使用卡巴斯基安全管理中心網頁主控台從基於 Windows 的裝置遠端存取基於 Windows 的受管理裝置
遠端桌面連線 (RDP)
先決條件
在您開始之前，確保您已做了如下：
- 在執行 Windows 的受管理裝置上，安裝了網路代理版本 13.0 或更高版本。
- 管理員具有啟動 RDP 連線權限，可以建立 RDP 連線。
- 用於建立 RDP 通道連線的連接埠已開啟（在管理伺服器內容視窗的連線連接埠區段中啟用了開啟用於建立 RDP 連線通道的連接埠選項）。
- 受管理裝置的作業系統設定中允許遠端連線。
若要透過在基於 Windows 的裝置上開啟的卡巴斯基安全管理中心網頁主控台使用 RDP 連線到基於 Windows 的受管理裝置：
- 在主功能表中，前往資產（裝置） → 受管理裝置區段或開啟裝置分類。
- 選取要遠端連線的受管理裝置旁的核取方塊，然後點擊連線到遠端桌面按鈕。
將開啟連線到遠端桌面視窗。
如果您選取多台裝置、一台行動裝置或一台執行 macOS 的裝置，則連線到遠端桌面按鈕將會停用。
- 在連線到遠端桌面視窗中，選取遠端桌面連線連線類型。
- 如果受管理裝置的作業系統設定中不允許遠端連線，請點擊變更設定按鈕以集中允許遠端連線。
如果設定正確套用，則會顯示通知。另外，在受管理裝置上，在設定 → 系統 → 遠端桌面區段中，啟用遠端桌面選項已啟用。
如果受管理裝置的作業系統設定中允許遠端連線，則不會顯示變更設定按鈕。
- 點擊下載按鈕下載 klsctunnel 公用程式，然後執行。
下載該公用程式時，請考慮以下事項：
- 若要取得 klsctunnel 公用程式的最新版本，請確保管理伺服器可以存取卡巴斯基更新伺服器。
您可以執行下載更新至管理伺服器儲存區工作，並選取卡巴斯基更新伺服器作為更新來源。如果工作成功完成，管理伺服器就可以存取卡巴斯基更新伺服器。
- 如果公用程式檔案無法下載，則會顯示錯誤訊息。在這種情況下，手動下載公用程式，然後將其放在管理伺服器裝置的 /var/opt/kaspersky/klnagent 目錄中。
- 若要取得 klsctunnel 公用程式的最新版本，請確保管理伺服器可以存取卡巴斯基更新伺服器。
- 點擊產生 Blob按鈕以產生具有編碼連線參數的文字 blob，然後將文字複製並貼到 klsctunnel 公用程式中的對應欄位中。
blob 包含在管理伺服器和受管理裝置之間建立連線所需的設定。blob 有效時間為 3 分鐘。若已過期，請產生全新 blob。
- 在 klsctunnel 公用程式中，如果使用代理伺服器，請指定代理伺服器連線設定。
為此，請選取使用代理伺服器核取方塊，然後指定連線設定。
- 點擊開啟連接埠按鈕。
「遠端桌面連線」登入視窗隨即開啟。
- 指定您目前用來登入卡巴斯基安全管理中心網頁主控台的帳戶憑證，然後連線到受管理裝置。
klsctunnel 公用程式顯示與遠端裝置的連線的位址和連接埠。
该公用程式允許管理員關閉通道連線。如果通道連線關閉，則目前與遠端桌面的連線將終止。
與裝置建立連線後，您將能在 Microsoft Windows 的遠端連線視窗中使用桌面。
在使用者不知道的情況下遠端連線到使用者目前的桌面。一旦管理員連線到工作階段，裝置使用者將在無通知的情況下中斷與工作階段的連線。
Windows 桌面共用 (WDS)
先決條件
在您開始之前，確保您已做了如下：
- 在執行 Windows 的受管理裝置上，安裝了網路代理版本 13.0 或更高版本。
- 管理員具有連線到現有 RDP 連線權限，可以建立 WDS 連線。
- 弱點和修補程式管理授權可用。
- 管理員工作站電腦系統環境必須是 Microsoft Windows Vista 或以上版本。管理伺服器裝置作業系統的類型對透過 Windows 桌面共用進行連線沒有限制。
檢查 Windows 桌面共用功能是否隨附於您的 Windows 版本中，並確保 Windows 登錄檔中包含 CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} 金鑰。
- 用戶端裝置安裝了 Microsoft Windows Vista 或更新版本。
若要透過在 Windows 的裝置上開啟的卡巴斯基安全管理中心網頁主控台使用 VNC 連線到基於 Windows 的受管理裝置：
- 在主功能表中，前往資產（裝置） → 受管理裝置區段或開啟裝置分類。
- 選取要遠端連線的受管理裝置旁的核取方塊，然後點擊連線到遠端桌面按鈕。
將開啟連線到遠端桌面視窗。
如果您選取多台裝置、一台行動裝置或一台執行 macOS 的裝置，則連線到遠端桌面按鈕將會停用。
- 在連線到遠端桌面視窗中，選取連線類型 Windows 桌面共用。
如果弱點和修補程式管理授權不可用，則會顯示錯誤訊息。
- 點擊下載按鈕下載 klsctunnel 公用程式，然後執行。
如果公用程式檔案無法下載，則會顯示錯誤訊息。在這種情況下，手動下載公用程式。
- 在選定裝置上的可用活動使用者工作階段清單中，選取要連線的工作階段。
遠端使用者必須允許連線。如果遠端使用者拒絕連線或遠端使用者在逾時期限內不允許連線，則會顯示錯誤訊息。
- 點擊產生 Blob按鈕以產生具有編碼連線參數的文字 blob，然後將文字複製並貼到 klsctunnel 公用程式中的對應欄位中。
blob 包含在管理伺服器和受管理裝置之間建立連線所需的設定。blob 有效時間為 3 分鐘。若已過期，請產生全新 blob。
- 在 klsctunnel 公用程式中，如果使用代理伺服器，請指定代理伺服器連線設定。
為此，請選取使用代理伺服器核取方塊，然後指定連線設定。
- 點擊開啟連接埠按鈕。
klsctunnel 公用程式顯示 VNC 用戶端本機連線的位址和連接埠。
該公用程式允許遠端用戶關閉通道連線。如果通道連線關閉，則目前與遠端桌面的連線將終止。
桌面共用會在新視窗啟動。若您要與裝置互動，請點擊視窗左上角的功能表圖示 (
)，接著選取互動模式。