Symantec pcAnywhere 11.0

耳目一新的介面，一脈相承的使用流程

MIS人員面對伺服器主機或用戶端個人電腦，不可能每一次都事必躬親的處理，遠端遙控管理應運而生。遠端遙控軟體中歷史悠久而且具有代表性的是pcAnywhere，11.0版大幅度改變操作介面，整體操作效能，藉著多工傳輸與對談傳訊的能力增加而提升不少；安全性新支援SecurID的雙重認證，及先前版本既有的各種類型的目錄服務驗證；政策管理，則可以限制使用者存取的pcAnywhere元件。改頭換面的使用者介面

pcAnywhere 11.0的使用者介面，也許是受Windows XP的啟發，在視窗左側增加功能伸展列，能同時顯現或隱藏階層式的子功能分類。習於先前版本介面的人得花點時間適應，比較不直覺。好處是能夠單一介面管理、遙控與檔案傳輸，毋需切換多重視窗，連接到遠端時，左列顯現的連線狀態提供動態的畫面與訊息面板顯示。選單的操作容易讓使用者搞混，假如使用者不清楚目前的操作程序時，將會搞不清楚目前正在操作哪一項功能的細項。

新版提供集中化工具選單：精簡式被控端精靈，設定精簡式被控端（Thin Host）經由磁碟或是電子郵件傳遞安裝套件；套件程式與套件部署工具自定安裝，也能夠和其他產品整合；被控端評估工具，安全設定評估後，會產生建議事項；被控端管理員是Windows嵌入式管理單元（MMC），將內建管理範本匯入群組原則，就可以整合；活動日誌處理產生專屬格式報告；最佳化精靈設定條件後，簡單調整傳輸的圖形畫面與互動效能需求；重播階段作業螢幕，由於階段作業動態畫面記錄是專屬格式，因此播放功能須內建提供。

階段作業管理員的介面，繼承以往的視窗管理功能如剪貼簿傳送、Ctrl+Alt+Del的熱鍵互動，還提供數個常用的程式捷徑，如工作管理員、指令提示（Command Prompt）、服務、系統檔案與登錄檔的編輯、事件記錄檢視與變更電腦狀態。

11.0版可以用資料夾為主控端與被控端群組分類，說穿了底層還是檔案與資料夾；無法以檔案總管的方式直接快速切換至其他資料夾，但還是可以圖示循序切換。11.0版仍繼續提供遠端列印，被控端能夠利用虛擬印表機埠，傳送文件到主控端的印表機列印。指令佇列的強化

檔案交換在先前的版本，屬於獨佔式作業程序，傳輸完後，才能進行其他遠端管理功能，11.0版，做到同時多工與背景傳送的功能，和先前版本一樣可以壓縮後傳輸，而SpeedSend功能是只傳送兩端相同檔案中不同的部分。

在整個遠端管理的傳輸過程中，操作畫面的圖形資料是最大的效能瓶頸，最佳化精靈會設定窄頻連線的色彩等級，縮小被控端桌面以符合主控臺解析度，停用被控端Active Desktop、螢幕保護程式、桌布與電源管理，最後提醒管理者依需求調降加密等級，也會有助操作遠端電腦的整體效能。

指令佇列（Command Queue）能夠負責多部電腦的檔案傳輸，與日常管理自動化作業。檔案的自動傳輸功能，通常是為了讓異地電腦資料定期同步，例如辦公室與住家之間電腦的資料同步，搭配Windows的排程，就可以讓整個同步流程完全自動化。10.0版的檔案自動傳輸屬於檔案傳輸功能，11.0版則被整合到指令佇列功能內。

11.0版共支援了13種安全驗證類型，包括微軟與Novell的目錄服務與LDAP、Windows NT網域認證和SecurID。傳輸時提供PKI與對稱式加密能力，而整合性檢查功能可以保護pcAnywhere設定值，避免被入侵者變更。

遠端廣域掃描程式（Remote Access Perimeter Scanner）能夠定位非固定IP位址的主機，保護網路不受攻擊；支援13種遠端存取軟體的掃描，它會自動關閉未受保護的被控端電腦。遠端廣域掃描程式的事件記錄分為兩類：潛在的弱點及產品偵測事件，除了本機與中央伺服器Windows NT系統的事件記錄檢視以外，也支援SNMP Trap的設置。軟體部署

快速部署與連線（connect-and-deploy）的主要目的，是讓遠端電腦不需要完整程式安裝，也能快速成為被控端。透過遠端安裝精簡式被控端，將相關程式複製到遠端電腦的暫存目錄內，限制是只有當次可以執行遠端階段作業，重開機後，若還要繼續用遠端控制，仍要再部署一次或考慮完整安裝被控端程式。

包裝程式（Packager）的應用，是彈性化軟體部署非常重要的工具。事先將企業所需的相關設定，準備妥當後，包裝程式可以將相關設定打包，適用企業自定安裝的軟體套件。不僅是pcAnywhere，甚至涵蓋到賽門鐵克的防毒與防火牆用戶端安裝，或協力廠商自定的指令。匯入產品後，包裝程式架構指令與產品後成為套件，最後透過工具部署。透過賽門鐵克Web部署工具或包裝程式內的套件部署工具，還可以用SMS 2.0、或Windows NT與NetWare的登入程序檔部署。

pcAnywhere仍執著在Windows平臺，但是其他遠端存取軟體都有跨作業系統平臺的設計，也提供進階的系統設定，整合電腦硬體資產管理功能，在相容性與功能擴充急起直追。

過去網路還十分依賴數據機連線時，PcAnywhere曾經支援了多人共用數據機的閘道功能，隨著寬頻網路技術的突破，VPN與遠端存取伺服器（RAS）的出現，使用者極少直接連到數據機上線，連線的通訊協定已經漸漸以TCP/IP協定為主，也較少利用到序列埠與串列埠的通訊，因此賽門鐵克決定取消閘道功能，如此益發使數據機的支援，顯得較無用武之地。

但是pcAnywhere能夠以最簡單的操作方式，最佳化調校窄頻與寬頻連線各種廣泛的連線型態，包括標準數據機、纜線數據機、DSL、ISDN等；它也能維持一對多同時管理多部電腦，與多對一的連線群播能力；它也持續增加安全性與認證的新支援。而且新版被控端不必安裝完整程式，就能操控，使得部署方式，能夠視使用頻率，彈性選擇暫時性或永久的安裝。

想跟著改版的腳步更新的使用者，得重新適應11.0版介面翻新，但是流程設計改變不大，還算容易上手。須注意目前系統環境建置的pcAnywhere與最新版本之間的相容性，及被控端切換輸入法的問題。文⊙李宗翰