TeamViewer是一個偉大的免費程式，無論你想從遠處訪問你的電腦或幫助朋友和親戚與他們的電腦。但是它的預設設定是非常不安全的，反而更傾向於易於使用。下面介紹如何鎖定TeamViewer，這樣您就可以利用它的功能，而不會讓自己受到攻擊。

teamviewer的問題

相關：輕鬆執行遠端技術支援的最佳工具

早在2016年，就有大量電腦透過TeamViewer被入侵。而就在現在，2017年12月，TeamViewer被迫針對程式中的一個嚴重漏洞釋出緊急修復程式。即使沒有任何明顯的安全漏洞或廣泛的攻擊，如果TeamViewer使用者沒有所有正確的設定，他們的計算機也很容易受到攻擊。如果你看一下過去被破壞的機器的報告，大多數受害者使用的是不安全的設定。

預設情況下，TeamViewer不是一個特別安全的應用程式。它支援易用性，而不是難以導航的安全程式。當你試圖幫助你的父親解決來自全國各地的計算機問題時，這很有用：你可以讓他下載一個檔案，執行那個檔案，讓他給你簡單的數字計算機ID和密碼，然後砰的一聲，你控制了他的計算機，解決了危機。但是讓TeamViewer保持這種簡單的首次執行模式（對於那些一次性的緊急情況，這種模式實際上應該只在這種簡單的狀態下使用）只是自找麻煩。

TeamViewer有很多安全選項，你可以開啟和調整，但是，從一個不安全的TeamViewer體驗到一個非常安全的TeamViewer體驗非常容易，只需稍加修改。

然而，在我們繼續之前，我們希望您在閱讀本教程時記住一些事情。首先，不是每個人都需要開啟我們建議的每個選項。您需要平衡您的需求和工作流程與您所做的安全更改，例如，如果您正在使用TeamViewer連線到自己的無人值守計算機，則需要開啟要求計算機上的使用者接受傳入TeamViewer請求的功能。

第二，如果TeamViewer是透過您的工作、您**的技術支援公司或幫助您排除故障和維護計算機的親戚安裝在您的計算機上的，我們鼓勵您閱讀這篇文章（並可能利用一些技巧），但也要諮詢您的TeamViewer體驗負責人。

基本安全實踐

在我們深入瞭解TeamViewer設定的本質之前，讓我們先來談談一些基本的安全實踐（坦率地說，這幾乎適用於任何程式，而不僅僅是TeamViewer）。

退出teamviewer，並僅在需要時執行它

我們的第一個建議既是您需要立即採取的行動，也是供將來使用的一般性建議。首先，妥協往往是由於糟糕的安全做法，我們要馬上做一件事：暫時關閉TeamViewer並更新它，並且，當應用程式關閉時，我們要透過公司的網頁更新您TeamViewer帳戶的安全性。（下一節將對此進行詳細介紹。）

作為將來的一般考慮，只在需要時執行TeamViewer應用程式。這樣，即使程式中存在漏洞（比如剛剛發現並修補的漏洞），您也不會有那麼大的危險。沒有執行的應用程式不會給您帶來任何麻煩。雖然我們知道有些人會將TeamViewer作為他們工作流程的一部分，保持24/7，如果你必須這樣做，那就好了。但是，如果你只是偶爾在家裡使用，或者你只是偶爾開啟它來解決親戚電腦的問題的人之一，那麼不要讓它整天都在執行，每天都在執行。這是避免讓某人訪問您的機器的唯一最佳方法。

記住這一點，在繼續下一步之前，請關閉TeamViewer應用程式（如果當前正在執行）。

建立強密碼

關閉TeamViewer應用程式後，是時候登入您的TeamViewer帳戶了https://login.teamviewer.com。如果您在沒有帳戶的情況下使用TeamViewer，我們強烈建議您註冊一個免費帳戶，因為它更安全。我們將在本教程中重點介紹的許多安全提示不僅依賴於僅對帳戶持有人可用的功能，而且您不能利用最近推出的幕後安全功能帳戶監視和沒有帳戶的受信任裝置。

登入後，單擊螢幕右上角的姓名，然後從下拉選單中選擇“編輯配置檔案”。

您將進入“配置檔案設定”選單的“常規”部分。這裡有兩個我們感興趣的部分：“更改密碼”連結和雙因素身份驗證（稍後我們將討論）。選擇“更改密碼”。

輸入您當前的密碼並用一個長而強的新密碼替換它。確認密碼，然後選擇“更改密碼”。需要溫習一下你強大的密碼**技能嗎？我們幫你搞定了。

啟用雙因素身份驗證

在我們開始之前，我們必須強調一點。在TeamViewer帳戶上啟用雙因素身份驗證可提高TeamViewer帳戶登入憑據的安全性。預設情況下，它不會將雙因素系統應用於實際客戶機。您可以在TeamViewer帳戶上設定一個非常強的密碼，並啟用雙因素身份驗證，但如果您將客戶端密碼設定為預設的4位數字密碼，則雙因素身份驗證將無法保護您。

至關重要的是，您必須在這裡完成整個教程，並且（正如我們在後面的部分中所演示的那樣）在TeamViewer客戶端上設定一個非常強的密碼，或者最好將客戶端鎖定到您的帳戶（從而將其鎖定為雙因素身份驗證）。

更改密碼後，與上一步一樣，您將自動登出TeamViewer帳戶。重新登入並返回到配置檔案>常規選單中的相同位置。選擇“雙因素身份驗證”旁邊的連結“啟用”。

如果您不熟悉雙因素身份驗證，可以在這裡閱讀。簡而言之，雙因素身份驗證為登入過程添加了另一層身份驗證（而不僅僅是電子郵件和密碼，您需要電子郵件、密碼和**上的身份驗證應用程式生成的唯一程式碼）。TeamViewer支援多個驗證器，包括Google驗證器（iOS/Android）和Authy（iOS/Android）。如果您還沒有使用上述應用程式，請花點時間安裝其中一個應用程式。

一旦您選擇了“啟用”，您將看到這個描述雙因素身份驗證的小選單。單擊“開始啟用”。

此時，您將看到一個如下圖所示的螢幕，中間有一個大的黑色二維碼。開啟您選擇的驗證器，按按鈕新增新服務，然後掃描二維碼。

如果由於某種原因掃描它不起作用，您可以隨時單擊“手動輸入金鑰”連結並鍵入它，而不是掃描它。成功將其新增到驗證器後，單擊“下一步”。

檢查驗證器應用程式中TeamViewer的安全程式碼，然後立即輸入。點選“啟用”確認。

在最後一步，列印緊急恢復程式碼。將此程式碼儲存在安全的地方。如果您失去了對驗證器的訪問許可權，這是唯一能夠刪除雙因素身份驗證的方法。

現在我們已經完成了網站。列印緊急程式碼後，您可以登出網站。

更新teamviewer

如果您不經常執行TeamViewer，或者自動更新在某個地方被關閉，那麼您可能沒有執行最新的版本。然而，TeamViewer安裝檔案非常小，因此在我們再次開啟它之前，獲取最新的副本並執行它以確保您的TeamViewer應用程式是最新的，這是很簡單的。

您可以在此處下載桌面應用程式的更新版本。執行應用程式並選擇“基本”安裝（以防止TeamViewer作為Windows服務安裝），然後執行TeamViewer並使用新密碼登入應用程式。

登入後，系統會立即提示您輸入雙因素安全碼中的安全碼。引用驗證器應用程式並立即輸入。

為了更加安全，在完成登入過程後，您可以從工具欄中選擇幫助>檢查新版本，以確認您正在執行最新的版本號。

鎖定teamviewer的安全設定

在這一點上，你已經領先於遊戲，只需更換一個新的和更強大的密碼，並開啟雙因素認證。儘管這樣可以保護您的TeamViewer帳戶的安全，但是，我們仍然需要在實際的TeamViewer應用程式本身中做一些工作。

我們要強調的是我們在本教程開頭強調的一點：您選擇的設定和選項在很大程度上取決於您如何使用TeamViewer。如果您將TeamViewer配置為在離家時遠端訪問您自己的計算機的方式，那麼您將做出與在年邁父母的計算機上設定TeamViewer客戶端不同的選擇。我們鼓勵您在不降低TeamViewer的實用性的情況下，儘可能多地保護設定的安全性，使其成為一種障礙而不是一種幫助。

要開始，請從選單欄中轉到Extras>Opti***。

我們將要進行的所有設定更改都位於擴充套件選項選單中。為了幫助減少混亂，我們將沿著選項選單，一個子選單一個子選單地工作。

常規：無自動啟動和帳戶分配

首先，從左側導航窗格中選擇“常規”選項卡。

這裡有兩個大的設定需要配置。首先，您要確認沒有選中“StartTeamViewer with Windows”，除非您有非常迫切的理由開啟它。如果你是技術支援的提供者，你真的不需要讓TeamViewer從Windows開始。另一方面，如果技術支援接受者無法處理在他們呼叫您時如何啟動TeamViewer的問題，那麼在他們的機器上啟用此設定可能是一個必要的問題，但正如我們之前所說，最好只在您積極使用TeamViewer時執行它，這意味著取消選中此框。

在底部，你會發現一個標有“帳戶分配”的部分。單擊“分配給帳戶”按鈕並將您的計算機分配給特定的TeamViewer帳戶。如果這是您的個人計算機，只有您想訪問，那麼您想分配計算機到您的帳戶。如果此計算機屬於您經常幫助的人，則您要將他們的計算機分配給您的帳戶。

我們再怎麼強調安全性的提高也不為過。如果您的帳戶啟用了強密碼和雙因素身份驗證，這意味著TeamViewer客戶端建立的每個會話都不是弱預設隨機密碼，任何試圖訪問遠端計算機的人都需要您的登入名、強密碼和對驗證器的訪問許可權。

安全性：不易訪問、強密碼和白名單

我們下一站是保安區。從左側窗格中選擇“安全性”。

在這裡，您可以選擇密碼訪問和Windows訪問。首先，我們有“個人密碼”部分。在這裡，您可以為此TeamViewer客戶端設定個人密碼（用於遠端訪問），並且可以授予“輕鬆訪問”許可權（其中列出的帳戶只要登入到TeamViewer帳戶，就不需要輸入密碼即可訪問機器）。

有些人喜歡為他們的機器手動設定一個非常強的密碼（而不是依賴TeamViewer預設使用的隨機生成的密碼）。只要你設定了一個非常強的密碼，並使用白名單功能，我們馬上就會得到，這是一個安全的選擇。但是，如果沒有白名單，個人密碼會開啟另一個攻擊向量，因為有些人只需要你的TeamViewer ID和密碼就可以訪問機器，他們甚至不需要雙因素身份驗證令牌。

我們不鼓勵您使用“輕鬆訪問”功能，除非您的TeamViewer帳戶上有非常強的密碼，並且您啟用了雙因素身份驗證，因為這樣就不需要手動或隨機生成的密碼來訪問機器（只要您登入了TeamViewer帳戶）。同樣，您需要平衡安全性和易用性。

如果您堅持使用隨機生成的密碼（終端使用者，比如您的媽媽，每次都需要給您密碼），我們建議您將預設密碼長度從較弱改為“非常安全（10個字元）”。或者，如果在上一步中選擇了強手動密碼，則可以禁用此功能。

在“連線到這臺計算機的規則”部分，您可以指定兩件事：Windows登入憑據和黑/白列表。我們強烈建議將“Windows登入”選項保留為“Now Allows”。如果啟用此設定，TeamViewer將接受計算機上有效的登入憑據作為應用程式的有效訪問程式碼。如果計算機上的使用者有一個弱密碼，這是非常有問題的，最好讓它禁用。

最後，您肯定要為計算機設定一個白名單。單擊“黑白名單”條目旁邊的“配置”按鈕。

選擇“僅允許以下合作伙伴訪問”，然後單擊“新增”。您將看到可供選擇的TeamViewer聯絡人列表。預設情況下，您是聯絡人列表中唯一的人。如果你只使用TeamViewer訪問你自己的機器，那麼這是完美的，你可以把你的機器列為白名單並稱之為好的。

但是，如果您正在為親屬設定計算機，如果您想使用白名單功能，則需要將自己作為聯絡人新增到他們的TeamViewer帳戶中。您可以關閉此處的“選項”選單，返回到TeamViewer主視窗，然後單擊螢幕右下角他們姓名旁邊的小雙箭頭圖示（這將展開計算機和聯絡人列表）。單擊列表底部的“新增聯絡人”將自己新增為聯絡人。

如果你需要新增其他人（比如說，一個兄弟姐妹誰也幫助媽媽和爸爸的電腦），現在是時候這樣做了。

如果需要，在聯絡人列表中新增額外的人員後，您只需返回上一個選單，選擇“新增”，然後選擇要新增到白名單中的所有TeamViewer帳戶。點選“確定”確認。

高階選項：對遠端訪問功能的精確控制

如果你已經到了這一步設定雙因素身份驗證，使用強密碼，設定白名單，你的狀態很好，可能不需要再做高階調整。然而，“高階設定”選單提供了對TeamViewer體驗各個方面的精確控制，允許您保護自己的計算機和您幫助的人的計算機免受外部篡改（以及使用者錯誤）。

要訪問高階設定，請從左側導航窗格中選擇“高階”選項卡。

有一個警告，在你做任何改變之前，你應該認真閱讀手冊。那是真的。如果你打算在我們沒有專門介紹你的任何設定上亂搞，你一定要閱讀手冊。不讀文獻是通往悲傷的道路。

要訪問高階選項，請單擊“顯示高階選項”。這裡有很多內容，但我們只對高階選單中的一個特定部分感興趣“連線到這臺計算機的高階設定”。

您將在這裡找到一個預設設定為“完全訪問”的“訪問控制”條目。我們強烈建議您從下拉選單中選擇“自定義設定”，而不是將其設定為“完全訪問”。

選擇“自定義設定”後，單擊框正下方的“配置”按鈕。

在這裡，您將發現遠端訪問會話的大量細粒度許可權，這些許可權可以配置為“允許”、“確認後”或“拒絕”。如何配置這些設定在很大程度上取決於您的需要，我們在上面的螢幕截圖中的設定只是為了顯示條目可以處於的不同狀態。

例如，如果您正在自己的家庭網路上配置一臺計算機以方便遠端訪問，那麼將“連線並檢視我的螢幕”切換到“確認後”將是愚蠢的，因為您必須一直跋涉到地下室伺服器才能手動確認遠端訪問。在那一刻，誰需要遠端訪問…你已經站在那裡了。

另一方面，如果你的客戶有朋友、家人，他們擔心隱私問題，擔心你可以在沒有通知的情況下隨意連線到他們的電腦，那麼開啟“確認後”可以讓你說“看，這樣，只有在您明確單擊“確定”並允許時，我才能連線到您的計算機以幫助您。”

TeamViewer 11手冊（PDF）第72頁詳細介紹了各個訪問控制切換，但我們將在此重點介紹在幾乎所有情況下通常應切換到“確認後”的設定：

• 傳輸檔案：對於您服務的遠端計算機，將此項設定為“確認後”。為什麼要給入侵者一個簡單的方法來下載你父母的報稅表或上傳一些東西到他們的機器上？
• 建立到這臺計算機的VPN連線：很少需要在計算機之間建立一個實際的虛擬網路，除非你有很好的理由保持這個連線，否則出於安全目的，你應該關閉它。將此項設定為“拒絕”。
• 控制本地TeamViewer：如果您在親戚的機器上設定此選項，您需要將其設定為“確認後”，以防以後確實需要對TeamViewer客戶端進行一些遠端更改。如果你在自己的機器上設定它，你應該將它設定為“拒絕”。您需要多長時間遠端連線到自己的機器並對TeamViewer進行重大更改？
• 使用檔案盒傳輸檔案：與傳輸檔案設定一樣，此設定應設定為“確認後”。如果有檔案離開遠端計算機，應該有人來確認。

除了我們制定的其他安全防範措施外，這些額外的防範措施還確保，如果有人獲得TeamViewer的訪問許可權，他們將無法竊取檔案或將惡意軟體傳輸到計算機。

如果您使用隨機生成的密碼來保護遠端計算機的安全，那麼我們的下一站很重要。在訪問控制部分下面有一個標籤為“每次會話後隨機密碼”的條目。從下拉選單中，選擇“生成新密碼”可在每次有人嘗試連線到TeamViewer時建立一個新的隨機密碼。

同樣，像我們已經討論過的所有選項一樣，調整這個選項以適合您使用TeamViewer的場景。如果透過電話讀取長而隨機的密碼對你正在幫助的人來說是不可行的，那麼選擇使用我們在教程前面的“安全”選項卡下檢視的強手動密碼選項。

最後，如果您使用有限的使用者帳戶配置了遠端計算機（如果您為不懂技術的親戚設定了計算機，這是一個明智的選擇），您可以向下滾動到“TeamViewer選項”並選中“更改需要此計算機上的管理許可權”。

這確保只有計算機上具有管理許可權的人員（無論是您還是遠端家庭中的成年人）才能更改TeamViewer設定。此外（或者），您還可以使用“使用密碼保護選項”在TeamViewer應用程式中設定密碼。

警惕者：teamviewer備選方案

我們個人並不急於放棄TeamViewer，但如果您在TeamViewer設定上遇到了問題，我們完全理解您是否有興趣嘗試其他遠端桌面應用程式。以下是您可以考慮的一些替代應用程式：

• Windows遠端桌面：可用於Windows和macOS（作為訪問Windows計算機的客戶端）。它是免費的，而且很容易設定，但是有一個很大的限制：任何版本的Windows使用者都可以使用遠端桌面連線到其他Windows pc，但是Windows家庭版不能承載連線。有關設定Windows遠端桌面的幫助，請參閱此處的教程。
• Splashtop：如果你只是在本地網路上使用，個人使用是免費的，但是每年16.99美元的“隨處訪問包”可以實現真正的遠端訪問。可用於Windows、macOS和UbuntuLinux的桌面客戶端。Splashtop提供了與TeamViewer類似的體驗，包括遠端桌面控制、檔案傳輸等。
• Chrome遠端桌面：Google提供的一個相對較新的產品，Chrome遠端桌面是一個免費的Chrome瀏覽器擴充套件，它在使用者的Chrome瀏覽器和遠端計算機之間建立了一個安全的遠端桌面連線。它是跨平臺的，可以在Chrome的任何地方工作。最大的缺點是它的功能集比較有限，如果您試圖修復的系統存在web瀏覽器問題，則需要另一種訪問遠端桌面的方法。

我們在這裡推薦這三個替代方案是因為它們具有相似的易用性和可靠的跟蹤記錄，而不是因為它們天生比TeamViewer更好，或者對潛在的漏洞免疫。一如既往，請仔細權衡您的選項，並應用我們討論的關於TeamViewer的相同原則在不使用時關閉該工具，在使用其他遠端桌面解決方案時使用強密碼等。

儘管像我們剛才那樣密集地配置TeamViewer要比在預設狀態下執行應用程式做的工作多得多，但讓我們在這裡真實一點。您的資料和安全性（以及您幫助的TeamViewer使用者的資料和安全性）是值得的。當有幾十個安全選項就在你的指尖時，就像我們剛才演示的那樣，沒有理由在沒有使用者帳戶、沒有雙因素身份驗證和弱密碼的情況下執行TeamViewer。