- Krüpteeritud kaugjuurdepääs Google'i konto ja 6-kohalise PIN-koodiga iga seansi turvamiseks.
- Ettevõtte kontrollid ja poliitikad: tulemüüri läbimine, kardinarežiim ja API blokeerimine.
- Paindlik juurutamine: kohalikest arvutitest Windowsi virtuaalmasinateni Google Cloudis ja Linuxis kasutamiseks.
- Head turvapraktikad: riskide minimeerimiseks kasutage eelnevalt VPN-i ja kaitske lõpp-punkti.
¿Kuidas Chrome Remote Desktopi Windowsis aktiveerida ja seadistada? Kui teil on vaja oma töö- või koduarvutiga probleemideta ühendust luuaChrome Remote Desktop (CRD) on Google'i tasuta tööriist, mis võimaldab teil arvutit kaugjuhtimise teel teisest seadmest või mobiiltelefonist juhtida. Lihtsa seadistamise ja kindla jõudlusega on see suurepärane valik isiklikuks kasutamiseks, aeg-ajalt toeks või kergeks kaugtööks.
Selles juhendis näete Kuidas Chrome Remote Desktopi Windowsis samm-sammult aktiveerida ja seadistadaMe käsitleme, kuidas oma arvutile teisest seadmest ligi pääseda, kuidas oma ekraani abi saamiseks jagada, Linuxi täpsemaid sätteid ja juurutusi Google Cloudi virtuaalmasinates. Samuti vaatame üle... administraatorite poliitikad, turvasoovitused (nt VPN-i kasutamine), tõrkeotsing ja tööriista piirangud võrreldes professionaalsete alternatiividega.
Mis on Chrome Remote Desktop ja kuidas see töötab?
Chrome Remote Desktop on turvaline ja tasuta kaugjuurdepääsu teenus See integreerub Google Chrome'i brauseri või selle spetsiaalse rakendusega. See võimaldab teil arvutit hiire ja klaviatuuri abil eemalt juhtida, justkui istuksite selle ees. See töötab Windowsi, macOS-i, Linuxi, ChromeOS-i, Androidi ja iOS-i platvormidel, muutes selle segatud keskkondades väga paindlikuks.
Süsteem põhineb teie Google'i konto ja PIN-kood 6 numbrit. Pärast kaugjuurdepääsu lubamist hostarvutis (sellel, millele soovite juurde pääseda) saate ühenduse luua teisest seadmest, kuhu logite sisse sama kontoga. Kõik seansid Nad reisivad otsast lõpuni krüpteeritult teie privaatsuse kaitsmiseks.
Windowsi eeltingimused
Enne Windowsi kasutama hakkamist veenduge, et vastate järgmistele nõuetele:Teil peab olema ajakohane Google Chrome, stabiilne internetiühendus, logige sisse oma Google'i kontoga ja teil peab olema õigus arvutisse tarkvara installida (peate nõustuma hostiteenuse installimisega).
Lõikuste vältimiseks Keelab une-, talveune- ja ketta väljalülitamise režiimi nii kaua, kui soovite seadmeid kaugjuurdepääsuna hoida. Kui kasutate piiravaid viirusetõrjeprogramme või tulemüüre, kontrollige, et Need lubavad väljuvat UDP liiklust, sissetulevaid UDP vastuseid, TCP 443 (HTTPS) ja TCP/UDP 3478 (STUN) protokolli.Ettevõtte- või koolivõrkudes võib administraator CRD kasutamist piirata.
Chrome Remote Desktopi aktiveerimine ja seadistamine Windowsis (samm-sammult)
RAHVUSVAHELINE MAJANDUS
Fabian Sommer/dpa
Aktiveerimine on väga lihtne. Ja seda tehakse otse Chrome'i brauserist. Allpool on soovitatav töövoog oma majutuse ettevalmistamiseks ja PIN-koodiga kaitsmiseks.
- Avage oma Windowsi arvutis Google Chrome.
- Sisestage aadressiribale:
remotedesktop.google.com/access. - Kui küsitakse, klõpsake jaotises „Kaugjuurdepääsu seadistamine” nuppu „Laadi alla ja installi CRD-hostiteenus”.
- Kui viisard seda küsib, nõustuge installimise lõpuleviimiseks süsteemiõigustega.
- Valige nimi, et seadet seadmete loendis tuvastada.
- Loo a 6-kohaline PIN-kood ja kinnitage see. Seda koodi küsitakse iga kaugühenduse korral.
Protsessi käigus Chrome saab alla laadida installija ja kuvada dialoogiboksi „Nõustu ja installi”.Kinnitage see, et hostteenus oleks registreeritud ja taustal töötaks. Kui seade on valmis, kuvatakse see võrgus olekus.
Juurdepääs oma arvutile ja ekraani jagamine
Logi sisse kaugjuurdepääsuga teisest arvutist
Arvuti kaugjuhtimiseks, korrake oma Google'i kontole sisselogimist teises arvutis ja avage CRD-portaal.
- Ava Chrome ja mine aadressile
remotedesktop.google.com/access. - Klõpsake nuppu logi sisse ja valige loendist hostarvuti.
- Sisestage 6-kohaline PIN-kood ja kinnitage ühenduse loomiseks noolega.
Seanss luuakse sekunditega ja Kogu suhtlus on krüpteeritudSaate klaviatuuri, hiirt, lõikelauda ja selliseid funktsioone nagu failiedastus väga lihtsalt kasutada.
Jaga oma arvutit abi saamiseks
Kui vajad aeg-ajalt kellegi teise tugeSaate seadme ajutist juhtimist jagada ühekordse koodi abil.
- Jagatud seadmes avage
remotedesktop.google.com/support. - Jaotises „Hangi tuge” laadige teenus alla ja installige see (kui teil seda veel pole) ning vajutage Loo kood.
- Jaga seda koodi inimesega, kes sind aitab.
- Kui tehnik koodi sisestab, näete tema e-posti aadressi; vajutage osa juurdepääsu andmiseks.
- Lõpuks vajutage Lõpeta jagamine.
See kood See toimib ainult üks kord.Pikemate jagamisseansside ajal palub CRD teil perioodiliselt (umbes iga 30 minuti järel) kinnitada, et soovite jagamist jätkata.
Seansi peatamine ja seadmete eemaldamine
Ühenduse katkestamiseksLihtsalt sulgege brauseri vahekaart. Võite minna ka valikute juurde ja valida „Katkesta ühendus”. Seadme loendist eemaldamiseks toimige järgmiselt.
- Avatud
remotedesktop.google.com/access. - Seadme kõrval klõpsake valikul Keela kaugühendused.
Sellega Host ei ole uute ühenduste jaoks saadaval kuni te selle uuesti aktiveerite.
Juurdepääs mobiilseadmetest (Android ja iOS)
Samuti saate oma arvutit oma mobiiltelefonist juhtida.Laadige Google Playst või App Store'ist alla Chrome Remote Desktopi rakendus, logige sisse sama Google'i kontoga ja puudutage hostarvuti nime. Sisestage PIN-kood on konfigureeritud Ja ongi kõik. Väikestel ekraanidel võib olla mugavam aktiveerida virtuaalne klaviatuur ja žestid.
Linux: hosti installimine ja virtuaalne seanss
Linuxis saab CRD-d kasutada hostikomponentidega kasutades 64-bitist Debiani paketti. Pärast installimist lubage kaugühendused täpselt nii, nagu on kirjeldatud Windowsi/Maci jaotises remotedesktop.google.com/access.
Virtuaalse seansi töölaua keskkonna kohandamiseks tehke järgmist. Saate määrata vaikeseansi konfiguratsioonifailiga oma kodukataloogis. Soovitatav töövoog on järgmine:
- En
/usr/share/xsessions/, leidke fail.desktopoma eelistatud keskkonnast ja kontrollige joontExec=seansi käsu tuvastamiseks (näiteks saab Cinnamon kasutadagnome-session --session=cinnamon). - Loo fail
$HOME/.chrome-remote-desktop-sessionsisuga, mis on sarnane:exec /etc/X11/Xsession 'TU_COMANDO_DE_SESIÓN'. - Muudatuse rakendamiseks salvestage ja taaskäivitage CRD-host.
Pidage seda meeles Mõned keskkonnad ei luba rohkem kui ühte samaaegset seanssiSellisel juhul kasutage oma kohaliku seansi ja CRD-seansi jaoks eraldi töölaudu või valige töölaud seansivahetajas. Nende vahel vahetamisel on kõige parem üks seanss enne teise avamist sulgeda.
Juurutamine Google Cloudis (Windows): interaktiivne ja mitteinteraktiivne installimine
Kui soovite seadistada Windowsi hosti Google Cloudis ja seda CRD-ga hallata on kaks võimalust: interaktiivselt RDP-ga või mitte-interaktiivselt spetsialiseerumisskripti (sysprep) abil.
Interaktiivne installimine RDP kaudu
See meetod nõuab virtuaalmasinaga ühenduse loomist RDP kauduKeskkondades, kus on vaikimisi VPC ja tulemüür, võib RDP-port olla avatud (näiteks 3339, olenevalt konfiguratsioonist). Üldine skeem on järgmine:
- Looge virtuaalmasin Compute Engine'is oma eelistatud konfiguratsiooniga (masina tüüp, piirkond, ketas jne).
- Genereerige vahekaardil „Instants” kaugjuurdepääsus Windowsi parool ja laadige alla RDP-fail.
- Loo ühendus RDP kaudu ja kui oled sees, ava PowerShell õigustega.
- Laadige alla ja installige CRD-host, käivitades PowerShelli ploki, mis salvestab MSI-d
https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi, käivitab selle ja puhastab installija. - Kohalikus arvutis minge CRD käsurea konfiguratsiooni lehele, autoriseerige juurdepääs oma kontole ja kopeerige rida Windows (PowerShell) koos
remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=$Env:COMPUTERNAME. - Kleebi see virtuaalmasinasse (PowerShell), kinnita õigused ja defineeri a 6-kohaline PIN-kood taotluse korral.
Sellega CRD teenus See on seotud teie Google'i kontoga. ja näete virtuaalmasinat CRD portaali kaugseadmete loendis.
Mitteinteraktiivne install (spetsialiseeritud skript)
Installimist saab automatiseerida ilma RDP-ta. skriptiga, mis käivitatakse süsteemi spetsialiseerumise etapis. Protsess hõlmab järgmist:
- Teenuse autoriseerimine ja CRD käivituskäsu genereerimine Windows (Cmd) koos parameetriga
--code="TOKEN_OAUTH"y--redirect-url="https://remotedesktop.google.com/_/oauthredirect"CRD ametlikult veebisaidilt. See tunnus on unikaalne, kehtib vaid paar minutit ja ainult üks kord. - Salvestage Cloud Shellis see rida näiteks faili
crd-auth-command.txt. - Loo PowerShelli skript (näiteks
crd-sysprep-script.ps1) et: (A) loe metaandmeidcrd-command,crd-pinycrd-name, (B) Veenduge, et PIN-koodil on 6 numbrit, (C) Laadige alla ja installige CRD-host, (D) argumendid välja võtta--codey--redirect-urlkäsurealt (F) Alusta hostimistremoting_start_host.exenime ja PIN-koodi edastamine ning (F) Installige Google Chrome. - VM-i loomisel koos
gcloud compute instances createWindows Server 2022 puhul lisage metaandmed, mis osutavad järgmisele: crd-pin, krüptoraha nimi, faili crd-käsk autentimisreaga ja sysprep-specialize-script-ps1 koos installiskriptiga.
Kui see käivitub, Saate jälgida jadapordi logi.Näete selliseid teateid nagu „Chrome Remote Desktopi allalaadimine/installimine”, „Chrome Remote Desktopi teenuse käivitamine” ja „Spetsiaalsete skriptide käitamine on lõpetatud”. Selle kohta hoiatuse nägemine on normaalne. host_unprivileged.json Ei leitud. Kui logis kuvatakse hosti käivitamisel „OAuth error” (OAuthi viga), on token kas aegunud või seda on kasutatud; genereerige see uuesti või konfigureerige see interaktiivselt.
Lõpuks looge virtuaalarvuti konsoolist Windowsi kasutajakonto (valik „Windowsi parooli seadistamine“) ja Ühenda CRD kaudu Logige sisse veebiportaali kaudu, kasutades oma Google'i kontot ja määratud PIN-koodi. Soovi korral lubage juurdepääs lõikelauale.
VM-kogemuse täiustused
CRD pakub installitud rakendust See avab seansi eraldi aknas ja võimaldab teil kasutada kiirklahve, mida Chrome muidu blokeeriks. Sujuvama kogemuse saamiseks installige see seansi valikute külgribalt.
Kui resolutsioon sulle ei sobi, Reguleeri seda kuvaseadetes Valige kaugtöölaual rippmenüüst mõni muu eraldusvõime ja kinnitage muudatus. Kui keelasite ühendused kogemata, konfigureerige hostteenus uuesti, korrates aktiveerimisprotsessi.
Ettevõtete haldus ja poliitika

Google Workspace'i administraatorina või organisatsiooninaSaate kontrollida kasutajate juurdepääsu CRD-le. Administreerimiskonsoolist saate iga konto jaoks kaugjuurdepääsu lubada või keelata. Hariduskeskkondades, kus on kindlad litsentsid, võib CRD vajada käsitsi aktiveerimist.
CRD piiramiseks ainult kohalike võrkude või VPN-idega RemoteAccessHostFirewallTraversal poliitika seadistamine igal platvormil: Windowsis nagu HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal julgusega 0, macOS-is, kasutades ~/Library/Preferences/com.google.Chrome.plist ja Linuxis hallatava poliitika JSON-iga. Blokeeri API https://remotedesktop-pa.googleapis.com ja / või https://remotedesktop.google.com keelab funktsioonid nii väljaminevate kui ka sissetulevate ühenduste jaoks.
El kardinarežiim See takistab füüsiliselt hostis viibival inimesel näha, mida kaugkasutaja teeb. Windowsi (Professional/Enterprise/Server versioonid) puhul looge/kohandage järgmisi võtmeid: HKLM\Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain=1, HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections=0, ...\WinStations\RDP-Tcp\UserAuthentication=0 ja Windows 10-s lisab see ...\RDP-Tcp\SecurityLayer=1Saate kõike rakendada ühe käsuga. reg add aheldatud ja taaskäivitage teenus chromoting.
macOS-is Kardinarežiimi saab aktiveerida vaikesätete kaudu (kasutaja ja root) koos RemoteAccessHostRequireCurtain=trueKuigi see pole enam Big Suris ega hilisemates versioonides saadaval. Lisaks on olemas poliitika RemoteAccessHostMatchUsername nõuda, et Google'i konto vastaks kohalikule kasutajale enne hosti registreerimise lubamist.
Turvalisus: VPN ja lõpp-punkti kaitse
CRD krüpteerib seansidSiiski ei kaitse see alusvõrku iseenesest. Avalikes või jagatud WiFi-võrkudes kasutab see Ettevõtte VPN enne CRD alustamist kogu liikluse koondamiseks turvalisse tunnelisse ja sisemistele ressurssidele juurdepääsu kontrolli tugevdamiseks.
Lisaks sellele Hoidke lõpp-punkt kaitstudHoidke oma viirusetõrje- ja pahavaratõrjetarkvara ajakohasena, vaadake logid üle kahtlase tegevuse suhtes ja kasutage võimaluse korral MFA-kontosid. Soovitatav töövoog on selge: Esmalt luuakse VPN, valideeritakse seadme olek ja seejärel avatakse CRD-seanss..
Levinud probleemide tõrkeotsing
Kui leht ei laadi või ei loo ühendustVeenduge, et teil on toimiv internetiühendus ja et teie brauser ei blokeeri CRD-portaali. Kontrollige oma viirusetõrjet/tulemüüri, et lubada väljaminevat UDP-d ja selle vastuseid, TCP 443 ja TCP/UDP 3478 (STUN).
Ettevõtlus- või haridusvaldkonnas Teenuse blokeerimiseks võivad kehtida eeskirjadKui kahtlustate piiranguid, võtke ühendust administraatoriga. Samuti veenduge, et kasutate Chrome'i või ChromeOS-i uusimat versiooni. Püsivate probleemide korral Külasta Chrome'i abifoorumit.
Chrome Remote Desktopi desinstallimine
Hosti eemaldamine WindowsisAvage „Rakendused ja funktsioonid” (või „Programmid ja funktsioonid”), leidke „Chrome Remote Desktop Host” ja desinstallige see. Seejärel jaotises remotedesktop.google.com/access, keelab seadmega kaugühendused, kui see jääb nimekirja.
macOS-is/Linuxis eemalda hostipakett Keelake host portaalis oma paketihalduri või vastava desinstallimisskripti abil. Kui olete installinud abiteenuseid, kontrollige neid, et eemaldada kõik ülejäänud failid.
Praktilised näpunäited igapäevaeluks
Arvuti magamamineku takistamine Hoidke see alati kättesaadavana, kui seda vajate. Reguleerige toite- ja unerežiimi sätteid, et vältida talveunerežiimi ja lubada CRD-teenuse automaatne käivitamine. Seansi külgribalt saate teha järgmist. saata faile, reguleerida suurust ja hallata lõikelauda.
Kui te kogemata ühendused mingil hetkel katkestate, Korda aktiveerimisviisardit ja määra uus PIN-kood.Pea meeles, et CRD kogub andmeid anonüümselt. minimaalsed jõudlusandmed (nt latentsusaeg ja seansi kestus) teenuse täiustamiseks vastavalt Google'i privaatsuspoliitikale.
Mida CRD pakub ja kus on selle piirid?
Peamised eelisedSee on platvormideülene, tasuta, pakub seansi krüptimist, ajutist kaugtuge koodidega, failiedastust ja lõikelaua sünkroniseerimist. See sobib ideaalselt kasutajatele, vabakutselistele või väikestele meeskondadele, kellel on vähe vajadusi.
Piirangud, mida tuleb arvestada: üks seanss hosti kohta, puudub tsentraliseeritud kasutajakontroll, puudub isoleeritud rakenduste avaldamine või täiustatud auditeerimine ja vähe kohandamist portaalist. Organisatsioonides, kus kehtivad vastavus-, auditeerimis- ja detailsed kontrollinõuded, võivad need puudujäägid olla märkimisväärsed.
Sellistel juhtudel Professionaalsed lahendused, näiteks TSplus Remote Access Need pakuvad lisafunktsioone: 2FA, SSL/TLS, rollipõhine juurdepääsu kontroll, rakenduste avaldamine (ilma täieliku töölaua juurdepääsuta), tsentraliseeritud halduskonsool, kliendita HTML5 veebijuurdepääs, lihtne juurutamine ja skaleeritavus, et kasvada mõnest kasutajast sadadeni. Need valikud on loodud Ettevõtte IT, mis vajab turvalisust ja haldust ilma tipptasemel platvormide keerukuseta.
Pange tähele seda Google ja selle kaubamärgid kuuluvad Google LLC-leja et teised mainitud nimed ja logod kuuluvad nende vastavatele omanikele. Kui kasutate CRD-d reguleeritud keskkonnas, vaadake enne kaugjuurdepääsu lubamist üle sise-eeskirjad, pordid ja eeskirjad.
Nüüd on teil täielik kaart Chrome Remote Desktopi aktiveerimiseks ja seadistamiseks Windowsis.Ligipääs sellele teistest seadmetest ja halda seda nutikalt: alates võrgu- ja VPN-nippidest kuni pilve juurutamise ja ettevõtte poliitikateni, sealhulgas Linuxi ja mobiilseadmete puhul. Olenemata sellest, kas tegemist on aeg-ajalt toimuva kaugtöö, kaugtoe või praktilise isikliku kasutamisega, vastab CRD ideaalselt lihtsuse otsimisele ja kui teie stsenaarium nõuab suuremat kontrolli, teate, milliseid komponente lati tõstmiseks kaaluda. Lisateabe saamiseks jätame teile oma... Ametlik kodulehekülg.
Kirglik tehnoloogia vastu väiksest peale. Mulle meeldib sektoriga kursis olla ja ennekõike sellest teavitada. Seetõttu olen aastaid pühendunud suhtlemisele tehnoloogia- ja videomängude veebisaitidel. Võite leida mind kirjutamas Androidi, Windowsi, MacOS-i, iOS-i, Nintendo või mõne muu sarnase teema kohta, mis meelde tuleb.