Виртуальный KVM “Mouse Without Borders” не работает при запросе пароля для входа, запросах UAC.

Вопрос или проблема

Я успешно использую бесплатную программу Microsoft Garage Band “Mouse Without Borders” (MWB) для управления несколькими ПК на Windows 10 с помощью физической клавиатуры и мыши, которые находятся рядом со мной в данный момент; я легко могу перемещать мышь на экран любого другого ПК, все это осуществляется через программное обеспечение. Но я обнаружил, что:

• Когда мне нужно войти в систему на ПК и ввести ПИН-код или пароль, я теряю функциональность MWB и вынужден вводить этот ПИН-код или пароль непосредственно с помощью физической клавиатуры целевого компьютера.
• MWB также временно становится бесполезной, если появляется запрос контроля учетных записей пользователя (UAC), например, когда я щелкаю правой кнопкой мыши на значке CMD и выбираю “Запуск от имени администратора” — мне приходится использовать физическую мышь целевого ПК, чтобы нажать “Да” в запросе UAC (вы знаете, когда спрашивают, “Хотите разрешить этому приложению вносить изменения на вашем устройстве?”).

Есть ли способ заставить MWB продолжать работать в этих обстоятельствах?

Трюк заключается в том, чтобы включить MWB для администратора целевого ПК. Чтобы это сделать, сначала необходимо активировать этого пользователя в Windows 10, выполнив команду “net user administrator /active:yes” в командной строке с повышенными правами. Затем вы можете войти в него (изначально у него нет пароля), запустить MWB на нем и убедиться, что у MWB такая же строка ключа безопасности, как и на исходном ПК, с которого вы хотите управлять. Затем вы можете выйти из учетной записи администратора (рекомендую установить на нее пароль перед выходом). Как только вы снова войдете в свою обычную учетную запись, запросы UAC и экраны ввода пароля больше не будут отключать MWB!

Попробуйте следующее: сгенерируйте новый ключ на ПК, на котором не установлено оборудование. Это сработало для меня.

Сделав это, я заставил Mouse Without Borders работать на экране входа с пином на ПК, к которому не подключены мышь и клавиатура.

Ответ или решение

"Mouse Without Borders" (MWB) — это бесплатное программное обеспечение от Microsoft Garage Band, которое значительно упрощает управление несколькими компьютерами на базе Windows 10 с помощью единого комплекта клавиатуры и мыши. Это ПО идеально подходит для тех, кто предпочитает гибкость и удобство, перемещаясь между экранами различных устройств без необходимости физического переключения периферийных устройств. Однако, как показывает ваш опыт, существуют некоторые ограничения, особенно при появлении окон аутентификации или запросов контроля учетных записей пользователей (UAC). Теперь давайте разберем, почему возникают эти трудности и как вы можете с ними справиться.

Теория (Theory):

Главная причина, по которой "Mouse Without Borders" теряет функциональность при появлении окна ввода PIN-кода или пароля, а также в случаях запросов UAC, заключается в самом характере этих экранов. Когда система Windows переходит в режим безопасного рабочего стола, который активируется в этих ситуациях, происходит изоляция всех фоновых процессов и приложений, включая MWB. Таким образом, все приложения, управляемые пользователем, теряют доступ к экрану и вводу данных, пока пользователь не выполнит необходимое действие напрямую. Это связано с тем, что такие экраны требуют явного взаимодействия с защищенным контекстом безопасности, предотвращая вмешательство или доступ со стороны других программ.

Пример (Example):

Вы упомянули две ключевые ситуации: ввод пароля на экране входа в систему и подтверждение UAC. Обе они требуют особого уровня безопасности. В случае с UAC данный механизм гарантирует, что только пользователи с соответствующим уровнем прав могут вносить изменения в систему, предотвращая возможные злоупотребления и угрозы вредоносного ПО. Таким образом, даже "Mouse Without Borders", несмотря на всю его функциональность, временно отключается для обеспечения этой безопасности.

Применение (Application):

Чтобы продолжать использовать MWB в таких случаях, существуют несколько подходов:

1. Активизация учетной записи администратора:

   Одним из решений может стать активация учетной записи администратора на целевом компьютере. Сделать это можно, открыв повышенный командный интерфейс и введя команду net user administrator /active:yes. Под данной учетной записью можно будет запустить MWB и убедиться, что он настроен с правильным ключом безопасности. Эта учетная запись по умолчанию не имеет пароля, поэтому рекомендуется добавить его перед выходом, чтобы сохранить безопасность вашей системы.

2. Альтернативные ПО и настройка политики UAC:

   Также возможна установка программного обеспечения, способного обходить ограничения, накладываемые безопасным рабочим столом, или снижение уровня UAC, чтобы предотвратить блокировку MWB. Однако это содержит в себе определенные риски. Снижение уровня UAC может сделать ваш компьютер более уязвимым.

3. Создание нового ключа безопасности:

   Иногда помогает генерирование нового ключа безопасности не на основном устройстве ввода, что может восстановить функциональность MWB на этапах ввода PIN-кодов.

4. Использование аппаратных KVM-переключателей:

   Если управление периферией во время таких критичных операций крайне необходимо, лучше всего рассмотреть возможность использования аппаратных KVM-переключателей, которые гарантируют, что физические устройства всегда остаются подключенными без сбоев в подключении ПО.

Каждое из предложенных решений имеет свои плюсы и минусы, а также различный уровень сложности реализации и влияния на общую безопасность системы. Пользователям следует выбрать подход, который соответствует их уровню комфорта и безопасности, гарантируя при этом наилучшую функциональность "Mouse Without Borders" в их рабочем процессе.