Конфигурационные параметры клиента удаленной поддержки

Описание конфигурационных параметров клиента удаленной поддержки (ZORA)

В данной статье приведено описание параметров клиента удаленной поддержки Зодиак.АйТиЭм, задаваемых как при помощи элементов директив, так и локально в самом клиенте. Для каждого параметра указаны его назначение, область применения и возможные последствия изменения.

Директива предназначена для централизованного задания параметров на группах компьютеров. В неё включены параметры, которые определяют корпоративную политику доступа, безопасности, сетевого взаимодействия и использования ресурсов. Параметры, зависящие от индивидуальных предпочтений пользователя, например тема, язык, масштаб изображения или скорость трекпада, настраиваются непосредственно в клиенте.

В инфраструктуре удалённой поддержки используются две серверные роли: zodiac.remoteassistance.server и zodiac.remoteassistance.relay. В конфигурации клиента задаются только серверы zodiac.remoteassistance.server. Серверы zodiac.remoteassistance.relay выбираются автоматически, поэтому указывать их адреса в конфигурации клиента не требуется.

Параметры директивы

Директива задаёт обязательную конфигурацию для назначенных ей клиентов. Она позволяет единообразно применять требования организации, исключать небезопасные или ресурсоёмкие функции и предотвращать изменение критичных параметров на отдельных устройствах. Значения директивы назначаются устройствам или группам устройств, а не ролям операторов: включённая на клиенте функция доступна при подключении любого оператора, имеющего доступ к этому устройству. Разграничение полномочий операторов выполняется отдельно и не управляется описанными здесь параметрами.

Если параметр не задан в директиве, его значение можно настроить индивидуально на каждом устройстве. После задания параметра в директиве его значение становится централизованно управляемым и регулярно применяется к назначенным устройствам в соответствии с установленным интервалом обновления политики. Если такое значение изменить непосредственно в клиенте, локальное изменение будет действовать только до следующего применения директивы, после чего параметр вернётся к значению, заданному администратором.

Параметр	Что делает	Когда нужен и что учитывать
Сервер удалённой поддержки	Задаёт URL именно сервера `zodiac.remoteassistance.server`, а не relay-сервера `zodiac.remoteassistance.relay`. К этому адресу клиент обращается для регистрации, получения конфигурации и использования серверных функций удалённой поддержки. Укажите полный URL в формате `https://<DNS-имя или IP-адрес>:<порт>`, например `https://support.example.org:21118`. Типовое значение порта — `21118`; если сервер опубликован на другом внешнем порту, укажите фактический порт подключения.	Указывайте адрес экземпляра `zodiac.remoteassistance.server`, а при горизонтальном масштабировании — адрес балансировщика нагрузки перед такими экземплярами. Не указывайте адрес `zodiac.remoteassistance.relay`: relay-сервер выбирается автоматически. См. пояснение о серверных ролях. Адрес должен быть доступен с клиентских устройств, а TLS-сертификат — действителен и соответствовать указанному DNS-имени или IP-адресу. Ошибка в схеме, адресе или порте приведет к невозможности удаленного подключения к клиентам.
Игнорировать сертификат сервера	Отключает проверку подлинности TLS-сертификата сервера удалённой поддержки. Клиент устанавливает соединение даже при недоверенном, просроченном или не соответствующем адресу сертификате.	Параметр допустим только как временная мера в изолированном тестовом контуре. В рабочей среде его включение создаёт риск перехвата трафика и подмены сервера, поэтому возможность ослабления проверки должна контролироваться политикой организации.
Удалённая перезагрузка	Разрешает оператору инициировать перезагрузку удалённого устройства из активного сеанса и продолжить обслуживание после его запуска.	Требуется при установке обновлений и устранении неисправностей, когда необходим перезапуск ОС. Необоснованная перезагрузка может прервать работу пользователя и привести к потере несохранённых данных.
Клавиатура/мышь	Разрешает удалённому оператору передавать ввод с клавиатуры и мыши на управляемое устройство.	Включение необходимо для интерактивной поддержки и выполнения операций в графическом интерфейсе. Если параметр отключён, оператор может только наблюдать за сеансом и не может управлять устройством.
Удалённый принтер	Разрешает перенаправление заданий печати между сторонами удалённого соединения. Функция поддерживается только в Windows 10 и более новых версиях Windows.	Одного разрешения функции недостаточно: на устройстве необходимо установить компонент удалённой печати, включающий виртуальный принтер и его драйвер. Компонент можно установить вручную в клиенте либо централизованно на соседней вкладке директивы Установка и удаление. Включайте функцию только на тех группах устройств, где рабочий процесс предусматривает удалённую печать документов.
Удалённое изменение конфигурации	Разрешает или запрещает изменение параметров клиента из удалённого сеанса на устройствах, которым назначена директива.	Включайте только на тех группах устройств, где в рамках удалённого обслуживания требуется изменять настройки самого клиента без физического доступа. Параметр действует на клиент целиком и не позволяет разрешить изменение конфигурации одним операторам и запретить другим. Если хотя бы один из операторов, имеющих доступ к устройству, не должен изменять параметры подключения и безопасности клиента, такое разграничение необходимо обеспечить отдельно либо отключить функцию на этом устройстве. Ошибочная конфигурация может привести к потере связи или ослаблению защиты.
Туннелирование TCP	Разрешает перенаправлять локальный TCP-порт на компьютере оператора через удалённое соединение к заданному узлу и порту. Узлом назначения может быть само управляемое устройство или другой ресурс, доступный из его локальной сети.	Параметр нужен для работы с сетевыми службами через их штатные приложения без публикации этих служб во внешней сети. Например, оператор может подключиться клиентом RDP или SSH, открыть внутренний веб-интерфейс либо обратиться к другой службе с TCP-доступом. Туннель передаёт только TCP-трафик: он не запускает службу назначения, не предоставляет учётные данные и не отменяет её собственную аутентификацию. Включайте функцию только там, где такой доступ предусмотрен рабочим процессом, поскольку она позволяет использовать управляемое устройство как точку входа к доступным ему сетевым ресурсам и может обходить ограничения сетевой сегментации.
Передача файлов	Разрешает или запрещает передачу файлов между устройством оператора и управляемым устройством. Передаваться могут любые типы файлов, включая конфигурации, дистрибутивы программного обеспечения, документы и журналы.	Разрешение функции упрощает удалённое обслуживание, поскольку оператор может получать необходимые материалы и передавать файлы непосредственно в рамках сеанса. Запрет намеренно ограничивает этот канал обмена: работа оператора становится менее удобной, но снижается риск загрузки неподтверждённых файлов, вредоносного содержимого и вывода корпоративных данных. Если передача запрещена, для обмена файлами необходимо использовать другие разрешённые организацией средства.
Обнаружение LAN	Определяет, отвечает ли клиент на широковещательные запросы обнаружения в локальной сети и отображается ли он у других клиентов в списке найденных устройств. Функция использует UDP-порт `21119`: запрос отправляется на широковещательный адрес `255.255.255.255`, после чего доступные клиенты отвечают отправителю. TCP для обнаружения не используется.	Это вспомогательный, преимущественно диагностический сценарий, а не основной способ поиска устройств: он может применяться в тестовом или локальном сегменте для проверки присутствия клиентов без обращения к серверной инфраструктуре. Включение разрешает отвечать на запросы и передавать сведения об устройстве, включая идентификатор клиента, имя компьютера, имя активного пользователя, платформу и MAC-адрес. Широковещательные запросы обычно не проходят через маршрутизаторы, поэтому обнаружение ограничено локальным широковещательным доменом. Если функция не используется, отключите её и учитывайте прослушиваемый UDP-порт при настройке локального межсетевого экрана.
Буфер обмена	Разрешает синхронизацию текстового буфера обмена между сторонами соединения.	Включение ускоряет перенос команд, адресов и другого текста, но создаёт канал случайной или преднамеренной передачи паролей, персональных данных и иной конфиденциальной информации.
Запись сеанса	Разрешает оператору запускать видеозапись удалённого сеанса.	Используется для аудита и разбора выполненных действий. Включение само по себе не гарантирует создание записи, поэтому для обязательной фиксации всех подключений применяется параметр Авто-запись входящих.
Подключения только при активном окне	Разрешает входящее подключение только при открытом окне клиента на управляемом устройстве.	Включение снижает вероятность незаметного фонового подключения на пользовательском рабочем месте, но делает невозможным автономное администрирование, если окно клиента закрыто.
Закрывать неактивные сеансы	Включает или отключает автоматическое завершение входящего сеанса при отсутствии действий со стороны подключённого оператора. При включении сеанс завершается после 10 минут неактивности. Интервал не настраивается в директиве.	Таймер сбрасывается при действиях оператора, например при вводе с клавиатуры или мыши. Длительная операция, не сопровождаемая такими действиями, может быть прервана через 10 минут. При отключении параметра неактивный сеанс сохраняет доступ до явного отключения одной из сторон.
Блокировать ввод на устройстве	Разрешает оператору временно блокировать локальный ввод с клавиатуры и мыши управляемого устройства.	Функция требуется для операций, которым может помешать локальный ввод. Её применение без согласованной процедуры может прервать работу пользователя и фактически лишить его управления устройством на время блокировки.
Прямой IP-доступ	Разрешает подключение непосредственно к клиенту по IP-адресу, без использования серверной маршрутизации. Такое подключение выполняется не из веб-консоли: оператор вручную вводит IP-адрес управляемого устройства в установленном на своём устройстве клиенте.	Это вспомогательный, а не основной способ подключения. Он предназначен преимущественно для диагностики в доверенной локальной сети: например, для проверки доступности и работоспособности клиента независимо от серверной инфраструктуры. Для регулярной удалённой поддержки следует использовать штатное подключение через сервер. Прямой доступ требует сетевой достижимости устройства и настройки межсетевого экрана. Публикация соответствующего порта в Интернете создаёт дополнительную точку доступа и не должна применяться без дополнительных мер защиты.
Включить терминал	Разрешает оператору открывать командную оболочку управляемого устройства и работать с ней непосредственно из клиента, без взаимодействия с графическим рабочим столом.	Терминал удобен для диагностики, выполнения сценариев и административных команд, особенно когда работа через графический интерфейс менее эффективна. В обычном режиме оболочка запускается с правами пользователя, активного на управляемом устройстве, и не получает повышенные привилегии автоматически. Для запуска терминала с повышенными правами оператор должен отдельно выбрать административный режим и пройти проверку учётных данных администратора управляемого устройства. Поскольку команды могут выполняться без отображения действий на рабочем столе, включайте функцию только для тех групп устройств, где командный доступ предусмотрен процессом удалённого обслуживания.
Включить звук	Разрешает передачу системного звука с управляемого устройства оператору.	Включение требуется для мультимедийных сценариев и диагностики звуковой подсистемы. Отключение снижает потребление пропускной способности и предотвращает передачу разговоров, уведомлений и другого потенциально конфиденциального аудио.
Авто-запись входящих	Автоматически запускает видеозапись каждого входящего сеанса без отдельного действия оператора.	Используется, когда организация должна обеспечить обязательную запись всех подключений для последующего аудита.
AV1 кодек	Разрешает использовать AV1 для передачи изображения, если кодек поддерживается обеими сторонами и выбран автоматически либо вручную.	Параметр вынесен в директиву, чтобы администратор мог принудительно запретить AV1 на всём парке устройств. Кодек обеспечивает эффективное сжатие, но предъявляет высокие требования к процессору или аппаратному ускорению. На маломощных устройствах его автоматический выбор может вызвать высокую загрузку процессора, задержки и снижение отзывчивости сеанса. Разрешайте AV1 только для парка с подтверждённой аппаратной поддержкой или достаточной производительностью.
Подтверждение подключения	Определяет допустимый способ принятия входящего подключения: локальное подтверждение пользователем или авторизация без его участия.	Локальное подтверждение применяется при поддержке в присутствии пользователя. Подключение без подтверждения требуется для автономного администрирования, но повышает требования к аутентификации и контролю полномочий. Неверный режим может либо заблокировать штатную поддержку, либо разрешить подключения без ведома пользователя.
2FA	Разрешает отображение и использование локальной настройки двухфакторной аутентификации в клиенте.	Размещение параметра в директиве может создавать впечатление, что второй фактор включается централизованно. Фактически директива только разрешает пользователю настроить 2FA на устройстве; при запрете соответствующая возможность скрывается. См. Как работает 2FA.
Список разрешённых IP-адресов	Ограничивает входящие подключения отдельными IPv4- и IPv6-адресами либо подсетями в формате CIDR.	Используйте для сокращения числа сетевых источников, от которых принимаются подключения. Значения можно разделять запятой, точкой с запятой, пробелом или новой строкой. Например: `192.168.1.0/24,10.0.0.5`. Неполный или ошибочный список заблокирует легитимный удалённый доступ; при динамических адресах требуется учитывать их возможное изменение.

Как работает 2FA

Параметр 2FA в директиве не включает двухфакторную аутентификацию автоматически, а только разрешает настроить её на клиенте.

Если 2FA запрещена директивой, соответствующая настройка на клиенте недоступна.
Если 2FA разрешена директивой, пользователь всё равно должен самостоятельно настроить её на конкретном устройстве.

Директива 2FA	Настройка 2FA на клиенте	Результат
Запрещена	Недоступна	Пользователь не может настроить 2FA.
Разрешена	Не настроена	2FA не используется. Одного разрешения в директиве недостаточно.
Разрешена	Настроена	При поддерживаемых подключениях используется дополнительный фактор аутентификации.

Таким образом, серверная директива управляет доступностью функции, а клиентская настройка — её фактической активацией на конкретном устройстве.

Локальные настройки клиента

Эти параметры задаются на конкретном устройстве и не предназначены для формирования общей политики организации. Они определяют рабочую среду оператора, способ отображения удалённого рабочего стола и поведение отдельных подключений. При их изменении следует учитывать характеристики устройства, сети и выполняемых задач.

Общие

Параметр	Что делает	Когда нужен и что учитывать
Тема	Определяет цветовое оформление интерфейса клиента.	Параметр выбирается пользователем с учётом условий работы и не влияет на удалённые устройства, качество соединения или корпоративную политику доступа.
Язык	Определяет язык элементов интерфейса и системных сообщений клиента.	Настройка применяется только локально и не изменяет язык удалённой операционной системы. Корректный выбор языка снижает риск ошибочных действий оператора при работе с предупреждениями и параметрами безопасности.
Использовать аппаратный кодек	Задействует аппаратные средства устройства для кодирования и декодирования видеопотока, если они доступны и поддерживают выбранный кодек.	Обычно уменьшает загрузку центрального процессора, энергопотребление и задержку отображения. При несовместимом драйвере возможны артефакты, чёрный экран или нестабильность; в таком случае параметр следует отключить и использовать программную обработку.
Автоматически записывать исходящие сеансы	Запускает запись каждого сеанса, инициированного с данного клиента, без отдельного действия оператора.	Применяется для контроля и последующего разбора действий оператора. Включение увеличивает расход дискового пространства и требует соблюдения правил уведомления, хранения, защиты и удаления записей.
Папка записей	Определяет каталог, в который сохраняются автоматически и вручную созданные записи исходящих сеансов.	Следует указывать защищённое хранилище с достаточным объёмом и контролируемыми правами доступа. Недоступный каталог или недостаток свободного места может привести к прекращению записи и отсутствию ожидаемых материалов аудита.
Подтверждать закрытие нескольких вкладок	Запрашивает подтверждение перед одновременным завершением нескольких открытых подключений.	Параметр снижает вероятность случайного разрыва активных сеансов при работе с несколькими устройствами. Отключение ускоряет закрытие клиента, но повышает риск прерывания незавершённых операций.
Адаптивный битрейт	Автоматически регулирует объём передаваемых видеоданных в соответствии с текущей пропускной способностью и задержкой сети.	Режим стабилизирует работу при изменяющемся качестве канала, снижая детализацию для сохранения отзывчивости. Отключение позволяет получить более предсказуемые параметры потока, но при ухудшении сети может привести к росту задержки и пропускам кадров.
Открывать подключение в новой вкладке	Открывает каждое новое подключение в отдельной вкладке одного окна клиента.	Режим предназначен для одновременной работы с несколькими устройствами и упрощает переключение между сеансами. При большом числе подключений возрастает потребление памяти и усложняется визуальный контроль активных сеансов.
Визуализация текстур	Использует текстурный механизм отрисовки удалённого изображения с привлечением графической подсистемы.	Режим может повысить плавность и снизить нагрузку на процессор. При несовместимости графического драйвера возможны искажения или отсутствие изображения; в этом случае следует использовать альтернативный способ отрисовки.
Использовать визуализацию D3D	Использует Direct3D для вывода удалённого изображения в Windows.	Аппаратная отрисовка может уменьшить нагрузку на процессор и повысить частоту обновления. При проблемах с видеодрайвером возможны артефакты, чёрный экран или аварийное завершение графической подсистемы; для диагностики параметр следует отключить.
Не отключать экран во время исходящих сеансов	Предотвращает переход локального дисплея в режим энергосбережения, пока исходящее подключение остаётся активным.	Параметр необходим для длительного наблюдения и операций, требующих постоянного отображения сеанса. Его включение увеличивает энергопотребление и может ускорить разряд аккумулятора мобильного рабочего места.
Запрашивать заметку в конце соединения	После завершения сеанса предлагает оператору указать причину подключения, результат работ или выполненные действия.	Настройка повышает полноту журналов сопровождения и упрощает аудит. Если заполнение заметки не контролируется организационным процессом, записи могут оставаться неполными или несогласованными.
Закрывать неактивные сеансы	Включает или отключает автоматическое завершение входящего сеанса после 10 минут отсутствия действий подключённого оператора. Изменение интервала в клиенте не предусмотрено.	Локальный параметр позволяет защитить устройство от забытого активного подключения, если его значение не задано директивой. Длительные операции без ввода с клавиатуры или мыши могут быть прерваны. Если параметр отключён, сеанс сохраняется до явного завершения или разрыва соединения.

Сеть

Сервер удалённой поддержки

Параметр	Что делает	Когда нужен и что учитывать
Сервер удалённой поддержки	Задаёт URL именно сервера `zodiac.remoteassistance.server`, а не relay-сервера `zodiac.remoteassistance.relay`. К этому адресу данный клиент обращается для регистрации, получения конфигурации и использования серверных функций удалённой поддержки. Укажите полный URL в формате `https://<DNS-имя или IP-адрес>:<порт>`, например `https://support.example.org:21118`. Типовое значение порта — `21118`; если сервер опубликован на другом внешнем порту, укажите фактический порт подключения.	Указывайте адрес экземпляра `zodiac.remoteassistance.server`, а при горизонтальном масштабировании — адрес балансировщика нагрузки перед такими экземплярами. Не указывайте адрес `zodiac.remoteassistance.relay`: relay-сервер выбирается автоматически. См. пояснение о серверных ролях. Локальное значение используйте только при отсутствии централизованно заданного значения директивы. Адрес должен быть доступен с клиентского устройства, а TLS-сертификат — соответствовать указанному DNS-имени или IP-адресу. Ошибка в схеме, адресе или порте сделает серверные функции клиента недоступными.
Разрешать небезопасные TLS	Разрешает подключение к серверу удалённой поддержки, если его TLS-сертификат не прошёл проверку подлинности.	Параметр предназначен только для временной диагностики или изолированного тестового контура. В рабочей среде он должен быть отключён, поскольку соединение с недоверенным сервером допускает перехват или подмену трафика.

SOCKS5/HTTP(S)-прокси

Параметр	Что делает	Когда нужен и что учитывать
Сервер	Задаёт протокол, адрес и порт SOCKS5- или HTTP(S)-прокси, через который клиент устанавливает внешние соединения.	Параметр требуется, если прямой сетевой доступ ограничен политикой организации. Неверный адрес, протокол или порт приведёт к недоступности серверной инфраструктуры; прокси должен разрешать требуемые направления и типы соединений.
Имя пользователя	Задаёт имя учётной записи для аутентификации на прокси-сервере.	Поле заполняется только при обязательной аутентификации. Рекомендуется использовать отдельную служебную учётную запись с минимально необходимыми правами и контролируемым сроком действия.
Пароль	Задаёт пароль учётной записи, используемой клиентом для доступа через прокси-сервер.	Значение является секретом и должно храниться и передаваться в соответствии с политикой управления учётными данными. Компрометация пароля может предоставить доступ к сетевым ресурсам от имени соответствующей учётной записи.

Отображение

Параметры этого раздела задают начальные значения для новых удалённых сеансов. Часть значений допускается временно изменить во время подключения. Выбор влияет на удобство работы оператора, объём сетевого трафика и нагрузку на локальное и удалённое устройства.

Стиль отображения по умолчанию

Значение	Что делает	Когда использовать
Оригинальный масштаб	Отображает удалённый рабочий стол без масштабирования: одному удалённому пикселю соответствует один локальный пиксель.	Режим обеспечивает максимальную чёткость текста и мелких элементов. Если разрешение удалённого экрана превышает размер окна клиента, часть рабочего стола будет находиться за его пределами и потребует прокрутки.
Адаптивный масштаб	Масштабирует удалённое изображение до размеров доступной области окна с сохранением пропорций.	Режим позволяет видеть весь рабочий стол без прокрутки и рекомендуется для небольших дисплеев. Уменьшение изображения может снизить читаемость мелкого текста и точность позиционирования указателя.

Стиль прокрутки по умолчанию

Значение	Что делает	Когда использовать
Автопрокрутка	Автоматически перемещает видимую область удалённого рабочего стола вслед за положением указателя и действиями оператора.	Режим упрощает работу, когда удалённый экран больше окна клиента, но автоматическое смещение может затруднять точное сравнение неподвижных областей.
Полоса прокрутки	Отображает стандартные полосы для ручного перемещения видимой области по удалённому рабочему столу.	Режим обеспечивает предсказуемое позиционирование и подходит для точной работы. Для перехода между удалёнными областями требуются дополнительные действия оператора.
Прокрутка по краю	Перемещает видимую область, когда указатель приближается к границе окна клиента.	Режим ускоряет навигацию по большому рабочему столу без использования полос прокрутки. При работе с элементами у края экрана возможно непреднамеренное смещение изображения.

Качество изображения по умолчанию

Значение	Что делает	Когда использовать
Лучшее качество изображения	Отдаёт приоритет детализации и визуальной точности, увеличивая объём передаваемых данных.	Режим предназначен для чтения мелкого текста и работы с графикой по стабильному каналу с достаточной пропускной способностью. При ограниченной сети возможны рост задержки и снижение частоты обновления.
Баланс между качеством и откликом	Поддерживает компромисс между чёткостью изображения, частотой обновления и задержкой управления.	Режим рекомендуется как исходный для большинства подключений. При специализированных задачах его может потребоваться заменить режимом максимального качества или минимальной задержки.
Лучшее время отклика	Снижает детализацию и объём видеоданных для уменьшения задержки управления.	Режим применяется при медленном или нестабильном соединении и в задачах с интенсивным вводом. Снижение качества может затруднить чтение мелкого текста и анализ графических материалов.
Заданное пользователем	Применяет вручную установленные параметры качества изображения и частоты кадров.	Режим предназначен для воспроизводимой настройки под конкретный канал связи или рабочую нагрузку. Завышенные значения увеличивают трафик и нагрузку, а заниженные ухудшают читаемость и плавность.

Кодек по умолчанию

Значение	Что делает	Когда использовать
Авто	Автоматически выбирает доступный кодек с учётом возможностей обеих сторон соединения.	Режим обеспечивает наибольшую совместимость без ручной настройки. На неоднородном парке результат может различаться между сеансами; централизованные ограничения директивы имеют приоритет над автоматическим выбором.
VP8	Использует кодек VP8 с широкой программной совместимостью.	Режим применяется на устаревших устройствах и при нестабильной работе новых кодеков. По эффективности сжатия VP8 уступает более современным вариантам, поэтому при сопоставимом качестве может потреблять больше трафика.
VP9	Использует кодек VP9, обеспечивающий более эффективное сжатие по сравнению с VP8.	Режим сокращает сетевой трафик при достаточной производительности устройств. Программное кодирование и декодирование может увеличить загрузку процессора и задержку.
AV1	Использует кодек AV1 с высокой эффективностью сжатия.	Режим целесообразен при ограниченной пропускной способности и подтверждённой аппаратной поддержке. На устройствах без аппаратного ускорения AV1 может вызвать существенную загрузку процессора, нагрев, повышенное энергопотребление и снижение отзывчивости. Возможность выбора зависит от ограничений директивы.
H264	Использует кодек H.264, широко поддерживаемый современными графическими устройствами.	Режим обеспечивает высокую совместимость аппаратного ускорения и обычно даёт устойчивое соотношение качества, нагрузки и задержки. Фактическая доступность зависит от платформы и установленных компонентов.
H265	Использует кодек H.265 с более эффективным сжатием по сравнению с H.264.	Режим снижает потребление пропускной способности при наличии совместимого аппаратного ускорения. Без него вычислительная нагрузка может возрасти; доступность также зависит от платформы и установленных компонентов кодека.

Скорость трекпада по умолчанию

Задаёт чувствительность перемещения удалённого указателя при управлении с трекпада в процентах. Повышенное значение ускоряет перемещение по большим экранам, но снижает точность позиционирования. Пониженное значение обеспечивает более точное управление, однако требует большего физического перемещения по поверхности трекпада. Настройка применяется локально и выбирается с учётом оборудования и предпочтений оператора.

Другие параметры по умолчанию

Параметр	Что делает	Когда нужен и что учитывать
Режим просмотра	Открывает удалённый сеанс без передачи ввода с клавиатуры и мыши.	Режим применяется для наблюдения, демонстраций и контроля, когда оператор не должен изменять состояние удалённого устройства. Для выполнения интерактивных действий его необходимо отключить при наличии соответствующего разрешения директивы.
Показывать мониторы на панели инструментов	Отображает на панели сеанса элементы выбора доступных удалённых мониторов.	Параметр сокращает число действий при работе с многомониторными устройствами. При одном удалённом мониторе элементы не дают эксплуатационного преимущества и занимают место на панели.
Свернуть панель инструментов	Открывает панель управления удалённым сеансом в свёрнутом состоянии.	Параметр увеличивает доступную область изображения, но скрывает основные команды до раскрытия панели. Его следует отключить, если оператору требуется постоянный доступ к управлению монитором, качеством или сеансом.
Показывать удалённый курсор	Отображает фактическое положение указателя на удалённом устройстве.	Параметр позволяет отслеживать действия удалённого пользователя и различать локальный и удалённый указатели. При отсутствии совместной работы отображение дополнительного курсора может отвлекать оператора.
Следовать за удалённым курсором	Автоматически перемещает видимую область вслед за удалённым указателем.	Режим применяется при исходном масштабе, когда удалённый рабочий стол больше окна клиента. Автоматическое перемещение может мешать оператору просматривать другую область экрана независимо от удалённого пользователя.
Следовать за фокусом удалённого окна	Перемещает видимую область к активному окну или элементу интерфейса на удалённом устройстве.	Режим упрощает навигацию с клавиатуры и работу с формами на большом рабочем столе. При параллельных действиях локального пользователя область просмотра может неожиданно смещаться.
Масштабировать курсор	Изменяет размер отображаемого курсора пропорционально масштабу удалённого изображения.	Параметр сохраняет визуальное соответствие курсора интерфейсу при значительном увеличении или уменьшении. При нестандартных курсорах возможны расхождения в размере или качестве отображения.
Показывать монитор качества	Отображает технические показатели сеанса, включая задержку, частоту кадров и битрейт.	Параметр предназначен для диагностики сетевых и производительных ограничений. Постоянное отображение показателей занимает часть рабочей области и обычно не требуется после завершения анализа.
Отключить звук	Запрещает воспроизведение на стороне оператора звука, передаваемого с удалённого устройства.	Включение параметра снижает сетевой трафик и исключает нежелательное воспроизведение потенциально конфиденциального аудио. При диагностике звука или работе с мультимедиа параметр должен быть отключён.
Разрешить копирование и вставку файлов	Разрешает перенос файлов между устройствами через стандартные операции копирования и вставки.	Функция ускоряет передачу небольших файлов, но создаёт дополнительный канал ввода и вывода данных. Её доступность также зависит от разрешения передачи файлов в директиве; при запрете корпоративной политикой локальное включение не должно предоставлять доступ.
Отключить буфер обмена	Запрещает синхронизацию текстового буфера обмена в текущих удалённых сеансах.	Параметр предотвращает случайную передачу паролей и конфиденциального текста. Одновременно оператор теряет возможность быстро переносить команды, адреса и другие текстовые данные; действие зависит от разрешения буфера обмена в директиве.
Заблокировать учётную запись после сеанса	После завершения подключения переводит удалённый пользовательский сеанс ОС в заблокированное состояние.	Параметр рекомендуется для автономного администрирования и подключений к устройствам без присутствия пользователя. Его отключение может оставить рабочий стол доступным физически после завершения удалённых работ.
Режим конфиденциальности	Скрывает содержимое удалённого экрана от лиц рядом с управляемым устройством, если функция поддерживается ОС и оборудованием.	Режим применяется при работе с конфиденциальными данными в физически доступном помещении. До эксплуатации необходимо проверить совместимость и процедуру восстановления локального изображения, поскольку сбой может привести к чёрному экрану или затруднить возврат локального управления.
True color (4:4:4)	Передаёт цвет без цветовой субдискретизации, сохраняя чёткость мелкого текста и цветных границ.	Режим предназначен для графики, разработки и интерфейсов с мелкими цветными элементами. Он увеличивает объём трафика и вычислительную нагрузку; при слабом канале возможны снижение частоты кадров и рост задержки.
Реверсировать колесо мыши	Инвертирует направление прокрутки колеса мыши в удалённом сеансе.	Параметр используется для согласования управления с привычным направлением прокрутки ОС или трекпада. Неверное значение не влияет на безопасность, но может приводить к ошибочным действиям оператора.
Поменять местами левую и правую кнопки мыши	Меняет назначение основной и дополнительной кнопок мыши в удалённом сеансе.	Настройка применяется для левшей или для соответствия конфигурации удалённой системы. Несоответствие привычной схеме управления повышает вероятность выбора неверных команд и контекстных действий.
Показывать дисплеи в отдельных окнах	Открывает каждый удалённый монитор в отдельном окне клиента.	Режим позволяет распределить удалённые дисплеи по нескольким локальным мониторам и одновременно наблюдать их содержимое. Увеличение числа окон повышает потребление ресурсов и усложняет управление при ограниченном рабочем пространстве.
Использовать все мои дисплеи для удалённого сеанса	Размещает удалённый сеанс на всех доступных локальных мониторах.	Режим предназначен для длительной работы с многомониторным удалённым рабочим местом. Он занимает всю локальную рабочую область и может затруднить доступ к приложениям оператора вне удалённого сеанса.
Сохранять сеансы терминала при отключении	Оставляет запущенный удалённый терминальный сеанс активным после временного разрыва соединения.	Параметр позволяет продолжить длительную команду после повторного подключения. Сохранившаяся привилегированная оболочка остаётся активной без наблюдения оператора, поэтому требуется контролировать её состояние и завершать после выполнения работ.

Принтер

Входящее задание печати

Определяет порядок обработки задания печати, полученного из удалённого сеанса. Выбор режима влияет на необходимость подтверждения, целевой принтер и риск неконтролируемого вывода документов.

Значение	Что делает	Когда использовать
Отклонить	Автоматически отклоняет все входящие задания удалённой печати.	Режим следует применять, если удалённая печать не предусмотрена рабочим процессом или запрещена политикой обработки документов. Он исключает случайный вывод данных и расход расходных материалов.
Использовать принтер по умолчанию	Направляет принятое задание на принтер, назначенный по умолчанию в локальной ОС.	Режим подходит для рабочих мест с одним основным принтером. Изменение системного принтера по умолчанию автоматически изменит устройство назначения и может привести к печати документа в другом помещении.
Использовать выбранный принтер	Направляет входящие задания на явно указанный локальный принтер.	Режим обеспечивает постоянный выбор целевого устройства независимо от системных настроек. Если принтер недоступен или удалён, задания могут оставаться в очереди либо завершаться ошибкой.
Автоматически выполнять печать на выбранном принтере	Передаёт входящее задание на выбранный принтер без дополнительного подтверждения пользователя.	Режим сокращает число действий при регулярной печати, но допускает немедленный вывод любого принятого задания. Его следует использовать только для доверенных подключений и принтера, расположенного в контролируемой зоне.