第11章远程监控工具.ppt

　　5. 关闭或注销远程主机 　双击管理项目列表中的“关机”项，在右侧窗格中打开如图11-47所示的窗口。在窗口空白处单击鼠标右键，执行快捷菜单中相应命令可实现对远程主机的“关机”、“注销”、“断电”等操作。 图11-47 关闭远程计算机 　　6. 查看远程主机属性 　双击管理项目列表中“属性”项，在右侧窗格中打开远程主机属性对话框。该对话框分为“时间”、“版本”、“系统”、“显示”、“资源”、“环境变量”、“网络”、已安装的“修复补丁”几个选项卡，如图11-48和图11-49所示的是远程主机的“时间”和“系统”信息。利用这些信息可以对远程主机硬件及软件配置有更多的了解。 图11-48 远程主机时间属性 图11-49 远程主机系统属性 　　7. 管理远程主机的服务 　　双击管理项目列表中“服务”下的“服务视图”项，打开如图11-50所示的对话框。在服务选项卡中列出了远程主机已安装的所有服务及服务的当前状态(“运行中”或“已停止”)、启动方式(“手动”、“自动”或“禁用”)等信息。用鼠标指向某一服务单击右键，在快捷菜单中执行“停止服务”、“重启服务”、“安装服务”或“删除服务”命令可实现对远程主机服务的控制。 　 图11-50 控制远程主机上的服务 　　如果希望改变某服务的启动方式，可执行快捷菜单中“服务属性”命令。在如图11-51所示的对话框中进行相应的设置。 图11-51 更改服务的启动方式 11.6 网路岗第四代企业版 　　“网路岗”可适用于不同的网络结构，一般小单位(小企业、网吧、规模较小的教育机构)中拥有的计算机数量大多在254台以(单网段)，以双网卡代理服务器上网，网络结构如图11-52所示。这种情况下仅需将“网路岗”软件安装在代理服务上即可实现控制。 代理服务器 监控软件 用户计算机 普通交换机 Internet 图11-52 双网卡网络连接方式 图11-53 带路由器的单网段网络结构 　　如果网络中使用了路由器，使用“网路岗”时可考虑如图11-53所示的安装方法。如果网络结构复杂，存在多个网段则可参考如图11-54所示的安装方法。 　 本节主要介绍在单网段下使用代理服务器上网时，“网路岗”的安装设置方法。 监控软件 路由器 网段192.168.2.X 网段192.168.0.X 网段192.168.1.X 探测器 探测器 Internet 图11-54 多网段网络结构 11.6.1 安装“网路岗” 　 本例使用Windows XP操作系统，安装有两块网卡分别用于连接Internet和企业内部网(Intranet)，在连接Internet的网卡上启用了Windows自带的“Internet连接共享”作为Internet连接通道。 　使用Internet搜索引擎搜索并下载软件的安装程序，双击“网路岗第四代企业黄金版”安装包中的“Sentry4Corp.exe”启动安装程序，与其他软件的安装过程相似，用户可根据屏幕提示顺利地完成安装。 　　在Windows“开始”菜单“程序”组中将出现一个名为“网路岗.企业金版”的新组。如果是第一次在计算机中安装“网路岗”，还需要运行软件包中的“SentryDrv.exe”程序来安装Winpcap驱动。 　　执行“网路岗.企业金版”程序组中的“网路岗.企业金版”命令，显示如图11-55所示的信息框，提示用户当前使用的是演示版，许多功能将无法正常使用，并且有时间限制。 图11-55 演示版提示 　　(3) 进程列表：单击该选项卡，窗口中出现如图11-31所示的界面，表中列出了当前对方计算机中正在运行的进程，用鼠标右键单击某一进程名称，在快捷菜单中可强制终止某些进程。 图11-31 管理被控计算机的进程 　　(4) 注册表编辑器：单击该选项卡，窗口中出现如图11-32所示的界面，可以像操作自己的计算机一样修改对方计算机的注册表。 图11-32 操作被控计算机的注册表 　　(5) 键盘记录：单击该选项卡，窗口中出现如图11-33所示的界面，远程用户所有的键盘活动均会被显示到该界面中，通过这种方式获取对方某些用户名和密码是最简单不过的了。 图11-33 监视被控计算机的键盘活动 　　3. 客户端防范方法 　　PcShare程序若被用于非法目的，显然会给用户带来极大的损失。但由于这类软件利用了反弹式，通信方面采用了HTTP隧道的缘故，所以没有适当设置规则的防火墙、普通杀毒软件均不能发现其活动。通过前面的学习，可以知道PcShare实际上是一种典型的“木马”程序，使用“木马克星”软件就可以有效地进行查杀，如图11-34所示。 图11-34 用木马克星查杀PcShare 　　另外，