ManageEngine Remote Access Plus 安全澄清与常见问题说明
问：Remote Access Plus是否存在安全漏洞或后门？
答：不存在。
Remote Access Plus
是按照企业级安全标准设计的远程运维软件，不包含任何后门程序，也不会在未经授权的情况下收集或上传用户数据。
问：为何该产品会被不法分子用于诈骗？
答：属于典型的“合法工具被非法滥用”场景。
不法分子通过社会工程学手段（如钓鱼邮件、账号盗取、伪装文件），诱导受害者主动安装代理程序。这一行为本质上与盗用即时通讯工具、远控软件或压缩包传播木马类似，并非产品设计缺陷。
问：RAP代理程序是否会在后台自动执行恶意操作？
答：不会。
RAP代理在未建立合法授权连接前，不会执行任何远程操作。诈骗行为中出现的“远程操控”，本质上是犯罪分子在非法获取系统控制权后的人为操作。
问：卓豪是否已采取技术手段应对此类滥用行为？
答：是的。
我司已在持续加强以下方面：异常使用行为监测、连接日志与审计能力、可配合执法机关的技术溯源支持等，并在合法合规前提下，积极协助公安机关开展调查。
问：用户如何降低相关风险？
答：建议用户重点关注以下事项：
仅从官方渠道下载 RAP 安装包、请勿随意运行来源不明的 .rar、.exe 等文件、对涉及转账、付款的指令进行多方核实，一旦发现异常，立即断网断电并报警
问：卓豪对不法分子的态度是什么？
答：零容忍。
卓豪（中国）技术有限公司坚决反对任何利用合法软件实施违法犯罪的行为，并将依法追究相关责任。任何违法使用行为均可能被追踪溯源，伸手必被抓。
Related Articles
ADSSP中安装GINA失败-Couldn't start remote service.Access is denied.
可以尝试多种方式安装，在Windows终端上安装GINA方式：从ADSSP产品UI中推送下发批量安装；在终端上手动双击复制的MSI文件（ADSSP的bin目录下）安装；在终端上cmd命令行安装。 如果说这几种安装方式都试了，还是出现错误，而且该错误在以下几种问题的solutions里面找不到： 比如提示的错误是“Couldn't start remote service.Access is denied.” 请按照以下方式一步步排查原因： 1.在ADSSP产品中配置的域账户必须属于Domain ...
ADSSP-6108Build中点击‘Access URL’无反应的问题已修复
如下图，在6108Build中，点击Access URL没反应；此问题可以通过补丁修复，注意只针对6108Build的补丁。 补丁（js文件）下载链接是https://downloads.zohocorp.com/ADSelfService_Plus/k1CD9acQ2dLoia3/webclient.js
ELA & ADAP提示“权限被拒”
运行wmimgmt.msc，右击WMI 控件(本地)，选择属性，在安全标签下展开Root，选择CIMV2，点击右下角安全设置，查看所提供的账户允许的WMI Namespace Security权限： （1）如果在EventLog Analyzer中添加设备时，提供的账户凭证提示Access denied: 请确认提供的账户是否允许WMI Namespace Security的以下权限： Execute Methods/执行方法； Enable Account/启用账户； Remote ...
安装password sync agent（密码同步代理）是需要Access Key，在哪里可以找到？
在ADSSP的如下界面可以找到。关于密码同步代理更多的介绍可以参考：https://www.manageengine.com/products/self-service-password/help/admin-guide/Application/sync/password-sync-agent-native-password-reset.html
windows remote desktop rdp console session区别
PMP windows remote desktop rdp console session区别 Windows远程桌面是Windows操作系统中内置的一项功能，允许您通过网络连接连接到远程计算机。它允许您像坐在远程计算机前面一样使用远程计算机，您可以像实际存在一样运行应用程序、访问文件和使用计算机资源。Windows远程桌面是为完整的远程桌面体验而设计的，它提供对远程计算机的所有应用程序和资源的访问。 ...