Як покроково активувати та налаштувати віддалений робочий стіл Chrome у Windows

¿Як активувати та налаштувати віддалений робочий стіл Chrome у Windows? Якщо вам потрібно підключитися до робочого або домашнього ПК без ускладненьВіддалений робочий стіл Chrome (CRD) – це безкоштовний інструмент від Google, який дозволяє вам дистанційно керувати комп’ютером з іншого пристрою або мобільного телефону. Завдяки простому налаштуванню та стабільній продуктивності, це чудовий варіант для особистого використання, періодичної підтримки або незначної віддаленої роботи.

У цьому посібнику ви побачите Як покроково активувати та налаштувати віддалений робочий стіл Chrome у WindowsМи розглянемо, як отримати доступ до комп’ютера з іншого пристрою, як надати спільний доступ до екрана для отримання довідки, розширені налаштування Linux та розгортання на віртуальних машинах Google Cloud. Ми також розглянемо... політики для адміністраторів, рекомендації щодо безпеки (наприклад, використання VPN), усунення несправностей та обмеження інструменту порівняно з професійними альтернативами.

Що таке Віддалений робочий стіл Chrome і як він працює?

Віддалений робочий стіл Chrome – це безпечний та безкоштовний сервіс віддаленого доступу Він інтегрується з браузером Google Chrome або його спеціальним додатком. Він дозволяє вам дистанційно керувати комп’ютером за допомогою миші та клавіатури, ніби ви сидите перед ним. Він працює на Windows, macOS, Linux, ChromeOS, Android та iOS, що робить його дуже гнучким у змішаних середовищах.

Система базується на ваш обліковий запис Google та PIN-код 6 цифр. Після ввімкнення віддаленого доступу на «головному» комп’ютері (тому, до якого ви хочете отримати доступ), ви можете підключитися з іншого пристрою, де ви входите в систему з тим самим обліковим записом. Усі сеанси Вони передаються зашифрованими з кінця в кінець щоб захистити вашу конфіденційність.

Необхідні умови для Windows

Перш ніж почати використовувати Windows, переконайтеся, що ви відповідаєте наступним вимогам:: оновлений Google Chrome, стабільне підключення до Інтернету, увійдіть у свій обліковий запис Google і маєте дозволи на встановлення програмного забезпечення на комп’ютер (вам потрібно буде погодитися на встановлення хост-служби).

Щоб уникнути порізів, Вимикає режим сну, гібернації та вимкнення диска доки ви хочете забезпечити віддалений доступ до обладнання. Якщо ви використовуєте обмежувальний антивірус або брандмауери, перевірте це Вони дозволяють вихідний UDP-трафік, вхідні UDP-відповіді, TCP 443 (HTTPS) та TCP/UDP 3478 (STUN)У корпоративних або шкільних мережах адміністратор може обмежити використання CRD.

Активація та налаштування віддаленого робочого столу Chrome у Windows (покроково)

Активація дуже проста. І це робиться безпосередньо з браузера Chrome. Нижче наведено рекомендований робочий процес для підготовки вашого хоста та захисту PIN-кодом.

1. Відкрийте Google Chrome на вашому ПК з Windows.
2. Введіть в адресний рядок: remotedesktop.google.com/access.
3. У розділі «Налаштування віддаленого доступу» натисніть «Завантажити та встановити службу хоста CRD», коли з’явиться відповідний запит.
4. Якщо майстер запропонує, прийміть системні дозволи для завершення інсталяції.
5. Виберіть назву для ідентифікації пристрою у списку пристроїв.
6. Створіть a 6-значний PIN-код і підтвердіть його. Цей код буде запитуватися під час кожного віддаленого з’єднання.

Під час процесу Chrome може завантажити інсталятор і відобразити діалогове вікно «Прийняти та встановити».Підтвердьте це, щоб хост-служба була зареєстрована та працювала у фоновому режимі. Ви побачите пристрій як «Онлайн», коли він буде готовий.

Доступ до вашого ПК та спільний доступ до екрана

Увійти віддалено з іншого комп'ютера

Щоб керувати комп'ютером віддалено, повторіть вхід до свого облікового запису Google на іншому комп’ютері та перейдіть на портал CRD.

1. Відкрийте Chrome і перейдіть до remotedesktop.google.com/access.
2. Натисніть на увійти і виберіть головний комп’ютер зі списку.
3. Введіть 6-значний PIN-код і підтвердіть підключення за допомогою стрілки.

Сеанс встановлюється за лічені секунди та Усе спілкування зашифрованеВи зможете дуже легко користуватися клавіатурою, мишею, буфером обміну та такими функціями, як передача файлів.

Поділіться своїм комп’ютером, щоб отримати допомогу

Якщо вам час від часу потрібна підтримка від когось іншогоВи можете тимчасово поділитися керуванням пристроєм за допомогою одноразового коду.

1. На спільному пристрої відкрийте remotedesktop.google.com/support.
2. У розділі «Отримати підтримку» завантажте та встановіть сервіс (якщо у вас його ще немає) і натисніть Створити код.
3. Поділіться цим кодом з людиною, яка вам допоможе.
4. Коли технік введе код, ви побачите його електронну адресу; натисніть частка щоб надати доступ.
5. Нарешті, натисніть Припиніть ділитися.

Той код Це працює лише один раз.Під час тривалих сеансів обміну CRD періодично проситиме вас підтверджувати (приблизно кожні 30 хвилин), що ви бажаєте продовжити обмін.

Зупинити сеанси та видалити пристрої

Щоб розірвати зв'язокПросто закрийте вкладку браузера. Ви також можете перейти до меню «Параметри» та вибрати «Відключити». Якщо ви хочете видалити пристрій зі списку:

1. Відкрити remotedesktop.google.com/access.
2. Поруч із пристроєм натисніть «Вимкнути віддалені підключення».

З цим, Хост стає недоступним для нових підключень доки ви знову його не активуєте.

Доступ з мобільних пристроїв (Android та iOS)

Ви також можете керувати своїм ПК зі свого мобільного телефону.Завантажте програму Chrome Remote Desktop з Google Play або App Store, увійдіть у систему, використовуючи той самий обліковий запис Google, і торкніться імені комп’ютера. Введіть PIN-код налаштовано Ось і все. На маленьких екранах може бути зручніше активувати віртуальну клавіатуру та жести.

Linux: Встановлення хоста та віртуальний сеанс

У Linux ви можете використовувати CRD з компонентами хоста використовуючи 64-розрядний пакет Debian. Після встановлення увімкніть віддалені підключення точно так само, як у розділі Windows/Mac з remotedesktop.google.com/access.

Щоб налаштувати середовище робочого столу віртуального сеансу, Ви можете встановити сеанс за замовчуванням з файлом конфігурації у вашому домашньому каталозі. Рекомендований робочий процес:

1. En /usr/share/xsessions/, знайдіть файл .desktop з вашого бажаного середовища та перевірте лінію Exec= для ідентифікації команди сеансу (наприклад, Cinnamon може використовувати gnome-session --session=cinnamon).
2. Створіть файл $HOME/.chrome-remote-desktop-session зі змістом, подібним до: exec /etc/X11/Xsession 'TU_COMANDO_DE_SESIÓN'.
3. Збережіть та перезапустіть хост CRD, щоб застосувати зміни.

Майте на увазі, що Деякі середовища не дозволяють більше одного одночасного сеансуУ такому разі використовуйте окремі робочі столи для локального сеансу та сеансу CRD або виберіть робочий стіл у перемикачі сеансів. Якщо ви перемикаєтеся між ними, краще закрити один сеанс, перш ніж відкривати інший.

Розгортання в Google Cloud (Windows): інтерактивне та неінтерактивне встановлення

Якщо ви хочете налаштувати хостинг Windows у Google Cloud та керувати ним за допомогою CRD можна двома способами: інтерактивно за допомогою RDP або неінтерактивно за допомогою спеціалізованого скрипта (sysprep).

Інтерактивна інсталяція через RDP

Цей метод вимагає підключення до віртуальної машини через RDPУ середовищах зі стандартним VPC та брандмауером порт RDP може бути відкритим (наприклад, 3339, залежно від конфігурації). Загальна схема така:

1. Створіть віртуальну машину в Compute Engine з бажаною конфігурацією (тип машини, регіон, диск тощо).
2. На вкладці екземпляра згенеруйте пароль Windows у віддаленому доступі та завантажте файл RDP.
3. Підключіться через RDP та, опинившись усередині, відкрийте PowerShell з дозволами.
4. Завантажте та встановіть хост CRD, запустивши блок PowerShell, який зберігає MSI-файл https://dl.google.com/edgedl/chrome-remote-desktop/chromeremotedesktophost.msi, запускає його та очищає інсталятор.
5. На вашому локальному комп’ютері перейдіть на сторінку «конфігурація командного рядка» CRD, авторизуйте доступ до вашого облікового запису та скопіюйте рядок до Windows (PowerShell) з remoting_start_host.exe --code="TOKEN" --redirect-url="https://remotedesktop.google.com/_/oauthredirect" --name=$Env:COMPUTERNAME.
6. Вставте його у віртуальну машину (PowerShell), підтвердьте дозволи та визначте 6-значний PIN-код коли запитується.

Завдяки цьому, сервіс CRD Він пов’язаний з вашим обліковим записом Google. і ви зможете побачити віртуальну машину у списку віддалених пристроїв з порталу CRD.

Неінтерактивна інсталяція (скрипт Specialize)

Встановлення може бути автоматизовано без RDP. за допомогою скрипта, який виконується під час фази спеціалізації системи. Процес включає:

1. Авторизуйте службу та згенеруйте команду запуску CRD для Windows (Cmd) з параметром --code="TOKEN_OAUTH" y --redirect-url="https://remotedesktop.google.com/_/oauthredirect" з офіційного веб-сайту CRD. Цей токен унікальний, діє лише кілька хвилин і дійсний лише один раз.
2. У Cloud Shell збережіть цей рядок у файлі, наприклад crd-auth-command.txt.
3. Створіть скрипт PowerShell (наприклад, crd-sysprep-script.ps1) що: (А) читати метадані crd-command, crd-pin y crd-name, (Б) Перевірте, чи PIN-код містить 6 цифр, (С) Завантажте та встановіть хост CRD, (Г) витягти аргументи --code y --redirect-url з командного рядка, (Е) Запустіть хост з remoting_start_host.exe ім'я та PIN-код, що передає дані, та (Е) Встановіть Google Chrome.
4. Під час створення віртуальної машини з gcloud compute instances create Для Windows Server 2022 додайте метадані, які вказують на: crd-pin, crd-назва, файл crd-команда з лінією автентифікації та sysprep-specialize-script-ps1 за допомогою скрипта встановлення.

Як тільки воно запускається, Ви можете слідкувати за журналом послідовного порту.Ви побачите повідомлення на кшталт «Завантаження/встановлення віддаленого робочого столу Chrome», «Запуск служби віддаленого робочого столу Chrome» та «Завершено виконання спеціалізованих скриптів». Попередження про це – це нормально. host_unprivileged.json Не знайдено. Якщо в журналі під час запуску хоста відображається «Помилка OAuth», термін дії токена або минув, або його вже використали; створіть його знову або налаштуйте інтерактивно.

Нарешті, створіть обліковий запис користувача Windows з консолі віртуальної машини (опція «Налаштувати пароль Windows») та Підключення через CRD Увійдіть через веб-портал, використовуючи свій обліковий запис Google та встановлений PIN-код. За потреби дозвольте доступ до буфера обміну.

Покращення роботи з віртуальною машиною

CRD пропонує встановлений додаток Це відкриває сеанс в окремому вікні та дозволяє використовувати комбінації клавіш, які Chrome інакше блокував би. Встановіть його з бічної панелі параметрів сеансу для більш плавної роботи.

Якщо резолюція вам не підходить, Налаштуйте це в налаштуваннях дисплея У вікні віддаленого робочого столу виберіть іншу роздільну здатність у випадаючому меню та підтвердіть зміну. ​​Якщо ви помилково вимкнули підключення, переналаштуйте службу хоста, повторивши процес активації.

Адміністрація та політика для компаній

Як адміністратор або організація Google WorkspaceВи можете керувати доступом користувачів до CRD. З консолі адміністрування ви можете вмикати або вимикати віддалений доступ для кожного облікового запису. В освітніх середовищах з певними ліцензіями CRD може вимагати ручної активації.

Щоб обмежити CRD лише локальними мережами або VPN, Налаштування політики RemoteAccessHostFirewallTraversal на кожній платформі: у Windows як HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal з відвагою 0, на macOS за допомогою ~/Library/Preferences/com.google.Chrome.plist і в Linux з керованою політикою JSON. Блокування API https://remotedesktop-pa.googleapis.com г / о https://remotedesktop.google.com вимикає функції як для вихідних, так і для вхідних з'єднань.

El режим шторки Це запобігає тому, щоб хтось, хто фізично знаходиться на хості, бачив, що робить віддалений користувач. У Windows (версії Professional/Enterprise/Server) створіть/налаштуйте ці ключі: HKLM\Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain=1, HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections=0, ...\WinStations\RDP-Tcp\UserAuthentication=0 а у Windows 10 додається ...\RDP-Tcp\SecurityLayer=1Ви можете застосувати все за допомогою однієї команди. reg add прив'язаний та перезапустіть службу chromoting.

На macOS, Режим шторки можна активувати за замовчуванням (користувач та root) з RemoteAccessHostRequireCurtain=trueХоча це більше не доступно на Big Sur або пізніших версіях. Крім того, існує політика RemoteAccessHostMatchUsername вимагати, щоб обліковий запис Google збігався з локальним користувачем, перш ніж дозволити реєстрацію хоста.

Безпека: VPN та захист кінцевих точок

CRD шифрує сесіїОднак, він не захищає базову мережу самостійно. У загальнодоступних або спільних мережах Wi-Fi він використовує Корпоративний VPN перед запуском CRD інкапсулювати весь трафік у захищеному тунелі та посилити контроль доступу до внутрішніх ресурсів.

Крім того, Захист кінцевої точкиОновлюйте антивірусне та антивірусне програмне забезпечення, перевіряйте журнали на наявність підозрілої активності та використовуйте облікові записи MFA, коли це можливо. Рекомендований робочий процес зрозумілий: Спочатку встановлюється VPN, перевіряється стан пристрою, а потім відкривається сеанс CRD..

Усунення типових проблем

Якщо сторінка не завантажується або не підключаєтьсяПереконайтеся, що у вас є робоче підключення до Інтернету та що ваш браузер не блокує портал CRD. Перевірте свій антивірус/брандмауер, щоб дозволити вихідний UDP та його відповіді, TCP 443 та TCP/UDP 3478 (STUN).

У корпоративній або освітній сферах, Можуть існувати правила, які блокують послугуЗверніться до адміністратора, якщо підозрюєте наявність обмежень. Також переконайтеся, що ви використовуєте останню версію Chrome або ChromeOS. Якщо проблеми постійно виникають, Відвідайте довідковий форум Chrome.

Видалення віддаленого робочого столу Chrome

Щоб видалити хост у WindowsВідкрийте розділ «Програми та функції» (або «Програми та функції»), знайдіть «Хост віддаленого робочого столу Chrome» та видаліть його. Потім у remotedesktop.google.com/access, вимикає віддалені підключення до пристрою, якщо він залишається у списку.

У macOS/Linux, видалити хост-пакет У менеджері пакетів або за допомогою відповідного скрипта видалення вимкніть хост на порталі. Якщо ви встановили будь-які допоміжні служби, перевірте їх, щоб видалити будь-які файли, що залишилися.

Практичні поради для повсякденного життя

Запобігання переходу ПК в режим сну Забезпечте його доступність, коли вам це потрібно. Налаштуйте параметри живлення та сну, щоб запобігти переходу в режим глибокого сну, та ввімкніть автоматичний запуск служби CRD. На бічній панелі сеансу ви можете надсилати файли, налаштовувати масштабування та керувати буфером обміну.

Якщо ви випадково вимкнете з’єднання в будь-який момент, Повторіть майстер активації та встановіть новий PIN-код.Пам’ятайте, що CRD збирає дані анонімно. мінімальні дані про продуктивність (наприклад, затримка та тривалість сеансу) для покращення сервісу відповідно до Політики конфіденційності Google.

Що пропонує CRD і де його межі?

Ключові перевагиВін кросплатформний, безкоштовний, пропонує шифрування сеансів, тимчасову віддалену підтримку з кодами, передачу файлів та синхронізацію буфера обміну. ​​Він ідеально підходить для користувачів, фрілансерів або невеликих команд з невеликими потребами.

Обмеження, які слід враховуватиодин сеанс на хост, відсутність централізованого керування користувачами, відсутність ізольованої публікації програм або розширеного аудиту, та невелика настройка порталу. В організаціях з вимогами до дотримання вимог, аудиту та детального контролю ці недоліки можуть бути суттєвими.

У цих випадках Професійні рішення, такі як TSplus Remote Access Вони пропонують додаткові функції: 2FA, SSL/TLS, контроль доступу на основі ролей, публікацію програм (без надання повного доступу до робочого столу), централізовану консоль адміністрування, веб-доступ HTML5 без клієнтів, просте розгортання та масштабованість для зростання від кількох користувачів до сотень. Ці опції розроблені для Корпоративні ІТ-системи, що потребують безпеки та управління без складності високоякісних платформ.

Майте на увазі, що Google та його бренди належать Google LLCа також що інші згадані назви та логотипи належать їхнім відповідним власникам. Якщо ви використовуєте CRD у регульованому середовищі, перегляньте внутрішні політики, порти та правила, перш ніж увімкнути віддалений доступ.

Тепер у вас є повна карта для активації та налаштування віддаленого робочого столу Chrome у Windows.Отримуйте до нього доступ з інших пристроїв та керуйте ним розумно: від мережевих та VPN-хитрощів до хмарних розгортань та корпоративних політик, включаючи Linux та мобільні пристрої. Чи то для епізодичної віддаленої роботи, віддаленої підтримки, чи практичного особистого використання, CRD ідеально підходить, коли ви шукаєте простоти, а коли ваш сценарій вимагає більшого контролю, ви знаєте, які компоненти врахувати, щоб підняти планку. Для отримання додаткової інформації ми залишаємо вам їх. Офіційний сайт.