About 周添喜(P特) NComputing中国 PM

周添喜(P.特),NC资深桌面虚拟化专家(email:nc.china@139.com,微信号:ncomputing)。从2005年开始,一直致力为大中小企业提供经济、强大的桌面虚拟化方案,同时为地球减少电子垃圾贡献一份力量。

RDP包装机安全吗?

来源:https://www.ncomputing.com/blog-post/rdp-wrapper-safe “某些企业的瘦客户机需要将名为“ RDP包装器”的第三方程序安装到计算机的操作系统中。RDP包装机安全吗?” 在过去的几个月中,越来越多的客户询问RDP包装器,以解决他们在Microsoft Windows操作系统中对远程桌面解决方案的需求。在研究了可用的材料之后,有必要解释一些要点并帮助我们的客户做出客观的决定。在这篇博客中,我将重点关注两个领域:合法性和安全性。 RDP包装器合法吗? 没有歧义,RDP包装器是不合法的。它违反了Microsoft Windows桌面操作系统的最终用户许可协议(EULA)。EULA声明: 执照。该软件已获得许可,未经出售。根据本协议,只要您遵守本协议的所有条款,我们授予您在设备(许可的设备)上安装和运行一个软件实例的权利,一次供一个人使用。使用Microsoft或授权来源的软件从非正版软件进行更新或升级不会使您的原始版本或更新/升级的版本成为正版。在这种情况下,您没有使用该软件的许可。 设备。在本协议中,“设备”是指具有内部存储设备的硬件系统(无论是物理的还是虚拟的),都可以运行该软件。硬件分区或刀片被视为设备。 限制条件。制造商或安装者以及Microsoft保留本协议中未明确授予的所有权利(例如,知识产权法下的权利)。例如,此许可证不授予您任何权利,并且您可能不会: 单独使用或虚拟化软件功能。 发布,复制(允许的备份副本除外),出租,租赁或出借软件。 转让软件(除非本协议允许); 解决软件中的任何技术限制或限制。 将该软件用作服务器软件,用于商业托管,使该软件可供网络上的多个用户同时使用,在服务器上安装该软件并允许用户远程访问该软件,或在该软件上安装该软件,以供仅用于远程用户; 逆向工程,反编译或反汇编软件,或试图这样做,除非且仅在适用法律或许可条款的许可范围内,上述限制是通过使用该软件可能包含的开源组件的使用来许可的; 和 使用基于Internet的功能时,您不得以任何可能会干扰他人使用它们的方式来使用这些功能,也不得以未经授权的方式尝试访问或使用任何服务,数据,帐户或网络。 使用RDP包装程序来解决已定义的限制会违反EULA。将多个用户连接到Windows操作系统的合法方法是使用带有适当的客户端访问许可证(CAL)和远程桌面服务客户端访问许可证(RDS CAL)的Microsoft Windows服务器版本。建议客户遵守Microsoft Windows Server许可协议,并为其远程桌面部署购买必要的CAL和RDS CAL。在Microsoft Windows操作系统的服务器版本中可用的远程桌面服务使RDP包装器变得多余。 RDP包装机安全吗?“没有” RDP包装程序是否引入了安全漏洞?这个问题的答案是响亮的“是”。RDP包装器给系统增加了一个弱点。它为潜在的黑客打开了门户,使他们可以攻击并引入特洛伊木马软件来窃取并控制用户数据。通过Google快速搜索RDP包装器,您可以找到许多有关“ Windows安全更新破坏RDP包装器”之类的条目。为解决此问题而提出的解决方案是回滚最新的Windows安全更新,使受影响的Windows系统容易受到已知安全漏洞的影响。其他人建议完全禁用Windows Update,因此将来的Windows安全更新不会破坏RDP包装程序。无需任何想象力就可以预见灾难,因为该灾难会禁用Windows安全更新。ServHelper是恶意软件的一个示例,该恶意软件专注于设置反向SSH隧道以允许威胁参与者通过RDP访问受感染的主机。一旦ServHelper建立了远程桌面访问权限,该恶意软件就会为威胁参与者添加功能,以劫持合法用户帐户或Web浏览器配置文件。RDP包装程序是非法使用的,它使Windows操作系统处于更易受攻击的状态,它邀请威胁参与者进行攻击。另外,还有许多与RDP包装器有关的病毒警告。可能可以通过AVG和Norton Antivirus软件删除RDP包装器。对于所有有安全隐患的用户,这是一个红色闪烁的“请勿使用”标志。该恶意软件为威胁参与者增加了劫持合法用户帐户或Web浏览器配置文件的功能。RDP包装程序是非法使用的,它使Windows操作系统处于更易受攻击的状态,它邀请威胁参与者进行攻击。另外,还有许多与RDP包装器有关的病毒警告。可能可以通过AVG和Norton Antivirus软件删除RDP包装器。对于所有有安全隐患的用户,这是一个红色闪烁的“请勿使用”标志。该恶意软件为威胁参与者增加了劫持合法用户帐户或Web浏览器配置文件的功能。RDP包装程序是非法使用的,它使Windows操作系统处于更易受攻击的状态,它邀请威胁参与者进行攻击。另外,还有许多与RDP包装器有关的病毒警告。可能可以通过AVG和Norton Antivirus软件删除RDP包装器。对于所有有安全隐患的用户,这是一个红色闪烁的“请勿使用”标志。 寻找远程桌面解决方案的客户应避免使用RDP包装器。违反Microsoft EULA和打开安全漏洞从来都不是明智的。

By |2021-01-02T15:31:07+08:00一月 2nd, 2021|NN 应用分析|RDP包装机安全吗?已关闭评论

CCTV报道-台州锦轴承有限公司,L300稳定运行8年

最动情的岁月,陪客户共同成长!明晰战略目标,明确应用规划,博科MES作业软件结合最先进的IT架构平台-NComputing方案,现场落地执行,实现增长增值! 我们结合实践开发的软件系统-博科MES已经稳定运行8年,4000多个规格型号,每个规格型号十余道工序…,工艺、质量、生产进度,数据全在vSpace服务器上。 访谈对话 4000多个规格型号,每个规格型号十余道工序…工艺、质量、生产进度 本来就是一件非常困难的事情 每个环节都要清楚,不能是一句空话,否则怎么成就“中国制造”口碑 博科MES作业软件结合最先进的IT架构平台-NComputing桌面虚拟化方案,帮我们解决了!

By |2021-01-02T15:29:47+08:00一月 1st, 2021|NN 用户感受|CCTV报道-台州锦轴承有限公司,L300稳定运行8年已关闭评论

重磅消息:2021年元月-2月期间,凡符合条件的经销商都可以获得一套L300测试机

2021年元月-2月期间,凡符合条件的经销商都可以获得一套L300测试机,包括L300主机、适配电源、VESA挂件、纳米胶。 视频:观看设备粘贴及取下全过程 请按照要求,将L300云电脑粘贴在会议室、展示区、接待室、办公区或公司走廊等墙面上,不占用任何办公位置。其小巧、新颖、求知等特点吸引用户,当用户需要了解时,可以快速将L300云电脑取下,接上显示器、网线、电源及键鼠,在初始界面连接demo.ncomputing.cn,即可让用户体验NComputing云电脑功能及效果。 演示操作指南全过程:www.ncomputing.cn/demo NComputing L300云电脑常用于企业、工厂的办公电脑系统、生产作业系统,大中专院校及中小学校的多媒体教室。 先后为广东、海南、山东、安徽、江西等中小学校、湖南财大、山东大学、苏州大学等知名院校建设多媒体教室、阅览室;为新华集团、中国移动、山东国资委、上海航天等单位部署培训室、展示厅、客服中心、会议室;同时为上海通用、富士康、屈臣氏等上千家大中型企业提供简易实用、性能卓越的办公及生产电脑系统。 关注公众号ncomputing400在超值产品 -> ++限时优惠++中找到相应的活动,扫描“L300测试机申请”二维码获得。

By |2020-12-22T23:39:46+08:00十二月 22nd, 2020|NN 市场活动|重磅消息:2021年元月-2月期间,凡符合条件的经销商都可以获得一套L300测试机已关闭评论

window10环境下限制用户硬盘使用量

1 Win10设置磁盘配额教程(限制新用户/指定用户) 虽然现在的硬盘容量已经很大了,但超清视频、无损音乐和海量的照片依然可以很快把它填满,尤其是在多用户共用一台电脑的情况下。为了避免某个用户把有限的硬盘空间给占满,我们其实是可以对用户进行磁盘空间限制的,Win10系统的磁盘配额管理即可轻松做到。下面MS酋长就来演示一下Win10磁盘配额系统的设置方法。 1.1.1 对新用户设置磁盘配额 如果你仅需要对当前Win10电脑的新用户设置磁盘配额,是非常简单的。方法如下: 开启磁盘配额服务 1. 在鼠标右键单击window图标选择“运行”或者按windows键+R 2. 在随后弹出的窗口中的“运行”栏中键入gpedit.msc并单击“确定”按钮运行。 3. 在“本地组策略编辑器”窗口中依次选择“计算机配置→管理模板→系统→磁盘配额 4. 双击进入,选择“启动磁盘配额”,将其中的“已启动”选中并点“确定”按钮保存退出。 5. 然后在“此电脑”打开,用鼠标右键单击E盘,依次选择“属性→配额→配额项”打开E:的配额项目 在“此电脑”中,右键点击想要进行容量限制的某个磁盘分区,例如 F: 盘,选择“属性”打开F:盘属性窗口,切换到“配额”标签。如图: 点击“显示配额设置”按钮,会弹出“(F:)的配额设置 ”窗口。如图: 勾选“启用配额管理”,则下面的设置项会由灰色不可用状态变成可设置状态。 既然是为了限制用户可用的磁盘空间,那么建议勾选“拒绝将磁盘空间分配给超过配额限制的用户”。 然后“为该卷上的新用户选择默认配额限制”肯定要选中“将磁盘空间限制为”了, 选中该项后,其后的数值就可编辑了。 1. 单击菜单中的“配额”选项卡,将启动配额选项管理选中,点击下面“配额项”选择“新建”命令建立一个配额项。 2. 出现“选择用户”窗口,单击“高级”按钮将那个受限制的用户添加进来,添加好后单击“确定”进入下一步。 3. 出现“添加新配额项”后选中“将磁盘空间限制为”单选项,并设置后边的两个值都为“0”。受限的用户在访问D盘时就会出现磁盘未满或未被写保护无法访问的情况,这样就得你要的效果啦。 设置完毕后,点击“确定”,这时会弹出如下图所示的“启用配额系统”警告提示,让你确认是否启用配额系统。 点击“确定”即启用磁盘配额系统。 例如限制新用户最多只能使用50MB的空间,警告等级1MB,这样当新用户已用磁盘容量达到1MB时,就会发出警告信息。 底部的“选择该卷的配额记录选项”是可选项,如果你有查看系统日志的习惯,那么可以勾选这两个选项。 注意事项 对C盘无效! 如果超出限制容量,需要输入管理员密码才能存入文件! 添加ncomputing400,索要详细资料手册

By |2020-10-16T22:57:44+08:00十月 16th, 2020|KB Windows OS|window10环境下限制用户硬盘使用量已关闭评论

vSpace Pro打印机管理文档

有关vSpace Server中USB重定向的一般信息 1. vSpace Server中的USB外围设备处理 vSpace Server允许透明访问物理连接到NComputing瘦客户端的USB设备。在vSpace Server上工作的用户可以从其终端会话访问USB外围设备。对于大多数外围设备而言,重定向首先在USB协议级别进行。 如果在vSpace Console的“外围设备”页面上启用了“ USB重定向”功能,则vSpace Server会为每个用户会话分配一个单独的“ NComputing虚拟USB 2.0主机控制器”实例。当NComputing瘦客户端启动vSpace Server会话时,客户端的物理USB2.0端口实际上将成为已分配的“ NComputing虚拟USB 2.0主机控制器”的USB端口。当此主机控制器检测到连接到客户端USB端口的设备时,操作系统将加载必要的设备驱动程序并使该设备对用户可用。此过程完成后,外围设备将出现在Windows设备管理器中,并且所有登录到vSpace Server的用户都可以潜在地使用该设备。vSpace Server中可用的其他机制可确保只有从物理上连接USB设备的瘦客户端登录的用户才能看到和访问外围设备。现在存在这样的机制(在版本10.3中)用于大容量存储设备,音频设备,网络摄像头,智能卡读取器,COM端口和打印机。 2. vSpace Server版本至vSpace Pro 10.2中的USB打印机 直到vSpace Pro 10.2的所有vSpace Server版本均未包含用于处理客户端USB打印机的任何特殊机制。物理连接到NComputing瘦客户端的打印机已重定向到vSpace Server,但是底层Windows操作系统对它们的处理方式与直接连接到vSpace Server主机USB端口的打印机相同。此标准行为包括使用标准名称(在打印机驱动程序中硬编码)和标准用户访问控制列表(ACL)创建打印机对象。打印机对象的标准ACL包括“所有人”用户组的“允许打印”权限。 某些USB设备类(例如HID或音频)(在某些配置中)不会作为USB设备重定向, 而是使用专用协议插槽。 以上导致了以下缺点: •所有系统用户,无论来自何种客户端,都可以查看所有客户端打印机并在其上进行打印。 •在具有多个具有本地连接的打印机的瘦客户端的环境中,每个用户都可以看到从不同的瘦客户端重定向的数十台打印机。 •如果有多个相同型号的打印机,系统将创建具有相同名称的打印机,并添加“副本1”,“副本2”等后缀以区分打印机。用户可能每天可能会获得分配给其会话的打印机的不同副本。断开连接或注销NComputing瘦客户端会话的打印机仍然可以作为脱机打印机看到。 •管理员和支持人员没有简单的方法来确定哪个打印机属于哪个用户或瘦客户端。 vSpace Pro 10.3版中的打印机管理 1. 打印机管理功能 vSpace Pro版本10.3中引入的新打印机管理功能允许以下操作: •在重定向的NComputing瘦客户端打印机对象上配置正确的用户访问控制列表,以确保只有在物理上连接打印机的瘦客户端上运行会话的用户才能看到和使用打印机。连接到其他用户客户端的打印机不可见且不可访问。 •动态更改打印机名称,使其更改以反映会话ID,已登录用户的名称以及瘦客户端设备的设备名称。这使管理员和支持人员可以快速轻松地识别打印机。 •映射打印机驱动程序名称。用户可以看到某些打印机的名称更短,更友好。 •自动删除离线打印机。 [...]

By |2020-08-27T18:25:31+08:00八月 27th, 2020|KB vSpace Pro 11.3LTS, KB vSpace Pro企业版|vSpace Pro打印机管理文档已关闭评论

RX300的RDP设置及使用

此文章是教大家如何给RX300设置RDP连接以及被连接的服务器的RDP配置事项 第1部分:在RX300设置RDP模式 进入RX300画面并点击 点击RDP Client后点击APPLY即可完成RX300设置 输入好对应的参数点击CONNECT即可 第2部分:在windows开启RDP功能 如果出现连接失败请尝试以下方法: 被连接的电脑以Win10为例子: 找任意一台window的电脑与要被连接的电脑测试连接是否正常 输入要被连接的电脑ip并点击连接 如果出现 1. 测试是否ping通,如果不通则关闭防火墙,或者防火墙开通3389端口 2. 系统属性 -》远程 -》允许远程桌面。允许远程桌面 如果出现 则要去把你远程的用户添加到远程用户组

By |2020-11-16T14:33:32+08:00八月 10th, 2020|KB NComputing访问终端|RX300的RDP设置及使用已关闭评论

恢复NComputing RX300出厂设置,重刷NComputing RX300固件

通过恢复NComputing RX300出厂设置可以解决下列问题: 无法设置静态IP地址 Wifi无法使用问题 不明原因导致无法开机 启动时遇到黑屏的现象 恢复NComputing RX300出厂设置方法: 在RX300瘦客户机模式下,同时按Ctrl+Windows+F12键,弹出DOS命令窗口,输入reset-to-factory 然后按Enter键,RX300会自动重启(需要大概30秒钟左右,注意不要强制关闭电源) 重刷NComputing RX300固件镜像: 在RX300设备具有固件恢复模式(固件版本3.1.3或更高版本),以在固件损坏时恢复相应的镜像。 不要万不得已请避免使用此功能,当无法开机的时候可使用此方法步骤如下: 1.  在RX300重启期间或者开机的时候,按住电源按钮(位于RX300顶部)。重启几秒钟后,将弹出“ RX300设备的恢复模式”窗口。 2. 选择“Firmware recovery”,它将显示恢复“Thin client”固件或“Raspbian”固件映像的选项 3. 根据您需要恢复的固件文件来选择此项,哪一个模式坏了就选择哪一个模式恢复,把下载好的固件文件放入U盘根目录即可.              Thin client:http://d0.ananas.chaoxing.com/download/fe8db017432a9b6d58e0225ebbd3672d?fn=RX300+3.9.2              Raspbian: http://d0.ananas.chaoxing.com/download/168d01371603546a2a7cae4ff8b7fdd6?fn=raspbian_3_2_7 4. 插入U盘后点击你需要修复的模式. 5. 恢复镜像后,请单击重新启动以重启RX300并退出恢复模式。 注意:3.2.7之后的固件版本将还原为3.2.7。

By |2020-11-16T14:40:17+08:00八月 3rd, 2020|KB NComputing访问终端|恢复NComputing RX300出厂设置,重刷NComputing RX300固件已关闭评论

VNC远程控制到RX300使用教程

VNC(Virtual Network Console)是虚拟网络控制台的缩写。它 是一款优秀的远程控制工具软件,由著名的 AT&T 的欧洲研究实验室开发的。VNC 是在基于 UNIX 和 Linux 操作系统的免费的开源软件,远程控制能力强大,高效实用,其性能可以和 Windows 和 MAC 中的任何远程控制软件媲美。 接下来我将教大家如何设置并使用VNC远程工具。 1. 先到RX300的设置页面 2. 设置完成后去查看此设备的ip并记住 3.下载对应的设备的VNC Viewer 官网地址:https://www.realvnc.com/en/connect/download/viewer 4. 下载好后打开安装包一直点击Next直到完成即可 5.启动VNC Viewer后在这里输入对应的IP并按回车连接并输入密码即可完成控制 效果展示图: 注意事项: RX300只需要启动VNC按钮和设置密码即可,无需安装其他东西 控制方安装对应设备的VNC Viewer 确保你们ip之间是能互相ping通的 如果出现无法连接但能ping通,尝试关闭防火墙 关于VNC服务使用的端口号与桌面号相关,VNC使用TCP端口从5900开始,对应关系如下 桌面号为“1” ---- 端口号为5901 桌面号为“2” ---- 端口号为5902 桌面号为“3” ---- 端口号为5903 基于Java的VNC客户程序Web服务TCP端口从5800开始,也是与桌面号相关,对应关系如下 桌面号为“1” ---- 端口号为5801 桌面号为“2” ---- 端口号为5802 桌面号为“3” ---- 端口号为5803

By |2020-08-18T23:18:40+08:00七月 31st, 2020|KB NComputing访问终端|VNC远程控制到RX300使用教程已关闭评论

windows批量创建用户

windows批量创建用户 一、建立用户的命令行语法: 建立用户:net  user  用户名  密码  /add 示例: net user test 123 /add 创建名字为test并且密码为123的用户 二、新建一个文本文件(.txt) 三、编写写批量注册脚本,例如: net user test 123 /add net user test1 123 /add net user test2 123 /add 四、将文件后缀.txt改为.bat 五、右键,点击“以管理员的身份运行”

By |2020-11-16T12:11:06+08:00七月 24th, 2020|KB Windows OS|windows批量创建用户已关闭评论

This version of vSpace Pro is not supported without AMP licensing. or is not longer supported.

当您在安装vSpace Manager后,开始注册时遇到如下文字: This version of vSpace Pro is not supported without AMP licensing. This version of vSpace Pro is not longer supported.Please visit the NComputing website to download the most recent version. 注明:NComputing会定期发布新的vSpace版本,按照NComputing软件更新政策,而一旦有新版本发布,之前版本安装后无法注册。 办法:遇到这类的文字提示,请从www.ncomputing.cn(中文网)->技术支持->软件下载获得最新软件,重新安装即可解决。

By |2020-08-03T09:32:57+08:00五月 26th, 2020|KB vSpace Pro 11.3LTS|This version of vSpace Pro is not supported without AMP licensing. or is not longer supported.已关闭评论