4Aug

So sperren Sie TeamViewer für einen sichereren Remote-Zugriff

TeamViewer ist ein großartiges kostenloses Programm, egal ob Sie aus der Ferne auf Ihren Computer zugreifen oder Freunden und Verwandten mit ihrem Computer helfen möchten. Aber seine Standardeinstellungen sind bemerkenswert unsicher, stattdessen bevorzugen sie die Benutzerfreundlichkeit. So sperren Sie TeamViewer, damit Sie seine Funktionen nutzen können, ohne sich selbst für Angriffe zu öffnen.

Das Problem mit TeamViewer

Im Jahr 2016 gab es eine Unmenge von Computern, die durch TeamViewer kompromittiert wurden. Und gerade jetzt, im Dezember 2017, musste TeamViewer eine Notfallkorrektur für eine ernsthafte Sicherheitslücke im Programm einrichten. Selbst wenn es keine eklatanten Sicherheitslücken oder weit verbreitete Angriffe gibt, ist es für einen TeamViewer-Benutzer sehr leicht, seinen Computer kompromittieren zu lassen, wenn sie nicht alle richtigen Einstellungen in der richtigen Reihenfolge haben. Und wenn Sie sich Berichte über in der Vergangenheit manipulierte Maschinen ansehen, verwendeten die meisten Opfer eine ungesicherte Konfiguration.

TeamViewer ist standardmäßig keine besonders sichere Anwendung. Es begünstigt die Benutzerfreundlichkeit gegenüber schwer zu navigierenden Sicherheitsverfahren. Dies ist nützlich, wenn Sie versuchen, Ihrem Vater zu helfen, seine Computerprobleme aus dem ganzen Land zu lösen: Sie können ihn eine einzige Datei herunterladen, diese Datei ausführen lassen, ihm die einfache numerische Computer-ID und das Passwort geben und Boom Sie kontrollieren seinen Computer und lösen die Krise. Aber TeamViewer in diesem einfachen First-Run-Modus zu verlassen( der wirklich nur in solchen einfachen Zustand für diejenigen Notfälle verwendet werden sollte), fragt nur nach Ärger.

TeamViewer hat eine Menge an Sicherheitsoptionen, die Sie aktivieren und optimieren können, und es ist wirklich einfach, von einem nicht sicheren TeamViewer-Erlebnis zu einem sehr Secure TeamViewer-Erlebnis mit nur ein wenig Bastelei zu gelangen.

Bevor wir fortfahren, sollten Sie jedoch einige Punkte beachten, während Sie das Tutorial durchlesen. Erstens muss nicht jede Person jede Option aktivieren, die wir vorschlagen. Sie müssen Ihre Anforderungen und Ihren Workflow an die Sicherheitsänderungen anpassen, die Sie vornehmen. Sie sollten beispielsweise nicht die Funktion aktivieren, die einen Benutzer am Computer zur Annahme der eingehenden TeamViewer-Anforderung erfordert, wenn Sie TeamViewer für die Verbindung verwendenzu Ihrem eigenen unbeaufsichtigten Computer.

Zweitens, wenn TeamViewer auf Ihrem Computer durch Ihre Arbeit, von einem Tech-Support-Unternehmen, das Sie eingestellt haben, oder von einem Verwandten, der bei der Fehlersuche und Wartung Ihres Computers hilft, installiert wird, empfehlen wir Ihnen, diesen Artikel zu lesen( und möglicherweise zu übernehmen)Vorteil einiger Tipps), sondern auch, um sich mit der für Sie zuständigen TeamViewer-Expertin zu beraten.

Grundlegende Sicherheitspraktiken

Bevor wir auf die Einstellungen von TeamViewer eingehen, wollen wir über einige grundlegende Sicherheitsmaßnahmen sprechen( die, offen gesagt, für fast jedes Programm gelten, nicht nur für TeamViewer).

Beenden Sie TeamViewer und führen Sie es nur aus, wenn Sie es brauchen

Unser erster Vorschlag ist sowohl eine sofortige Aktion, die Sie benötigen, um als auch einen allgemeinen Vorschlag für die zukünftige Verwendung zu machen. Erstens sind Kompromisse häufig auf schlechte Sicherheitsmaßnahmen zurückzuführen. Wir werden sofort eines tun: Schließen Sie TeamViewer vorübergehend aus und aktualisieren Sie es. Während die Anwendung ausgeschaltet ist, aktualisieren wir die Sicherheit auf IhremTeamViewer Konto über die Webseite des Unternehmens.(Mehr dazu im nächsten Abschnitt.)

Als allgemeine zukünftige Überlegung führt die TeamViewer-Anwendung nur dann aus, wenn Sie sie benötigen .Auf diese Weise, selbst wenn es eine Schwachstelle im Programm gibt( wie die, die gerade entdeckt und gepatcht wurde), werden Sie nicht annähernd so gefährdet sein. Eine Anwendung, die nicht ausgeführt wird, kann keine Probleme für Sie verursachen. Während wir verstehen, dass einige Leute TeamViewer 24/7 als Teil ihres Workflows nutzen, und wenn es absolut notwendig ist, in Ordnung. Aber wenn Sie es nur gelegentlich in Ihrem Zuhause verwenden oder wenn Sie zu den Leuten gehören, die es nur einschalten, um gelegentlich den Computer eines Verwandten zu behandeln, lassen Sie es nicht den ganzen Tag, jeden Tag laufen. Dies ist die einzige Möglichkeit, jemandem den Zugriff auf Ihren Computer zu verwehren.

Beenden Sie in diesem Fall Ihre TeamViewer-Anwendung, wenn sie gerade ausgeführt wird, bevor Sie mit den nächsten Schritten fortfahren.

Erstellen Sie ein starkes Passwort

Nach dem Herunterfahren der TeamViewer-App ist es an der Zeit, sich unter https://login.teamviewer.com bei Ihrem TeamViewer-Konto anzumelden. Wenn Sie TeamViewer ohne Konto verwenden, empfehlen wir Ihnen dringend, sich für ein kostenloses Konto anzumelden, da es viel sicherer ist. Viele der Sicherheitstipps, die wir im Verlauf dieses Tutorials hervorheben, beruhen nicht nur auf Funktionen, die nur für Kontoinhaber verfügbar sind, sondern Sie können auch nicht den kürzlich erstellten Sicherheitsfeatures-Account ausnutzenÜberwachung und vertrauenswürdige Geräte - ohne Konto.

Sobald Sie angemeldet sind, klicken Sie auf Ihren Namen in der oberen rechten Ecke des Bildschirms und wählen Sie im Dropdown-Menü "Profil bearbeiten".

Sie befinden sich im "Allgemein" -Abschnitt des "Profileinstellungen" -Menüs. Es gibt zwei Bereiche, die uns sofort interessieren: der Link "Passwort ändern" und die Zwei-Faktor-Authentifizierung( auf die wir gleich noch eingehen werden).Wählen Sie "Passwort ändern".

Geben Sie Ihr aktuelles Passwort ein und ersetzen Sie es durch ein langes, starkes neues Passwort. Bestätigen Sie das Passwort und wählen Sie dann "Passwort ändern".Müssen Sie Ihre starken Fähigkeiten zum Erstellen von Passwörtern auffrischen? Wir geben dir Deckung.

Aktivieren Sie Zwei-Faktor-Authentifizierung

Bevor wir fortfahren, gibt es etwas, das wir stark betonen müssen. Wenn Sie die Zwei-Faktor-Authentifizierung in Ihrem TeamViewer-Konto aktivieren, erhöht sich die Sicherheit für die Anmeldedaten für Ihr TeamViewer-Konto. Es nicht , standardmäßig das Zwei-Faktor-System auf den tatsächlichen Client anwenden. Sie können in Ihrem TeamViewer-Konto ein sehr sicheres Passwort festlegen und die Zwei-Faktor-Authentifizierung aktivieren, aber wenn Sie das Client-Passwort auf das standardmäßige 4-stellige numerische Passwort setzen, würde die Zwei-Faktor-Authentifizierung Sie nicht schützen.

Es ist von entscheidender Bedeutung, dass Sie das gesamte Tutorial hier abschließen und( wie wir in den späteren Abschnitten zeigen) entweder ein sehr starkes Passwort auf Ihrem TeamViewer-Client setzen oder, besser noch, Ihren Client auf Ihr Konto sperren( und damit beide sperren)Faktor-Authentifizierung).

Nachdem Sie Ihr Passwort wie im vorherigen Schritt geändert haben, werden Sie automatisch von Ihrem TeamViewer-Konto abgemeldet. Melden Sie sich erneut an und kehren Sie zum selben Ort im Profil & gt;Allgemeines MenüWählen Sie den Link "Aktivieren" neben "Zwei-Faktor-Authentifizierung".

Wenn Sie mit der Zwei-Faktor-Authentifizierung nicht vertraut sind, können Sie hier nachlesen. Kurz gesagt, die Zwei-Faktor-Authentifizierung fügt dem Login-Prozess eine weitere Ebene der Identifikation hinzu( anstatt nur Ihrer E-Mail und Ihres Passworts benötigen Sie Ihre E-Mail, Ihr Passwort und den eindeutigen Code, der von der Authentifizierungs-App auf Ihrem Mobiltelefon generiert wird).TeamViewer unterstützt mehrere Authentifikatoren, einschließlich Google Authenticator( iOS / Android) und Authy( iOS / Android).Nehmen Sie sich einen Moment Zeit, um eine der oben genannten Anwendungen zu installieren, falls Sie noch keine verwenden.

Sobald Sie "Aktivieren" ausgewählt haben, sehen Sie dieses kleine Menü, das die Zwei-Faktor-Authentifizierung beschreibt. Klicken Sie auf "Aktivierung starten".

An dieser Stelle sehen Sie einen Bildschirm wie den folgenden, mit einem großen schwarzen QR-Code in der Mitte.Öffnen Sie den gewünschten Authentifikator, drücken Sie die Taste, um einen neuen Service hinzuzufügen, und scannen Sie den QR-Code.

Wenn aus irgendeinem Grund das Scannen nicht funktioniert, können Sie immer auf den Link "Geben Sie den geheimen Schlüssel manuell ein" klicken und diesen eingeben, anstatt ihn zu scannen. Sobald Sie es erfolgreich zu Ihrem Authentifikator hinzugefügt haben, klicken Sie auf "Weiter".

Überprüfen Sie den Sicherheitscode für TeamViewer in Ihrer Authenticator App und geben Sie ihn jetzt ein. Klicken Sie auf "Aktivieren", um zu bestätigen.

Drucken Sie im letzten Schritt den Notfall-Wiederherstellungscode. Bewahren Sie diesen Code an einem sicheren Ort auf. Wenn Sie den Zugriff auf Ihren Authentifikator verlieren, ist dies die einzige Möglichkeit, die Zwei-Faktor-Authentifizierung zu entfernen.

An dieser Stelle sind wir nun mit der Website fertig. Nach dem Drucken des Notfallcodes können Sie sich von der Site abmelden.

TeamViewer

aktualisieren Wenn Sie TeamViewer nicht oder nur selten automatisch starten oder automatische Updates abgeschaltet haben, wird möglicherweise nicht die aktuellste Version angezeigt. Die TeamViewer-Installationsdatei ist jedoch sehr klein, daher ist es einfach, die frischste Kopie zu holen und auszuführen, um sicherzustellen, dass Ihre TeamViewer-Anwendung auf dem neuesten Stand ist, bevor wir sie wieder öffnen.

Hier können Sie eine aktualisierte Version der Desktop-Anwendung herunterladen. Führen Sie die Anwendung aus und wählen Sie die Installation "Basic"( um zu verhindern, dass TeamViewer als Windows-Dienst installiert wird). Führen Sie dann TeamViewer aus und melden Sie sich mit Ihrem neuen Passwort bei der Anwendung an.

Sie werden unmittelbar nach der Anmeldung aufgefordert, den Sicherheitscode über Ihren Sicherheitscode einzugeben. Verweisen Sie auf Ihre Authentifikator-App und geben Sie sie jetzt ein.

Um es besonders sicher zu spielen, können Sie nach Abschluss des Anmeldevorgangs Hilfe & gt;Klicken Sie in der Symbolleiste auf Neue Version prüfen, um zu bestätigen, dass Sie die aktuellste Versionsnummer verwenden.

Sperren der Sicherheitseinstellungen von TeamViewer

An dieser Stelle sind Sie dem Spiel bereits voraus, indem Sie einfach Ihr Passwort durch ein neues und stärkeres Passwort ersetzen und die Zwei-Faktor-Authentifizierung aktivieren. Das sichert zwar generell deinen TeamViewer-Account, aber wir müssen noch ein wenig in der eigentlichen TeamViewer-Anwendung selbst arbeiten.

Wir möchten etwas hervorheben, das wir zu Beginn des Tutorials hervorgehoben haben: Die Einstellungen und Optionen, die Sie auswählen, hängen stark davon ab, wie Sie TeamViewer verwenden. Wenn Sie TeamViewer als Fernzugriff auf Ihren eigenen Computer konfigurieren, während Sie nicht zu Hause sind, treffen Sie andere Möglichkeiten als beim Einrichten des TeamViewer-Clients auf dem Computer Ihrer älteren Eltern. Wir empfehlen Ihnen, möglichst viele Einstellungen zu sichern, ohne den Nutzen von TeamViewer so weit zu reduzieren, dass er eher hinderlich als hilfreich ist.

Um zu beginnen, gehen Sie zu Extras & gt;Optionen aus der Menüleiste.

Alle Einstellungsänderungen, die wir vornehmen werden, befinden sich im Optionsmenü der Erweiterung. Um die Verwirrung zu verringern, arbeiten wir uns ganz nach unten durch das Optionsmenü, Untermenü für Untermenü.

Allgemein: Kein automatischer Start und keine Kontozuweisung

Wählen Sie zum Starten die Registerkarte "Allgemein" im linken Navigationsbereich aus.

Es gibt zwei große Einstellungen, die Sie hier konfigurieren möchten. Zuerst möchten Sie bestätigen, dass "TeamViewer mit Windows starten" nicht aktiviert ist, es sei denn, Sie haben einen sehr , der einen Grund hat, es zu aktivieren. Wenn Sie der Tech-Support-Geber sind, müssen Sie TeamViewer wirklich nicht mit Windows starten. Auf der anderen Seite, wenn der Tech-Support-Empfänger nicht wirklich damit umgehen kann, TeamViewer zu starten, wann immer er Sie anruft, könnte es ein notwendiges Übel sein, diese Einstellung auf seinem Rechner zu aktivieren - aber wie bereits gesagt, ist es am besten, nur zu laufenTeamViewer, wenn Sie es aktiv nutzen, dh die Box deaktivieren.

Unten finden Sie einen Abschnitt mit der Bezeichnung "Kontierung".Klicken Sie auf die Schaltfläche "Konto zuweisen" und weisen Sie Ihren Computer einem bestimmten TeamViewer-Konto zu. Wenn dies Ihr Computer ist, auf den nur Sie zugreifen möchten, müssen Sie den Computer Ihrem Konto zuordnen. Wenn dieser Computer zu der Person gehört, der Sie häufig helfen, möchten Sie ihren Computer Ihrem -Konto zuweisen.

Wir können nicht überbewerten, was eine Erhöhung der Sicherheit bietet. Wenn Ihr Konto ein starkes Passwort hat und die Zwei-Faktor-Authentifizierung aktiviert ist, bedeutet dies, dass der TeamViewer-Client anstelle eines schwachen standardmäßigen Zufallspassworts jede Sitzung erstellt. Jeder, der auf den Remote-Computer zugreifen möchte, benötigt Ihre Anmeldung, Ihr sicheres Passwort, und zu deinem Authentifikator.

Security: Kein einfacher Zugriff, starke Passwörter und Whitelists

Unser nächster Stopp ist der Sicherheitsbereich. Wählen Sie "Sicherheit" aus dem linken Bereich.

Hier haben Sie einige Auswahlmöglichkeiten bezüglich Passwort-Zugriff und Windows-Zugriff. Zuerst haben wir den Abschnitt "Persönliches Passwort".Hier können Sie ein persönliches Passwort für diesen TeamViewer-Client festlegen( für den Fernzugriff) und "einfachen Zugriff" gewähren( wobei das angegebene Konto kein Passwort für den Zugriff auf das Gerät eingeben muss, solange es in seinem TeamViewer angemeldet istKonto).

Manche Leute ziehen es vor, ein sehr starkes Passwort für ihre Maschine manuell festzulegen( anstatt sich auf die zufällig erzeugten zu verlassen, die TeamViewer standardmäßig verwendet).Solange Sie ein sehr starkes Passwort festlegen, verwenden und die Whitelist-Funktion, auf die wir gleich zugreifen werden. Dies ist eine sichere Option. Ohne die Whitelist öffnet das persönliche Passwort jedoch einen weiteren Angriffsvektor, da jemand nur mit Ihrer TeamViewer-ID und Ihrem Passwort auf die Maschine zugreifen muss - sie benötigen nicht einmal ein Zwei-Faktor-Authentifizierungs-Token.

Wir raten Ihnen davon ab, die Funktion "Einfacher Zugriff" zu verwenden, es sei denn, Sie haben ein sehr sicheres Passwort in Ihrem TeamViewer-Konto und Sie haben die Zwei-Faktor-Authentifizierung aktiviert, da ein manuell oder zufällig generiertes Passwort für den Zugriff entfälltMaschine( solange Sie in Ihrem TeamViewer-Konto angemeldet sind).Auch hier müssen Sie Sicherheitsbedenken gegen Benutzerfreundlichkeit abwägen.

Wenn Sie sich an die zufällig generierten Passwörter halten( wobei der Endbenutzer, wie Ihre Mutter, Ihnen jedes Mal das Passwort geben muss), empfehlen wir Ihnen, von der schwächeren Standardpasswortlänge auf "Sehr sicher( 10Figuren)".Alternativ können Sie diese Funktion deaktivieren, wenn Sie sich im vorherigen Schritt für ein starkes manuelles Passwort entschieden haben.

Im Abschnitt "Regeln für Verbindungen mit diesem Computer" können Sie zwei Dinge angeben: Windows-Anmeldedaten und eine Schwarz / Weiß-Liste. Wir empfehlen dringend, die "Windows-Anmeldung" als "Jetzt erlaubt" zu belassen. Wenn Sie diese Einstellung aktivieren, akzeptiert TeamViewer die auf dem Computer gültigen Anmeldedaten als gültigen Zugriffscode für die Anwendung. Wenn der Benutzer auf dem Computer ein schwaches Kennwort hat, ist dies sehr problematisch, und es ist am besten, es deaktiviert zu lassen.

Schließlich möchten Sie definitiv eine Whitelist für den Computer festlegen. Klicken Sie auf die Schaltfläche "Konfigurieren" neben dem Eintrag "Black and Whitelist".

Wählen Sie "Zugriff nur für die folgenden Partner zulassen" und klicken Sie dann auf "Hinzufügen".Sie erhalten eine Liste Ihrer TeamViewer-Kontakte zur Auswahl. Standardmäßig sind Sie die einzige Person in Ihrer Kontaktliste. Wenn Sie TeamViewer nur benutzen, um auf Ihre eigenen Maschinen zuzugreifen, dann ist dies perfekt, Sie können Ihre Whitelist einfach auflisten und es gut nennen.

Wenn Sie einen Computer für einen Verwandten einrichten, müssen Sie sich jedoch als Kontakt zu ihrem TeamViewer-Konto hinzufügen, wenn Sie die Whitelist-Funktion verwenden möchten. Sie können dies tun, indem Sie das Optionsmenü hier schließen, zum Hauptfenster von TeamViewer zurückkehren und auf den kleinen Doppelpfeil neben ihrem Namen in der unteren rechten Ecke des Bildschirms klicken( dadurch wird die Liste Computer und Kontakte erweitert).Klicken Sie unten in der Liste auf "Kontakt hinzufügen", um sich als Kontakt hinzuzufügen.

Wenn Sie jemanden hinzufügen müssen( wie zB ein Geschwister, der auch mit dem Computer von Mama und Papa aushilft), ist jetzt die Zeit dafür.

Sobald sich die zusätzlichen Personen in der Kontaktliste befinden, können Sie einfach zum vorherigen Menü zurückkehren, "Hinzufügen" auswählen und dann alle TeamViewer-Konten auswählen, die Sie der Whitelist hinzufügen möchten. Klicken Sie zur Bestätigung auf "OK".

Erweiterte Optionen: Granulare Steuerung über Remote Access-Funktionalität

Wenn Sie so weit gekommen sind - Einstellungen Zwei-Faktor-Authentifizierung, die Verwendung starker Kennwörter, Einrichten einer Whitelist - Sie sind in guter Form und müssen möglicherweise nicht mehr weiter fortgeschrittenFeinabstimmung. Das erweiterte Einstellungsmenü bietet jedoch eine sehr genaue Kontrolle über Aspekte der TeamViewer-Erfahrung, die es Ihnen ermöglichen, sowohl Ihre eigenen Computer als auch die Computer, denen Sie helfen, sowohl vor Manipulationen( als auch vor Benutzerfehlern) zu schützen.

Um auf die erweiterten Einstellungen zuzugreifen, wählen Sie im linken Navigationsbereich die Registerkarte "Erweitert".

Es gibt eine Warnung, dass Sie das Handbuch wirklich lesen sollten, bevor Sie Änderungen vornehmen. Das ist richtig. Sie sollten auf jeden Fall das Handbuch lesen, wenn Sie planen, mit irgendwelchen Einstellungen herumzuspulen, durch die wir nicht gerade gehen. Das Nichtlesen von Dokumentation ist der Weg zur Trauer.

Um auf die erweiterten Optionen zuzugreifen, klicken Sie auf "Erweiterte Optionen anzeigen".Es gibt viel hier, aber wir sind nur an einem bestimmten Abschnitt im erweiterten Menü "Erweiterte Einstellungen für Verbindungen zu diesem Computer" interessiert.

Hier finden Sie einen Eintrag für "Access Control", der standardmäßig auf "Full Access" eingestellt ist. Anstatt es auf "Vollzugriff" zu setzen, empfehlen wir Ihnen, "Benutzerdefinierte Einstellungen" aus dem Dropdown-Menü auszuwählen.

Nachdem Sie "Benutzerdefinierte Einstellungen" ausgewählt haben, klicken Sie auf die Schaltfläche "Konfigurieren" direkt unter der Box.

Hier finden Sie eine breite Palette detaillierter Berechtigungen für Ihre Fernzugriffssitzung, die als "Zulassen", "Nach Bestätigung" oder "Abgelehnt" konfiguriert werden können. Wie Sie diese Einstellungen konfigurieren, ist sehr abhängig von Ihren Bedürfnissen, und die Einstellungen, die wir im obigen Screenshot haben, zeigen einfach die verschiedenen Zustände, in denen die Einträge sein können.

Wenn Sie zum Beispiel einen Computer selbst konfigurierenHeimnetzwerk für einfachen Fernzugriff, wäre es töricht, zwischen "Verbinden und Bildschirm anzeigen" auf "Nach Bestätigung" umzuschalten, da Sie den gesamten Weg bis zum Server im Keller zurücklegen müssen, um den Fernzugriff manuell zu bestätigen. Und an diesem Punkt, wer braucht Fernzugriff. .. du stehst schon da.

Wenn Sie jedoch einen Freund, ein Familienmitglied, einen Kunden haben, der sich um Privatsphäre Sorgen macht und Sie in der Lage sind, einfach unangemeldet eine Verbindung zu Ihrem Computer herzustellen, können Sie mit "Nach Bestätigung" sagen:Sehen Sie, auf diese Weise kann ich nur eine Verbindung zu Ihrem Computer herstellen, um Ihnen zu helfen, wenn Sie explizit auf OK klicken und es zulassen. "

Die einzelnen Zugriffskontrollschalter sind auf Seite 72 des Handbuchs von TeamViewer 11( PDF) aufgeführtEinstellungen hier, die generell auf "Nach Bestätigung" umgeschaltet werden sollten unter fast allen Umständen:

  • Dateien übertragen : Setzen Sie diese auf "Nach Bestätigung" für entfernte Computer, die Sie bedienen. Warum geben Sie Eindringlingen eine einfache Möglichkeit, Steuererklärungen Ihrer Eltern herunterzuladen oder etwas auf ihren Rechner zu laden?
  • Stellen Sie eine VPN-Verbindung zu diesem Computer her : Es ist selten erforderlich, ein virtuelles Netzwerk zwischen Computern einzurichten, und wenn Sie keinen wirklich guten Grund haben, dies zu tun, sollten Sie es aus Sicherheitsgründen ausschalten. Setzen Sie diese auf "Verweigert".
  • Steuern Sie den lokalen TeamViewer : Wenn Sie dies auf dem Computer eines Verwandten einrichten, möchten Sie dies auf "Nach Bestätigung" einstellen, falls Sie tatsächlich Remote-Änderungen am TeamViewer-Client vornehmen müssen. Wenn Sie es auf Ihrem eigenen Computer einrichten, sollten Sie es auf "Abgelehnt" setzen. Wie oft müssen Sie sich remote mit Ihrer eigenen Maschine verbinden und große Änderungen an TeamViewer vornehmen?
  • Dateitransfer über die Dateibox : Genau wie die Einstellungen der Transferdateien sollte diese auf "Nach Bestätigung" gesetzt werden. Wenn irgendwelche Dateien den entfernten Computer verlassen, sollte jemand es bestätigen.

Zusätzlich zu den anderen Sicherheitsvorkehrungen, die wir eingeführt haben, stellen diese zusätzlichen Vorkehrungen sicher, dass Personen, die Zugriff auf TeamViewer erhalten, nicht in der Lage sind, Dateien abzufangen oder Malware auf die Maschine zu übertragen.

Unser nächster Stopp ist wichtig, wenn Sie die zufällig erzeugten Passwörter verwenden, um den Remote-Computer sicher zu halten. Unter dem Access Control-Bereich befindet sich ein Eintrag mit der Bezeichnung "Zufälliges Passwort nach jeder Sitzung".Wählen Sie im Dropdown-Menü die Option "Generate new", um jedes Mal, wenn jemand versucht, sich mit TeamViewer zu verbinden, ein neues zufälliges Passwort zu erstellen.

Wie alle Optionen, die wir besprochen haben, passen Sie diese wieder an das Szenario an, für das Sie TeamViewer verwenden. Wenn das Lesen eines langen und zufälligen Passworts über das Telefon für die Person, der Sie helfen, nicht praktikabel ist, wählen Sie stattdessen die starke manuelle Passwortoption, die wir früher im Tutorial unter der Registerkarte "Sicherheit" untersucht haben.

Wenn Sie den Remote-Computer mit einem eingeschränkten Benutzerkonto konfiguriert haben( eine kluge Wahl, wenn Sie einen Computer für einen technisch versierten Verwandten eingerichtet haben), können Sie zu den "TeamViewer-Optionen" scrollen und nachsehen "Änderungen erfordern Administratorrechte auf diesem Computer ".

Dies stellt sicher, dass nur jemand auf dem Computer mit Administratorrechten( ob Sie oder ein Erwachsener im entfernten Haushalt) in der Lage ist, Änderungen an den TeamViewer-Einstellungen vorzunehmen. Zusätzlich( oder alternativ) können Sie in der TeamViewer-Anwendung mit den "Optionen mit Passwort schützen" ein Passwort auch direkt vergeben.

For the Wary: TeamViewer Alternativen

Wir sind nicht in Eile, TeamViewer zu verlassen, aber wenn Sie eine Kompromittierung Ihres TeamViewer-Setups erlebt haben, wissen wir, ob Sie eine alternative Remote-Desktop-Anwendung ausprobieren möchten. Hier einige alternative Anwendungen, die Sie in Betracht ziehen könnten:

  • Windows Remote Desktop : Verfügbar für Windows und Mac OS( als Client für den Zugriff auf Windows-Rechner).Es ist kostenlos und ziemlich einfach einzurichten, hat aber eine große Einschränkung: Benutzer einer beliebigen Windows-Version können sich über Remotedesktop mit anderen Windows-PCs verbinden, Windows-Home-Editionen können jedoch keine Verbindung herstellen. Informationen zur Einrichtung von Windows Remote Desktop finden Sie in unserem Lernprogramm hier.
  • Splashtop : Frei für den persönlichen Gebrauch, wenn Sie es nur über das lokale Netzwerk verwenden, aber 16,99 $ pro Jahr für das "Anywhere Access Pack", das echten Fernzugriff ermöglicht. Desktop-Clients verfügbar für Windows, macOS und Ubuntu Linux. Splashtop bietet eine ähnliche Erfahrung wie TeamViewer, einschließlich Remotedesktopsteuerung, Dateiübertragung und so weiter.
  • Chrome Remote Desktop : Chrome Remotedesktop ist ein relativ neues Angebot von Google. Es ist eine kostenlose Chrome-Browsererweiterung, die eine sichere Remotedesktopverbindung zwischen dem Chrome-Browser des Nutzers und dem Remotecomputer herstellt. Es ist plattformübergreifend und funktioniert überall dort, wo Chrome funktioniert. Das große Manko ist, dass es ein begrenzteres Feature-Set hat, und wenn das System, das Sie reparieren möchten, Probleme mit dem Webbrowser hat, benötigen Sie eine alternative Möglichkeit, um auf den Remote-Desktop zuzugreifen.

Wir haben die drei Alternativen hier wegen ihrer einfachen Bedienung und soliden Erfolgsbilanzen vorgeschlagen, nicht weil sie von Natur aus besser sind als TeamViewer oder immun gegen mögliche Exploits. Wie immer sollten Sie Ihre Optionen sorgfältig abwägen und die gleichen Prinzipien anwenden, über die wir in Bezug auf TeamViewer gesprochen haben - lassen Sie das Tool ausgeschaltet, wenn Sie es nicht verwenden, verwenden Sie starke Kennwörter usw. - wenn Sie eine alternative Remote-Desktop-Lösung verwenden.

Obwohl die Konfiguration von TeamViewer so intensiv ist, wie wir es gerade getan haben, ist der -Weg mehr als nur das Ausführen der Anwendung in ihrem Standardzustand, lassen Sie uns hier leben. Ihre Daten und Ihre Sicherheit( und die Daten und die Sicherheit der Personen, mit denen Sie bei TeamViewer helfen) sind es wert. Wenn Dutzende von Sicherheitsoptionen direkt zur Hand sind, wie wir gerade gezeigt haben, gibt es keine Entschuldigung dafür, TeamViewer ohne Benutzerkonto, ohne Zwei-Faktor-Authentifizierung und mit einem schwachen Passwort auszuführen.