{"id":1119,"date":"2023-04-12T13:33:19","date_gmt":"2023-04-12T11:33:19","guid":{"rendered":"https:\/\/supporto.clanto.it\/?post_type=kb&#038;p=1119"},"modified":"2023-04-12T17:23:23","modified_gmt":"2023-04-12T15:23:23","slug":"utilizzo-software-assistenza-remota","status":"publish","type":"kb","link":"https:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/","title":{"rendered":"Procedure di sicurezza per l&#8217;utilizzo di software di assistenza remota"},"content":{"rendered":"\n<p>Dato il crescente susseguirsi di minacce informatiche ai danni della PA scriviamo questa breve guida sull&#8217;utilizzo corretto dei software di teleassistenza.<\/p>\n\n\n\n<p><strong>Consigliamo inoltre di dotarsi di software Antivirus che non permettano la disattivazione senza inserire una password dedicata alla gestione dell&#8217;Antivirus.<\/strong><\/p>\n\n\n\n<p><strong>I requisiti minimi ICT dell&#8217;organizzazione devono essere redatti in modo da stabilire come, quando e perch\u00e9 si possono utilizzare questi software. Altrimenti una qualunque connessione remota non opportunamente regolamentate equivale a tutti gli effetti ad una violazione dei dati personali.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Come funzionano i software di teleassistenza e come posso trasferire un virus utilizzandoli<\/h2>\n\n\n\n<p>Un software di teleassistenza connette il computer che riceve la connessione, in gergo host, ed un dispositivo che effettua la connessione.<\/p>\n\n\n\n<p>Quando ci connettiamo al nostro computer dell&#8217;ufficio, host, dal nostro computer di casa, il nostro computer di casa prende il controllo privilegiato di:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Tastiera e Mouse<\/li>\n\n\n\n<li>Monitor<\/li>\n\n\n\n<li>Elenco cartelle<\/li>\n\n\n\n<li>Clipboard (i dati copiati che stiamo per incollare)<\/li>\n<\/ul>\n\n\n\n<p>Questo significa che da remoto \u00e8 come se stessimo a tutti gli effetti davanti al nostro Computer in ufficio.<\/p>\n\n\n\n<p><strong>Non solo, questo controllo privilegiato bypassa alcuni sistemi di protezione del Computer che riceve la connessione.<\/strong><\/p>\n\n\n\n<p>Questo significa che se <strong>il mio Computer di casa<\/strong>, senza aggiornamenti e senza un antivirus valido ed aggiornato, <strong>ha un virus latente<\/strong> in attesa di una connessione valida e <strong>mi connetto al mio Computer in ufficio<\/strong> questa connessione <strong>fa in modo che il virus possa trasferirsi al Computer in ufficio<\/strong> e dato che il <strong>software di teleassistenza ha dei privilegi<\/strong> sul Computer in ufficio <strong>il virus pu\u00f2 sfruttarli per eludere gli antivirus.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Come vanno configurati correttamente i Computer che effettuano la connessione<\/h2>\n\n\n\n<p>Il Computer che esegue la connessione, <strong>il nostro Computer di casa<\/strong>, deve essere protetto allo stesso modo del computer dell&#8217;ufficio.<\/p>\n\n\n\n<p><strong>Ogni computer che esegue la connessione al computer dell&#8217;ufficio deve essere protetto e rispettare anche lui i requisiti minimi dell&#8217;organizzazione. Entrambi i Computer devono possedere lo stesso livello di sicurezza, altrimenti il livello totale di sicurezza sar\u00e0 uguale a quello del Computer MENO protetto.<\/strong><\/p>\n\n\n\n<p><strong><em>Si consiglia di far controllare i computer personali che dovranno effettuare la connessione al responsabile IT prima di concedere l&#8217;accesso<\/em> <em>remoto<\/em>.<\/strong><\/p>\n\n\n\n<p>Esempio:<br>&#8211;<strong> Il Computer in ufficio monta Windows 11 Pro<\/strong> sotto dominio aggiornato con antivirus commerciale impostato per controllare anche i siti che apriamo.<\/p>\n\n\n\n<p>&#8211; <strong>Il Computer di casa monta Windows 7 <\/strong>senza password con un antivirus gratuito trovato online.<\/p>\n\n\n\n<p><strong>Il risultato sar\u00e0 che il computer dell&#8217;ufficio sar\u00e0 esposto a tutti i rischi del computer di casa con Windows 7<\/strong>.<\/p>\n\n\n\n<p>I Computer vanno quindi configurati ed aggiornati correttamente secondo i criteri stabiliti con il proprio reparto ICT. Alcuni esempi di configurazione minima da utilizzare sui Computer di casa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Impostare una password<\/strong> al computer di casa, anche se \u00e8 il proprio personale e nessun&#8217;altro lo utilizza va impostata la password.<\/li>\n\n\n\n<li><strong>Utilizzare gli Account di Windows<\/strong> sul computer di casa, ogni membro della famiglia deve avere il proprio Account con la propria password.<br>L<em>o sai che se tuo figlio vede per caso i tuoi documenti di lavori \u00e8 stato commesso a tutti gli effetti un Data Breach?<\/em><\/li>\n\n\n\n<li><strong>Utilizzare un sistema operativo ancora supportato<\/strong> dal produttore, significa utilizzare almeno Windows 10.<\/li>\n\n\n\n<li><strong>Aggiornare il sistema operativo<\/strong> basta abilitare gli aggiornamenti automatici ed il computer si aggiorner\u00e0 da solo.<\/li>\n\n\n\n<li><strong>Possedere un antivirus aggiornato<\/strong> e certificato senza disabilitarlo. Vanno benissimo Windows Defender, AVG Free, Bitdefender Free l&#8217;importante \u00e8 che siano stati valutati dal responsabile IT.<\/li>\n\n\n\n<li><strong>Non utilizzare software craccati<\/strong><br><em>Lo sapevi che craccare Office pu\u00f2 installare un virus latente in attesa che compi determinate operazioni per rubare i tuoi dati personali? E soprattutto se disabiliti l&#8217;antivirus per installarlo gli stai dando carta bianca per nascondersi.<\/em><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Come vanno configurati correttamente i software per la connessione<\/h2>\n\n\n\n<p>I software vanno <strong>configurati sul dispositivo che riceve la connessione<\/strong> in modo da limitare i danni che possono subire da una connessione.<\/p>\n\n\n\n<p><strong>Vanno disabilitati<\/strong> sui software:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La clipboard condivisa<\/li>\n\n\n\n<li>L&#8217;accesso alle stampanti<\/li>\n\n\n\n<li>L&#8217;accesso al trasferimento dei file<\/li>\n\n\n\n<li>Esecuzione di script<\/li>\n\n\n\n<li>Terminale remoto<\/li>\n<\/ul>\n\n\n\n<p>Vanno utilizzare sui Computer degli uffici <strong>solo determinate versioni del software<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Software senza installazione per supporto rapido dove l&#8217;utente deve per forza stare davanti al Computer per acconsentire l&#8217;accesso.<\/li>\n\n\n\n<li>Software Host che permettono il telecontrollo esclusivo con 2FA da parte dell&#8217;utente autorizzato e dispositivi opportunamente configurati per tale scopo da concordare con il reparto IT e con l&#8217;ok del DPO.<\/li>\n\n\n\n<li>Software di telecontrollo in sola lettura che permettono di leggere la telemetria, ma che non consentono l&#8217;accesso a desktop e file.<\/li>\n<\/ul>\n\n\n\n<p><strong>Versioni generiche come TeamViewer Full free o Anydesk installato sono facimente aggirabili e quindi si consiglia la disinstallazione immediata di tali software.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">TeamViewer<\/h3>\n\n\n\n<p>Vediamo come configurare, disinstallare e controllare TeamViewer.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Controllare se TeamViewer \u00e8 in uso in questo momento<\/h4>\n\n\n\n<p>Quando c&#8217;\u00e8 un collegamento in corso con TeamViewer puoi saperlo facilmente vedendo il bordo sinistro\/destro del tuo schermo. Quando c&#8217;\u00e8 una connessione puoi notare una finestra o una freccia.<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-1 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"323\" height=\"383\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png\" alt=\"\" class=\"wp-image-1121\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1-253x300.png 253w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png 323w\" sizes=\"(max-width: 323px) 100vw, 323px\" \/><figcaption class=\"wp-element-caption\"><em>Finestra di TeamViewer in esecuzione<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"193\" height=\"298\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-2.png\" alt=\"\" class=\"wp-image-1122\"\/><figcaption class=\"wp-element-caption\"><em>Finestre ridotta di TeamViewer in esecuzione<\/em><\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n<h4 class=\"wp-block-heading\">Come controllare se TeamViewer pu\u00f2 ricevere connessioni senza il tuo consenso<\/h4>\n\n\n\n<p>Per controllare se TeamViewer \u00e8 in attesa basta aprire la barra delle applicazioni in basso a sinistra e cercare l&#8217;icona di TeamViewer.<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-2 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"329\" height=\"174\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-4.png\" alt=\"\" class=\"wp-image-1124\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-4-300x159.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-4.png 329w\" sizes=\"(max-width: 329px) 100vw, 329px\" \/><\/figure>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<p>Se vediamo l&#8217;icona di TeamViewer significa che TeamViewer \u00e8 in esecuzione e pronto a ricevere la connessione in qualunque momento.<\/p>\n\n\n\n<p><em>NB. L&#8217;icona compare solamente per le versioni Full e Host<\/em>.<\/p>\n<\/div>\n<\/div>\n\n\n\n<h4 class=\"wp-block-heading\">Disinstallare TeamViewer Full e Host<\/h4>\n\n\n\n<p>Per disinstallare TeamViewer basta andare nelle applicazioni installare ed effettuare la disinstallazione.<\/p>\n\n\n\n<p>Per farlo ti baster\u00e0 seguire pochi e semplici passaggi.<\/p>\n\n\n\n<p>Apri il men\u00f9 Start -&gt; Trova l&#8217;applicazione TeamViewer -&gt; Cliccarci sopra con il tasto destro e seleziona Disinstalla<br>Puoi anche cercare l&#8217;applicazione e poi cliccarci sopra con il tasto destro e fare Disinstalla<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-3 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"648\" height=\"1000\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-1.png\" alt=\"\" class=\"wp-image-1127\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-1-194x300.png 194w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-1.png 648w\" sizes=\"(max-width: 648px) 100vw, 648px\" \/><figcaption class=\"wp-element-caption\"><em>Puoi cercare l&#8217;applicazione nella lista delle applicazioni<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"785\" height=\"1001\" src=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-7.png\" alt=\"\" class=\"wp-image-1128\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-7-235x300.png 235w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-7-768x979.png 768w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-7.png 785w\" sizes=\"(max-width: 785px) 100vw, 785px\" \/><figcaption class=\"wp-element-caption\"><em>Puoi utilizzare la ricerca di Windows<\/em><\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n<p>Ora si aprir\u00e0 la finestra delle applicazioni installate, baster\u00e0 trovare in ordine alfabetico TeamViewer, selezionarlo e ciccare Disinstalla.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"985\" height=\"383\" src=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-8.png\" alt=\"\" class=\"wp-image-1129\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-8-300x117.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-8-768x299.png 768w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-8.png 985w\" sizes=\"(max-width: 985px) 100vw, 985px\" \/><figcaption class=\"wp-element-caption\"><em>Finestra dei programmi installati<\/em><\/figcaption><\/figure>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"497\" height=\"429\" src=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-9.png\" alt=\"\" class=\"wp-image-1130\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-9-300x259.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-9.png 497w\" sizes=\"(max-width: 497px) 100vw, 497px\" \/><figcaption class=\"wp-element-caption\"><strong><em>Durante la disinstallazione ricordati di selezionare Cancella impostazioni prima di cliccare Disinstalla<\/em><\/strong><\/figcaption><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">Limitare e configurare TeamViewer Full sul computer che riceve la connessione<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Disabilitare in protezione Accesso Facilitato<\/strong><\/li>\n\n\n\n<li><strong>Eliminare la password per l&#8217;accesso permanente<\/strong><\/li>\n\n\n\n<li>Disabilitare Avvio all&#8217;apertura di Windows<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"915\" height=\"519\" src=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-2.png\" alt=\"\" class=\"wp-image-1135\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-2-300x170.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-2-768x436.png 768w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/Immagine-2.png 915w\" sizes=\"(max-width: 915px) 100vw, 915px\" \/><\/figure>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Disabilitare le funzionalit\u00e0 avanzate di accesso andare in Opzioni avanzate<\/li>\n<\/ul>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-4 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"911\" height=\"495\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-11.png\" alt=\"\" class=\"wp-image-1137\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-11-300x163.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-11-768x417.png 768w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-11.png 911w\" sizes=\"(max-width: 911px) 100vw, 911px\" \/><figcaption class=\"wp-element-caption\">1- <em>Apri il menu opzioni<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"715\" height=\"487\" src=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-12.png\" alt=\"\" class=\"wp-image-1140\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-12-300x204.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-12.png 715w\" sizes=\"(max-width: 715px) 100vw, 715px\" \/><figcaption class=\"wp-element-caption\">2- <em>Vai su avanzate e clicca Mostra opzioni avanzate<\/em><\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"710\" height=\"484\" src=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-13.png\" alt=\"\" class=\"wp-image-1143\" srcset=\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-13-300x205.png 300w, https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-13.png 710w\" sizes=\"(max-width: 710px) 100vw, 710px\" \/><figcaption class=\"wp-element-caption\">3- Su Controllo accesso seleziona <strong>Conferma tutti<\/strong><\/figcaption><\/figure>\n\n\n\n<p><strong>In questo modo chiunque si connetta conoscendo ID e password deve aspettare che sul computer host venga acconsentito di eseguire quella determinata operazione.<\/strong><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Controllare le connessioni avvenute con TeamViewer al Computer<\/h4>\n\n\n\n<p>TeamViewer mantiene sul computer host che riceve la connessione un log di tutte le connessioni avvenute.<br>Se l&#8217;organizzazione possiede una licenza Corporate i log delle connessioni sono salvate anche in Cloud sui server di TeamViewer in Germania.<\/p>\n\n\n\n<p>Dato che la lettura e l&#8217;apertura dei log pu\u00f2 essere un operazione complessa che potrebbe non essere in grado di eseguire un utente comune rimandiamo ai due articoli di TeamViewer:<br>Dove trovare i log:<br><a href=\"https:\/\/community.teamviewer.com\/English\/kb\/articles\/4694-find-your-log-files\">https:\/\/community.teamviewer.com\/English\/kb\/articles\/4694-find-your-log-files<\/a><br><br>Come leggere i log:<br><a href=\"https:\/\/community.teamviewer.com\/English\/kb\/articles\/108789-log-file-reading-incoming-connection\">https:\/\/community.teamviewer.com\/English\/kb\/articles\/108789-log-file-reading-incoming-connection<\/a><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">TeamViewer Host<\/h4>\n\n\n\n<p>L&#8217;utilizzo della versione Host deve essere consentita esclusivamente quando l&#8217;utilizzatore della versione Host possa garantire un elevato livello di sicurezza da parte degli utilizzatori e l&#8217;utilizzo solo a determinate condizioni e previo il consenso del DPO che valuter\u00e0 se l&#8217;azienda o la persona a cui \u00e8 collegato l&#8217;Host possiede requisiti di sicurezza adeguati.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Anydesk<\/h3>\n\n\n\n<p>Anydesk non permette un controllo granulare dei permessi una volta installato, quindi le regole da seguire sono semplici e poche:<br>&#8211; Non installare Anydesk, ma utilizzarlo solamente aprendolo quando richiesto<br>&#8211; Non impostare la password di accesso non vigilato su Anydesk<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Controllare le connessioni avvenute con Anydesk al Computer<\/h4>\n\n\n\n<p>Anydesk mantiene sul computer host che riceve la connessione un log di tutte le connessioni avvenute.<br>Dato che la lettura e l&#8217;apertura dei log pu\u00f2 essere un operazione complessa che potrebbe non essere in grado di eseguire un utente comune rimandiamo al supporto di Anydesk sui trace file e come leggerli:<\/p>\n\n\n\n<p><a href=\"https:\/\/support.anydesk.com\/knowledge\/trace-files\">https:\/\/support.anydesk.com\/knowledge\/trace-files<\/a><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Desktop Remoto di Windows<\/h3>\n\n\n\n<p>L&#8217;utilizzo di Desktop Remoto deve essere consentito esclusivamente tramite VPN senza aprire in nessun caso la porta RDP verso l&#8217;esterno con NAT sul router.<\/p>\n\n\n\n<p>Il protocollo RDP di Microsoft \u00e8 bersaglio di innumerevoli attacchi ogni anno e l&#8217;unico modo per utilizzarlo in maniera corretta \u00e8 <strong>quando entrambi i Computer eseguono sistemi operativi e software di protezione aggiornati e SOLO tramite utilizzo di VPN.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Controllare le connessioni avvenute con RDP al Computer<\/h3>\n\n\n\n<p>Controllare i log di Windows per RDP non \u00e8 un operazione alla porta di tutti, elenchiamo i passaggi pi\u00f9 importanti che possono aiutare il sistemista a trovarli:<br>&#8211; Gli accessi tramite RDP vengono salvati nel registro di sistema<br>&#8211; Gli eventi si possono filtrare per <strong>EventID 4648<\/strong> che \u00e8 il codice che indica un accesso diretto utilizzando le credenziali di accesso<br>&#8211; In <strong>TargetComputerName<\/strong> c&#8217;\u00e8 il nome del computer remoto quando \u00e8 stato effettuato l&#8217;accesso tramite RDP.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Supremo<\/h3>\n\n\n\n<p>Supremo non permette un controllo granulare dei permessi una volta installato, quindi le regole da seguire sono semplici e poche:<br>&#8211; Non installare Supremo, ma utilizzarlo solamente aprendolo quando richiesto<br>&#8211; Non impostare la password di accesso non vigilato su Supremo<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ammyy<\/h3>\n\n\n\n<p>Ammyy non permette un controllo granulare dei permessi una volta installato, quindi le regole da seguire sono semplici e poche:<br>&#8211; Non installare Supremo, ma utilizzarlo solamente aprendolo quando richiesto<br>&#8211; Non impostare la password di accesso non vigilato su Ammyy<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Chrome Remote Desktop<\/h3>\n\n\n\n<p>Chrome Remote Desktop non permette l&#8217;accesso presidiato ed ogni connessione in entrata deve essere accettata, i codici di accesso sono temporizzati, non pu\u00f2 inviare e ricevere file, prima di potersi muovere liberamente nel computer l&#8217;host deve autorizzarlo. Non ci sono problemi nel suo utilizzo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">VNC<\/h3>\n\n\n\n<p>L&#8217;utilizzo del protocollo VNC deve essere consentito esclusivamente tramite VPN senza aprire in nessun caso la porta VNC verso l&#8217;esterno con NAT sul router.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dato il crescente susseguirsi di minacce informatiche ai danni della [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"kbtopic":[16,15],"kbtag":[],"class_list":["post-1119","kb","type-kb","status-publish","hentry","kbtopic-microsoft","kbtopic-windows"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.9 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Procedure di sicurezza per l&#039;utilizzo di software di assistenza remota - Supporto<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Procedure di sicurezza per l&#039;utilizzo di software di assistenza remota - Supporto\" \/>\n<meta property=\"og:description\" content=\"Dato il crescente susseguirsi di minacce informatiche ai danni della [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/\" \/>\n<meta property=\"og:site_name\" content=\"Supporto\" \/>\n<meta property=\"article:modified_time\" content=\"2023-04-12T15:23:23+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"11 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/\",\"url\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/\",\"name\":\"Procedure di sicurezza per l'utilizzo di software di assistenza remota - Supporto\",\"isPartOf\":{\"@id\":\"https:\/\/supporto.clanto.it\/#website\"},\"primaryImageOfPage\":{\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage\"},\"image\":{\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage\"},\"thumbnailUrl\":\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png\",\"datePublished\":\"2023-04-12T11:33:19+00:00\",\"dateModified\":\"2023-04-12T15:23:23+00:00\",\"breadcrumb\":{\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage\",\"url\":\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png\",\"contentUrl\":\"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/supporto.clanto.it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"KB Articles\",\"item\":\"https:\/\/supporto.clanto.it\/kb\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Procedure di sicurezza per l&#8217;utilizzo di software di assistenza remota\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/supporto.clanto.it\/#website\",\"url\":\"https:\/\/supporto.clanto.it\/\",\"name\":\"Supporto\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/supporto.clanto.it\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/supporto.clanto.it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/supporto.clanto.it\/#organization\",\"name\":\"Supporto\",\"url\":\"https:\/\/supporto.clanto.it\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/supporto.clanto.it\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2022\/01\/cropped-logo-clanto-supporto.png\",\"contentUrl\":\"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2022\/01\/cropped-logo-clanto-supporto.png\",\"width\":400,\"height\":64,\"caption\":\"Supporto\"},\"image\":{\"@id\":\"https:\/\/supporto.clanto.it\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Procedure di sicurezza per l'utilizzo di software di assistenza remota - Supporto","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/","og_locale":"it_IT","og_type":"article","og_title":"Procedure di sicurezza per l'utilizzo di software di assistenza remota - Supporto","og_description":"Dato il crescente susseguirsi di minacce informatiche ai danni della [&hellip;]","og_url":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/","og_site_name":"Supporto","article_modified_time":"2023-04-12T15:23:23+00:00","og_image":[{"url":"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png"}],"twitter_card":"summary_large_image","twitter_misc":{"Tempo di lettura stimato":"11 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/","url":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/","name":"Procedure di sicurezza per l'utilizzo di software di assistenza remota - Supporto","isPartOf":{"@id":"https:\/\/supporto.clanto.it\/#website"},"primaryImageOfPage":{"@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage"},"image":{"@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage"},"thumbnailUrl":"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png","datePublished":"2023-04-12T11:33:19+00:00","dateModified":"2023-04-12T15:23:23+00:00","breadcrumb":{"@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#primaryimage","url":"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png","contentUrl":"http:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2023\/04\/image-1.png"},{"@type":"BreadcrumbList","@id":"http:\/\/supporto.clanto.it\/kb\/utilizzo-software-assistenza-remota\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/supporto.clanto.it\/"},{"@type":"ListItem","position":2,"name":"KB Articles","item":"https:\/\/supporto.clanto.it\/kb\/"},{"@type":"ListItem","position":3,"name":"Procedure di sicurezza per l&#8217;utilizzo di software di assistenza remota"}]},{"@type":"WebSite","@id":"https:\/\/supporto.clanto.it\/#website","url":"https:\/\/supporto.clanto.it\/","name":"Supporto","description":"","publisher":{"@id":"https:\/\/supporto.clanto.it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/supporto.clanto.it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/supporto.clanto.it\/#organization","name":"Supporto","url":"https:\/\/supporto.clanto.it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/supporto.clanto.it\/#\/schema\/logo\/image\/","url":"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2022\/01\/cropped-logo-clanto-supporto.png","contentUrl":"https:\/\/supporto.clanto.it\/wp-content\/uploads\/sites\/2\/2022\/01\/cropped-logo-clanto-supporto.png","width":400,"height":64,"caption":"Supporto"},"image":{"@id":"https:\/\/supporto.clanto.it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kb\/1119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/comments?post=1119"}],"version-history":[{"count":10,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kb\/1119\/revisions"}],"predecessor-version":[{"id":1157,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kb\/1119\/revisions\/1157"}],"wp:attachment":[{"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/media?parent=1119"}],"wp:term":[{"taxonomy":"kbtopic","embeddable":true,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kbtopic?post=1119"},{"taxonomy":"kbtag","embeddable":true,"href":"https:\/\/supporto.clanto.it\/wp-json\/wp\/v2\/kbtag?post=1119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}