远程控制配置管理器中的安全和隐私

当连接到远程计算机时，不会继续如果使用 NTLM 而不是 Kerberos 身份验证。

当 配置管理器 检测到使用 NTLM 而不 Kerberos 身份验证的远程控制会话时，您看到一条提示，警告您无法验证远程计算机的标识。不要继续远程控制会话。NTLM 身份验证是一种较弱的身份验证协议比 Kerberos 和容易受到重播和模拟。

远程管理计算机时，不要对特权帐户输入密码。

监视键盘输入的软件可能捕获到该密码。或者，如果客户端计算机正在运行的程序不是远程控制用户假定的程序，该程序就可能会捕获密码。当要求输入帐户和密码时，应由最终用户输入。

不要让用户在软件中心中配置远程控制设置。

不能将客户端设置 用户可以更改在软件中心的策略或通知设置 以帮助防止用户被窥探。

注意
此设置适用于计算机和不是登录的用户。

如果您注销期间远程控制会话和日志以不同用户身份，请确保您注销之前断开远程控制会话的连接。

如果您没有在此方案中注销，则会话将保持打开状态。

使用组策略或 配置管理器 若要配置远程协助设置，但不是能同时。

您可以使用 配置管理器 和组策略以对远程协助设置进行配置更改。默认情况下，客户端上刷新组策略时它来优化该过程通过更改仅在服务器已更改的策略。配置管理器 更改在本地安全策略中，除非强制组策略更新可能不会覆盖的设置。

在这两个位置中设置策略可能导致不一致的结果。选择这些方法之一来配置远程协助设置。

允许的查看者列表限制。

本地管理员权限并不需要的用户将无法使用远程控制。