6
ultraVNC SC - ultraVNCSC - (Wie) kann man das ftp-tool abschalten? (Datenschutzbestimmungen)
Stichworte sind: ultraVNC SC, Fernwartung, Datenschutz, Personalrat, Betriebsrat
Hi !
Das Tool ultraVNC SC ermöglicht während einer Online-Session dem Admin die Übertragung von Dateien mittels des ftp-Tools ohne dass der User hierüber in Kenntnis gesetzt wird. Ebenso kann der Admin den Bildschirm des Clients "Schwarz schalten" und hat weiterhin die Möglichkeit auf dessen Desktop einzuwirken .Aus Datenschutzrechtlicher Sicht ist dies in einem Unternehmen oder in einer Behörde nicht akzeptabel. Gibt es eine Möglichkeit, die benannten Programmteile des ultraVNC SC vor Erstellen der an die Benutzer zu versendende .exe Datei auszublenden?
cu, kernelpanic
Hi !
Das Tool ultraVNC SC ermöglicht während einer Online-Session dem Admin die Übertragung von Dateien mittels des ftp-Tools ohne dass der User hierüber in Kenntnis gesetzt wird. Ebenso kann der Admin den Bildschirm des Clients "Schwarz schalten" und hat weiterhin die Möglichkeit auf dessen Desktop einzuwirken .Aus Datenschutzrechtlicher Sicht ist dies in einem Unternehmen oder in einer Behörde nicht akzeptabel. Gibt es eine Möglichkeit, die benannten Programmteile des ultraVNC SC vor Erstellen der an die Benutzer zu versendende .exe Datei auszublenden?
cu, kernelpanic
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 51006
Url: https://administrator.de/contentid/51006
Ausgedruckt am: 14.11.2024 um 03:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo,
in VNC kann man in den Einstellungen den Dateitransfer unterbinden. Das entsprechende Häkchen in den Einstellungen des Servers deaktivieren (lassen).
"Auf den Desktop einwirken" soll nicht erlaubt werden? Genau DAZU ist das Tool ja da: sowohl der Benutzer am PC als auch der Admin in seinem Büro können dasselbe an ihrem Monitor sehen. Beide können sich unterhalten - der Anwender kann sein Problem vorführen und umgekehrt der Admin dem Anwender zeigen, was er wo machen sollte.
Axel
in VNC kann man in den Einstellungen den Dateitransfer unterbinden. Das entsprechende Häkchen in den Einstellungen des Servers deaktivieren (lassen).
"Auf den Desktop einwirken" soll nicht erlaubt werden? Genau DAZU ist das Tool ja da: sowohl der Benutzer am PC als auch der Admin in seinem Büro können dasselbe an ihrem Monitor sehen. Beide können sich unterhalten - der Anwender kann sein Problem vorführen und umgekehrt der Admin dem Anwender zeigen, was er wo machen sollte.
Axel
Hallo,
in VNC kann man in den Einstellungen den
Dateitransfer unterbinden. Das entsprechende
Häkchen in den Einstellungen des Servers
deaktivieren (lassen)
in VNC kann man in den Einstellungen den
Dateitransfer unterbinden. Das entsprechende
Häkchen in den Einstellungen des Servers
deaktivieren (lassen)
Die Rede ist von der speziellen Variante des VNC: ultraVNC _SC_ (Single Click). Ich habe hierbei nirgendwo eine Möglichkeit gefunden, eine entsprechende exe Datei zu generieren, die eine Unterbindung des Filtransfers als Voreinstellung (Defaultwert) zulässt.
"Auf den Desktop einwirken" soll
nicht erlaubt werden? Genau DAZU ist das Tool
ja da: sowohl der Benutzer am PC als auch der
Admin in seinem Büro können
dasselbe an ihrem Monitor sehen.
nicht erlaubt werden? Genau DAZU ist das Tool
ja da: sowohl der Benutzer am PC als auch der
Admin in seinem Büro können
dasselbe an ihrem Monitor sehen.
Das hast Du missverstanden. Ich habe von der Möglichkeit gesprochen _während_ einer Sitzung (Telefongespräch mit dem zu betreuenden User) aus der Ferne _dessen_ Bildschirm "schwarz schalten" zu können. D.h.: er sieht nichts mehr wohingegen ich immer noch seinen Desktop präsent habe und Veränderungen vornehmen kann.
Hallo kernelpanic,
hm, die sc Variante ist offenbar irgendwas arg Abgespecktes... da sind ja soo wenig Optionen.
-- Filtetransfer:
Was spricht dagegen, eine andere VNC lokal zu starten ... dem VNC-Viewer ist egal, welcher Server läuft. Mit dem Viewer von Tight VNC kann ich auch den Server von RealVNC connecten. Ggf. ist daher ein anderer Server eine Variante.
Der Server von TightVNC läuft einfach nach dem Auspacken durch Start der winvnc.exe. Man kann den aber auch als Service einrichten.
-- Bildschirm:
Im normalen VNC Server kannst du für die Remote-Verbindungen Eingaben unterbinden, damit sie nur zusehen können, was auf deinem Bildschirm passiert. In einer laufenden Sitzung kannst du dies meines Wissens nicht ändern. Aber du kannst natürlich deinen VNC-Server bei dir beenden - damit ist die Verbindung unterbrochen.
Viele Grüsse
-= Axel =-
hm, die sc Variante ist offenbar irgendwas arg Abgespecktes... da sind ja soo wenig Optionen.
-- Filtetransfer:
Was spricht dagegen, eine andere VNC lokal zu starten ... dem VNC-Viewer ist egal, welcher Server läuft. Mit dem Viewer von Tight VNC kann ich auch den Server von RealVNC connecten. Ggf. ist daher ein anderer Server eine Variante.
Der Server von TightVNC läuft einfach nach dem Auspacken durch Start der winvnc.exe. Man kann den aber auch als Service einrichten.
-- Bildschirm:
Im normalen VNC Server kannst du für die Remote-Verbindungen Eingaben unterbinden, damit sie nur zusehen können, was auf deinem Bildschirm passiert. In einer laufenden Sitzung kannst du dies meines Wissens nicht ändern. Aber du kannst natürlich deinen VNC-Server bei dir beenden - damit ist die Verbindung unterbrochen.
Viele Grüsse
-= Axel =-
hm, die sc Variante ist offenbar irgendwas
arg Abgespecktes... da sind ja soo wenig
Optionen.
arg Abgespecktes... da sind ja soo wenig
Optionen.
Ja, das scheint so sein!
-- Filtetransfer:
Was spricht dagegen, eine andere VNC lokal
zu starten ... dem VNC-Viewer ist egal,
welcher Server läuft. Mit dem Viewer
von Tight VNC kann ich auch den Server von
RealVNC connecten. Ggf. ist daher ein anderer
Server eine Variante.
Der Server von TightVNC läuft einfach
nach dem Auspacken durch Start der
winvnc.exe. Man kann den aber auch als
Was spricht dagegen, eine andere VNC lokal
zu starten ... dem VNC-Viewer ist egal,
welcher Server läuft. Mit dem Viewer
von Tight VNC kann ich auch den Server von
RealVNC connecten. Ggf. ist daher ein anderer
Server eine Variante.
Der Server von TightVNC läuft einfach
nach dem Auspacken durch Start der
winvnc.exe. Man kann den aber auch als
Nun: TightVNC ist u.a. integraler Bestandteil von ultraVNC SC. Bitte schau Dir mal die Vorteile von ultraVNC SC ("singe click") auf deren Site an. Der Vorteil, eine exe an einen x-beliebigen User (meinetwegen auch DAU) schicken zu können liegt auf der Hand: Keine Notwendigkeit einer Vorinstallation, kein Passwort notwendig, ... doch lies selbst:
http://www.uvnc.com/pchelpware/sc/index.html
Service einrichten.
-- Bildschirm:
Im normalen VNC Server kannst du für
die Remote-Verbindungen Eingaben unterbinden,
damit sie nur zusehen können, was auf
deinem Bildschirm passiert. In einer
laufenden Sitzung kannst du dies meines
Wissens nicht ändern. Aber du kannst
natürlich deinen VNC-Server bei dir
beenden - damit ist die Verbindung
unterbrochen.
-- Bildschirm:
Im normalen VNC Server kannst du für
die Remote-Verbindungen Eingaben unterbinden,
damit sie nur zusehen können, was auf
deinem Bildschirm passiert. In einer
laufenden Sitzung kannst du dies meines
Wissens nicht ändern. Aber du kannst
natürlich deinen VNC-Server bei dir
beenden - damit ist die Verbindung
unterbrochen.
Darum ging es mir nicht! Fakt ist: Ich kann bei bestehender ultraVNC SC session als "Fernadministrator" auf dem Rechner eines Benutzers aus der Ferne dessen Bildschirm "schwarz schalten", so dass er nichts mehr sieht. Ich sehe jedoch seinen Schirm aus der Ferne trotzdem noch! Er kann an seinem lokalen Rechner nichts mehr machen, ich habe die absolute Gewalt über seinen Rechner. Das ist doch nicht nett!
Hallo,
ich glaube, wir kommen nicht weiter.
Wenn du eine bestimmte Funktionalität brauchst, die in der abgespeckten Version nicht drin ist, nimm eine andere Version. Es gibt genügend andere VNC-Produkte. Oder RDP ... oder Tarantella ... oder NX ...
Ich setze bei uns in der Firma TightVNC ein, daher kann ich auf speziell diese Version eingehen. Auch wenn das Produkt aus mehr als einer Datei besteht: es ist kein Problem, einen Installer einzurichten, der ein Unzip der Dateien macht und notwendige Einstellungen setzt (z.B. ein definiertes Passwort) und abenfalls sofort einsetzbar ist.
Ob Nett oder nicht - es ist die Rolle des Administrators, mehr Rechte zu haben. Mit dem Mehr an Rechten ist auch eine gehörige Portion Verantwortung verbunden.
Eine Firma/ Behörde hat "Ihren" IT-Dienstleister. Bei einem Problem wird nicht der erstbeste PC-Pannenhelfer aus den Gelben Seiten gerufen. Dadurch ist eine Sicherheit gegeben.
Wenn eine Behörde Sicherheitsbedenken hat, wird sie sich VPN und andere Schutzmassnahmen einrichten lassen oder aber auf Fernwartung verzichten und die Fahrtkosten des Technikers in Kauf nehmen.
Schönen Abend,
Axel
ich glaube, wir kommen nicht weiter.
Wenn du eine bestimmte Funktionalität brauchst, die in der abgespeckten Version nicht drin ist, nimm eine andere Version. Es gibt genügend andere VNC-Produkte. Oder RDP ... oder Tarantella ... oder NX ...
Ich setze bei uns in der Firma TightVNC ein, daher kann ich auf speziell diese Version eingehen. Auch wenn das Produkt aus mehr als einer Datei besteht: es ist kein Problem, einen Installer einzurichten, der ein Unzip der Dateien macht und notwendige Einstellungen setzt (z.B. ein definiertes Passwort) und abenfalls sofort einsetzbar ist.
Ob Nett oder nicht - es ist die Rolle des Administrators, mehr Rechte zu haben. Mit dem Mehr an Rechten ist auch eine gehörige Portion Verantwortung verbunden.
Eine Firma/ Behörde hat "Ihren" IT-Dienstleister. Bei einem Problem wird nicht der erstbeste PC-Pannenhelfer aus den Gelben Seiten gerufen. Dadurch ist eine Sicherheit gegeben.
Wenn eine Behörde Sicherheitsbedenken hat, wird sie sich VPN und andere Schutzmassnahmen einrichten lassen oder aber auf Fernwartung verzichten und die Fahrtkosten des Technikers in Kauf nehmen.
Schönen Abend,
Axel
Hi!
Ist zwar schon ein wenig her, aber der Thread wird immer noch gefunden, deshalb jetzt meine Antwort:
der Quellcode von UltraVNC steht zu Download bereit. Damit hast Du alle Freiheiten und kannst Dir Deinen eigenen VNC-SingleClick-Server compilieren.
Der kann dann genau daß, was Du ihm erlaubts.
-Ende-im-Gelände-
Ist zwar schon ein wenig her, aber der Thread wird immer noch gefunden, deshalb jetzt meine Antwort:
der Quellcode von UltraVNC steht zu Download bereit. Damit hast Du alle Freiheiten und kannst Dir Deinen eigenen VNC-SingleClick-Server compilieren.
Der kann dann genau daß, was Du ihm erlaubts.
-Ende-im-Gelände-
