentifizierung aktivieren. Das sichert zwar generell Ihr TeamViewer-Konto, wir müssen jedoch noch etwas in der eigentlichen TeamViewer-Anwendung selbst arbeiten.
Wir möchten etwas hervorheben, das wir zu Beginn des Tutorials hervorgehoben haben: Die Einstellungen und Optionen, die Sie auswählen, hängen stark davon ab, wie Sie TeamViewer verwenden. Wenn Sie TeamViewer als Möglichkeit konfigurieren, von unterwegs aus auf Ihren eigenen Computer zuzugreifen, treffen Sie andere Entscheidungen als wenn Sie den TeamViewer-Client auf dem Computer älterer Eltern einrichten. Wir empfehlen Ihnen, die größtmögliche Anzahl von Einstellungen zu sichern, ohne den Nutzen von TeamViewer auf den Punkt zu reduzieren, dass dies eher ein Hindernis als eine Hilfe ist.
Um zu beginnen, gehen Sie zu Extras> Optionen in der Menüleiste.
Alle von uns vorgenommenen Einstellungsänderungen befinden sich im Optionsmenü der Erweiterung. Um die Verwirrung zu reduzieren, arbeiten wir uns im Optionsmenü, Untermenü für Untermenü, nach unten.
Allgemein: Kein automatischer Start und keine Kontierung
Wählen Sie zunächst die Registerkarte „Allgemein“ im linken Navigationsbereich.
Es gibt zwei große Einstellungen, die Sie hier konfigurieren möchten. Zunächst möchten Sie sicherstellen, dass "TeamViewer mit Windows starten" nicht aktiviert ist, es sei denn, Sie haben ein sehr ein dringender Grund, es zu haben. Wenn Sie der technische Support-Anbieter sind, müssen Sie TeamViewer wirklich nicht mit Windows starten. Auf der anderen Seite, wenn der Empfänger des technischen Supports nicht wirklich damit umgehen kann, TeamViewer zu starten, wenn er Sie anruft, kann es ein notwendiges Übel sein, diese Einstellung auf dem Computer zu aktivieren. Wie bereits erwähnt, ist es jedoch am besten, nur zu starten Wenn Sie TeamViewer aktiv verwenden, müssen Sie das Kontrollkästchen deaktivieren.
Im unteren Bereich finden Sie einen Abschnitt mit der Bezeichnung "Kontierung". Klicken Sie auf die Schaltfläche "Zu Konto zuordnen" und weisen Sie Ihren Computer einem bestimmten TeamViewer-Konto zu. Wenn dies Ihr persönlicher Computer ist, auf den nur Sie zugreifen möchten, möchten Sie den Computer Ihrem Konto zuweisen. Wenn dieser Computer zu der Person gehört, der Sie häufig helfen, möchten Sie deren Computer zuweisen Ihre Konto.
Wir können nicht genug betonen, welche Sicherheitssteigerung dies bietet. Wenn für Ihr Konto ein sicheres Kennwort und die Zwei-Faktor-Authentifizierung aktiviert sind, bedeutet dies, dass der TeamViewer-Client anstelle eines schwachen Standard-Zufallskennworts jede Sitzung erstellt. Jeder, der versucht, auf den Remote-Computer zuzugreifen, benötigt Ihren Benutzernamen, Ihr sicheres Kennwort, und Zugriff auf Ihren Authentifikator.
Sicherheit: Kein einfacher Zugriff, sichere Kennwörter und Whitelists
Unser nächster Halt ist der Sicherheitsbereich. Wählen Sie im linken Bereich "Sicherheit".
Hier haben Sie einige Auswahlmöglichkeiten bezüglich des Passwortzugriffs und des Windows-Zugriffs. Zuerst haben wir den Abschnitt "Persönliches Passwort". Hier können Sie ein persönliches Passwort für diesen TeamViewer-Client festlegen (für den Fernzugriff) und Sie können einen einfachen Zugriff gewähren (wobei das aufgelistete Konto kein Passwort eingeben muss, um auf den Computer zuzugreifen, solange er bei seinem TeamViewer angemeldet ist Konto).
Einige Benutzer ziehen es vor, manuell ein sehr sicheres Kennwort für ihren Computer festzulegen (anstatt sich auf die zufällig generierten, die TeamViewer standardmäßig verwendet) zu verlassen. Solange Sie ein sehr starkes Passwort festlegen, und Verwenden Sie die Whitelist-Funktion, auf die wir gleich zugreifen werden. Dies ist eine sichere Option. Ohne die Whitelist eröffnet das persönliche Kennwort jedoch einen weiteren Angriffspunkt, da jemand nur Ihre TeamViewer-ID und Ihr Kennwort für den Zugriff auf den Computer benötigt. Sie benötigen nicht einmal ein Zwei-Faktor-Authentifizierungstoken.
Wir raten Ihnen davon ab, die Funktion "Easy Access" zu verwenden, es sei denn, Sie haben ein sehr sicheres Kennwort für Ihr TeamViewer-Konto und Sie haben die Zwei-Faktor-Authentifizierung aktiviert, da dadurch kein manuell oder zufällig generiertes Kennwort für den Zugriff auf den Computer erforderlich ist (solange Sie in Ihrem TeamViewer-Konto angemeldet sind). Auch hier müssen Sie Sicherheitsbedenken gegen Benutzerfreundlichkeit ausbalancieren.
Wenn Sie sich an die zufällig generierten Passwörter halten (wobei der Endbenutzer wie Ihre Mutter jedes Mal das Passwort angeben muss), empfehlen wir Ihnen, von der schwächeren Standard-Passwortlänge zu "Sehr sicher" (10 Zeichen) zu wechseln ) ”. Alternativ können Sie diese Funktion deaktivieren, wenn Sie sich im vorherigen Schritt für ein starkes manuelles Kennwort entschieden haben.
Im Abschnitt "Regeln für Verbindungen zu diesem Computer" können Sie zwei Dinge angeben: Windows-Anmeldeinformationen und eine schwarze / weiße Liste. Wir empfehlen dringend, die Option "Windows-Anmeldung" als "Jetzt zulassen" zu belassen. Wenn Sie diese Einstellung aktivieren, akzeptiert TeamViewer die auf dem Computer gültigen Anmeldeinformationen als gültigen Zugangscode für die Anwendung. Wenn der Benutzer auf dem Computer ein schwaches Kennwort hat, ist dies sehr problematisch und sollte am besten deaktiviert bleiben.
Zum Schluss du bestimmt möchten eine Whitelist für den Computer einrichten. Klicken Sie auf die Schaltfläche "Konfigurieren" neben dem Eintrag "Black and Whitelist".
Wählen Sie "Zugriff nur für folgende Partner zulassen" und klicken Sie auf "Hinzufügen". Es wird eine Liste Ihrer TeamViewer-Kontakte angezeigt, aus der Sie auswählen können. Standardmäßig sind Sie die einzige Person in Ihrer Kontaktliste. Wenn Sie nur TeamViewer verwenden, um auf Ihre eigenen Maschinen zuzugreifen, ist dies perfekt. Sie können Ihre Whitelist einfach auf die Positivliste setzen und sie als gut bezeichnen.
Wenn Sie einen Computer für einen Verwandten einrichten, müssen Sie sich jedoch als Kontakt zu ihrem TeamViewer-Konto hinzufügen, wenn Sie die Whitelist-Funktion verwenden möchten. Sie können dies tun, indem Sie das Optionsmenü hier schließen, zum Hauptfenster von TeamViewer zurückkehren und auf das kleine Doppelpfeil neben dem Namen in der rechten unteren Ecke des Bildschirms klicken (dadurch wird die Liste Computer und Kontakte erweitert). Klicken Sie unten in der Liste auf "Kontakt hinzufügen", um sich als Kontakt hinzuzufügen.
Wenn Sie noch jemanden hinzufügen möchten (etwa ein Geschwister, der auch mit dem Computer von Mama und Papa hilft), ist es jetzt an der Zeit, dies zu tun.
Wenn sich die zusätzlichen Personen, falls erforderlich, in der Kontaktliste befinden, können Sie einfach zum vorherigen Menü zurückkehren, "Hinzufügen" auswählen und dann alle TeamViewer-Konten auswählen, die Sie der Whitelist hinzufügen möchten. Klicken Sie zur Bestätigung auf "OK".
Erweiterte Optionen: Detaillierte Kontrolle der Remote-Zugriffsfunktionen
Wenn Sie diese weitreichende Zwei-Faktor-Authentifizierung vorgenommen haben, starke Kennwörter verwenden, eine Whitelist einrichten, sind Sie in bester Verfassung und müssen möglicherweise nicht mehr weiter verfeinern. Das Menü mit den erweiterten Einstellungen bietet jedoch eine sehr genaue Kontrolle über Aspekte der TeamViewer-Erfahrung, mit denen Sie sowohl Ihre eigenen Computer als auch die Computer schützen können, denen die Personen, denen Sie helfen, sowohl durch Manipulationen von außen (als auch durch Benutzerfehler) helfen..
Um auf die erweiterten Einstellungen zuzugreifen, wählen Sie im linken Navigationsbereich die Registerkarte „Erweitert“.
Es gibt eine Warnung, dass Sie das Handbuch unbedingt lesen sollten, bevor Sie Änderungen vornehmen. Das ist richtig. Sie sollten das Handbuch auf jeden Fall lesen, wenn Sie vorhaben, mit Einstellungen zu arbeiten, durch die wir Sie nicht speziell führen. Wenn Sie die Dokumentation nicht lesen, ist dies der Weg zum Leid.
Um auf die erweiterten Optionen zuzugreifen, klicken Sie auf "Erweiterte Optionen anzeigen". Es gibt viel Hier geht es weiter, aber wir interessieren uns nur für einen bestimmten Abschnitt im erweiterten Menü "Erweiterte Einstellungen für Verbindungen zu diesem Computer"..
Hier finden Sie einen Eintrag für „Access Control“, der standardmäßig auf „Full Access“ eingestellt ist. Anstatt "Full Access" zu belassen, empfehlen wir Ihnen dringend, "Benutzerdefinierte Einstellungen" aus dem Dropdown-Menü auszuwählen.
Nachdem Sie "Benutzerdefinierte Einstellungen" ausgewählt haben, klicken Sie direkt unter der Box auf die Schaltfläche "Konfigurieren".
Hier finden Sie eine breite Palette von detaillierten Berechtigungen für Ihre RAS-Sitzung, die als "Zulassen", "Nach Bestätigung" oder "Abgelehnt" konfiguriert werden kann. Wie Sie diese Einstellungen konfigurieren, ist höchst Abhängig von Ihren Anforderungen und den Einstellungen, die wir im obigen Screenshot haben, werden einfach die verschiedenen Status angezeigt, in denen sich die Einträge befinden können.
Wenn Sie beispielsweise einen Computer in Ihrem eigenen Heimnetzwerk für den einfachen Fernzugriff konfigurieren, wäre es töricht, „Verbinden und meinen Bildschirm anzeigen“ auf „Nach Bestätigung“ umzuschalten, da Sie den ganzen Weg zurücklegen müssen an den Basisserver, um den Fernzugriff manuell zu bestätigen. Und wer braucht dann einen Fernzugriff? Sie stehen schon da.
Auf der anderen Seite, wenn Sie einen Freund, ein Familienmitglied oder einen Kunden haben, der sich Sorgen um den Datenschutz macht und sich unkompliziert eine zufällige Verbindung mit dem Computer herstellen kann, können Sie bei „Nach Bestätigung“ die Option „Schauen Auf diese Weise kann ich nur eine Verbindung zu Ihrem Computer herstellen, um Ihnen zu helfen, wenn Sie explizit auf OK klicken und dies zulassen. “
Die einzelnen Zugriffssteuerungsschalter finden Sie auf Seite 72 des TeamViewer 11-Handbuchs (PDF). Wir werden hier jedoch die Einstellungen hervorheben, die in der Regel unter allen Umständen auf „Nach Bestätigung“ geschaltet werden sollten:
- Übertragen Sie Dateien: Legen Sie für Remote-Computer, die Sie bedienen, "Nach Bestätigung" fest. Warum geben Sie einem Eindringling eine einfache Möglichkeit, die Steuererklärungen Ihrer Eltern herunterzuladen oder etwas auf ihren Computer hochzuladen?
- Stellen Sie eine VPN-Verbindung zu diesem Computer her: Es ist selten notwendig, ein virtuelles Netzwerk zwischen Computern einzurichten. Wenn Sie keinen guten Grund haben, dies aufrechtzuerhalten, sollten Sie es aus Sicherheitsgründen deaktivieren. Setzen Sie dieses auf "Denied".
- Steuern Sie den lokalen TeamViewer: Wenn Sie dies auf dem Computer eines Verwandten einrichten, möchten Sie "Nach Bestätigung" festlegen, falls Sie tatsächlich einige Remote-Änderungen am TeamViewer-Client vornehmen müssen. Wenn Sie es auf Ihrem eigenen Computer einrichten, sollten Sie „Denied“ einstellen. Wie oft müssen Sie eine Remote-Verbindung zu Ihrem eigenen Computer herstellen und große Änderungen an TeamViewer vornehmen??
- Dateiübertragung mit der Dateibox: Genau wie bei den Einstellungen für die Übertragungsdateien sollte diese auf „Nach Bestätigung“ gesetzt werden. Wenn Dateien den Remote-Computer verlassen, sollte dies von jemandem bestätigt werden.
Zusätzlich zu den anderen Sicherheitsvorkehrungen, die wir eingeführt haben, stellen diese zusätzlichen Vorkehrungen sicher, dass Personen, die Zugriff auf TeamViewer erhalten, keine Dateien absaugen oder Malware auf den Computer übertragen können.
Unser nächster Halt ist wichtig, wenn Sie die Remote-Computer mit den zufällig generierten Passwörtern schützen. Unter dem Bereich "Zugriffskontrolle" befindet sich ein Eintrag mit der Bezeichnung "Zufälliges Passwort nach jeder Sitzung". Wählen Sie im Dropdown-Menü die Option "Neu generieren", um jedes Mal, wenn jemand versucht, eine Verbindung zu TeamViewer herzustellen, ein neues zufälliges Passwort zu erstellen.
Passen Sie diese Option wie alle anderen Optionen an das Szenario an, für das Sie TeamViewer verwenden. Wenn Ihnen das Lesen eines langen und zufälligen Kennworts über das Telefon für die Person, der Sie helfen, nicht möglich ist, können Sie stattdessen die starke manuelle Kennwortoption verwenden, die wir auf der Registerkarte „Sicherheit“ (siehe oben) des Lernprogramms beschrieben haben.
Wenn Sie den Remote-Computer mit einem eingeschränkten Benutzerkonto konfiguriert haben (eine vernünftige Wahl, wenn Sie einen Computer für einen Nicht-Tech-versierten Verwandten eingerichtet haben), können Sie zu den "TeamViewer-Optionen" blättern und "Änderungen" auswählen Administratorrechte auf diesem Computer benötigen “.
Auf diese Weise wird sichergestellt, dass nur jemand auf dem Computer mit Administratorzugriff (unabhängig davon, ob Sie oder ein Erwachsener im fernen Haushalt) die TeamViewer-Einstellungen ändern können. Zusätzlich (oder alternativ) können Sie auch ein Kennwort direkt in der TeamViewer-Anwendung festlegen, indem Sie "Optionen mit Kennwort schützen" verwenden..
Für die Vorsicht: TeamViewer-Alternativen
Wir sind nicht persönlich in der Eile, TeamViewer aufzugeben, aber wenn Sie bei Ihrem TeamViewer-Setup einen Kompromiss festgestellt haben, wissen wir, ob Sie an einer alternativen Remote-Desktop-Anwendung interessiert sind. Hier sind einige alternative Anwendungen, die Sie in Betracht ziehen könnten:
- Windows Remote Desktop: Verfügbar für Windows und macOS (als Client für den Zugriff auf Windows-Computer). Es ist kostenlos und recht einfach einzurichten, hat jedoch eine große Einschränkung: Benutzer jeder Windows-Version können über Remotedesktop eine Verbindung zu anderen Windows-PCs herstellen, Windows Home-Editionen können jedoch keine Verbindung hosten. Weitere Informationen zum Einrichten von Windows Remote Desktop finden Sie in unserem Lernprogramm hier.
- Splashtop: Kostenlos für den persönlichen Gebrauch, wenn Sie es nur über das lokale Netzwerk verwenden, aber 16,99 $ pro Jahr für das "Anywhere Access Pack", das echten Fernzugriff ermöglicht. Desktop-Clients für Windows, Mac OS und Ubuntu Linux verfügbar. Splashtop bietet eine ähnliche Erfahrung wie TeamViewer, einschließlich Remote-Desktop-Steuerung, Dateiübertragung usw..
- Chrome Remote Desktop: Chrome Remote Desktop ist ein relativ neues Angebot von Google. Chrome Remote Desktop ist eine kostenlose Chrome-Browser-Erweiterung, die eine sichere Remote-Desktop-Verbindung zwischen dem Chrome-Browser des Benutzers und dem Remote-Computer herstellt. Es ist plattformübergreifend und funktioniert überall, wo Chrome funktioniert. Das große Manko ist, dass es ein begrenzteres Feature-Set gibt. Wenn das System, das Sie beheben möchten, Webbrowser-Probleme aufweist, benötigen Sie eine alternative Möglichkeit, um auf den Remote-Desktop zuzugreifen.
Wir haben die drei Alternativen hier vorgeschlagen, weil sie ähnlich benutzerfreundlich sind und solide Erfolg haben, nicht weil sie von Natur aus besser sind als TeamViewer oder gegen potenzielle Exploits. Wie immer sollten Sie Ihre Optionen sorgfältig abwägen und dieselben Grundsätze anwenden, über die TeamViewer gesprochen hat. Lassen Sie das Tool ausgeschaltet, wenn Sie es nicht verwenden, und verwenden Sie sichere Kennwörter usw., wenn Sie eine alternative Remote-Desktop-Lösung verwenden.
Obwohl das Konfigurieren von TeamViewer genauso intensiv ist wie wir es gerade getan haben Weg mehr Arbeit als nur die Anwendung in ihrem Standardzustand auszuführen, lassen Sie uns hier real sein. Ihre Daten und Sicherheit (und die Daten und Sicherheit der Personen, denen Sie mit TeamViewer helfen) sind es wert. Wenn Dutzende von Sicherheitsoptionen zur Verfügung stehen, wie wir gerade gezeigt haben, gibt es keine Entschuldigung, TeamViewer ohne Benutzerkonto, ohne Zwei-Faktor-Authentifizierung und mit einem schwachen Kennwort auszuführen.