安全措施三：远程协助不求人

    家里机器数量多了起来，男女老少齐上阵，特别是无线网络普及后大家都在各自的屋中尽情冲浪。但是家中的老人和小孩总是有这样或那样的问题需要解决，我们能不能利用家庭网络来实现远程协助的目的呢？这样我们就可以端坐在自己的机器前解决家人问题了。答案是肯定的，下面就让我们远程协助不求人。

    一般来说我们可以利用Windows系统自带的远程桌面功能来实现远程协助的目的。这里我们假设要用A计算机来通过家庭内部网络远程控制B计算机。

    第一步：由于系统自带的远程桌面控制程序要使用端口3389，所以首先在B计算机上关闭所有软件防火墙，另外还需要通过“本地连接属性->高级标签->设置按钮”打开Windows自带防火墙的设置窗口，然而在“常规”标签下选择“关闭Windows自带防火墙”。

    小提示：
    如果你觉得关闭防火墙不安全的话，可以通过系统自带防火墙的“例外”标签将3389端口打开。设置例外后我们千万不要在“常规”标签下钩选“不容许例外”选项。

    第二步：关闭好防火墙或者将3389端口打开后我们就需要在桌面“我的电脑”上点鼠标右键并选择“属性”，在打开的窗口中选择“远程”标签，将远程桌面下的“容许用户远程连接到此计算机”前打上对钩。

    小提示：
    当然为了安全起见我们还可以对远程协助用户权限进行设置，只需要通过右边的“选择远程用户”按钮设置即可，默认情况下管理员administrator是具备远程控制权限的。

    第三步：B计算机设置完毕后如果路由器没有对端口或数据包做过滤的话，我们就可以通过A计算机的“开始->所有程序->附件->通讯->远程桌面连接”来控制B计算机了。启动桌面连接程序后输入B计算机的IP地址确定即可，然后我们就可以看到B计算机的系统登录界面了。

    第四步：在B计算机系统登录界面中输入正确的管理员帐号和密码后就可以正常访问了，你会觉得通过网络操作B计算机和在本机进行操作一样，这样就可以轻松解决家人遇到的任何软件，系统或网络问题了。真正实现了远程协助不求人。

    小提示：
    有一点需要读者特别注意，那就是在XP系统中我们只能够容易一个用户在同一时间登录系统桌面，所以当我们通过网络远程控制B计算机时，B计算机本机的用户要事先退出，否则他将被强制踢出桌面控制。不过如果B计算机操作系统是Windows 2000或Vista就不存在此问题了。