Удалить устройство на удаленном компьютере

Обновлено: 05.07.2024

Драйвер устройства — это программный пакет (как правило, ЕХЕ-файл, устанавливаемый при помощи INF-файла), позволяющий Windows 7 взаимодействовать с конкретным устройством. Чтобы новое устройство могло работать в Windows 7, для него нужно установить драйвер.

Если это РnР-устройство, драйвер устанавливается автоматически. Позже, по мере выхода обновленных драйверов, драйверы нужно обновлять. Если автоматическая установка драйвера не происходит, драйвер устанавливают вручную. Для установки и обновления драйверов устройств, изменения параметров оборудования, а также поиска и устранения неисправностей предназначен Диспетчер устройств (Device Manager). В Диспетчере устройств (Device Manager) можно выполнить следующие действия:

найти драйверы для каждого устройства и получить сведения о них;
узнать, правильно ли работают оборудование и его драйвер;
просматривать устройства по типу, по способу подключения к компьютеру или по используемым ресурсам;
включать, выключать и удалять устройства;
изменять параметры конфигурации оборудования;
устанавливать обновленные драйверы устройств;
выполнять откат до предыдущей версии драйвера;
изменять дополнительные параметры и свойства устройств;
просматривать скрытые устройства.

Обычно в Диспетчере устройств (Device Manager) выполняется проверка состояния оборудования и обновление драйверов на клиентском компьютере. Кроме того, Диспетчер устройств позволяет диагностировать и разрешать конфликты оборудования и изменять параметры ресурсов. Впрочем, ресурсы в системе распределяются автоматически во время установки оборудования, и поводов (да и возможностей) для их изменения бывает немного.

Управлять устройствами и оборудованием при помощи Диспетчера устройств можно только на локальном компьютере. На удаленном компьютере Диспетчер устройств работает в режиме «только чтение», позволяя просматривать, но не изменять конфигурацию оборудования на компьютере.

Запуск Диспетчера устройств (Device Manager)

Чтобы открыть Диспетчер устройств на компьютере под управлением Windows 7, можно войти на него с любой учетной записью, но по умолчанию изменять устройства, а также устанавливать, удалять и выполнять откат драйверов могут только администраторы. Есть несколько способов открытия Диспетчера устройств (Device Manager):

В окне панели управления перейдите по ссылке Оборудование и звук (Hardware And Sound). В разделе Устройства и принтеры (Devices And Printers) выберите Диспетчер устройств (Device Manager).
В меню Пуск (Start) щелкните правой кнопкой Компьютер (Computer) и выберите команду Управление (Manage). В дереве консоли Управление компьютером (Computer Management) выберите Диспетчер устройств (Device Manager).
Откройте командную строку с повышенными полномочиями и выполните команду mmc devmgmt.msc . Помните, что если командная строка открыта не от имени администратора, то Диспетчер устройств (Device Manager) будет открыт в режиме «только чтение».

Вы можете открыть Диспетчер устройств (Device Manager) на удаленном компьютере. Откройте консоль Управление компьютером (Computer Management) и в меню Действие (Action) выберите Подключиться к другому компьютеру (Connect То Another Computer). Введите имя удаленного компьютера или найдите его, щелкнув Обзор (Browse). Щелкните Ok . Теперь в Диспетчере устройств (Device Manager) можно просматривать устройства и параметры устройств на удаленном компьютере, но не более того: вы не сможете изменять параметры, устанавливать, удалять или выполнять откат драйверов.

Независимо от способа открытия Диспетчера устройств (Device Manager) результат одинаков. Если использовалась консоль Управление компьютером (Computer Management), на левой панели будет отображено дерево консоли.

Используйте устройство для работы или учебного заведения.
Доступ к работе или школьной электронной почте, приложениям или другим ресурсам.

После регистрации устройства вы потеряете доступ к ресурсам учебного заведения или к работе.

Убедитесь, что прочитать Что произойдет, если вы удалите устройство из Intune перед открепить устройство.

Что произойдет, если удалить устройство из Intune

В этом разделе описывается, как изменится ваше устройство и доступ к работе или школе после удаления устройства из Intune.

После запуска устройства с Windows 11, Windows 10 или Windows 8.1:

Устройство удаляется из Корпоративный портал.
Вы не можете установить приложения из Корпоративный портал.
Клиентская программа Intune (если установлена) будет удалена с компьютера.
Intune Endpoint Protection удаляется с компьютера. Если на вашем компьютере установлено другое программное обеспечение защиты от вирусов, которое отключено, не забудьте включить его после удаления Endpoint Protection Intune. В противном случае компьютер уязвим для вирусов и вредоносных программ.
Изменения параметров устройства (например, отключение камеры или требование определенной длины пароля) больше не требуются.
Компьютер больше не получает автоматические обновления программного обеспечения или обновления антивирусного программного обеспечения от службы Intune. Но в зависимости от того, как он настроен, компьютер по-прежнему может получать обновления от Windows Server Update Services, Windows update или Microsoft Update.

Кроме того, для Windows 8.1:

Вы теряете доступ к приложениям и данным на устройстве.
Приложения электронной почты, например Windows Mail, не могут открывать рабочий адрес электронной почты, хранимый на устройстве.
Возможно, вы не сможете подключиться к сети вашей организации с помощью Wi-Fi или виртуальной частной сети (VPN).
Вы можете потерять доступ к внутренним файлам и веб-сайтам с устройства.

После запуска устройства с Windows 8.1 RT:

Приложение Корпоративный портал с устройства. Устройство удаляется из Корпоративный портал и приложение удаляется с устройства.
Вы не можете установить приложения из Корпоративный портал.
Вы теряете доступ к приложениям и данным на устройстве.
Изменения параметров устройства (например, отключение камеры или требование определенной длины пароля) больше не требуются.
Возможно, вы не сможете подключиться к сети вашей организации с помощью Wi-Fi или виртуальной частной сети (VPN).
Вы можете потерять доступ к внутренним файлам и веб-сайтам с устройства.
Приложения электронной почты, например Windows Mail, не могут открывать рабочий адрес электронной почты, хранимый на устройстве.

Удаление Windows 10/11 устройств

В этом разделе описывается, как удалить устройство Windows 10/11 из Intune. Если один набор инструкций не работает для вас, попробуйте следующий набор.

Удаление в Корпоративный портал, домашней странице

Откройте приложение Корпоративный портал.
На домашней странице прокрутите вниз до my Devices.
Выберите устройство, которое необходимо удалить.
В верхнем правом углу приложения выберите значок See more.
Выберите Удалить.
Чтобы подтвердить удаление устройства, выберите Remove.

Удаление в Корпоративный портал меню контекста устройства

Откройте приложение Корпоративный портал и перейдите на мои устройства.

Щелкните правой кнопкой мыши или нажмите кнопку и удерживайте устройство, чтобы открыть его контекстное меню.

Выберите Удалить.

В подтверждение нажмите кнопку Подробнее, чтобы узнать, как может измениться доступ к работе и школьным ресурсам. Чтобы подтвердить удаление устройства, выберите Remove.

Удаление в приложении Параметры устройств

Откройте приложение Параметры.
Перейдите на работу > или школу доступа к учетным данным.
Выберите подключенную учетную запись, которую необходимо удалить > отключение.
Чтобы подтвердить удаление устройства, выберите Да.

Удаление Windows 8.1 компьютера

Выполните следующие действия, чтобы удалить Windows 8.1 компьютера из Intune.

Перейдите на пк Параметры > > сетевое рабочее место.
В рамках Workplace Join выберите Leave.
В соответствии с управлением устройствами выберитеотключить.
В открываемом окне всплывающее окно выберите Отключить.

Удаление персональных данных после удаления Корпоративный портал

Существует два типа данных, которые Корпоративный портал на Windows устройстве:

Журналы диагностики. Стандартные данные о активности приложений, которые собирает Корпорация Майкрософт. Это автоматически стирается, если удалить Корпоративный портал приложение. Например, данные активности приложения — это данные о том, как долго было открыто приложение или произошло сбой приложения.
Кэш приложения: файлы поддержки, необходимые для работы приложения, например значки и параметры.

Чтобы удалить сохраненные журналы и кэш, выполните один из следующих действий:

Сброс Корпоративный портал приложения. Откройте приложение Параметры и выберите > Приложения > Корпоративный портал > Расширенные > параметры Сброс.

Дальнейшие действия

Остались вопросы? Обратитесь в службу поддержки вашей компании. Сведения о контактах вы можете Корпоративный портал веб Корпоративный портал.

Диспетчер устройств можно запустить несколькими способами. В этом разделе описаны две процедуры, позволяющие запускать диспетчер устройств в операционных системах Windows Vista® и Windows Server® 2008 как из графического интерфейса Windows, так и из командной строки.

Для выполнения данной процедуры можно использовать любую учетную запись пользователя. Однако только члены группы Администраторы могут вносить изменения в устройства.

Запуск диспетчера устройств

Окно диспетчера устройств можно открыть любым из следующих способов:

С использованием интерфейса Windows

В следующей ниже процедуре показано, как открыть диспетчер устройств из интерфейса Windows.

В меню Пуск выберите команду Панель управления.

С помощью командной строки

В следующей ниже процедуре показано, как открыть диспетчер устройств из командной строки.

В командной строке в поле Начать поиск или в поле Выполнить введите следующую команду:

Произойдет одно из следующих действий:

В окне «Управление компьютером»

В следующей ниже процедуре показано, как открыть окно «Управление компьютером», одним из компонентов которого является диспетчер устройств.

Эта процедура действует только в ОС Windows Vista. В ОС Windows Server 2008, при выполнении приведенных ниже шагов будет запущена программа «Управление сервером». Чтобы запустить программу «Управление компьютером» в ОС Windows Server 2008, выполните шаги следующей процедуры с помощью командной строки.

Произойдет одно из указанных ниже событий.

Щелкните Диспетчер устройств в области переходов.

Произойдет одно из указанных ниже событий.

В командной строке в поле Начать поиск или в поле Выполнить введите следующую команду:

Произойдет одно из указанных ниже событий.

Щелкните в области переходов «Диспетчер устройств».

Произойдет одно из указанных ниже событий.

С удаленного компьютера

Откройте окно «Управление компьютером» с помощью любой из процедур предыдущего раздела.

В меню Действие выберите команду Подключиться к другому компьютеру.

В диалоговом окне Выбрать компьютер выполните одно из следующих действий:

Если подключение будет успешно выполнено, в верхнем левом углу возле метки Управление компьютером в скобках отобразится имя компьютера.

Доступ к диспетчеру устройств удаленного компьютера предоставляется в режиме «только чтение». Пользователь не может изменять устройства или их параметры.

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Шифрование и безопасность

Нужно открыть gpedit.msc, в «Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Безопасность» задать параметр «Требовать использования специального уровня безопасности для удаленных подключений по методу RDP» и в «Уровень безопасности» выбрать «SSL TLS». В «Установить уровень шифрования для клиентских подключений» выберите «Высокий». Чтобы включить использование FIPS 140-1, нужно зайти в «Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности» и выбрать «Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хэширования и подписывания». Параметр «Конфигурация компьютера — Параметры Windows — Параметры безопасности — Локальные политики — Параметры безопасности» параметр «Учетные записи: разрешать использование пустых паролей только при консольном входе» должен быть включен. Проверьте список пользователей, которые могут подключаться по RDP.

Оптимизация

Откройте «Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Среда удаленных сеансов». В «Наибольшая глубина цвета» выберите 16 бит, этого достаточно. Снимите флажок «Принудительная отмена фонового рисунка удаленного рабочего стола». В «Задание алгоритма сжатия RDP» установите «Оптимизация использования полосы пропускания. В «Оптимизировать визуальные эффекты для сеансов служб удаленных рабочих столов» установите значение «Текст». Отключите «Сглаживание шрифтов».

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

Для удаленного подключения к компьютеру нужно разрешить подключение в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Параметр	Значение
/v:<сервер[: порт]>	Удаленный компьютер, к которому выполняется подключение.
/admin	Подключение к сеансу для администрирования сервера.
/edit	Редактирование RDP-файла.
/f	Запуск удаленного рабочего стола на полном экране.
/w:<ширина>	Ширина окна удаленного рабочего стола.
/h:<высота>	Высота окна удаленного рабочего стола.
/public	Запуск удаленного рабочего стола в общем режиме.
/span	Сопоставление ширины и высоты удаленного рабочего стола с локальным виртуальным рабочим столом и развертывание на несколько мониторов.
/multimon	Настраивает размещение мониторов сеанса RDP в соответствии с текущей конфигурацией на стороне клиента.
/migrate	Миграция файлов подключения прежних версий в новые RDP-файлы.

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Вкладка	Назначение
«Экран»	Задает разрешение экрана удаленного компьютера, то есть окна утилиты после подключения. Можно установить низкое разрешение и пожертвовать глубиной цвета.
«Локальные ресурсы»	Для экономии системных ресурсов можно отключить воспроизведение звука на удаленном компьютере. В разделе локальных устройств и можно выбрать принтер и другие устройства основного компьютера, которые будут доступны на удаленном ПК, например, USB-устройства, карты памяти, внешние диски.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

Вы можете подключиться к отключенным сеансам. Поэтому, если кто-то вышел из системы пару дней назад, вы можете просто подключиться прямо к его сеансу и начать использовать его.
Можно разблокировать заблокированные сеансы. Поэтому, пока пользователь находится вдали от своего рабочего места, вы входите в его сеанс, и он разблокируется без каких-либо учетных данных. Например, сотрудник входит в свою учетную запись, затем отлучается, заблокировав учетную запись (но не выйдя из нее). Сессия активна и все приложения останутся в прежнем состоянии. Если системный администратор входит в свою учетную запись на этом же компьютере, то получает доступ к учетной записи сотрудника, а значит, ко всем запущенным приложениям.
Имея права локального администратора, можно атаковать учетную запись с правами администратора домена, т.е. более высокими, чем права атакующего.
Можно подключиться к любой сессии. Если, например, это Helpdesk, вы можете подключиться к ней без какой-либо аутентификации. Если это администратор домена, вы станете админом. Благодаря возможности подключаться к отключенным сеансам вы получаете простой способ перемещения по сети. Таким образом, злоумышленники могут использовать эти методы как для проникновения, так и для дальнейшего продвижения внутри сети компании.
Вы можете использовать эксплойты win32k, чтобы получить разрешения SYSTEM, а затем задействовать эту функцию. Если патчи не применяются должным образом, это доступно даже обычному пользователю.
Если вы не знаете, что отслеживать, то вообще не будете знать, что происходит.
Метод работает удаленно. Вы можете выполнять сеансы на удаленных компьютерах, даже если не зашли на сервер.

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

Читайте также: