Windows ce usb activesync устройства что это
Как подключить ТСД на Windows CE или Mobile к ПК по USB
Подключение ТСД к ПК используется для разных целей. Если Вам необходимо скачать файлы, достаточно подключить терминал как накопитель. Если необходимо осуществить обмен справочниками и документами, подключите ТСД как устройство.
Как внешний накопитель
Подсоединить ТСД к ПК с помощью USB-кабеля.
Войдите в главное меню ТСД и выберите «Settings» (Настройки).
После вышеуказанных действий произойдет автоматическое соединение ПК и ТСД.
Как устройство
Повторите шаги 1-3 из вышеуказанной инструкции.
Дальнейшие действия зависят от того, какая ОС установлена на вашем ПК. Для старых версий Windows (например, XP) необходима программа Microsoft ActiveSync. Под Windows Vista и выше используется Центр устройств Windows Mobile.
Работа с ActiveSync
При использовании ActiveSync (для Windows XP) на ПК нужно разрешить работу через USB или COM (в зависимости от того, какой тип подключения ТСД к ПК Вы используете). О проблемах, которые могут возникнуть при подключении, Вы можете прочитать в статье на сайте.
Работа с Центром устройств Windows Mobile
Если Вы используете Центр устройств Windows Mobile, то после подключения ТСД должен произойти автоматический запуск, в котором отобразится текущий статус устройства («Подключено»). Что делать в случае, если автозапуск не произошел, читайте ниже.
Если текущий статус устройства отображается как «Не подключено», измените настройки пункта «Параметры мобильного устройства», а именно, поставьте флаги во всех пунктах (при их отсутствии). Нажмите «Ок».
Если автоматический запуск Центра устройств Windows Mobile не происходит, возможно, имеет место одна из следующих проблем:
Центра устройств Windows Mobile не был установлен на ПК. Это происходит, если отсутствует соединение с сетью Интернет или отключены автообновления Windows. Для того чтобы решить эту проблему, необходимо произвести установку Центра устройств самостоятельно. Для этого скачайте установочный файл либо с сайта Клеверенса, либо с Центра загрузок Microsoft.
Была произведена установка Windows 10 Creators Update. В этом случае обратитесь к инструкции «Решение проблем с запуском Центра устройств Windows mobile в ОС Windows 10 в Creatures update».
Как подключить ТСД на Windows CE или Mobile к ПК по USB
Подключение ТСД к ПК используется для разных целей. Если Вам необходимо скачать файлы, достаточно подключить терминал как накопитель. Если необходимо осуществить обмен справочниками и документами, подключите ТСД как устройство.
Как внешний накопитель
Подсоединить ТСД к ПК с помощью USB-кабеля.
Войдите в главное меню ТСД и выберите «Settings» (Настройки).
После вышеуказанных действий произойдет автоматическое соединение ПК и ТСД.
Как устройство
Повторите шаги 1-3 из вышеуказанной инструкции.
Дальнейшие действия зависят от того, какая ОС установлена на вашем ПК. Для старых версий Windows (например, XP) необходима программа Microsoft ActiveSync. Под Windows Vista и выше используется Центр устройств Windows Mobile.
Работа с ActiveSync
При использовании ActiveSync (для Windows XP) на ПК нужно разрешить работу через USB или COM (в зависимости от того, какой тип подключения ТСД к ПК Вы используете). О проблемах, которые могут возникнуть при подключении, Вы можете прочитать в статье на сайте.
Работа с Центром устройств Windows Mobile
Если Вы используете Центр устройств Windows Mobile, то после подключения ТСД должен произойти автоматический запуск, в котором отобразится текущий статус устройства («Подключено»). Что делать в случае, если автозапуск не произошел, читайте ниже.
Если текущий статус устройства отображается как «Не подключено», измените настройки пункта «Параметры мобильного устройства», а именно, поставьте флаги во всех пунктах (при их отсутствии). Нажмите «Ок».
Если автоматический запуск Центра устройств Windows Mobile не происходит, возможно, имеет место одна из следующих проблем:
Центра устройств Windows Mobile не был установлен на ПК. Это происходит, если отсутствует соединение с сетью Интернет или отключены автообновления Windows. Для того чтобы решить эту проблему, необходимо произвести установку Центра устройств самостоятельно. Для этого скачайте установочный файл либо с сайта Клеверенса, либо с Центра загрузок Microsoft.
Была произведена установка Windows 10 Creators Update. В этом случае обратитесь к инструкции «Решение проблем с запуском Центра устройств Windows mobile в ОС Windows 10 в Creatures update».
Microsoft ActiveSync – весьма популярная бесплатная прога для любых мобильных устройств (КПК, смартфонов и т.п.) с ОС Windows Mobile «на борту». Основное ее предназначение – обмен пользовательскими данными и т.н. синхронизация.
Проще говоря – программа позволяет быстро и удобно перекидывать информацию с ПК на мобильное устройство и наоборот. Фотки, музыку, видео, записи, документы, электронную почту (через Microsoft Outlook, понятно), календарные записи, задачи и контакты.
Под синхронизацией понимается обновление всех этих файлов, документов и данных на компе и мобилке одновременно. Т.е. если на смартфоне были сделаны какие-то записи\пометки, то вносить их на ПК уже не нужно.
Достаточно «законнектить» оба девайса (ПК и смартфон) и данные будут скопированы. Это очень удобно, т.к. избавляет юзера от необходимости «вручную» переносить туда-сюда пометки, контакты и документы.
Да еще при этом помнить, на каком устройстве какие данные менялись, а какие – нет.
Можно выполнять синхронизацию вручную. Т.е. – подключить устройства и нажать на кнопку «Синхронизация». Дальше умная утилита Microsoft ActiveSync все сделает сама. Если уж совсем лень – можно настроить синхронизацию в автоматическом режиме.
Тогда достаточно просто законнектить оба устройства, мобильное и комп (или ноут). Также следует отметить, что прога умеет работать с разными типами подключений – через USB-шнурок, ИК-порт, BlueTooth и WiFi.
БезОпасность Microsoft ActiveSync
Программа Microsoft ActiveSync – основной продукт для синхронизации карманных компьютеров (PDA, device, устройство) и интеллектуальных телефонов (Smartphone) на основе Windows c настольным компьютером (PC). Кроме полного доступа к файловой системе и реестру PDA ActiveSync позволяет преобразовывать форматы данных между мобильными и настольными вариантами приложений и контролировать версии документов. Используемый ActiveSync сетевой протокол не выдерживает никакой критики с точки зрения современных требований к безопасности.
Наталья Мельников а (hataha@yandex.ru)
Программа Microsoft ActiveSync – основной продукт для синхронизации карманных компьютеров (PDA, device, устройство) и интеллектуальных телефонов (Smartphone) на основе Windows c настольным компьютером (PC). Кроме полного доступа к файловой системе и реестру PDA ActiveSync позволяет преобразовывать форматы данных между мобильными и настольными вариантами приложений и контролировать версии документов.
[Используемый ActiveSync сетевой протокол не выдерживает никакой критики с точки зрения современных требований к безопасности.]
Интерфейсы взаимодействия ActiveSync
Наиболее распространенными интерфейсами взаимодействия PDA и PC являются COM и USB порты, а так же инфракрасное соединение. Все эти методы предполагают физическое соединение устройства и компьютера или наличие небольшого воздушного зазора (в случае IR) между ними и не представляют особого интереса для сетевого хакера. Поскольку «Если плохие парни имеют полный физический доступ к вашему компьютеру, это больше не ваш компьютер».
Были предприняты попытки создания утилиты по подбору пароля для доступа к защищенному встроенными средствами PDA (http://www.cs.nmt.edu/
cs553/paper3.pdf), однако, AFAIK, критическому исследованию со стороны security-сообщества дизайн и реализация протокола ActiveSync не подвергался.
В принципе, мер защиты встроенных в протокол (аутентификация PC с использованием пароля) для синхронизации через IR/USB/COM вполне достаточно. Пользователь всегда имеет возможность визуально аутентифицировать и компьютер и наладонник.
Однако все меняется, когда появляется сеть (см. Рисунок 1).
Рисунок 1. Welcome to the Real Word!
Все больше и больше PDA оснащается беспроводными интерфейсами стандарта 802.11 и естественно, их владельцы хотят использовать открывающийся при этом потенциал. Компания Microsoft, естественно, предоставляет им эту возможность, позволяя синхронизировать устройство по сети. Сетевая синхронизация отключена по умолчанию и это одно из немногих правильных решений в реализации ActiveSync. Но, судя по количеству “how-to synchronize via wi-fi” в сети, очень многие владельцы PDA задействуют эту опцию. Ну что ж, приступим.
Анализ сетевого протокола
Первое, что бросается в глаза – передача трафика в открытом виде. Это нормально для непосредственного соединения (троянский компонент на PC все равно сумеет получить доступ к трафику), но абсолютно неприемлемо в случае сетевого взаимодействия. Особенно если учесть то обстоятельство, что основным каналом связи между устройством и настольным компьютером является Wi-Fi, о «безопасности» которого сказано столько тёплых слов (ok, ok, я знаю что такое 802.11i). Однако данный факт описан в документации Microsoft, соответственно из разряда bugs переходит в область features.
После запуска ActiveSync открывает серверный порт 5679 на всех сетевых интерфейсах.
Proto Local Address Foreign Address State
TCP 0.0.0.0:5679 0.0.0.0:0 LISTENING
Таким образом, простое сканирование с помощью nmap –p 5679 позволяет обнаружить машины с установленным ActiveSync.
Компьютер и PDA взаимодействуют, используя несколько TCP соединений. Сначала PDA устанавливает TCP соединение на порт 5679 зарегистрированный в IANA как DCCM (Direct Cable Connect Manager).
В рамках этого соединения происходит идентификация устройства. В случае если устройство идентифицировано, настольный компьютер устанавливает соединение на порт 990 PDA. По этому соединению работает RPC-style протокол, по сути являющийся сетевой интерпретацией вызовов Microsoft RAPI. Подробнее об этих протоколах можно узнать из документации проекта SynCE (http://synce.sourceforge.net/synce/).
В случае синхронизации через COM/USB/IR пользователь имеет возможность защитить устройства от атак с внедрением ложного сервера. Для этого используется либо 4х разрядный pin-код либо алфавитно-цифровой пароль из 40ка символов. Перед синхронизацией сервер должен предъявить пароль устройству. Насколько мне известно, единственной утилитой подбора пароля является эмулятор работы пользователя в GUI, написанный на vbscript. В настоящее время протокол ActiveSync довольно неплохо изучен командой проекта SyncCE, и не представляет особой проблемы создать на основе их кода более «продвинутую утилиту».
Однако для реализации атаки «ложный сервер» при использовании для синхронизации TCP/IP такие изыски не нужны. Устройство просто не требует пароля в случае сетевой синхронизации! Я даже затрудняюсь сказать, чем это является – пробелом в безопасности или способом повышения защищенности. Ведь если синхронизация происходит через COM/USB/IR, пароль передается в открытом виде. Это, безусловно, недопустимо при передаче пароля по сети. Что ж, тогда не будем передавать его вообще!
Соответственно для реализации внедрения ложного сервера достаточно реализовать «половину» атаки mitm (человек по середине) и сделать так, что бы при соединении сервером PDA соединялся с нашей машиной.
Это можно реализовать, используя известные техники на 1,2,3… (выберите свой любимый) уровне модели OSI. В исследованиях использовался вариант с DNS-spoofing, поскольку устройство идентифицирует настольный компьютер по имени, но атакующему остается ещё много других возможностей. Я не думаю, что этот подход будет популярен у реальных «плохих парней», поскольку в большинстве SOHO сетей для разрешения имен используется NetBIOS.
Ещё одним компонентом, необходимым для реализации атаки является сам «ложный сервер». В нашем случае в дополнительном программировании необходимости нет, вполне достаточно встроенных возможностей ActiveSync.
Однако перед нами встает одна проблема. При первом подключении через COM/USB/IR устройство и PC согласуют параметры обмена и создают так называемые «партнерские взаимоотношения». Документированных способов их создания в случае сетевой синхронизации обнаружено не было. Прекрасно зарекомендовавший себя параметр HKLM\SOFTWARE\Microsoft\Windows CE Services\GuestOnly=1, позволяющий подключать любое устройство как «гостя» в данном случае не работает.
При более пристальном рассмотрении было обнаружено, что «партнерские взаимоотношения» определяются наличием ключа реестра HKCU\Software\Microsoft\Windows CE Services\Partners\
на PC, и параметра HKLM\Software\Microsoft\Windows CE Services\Partners\
— 32 битный идентификатор «партнерских взаимоотношений», а
— порядковый номер партнера (P1, P2).
При сетевой синхронизации идентификатор «партнерских взаимоотношений», передается устройством в открытом виде, соответственно «ложный сервер» имеет возможность его перехватить (Рисунок 2), извлечь из запроса клиента, и настроить ActiveSync на прием соединений от данного устройства.
Рисунок 2. Идентификаторы соединений
В ходе экспериментов была получена возможность полного доступа к устройству в «гостевом режиме», т.е. практически полный контроль над PDA. Реализацию атаки можно упростить, написав proxy, автоматически добавляющий перехваченный идентификатор партнера в настройки ActiveSync.
Атака «ложный клиент» позволяет подключить к серверу мобильное устройство и получить данные, настроенные на автоматическую синхронизацию, такие почтовые сообщения, файлы, контакты и т.д. Кроме того, при обнаружении ошибок типа «переполнение буфера» в модулях преобразования форматов ActiveSync, это может привести к выполнению произвольного кода.
Для создания ложного клиента необходима та же информация, что и для поднятия ложно сервера – имя машины с ActiveSync и PartnerID.
Идентификатор «партнерских взаимоотношений» можно получить путем перехвата сетевых пакетов или перебором. Во втором случае объем перебираемых комбинаций довольно велик и равен 2^32. Однако на практике, он несколько ниже, поскольку в запросе можно передавать сразу 2 ID (см. Рисунок 2), и кроме того, при генерации PartnerID ActiveSync пытается избежать «крайних» значений диапазона.
После того, как необходимое значение определено, необходимо настроить наладонник на синхронизацию с настольным компьютером, для чего с помощью редактора реестра на PDA создаются следующие значения
HKLM\Software\Microsoft\Windows CE Services\Partners\P1
После этого, на PDA запускается клиент ActiveSync и инициируется соединение с PC.
При дизайне ActiveSync Microsoft мог бы воспользоваться SSL/TLS на самоподписанных сертификатах, генерируемых при установлении партнерских отношений. Это бы решило проблему взаимной аутентификации устройства и настольного компьютера, а так же позволило шифровать передаваемый трафик.
Поскольку этого не сделано, приходится задействовать навесную защиту. В Windows Mobile 2003 встроена поддержка протоколов защиты канального (WPA и 802.1X), сетевого (L2TP/IPSEC) и сеансового уровня (SSL/TLS) модели OSI. Последний из них весьма полезен при настройке синхронизации с сервером Exchange, которая происходит по протоколу HTTP с аутентификацией типа Basic (т.е. имя пользователя и пароль в кодировке Base64).
Первые два вполне подходят для решения задачи защиты ActiveSync. При выборе WPA можно задействовать аутентификацию на основе общего ключа (WPA/PSK) или с помощью сертификатов и паролей пользователя (802.1X PEAP-MSCHAPv2 или EAP-TLS). Использование PEAP или EAP является более защищенным вариантом, но требует настройки клиентских компонентов PKI на PDA, например настройки доверяя к сертификату сервера RADIUS.
При выборе IPSEC для аутентификации так же можно задействовать общий ключ либо цифровые сертификаты. К сожалению, в Windows Mobile 2003 нет возможности настройки IPSec в отрыве от L2TP, что требует развертывания на машине с ActiveSync службы RRAS или другого L2TP сервера.
Более подробно о защите коммуникаций Windows Mobile можно узнать из статьи, опубликованной в апрельском номере журнала «Системный администратор».
Компания SoftKey – это уникальный сервис для покупателей, разработчиков, дилеров и аффилиат–партнеров. Кроме того, это один из лучших Интернет-магазинов ПО в России, Украине, Казахстане, который предлагает покупателям широкий ассортимент, множество способов оплаты, оперативную (часто мгновенную) обработку заказа, отслеживание процесса выполнения заказа в персональном разделе, различные скидки от
Академия Информационных Систем (АИС) создана в 1996 году и за время работы обучила свыше 7000 специалистов различного профиля. АИС предлагает своим партнерам десятки образовательных программ, курсов, тренингов и выездных семинаров. Сегодня АИС представлена направлениями: «Информационные технологии», «Дистанционное обучение в области ИТ», «Информационная безопасность, «Управление проектами», «Бизнес-образование», «Семинары и тренинги», «Экологические промышленные системы», «Конференции», «Консалтинг» и «Конкурентная разведка на основе Интернет».
Windows ce usb activesync устройства что это
Аутлук во всех контактах удалил в номере телефона «+».
Можно ли подключить 2 устройства к AS одновременно?
ChiefTech
Нет,одновременно с AS работает только одно устройство
При подключении по usb подключение происходит, но потом пишет: не удается провести синхронизацию.Повторно подключите устр-во. Причем все подключено, можно в проводник залесть, перекачивать файлы с ББ спокойно, а вот синхронизация и интернет не работают
ChiefTech
Попробовать можно следующее:
1. Удалить партнерство в AS и потом создать заново.
2. Переустановка AS с полным удалением соответствующей папки в Program Files.
3. Переустановка MS Outlook.
Как удалить партнерство в AS?
После переустановки cистемы (Винда ХР), кпк перестал выходить в интернет через синхронизацию,не могу просмотривать страницы и пользоватьс аськой через кпк. до этого все работало.
izmalkoff
Допишите ключик в реестр на БОЛЬШОМ компьютере (НЕ в КПК, а именно в ББ)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows CE Services]
«AllowLSP»=dword:0
Установил WMDC,начинаю синхронизировать и связь обрывается
vladislav1
Отключить расширенные возщможности USB соединения на КПК
Действия,если не работет ActiveSync.Инструкция от Microsoft
Руководство по устранению неполадок с подключением к ActiveSync 4.x через порт USB
Межсетевые экраны для настольных ПК
Если ваш межсетевой экран здесь не указан, то сведения о добавлении приложения ActiveSync в список исключений см. в прилагаемой документации.
Примечание.
В состав ActiveSync входят следующие файлы.
Wcesmgr.exe
Wcescomm.exe
Rapimgr.exe
Все файлы находятся в установочной папке ActiveSync (в случае установки на диск С в стандартной конфигурации это папка
C:\Program Files\Microsoft ActiveSync\). Кроме того, процессы ActiveSync используют для обмена данными следующие порты.
ТСР (входящий трафик)
990
999
5678
5721
26675
UDP (исходящий трафик)
5679
Диспетчеры сетевых подключений
Средства родительского контроля
Концентраторы и стыковочные узлы
Средства оптимизации сетевого трафика
Неполадки при синхронизации с Microsoft Outlook
Ошибка синхронизации 85010017.
Ошибка синхронизации 85010014
Ошибка синхронизации 8503001f
Не удается синхронизироваться с использующимся в данный момент профилем, поскольку ранее был настроен другой профиль или профиль защищен паролем. Откройте outlook с помощью нужного профиля.
Папка Application Data перенаправлена Если папка Application Data, которая располагается в папке Documents and Settings, перенаправлена во внешний источник, то при синхронизации происходит сбой. В случае возникновения этой неполадки выполните обновление до ActiveSync 4.5. Outlook работает в автономном режиме Если при попытке настроить синхронизацию или в процессе ее выполнения Microsoft Outlook находится в автономном режиме или отсутствует подключение к Microsoft Exchange Server с Outlook, то происходит сбой. В случае возникновения этой неполадки выполните обновление до ActiveSync 4.5. Кроме того, для синхронизации с устройством рекомендуется переключить Microsoft Outlook в интерактивный режим. Блокируются сценарии Outlook Определенные программы обеспечения безопасности настольных ПК могут блокировать выполнение сценариев Outlook, которые необходимы ActiveSync для установки соединения с Outlook с целью синхронизации данных. Чтобы эта неполадка не возникала, убедитесь, что блокирование сценариев Outlook выключено. Сведения о том, как выключить блокирование сценариев Outlook, см. в документации к программе обеспечения безопасности настольного ПК. Неправильная регистрация Outlook См. раздел «Outlook необходимо переустановить или восстановить».
Аварийное завершение работы программы синхронизации на устройстве или сбои при синхронизации
Outlook необходимо переустановить или восстановить
ActiveSync не устанавливается
Спасибо kukudu за представленную информацию.
— Проблема: При установке ActiveSync появляется сообщение:
«Выполнение программы было прервано до завершения установки Microsoft ActiveSync.
Параметры системы не изменены. Чтобы выполнить установку в другое время, запустите программу установки еще раз.
Нажмите кнопку «готово» для выхода из программы»
Почему activesync постоянно вылазит в список запущенных программ,что нужно сделать?
ChiefTech
Потому что расчитывает, что будет синхронизация. Избавиться можно так: в реестре в ключе
HKLM\System\ActiveSync\Engines\<176F 4FFD-F20C-4bd4-BDD7-01D0726C567B>\Settings\
в параметре SyncAfterTimeWhenCradled изменить значение 5 на 0 (DWORD decimal)
ChiefTech
При синхронизации время также синхронизируется. На ПК установите правильные часовой пояс и время в настройках часов.
Подскажите что такое, не поисходит синхронизация контактов.
Расскажите подробней о межсетевом экране и его влиянии на соединение кпк через AS и WMDC
Захожу через мой компьютер в КПК и не видно системных папок (windows). Как это исправить?
ChiefTech
В настройках папок в Проводнике нужно влючить отображение скрытых и системных папок.
если через USB у меня не хочет определять КПК, т.е. дрова не ставит(( будет ли такая ситуация при подключении блютуз?Или для сначало нужно синхронизировать по usb
ChiefTech
Нет, не обязательно совершенно соединять по УСБ.
Надо сперва спарить по БТ, причем спаривание запускать с КПК, там же после опроса доступных служб на ПК поставить галочку на службе ActiveSync (не смотря на то, что стоит Виста). После этого зайти в AS на КПК и запустить синхронизацию по БТ.
Скажите можно ли при синхронизации через AS или WMDC с ББ,одновременно выходить в инет через кпк по при помощи «Общего интернета»
DEEMA01
Одновременно это сделать не получится,нужно выбирать либо то,либо другое
У меня при подключении к компу видит только флешку, а сам телефон не видит, ну и соответственно WMDC его тоже не определяет. Хотя с интернетом как через кабель, так и через bluetooth проблем нет
ChiefTech
В настройках аппарата переключите выход USB в режим ActiveSync,скорее всего сейчас включе режим Mass Storage(кардридер).
Дополнение от Falcon TF
В меню подключения к ПК есть три пункта: AS, Встроенная память и Общий интернет. Так вот, чтобы wdmc увидел кпк и подключился, необходимо в пункте AS снять отметку в чекбоксе «Включить быструю синхронизацию данных».
Как удалить партнерство в WMDC?
Ekaterina lg
Отключаем КПК, открываем Mobile Device Center => параметры мобильного устройства => прекратить партнерство