Удаленный рабочий стол - это служба Windows, которая позволяет пользователям подключаться к главному компьютеру из другого места. Это позволяет пользователям получать доступ к информации, хранящейся на отдельном компьютере, из любого места, которое позволяет им войти в приложение удаленного рабочего стола. Это имеет множество практических применений в бизнесе, но также создает некоторые очевидные проблемы с безопасностью. Эти проблемы можно решить, узнав, как сделать безопасное подключение к удаленному рабочему столу максимально безопасным для ваших нужд.
Шаги
Шаг 1. Ограничьте количество пользователей, которые могут войти в систему на главном компьютере
Перейдите в свойства системы главного компьютера и выберите вкладку Remote. Если удаленный рабочий стол настроен, необходимо установить флажок «Разрешить пользователям подключаться удаленно». Если нет, проверьте это сейчас. Нажмите кнопку «Выбрать удаленных пользователей» и добавьте группы пользователей, которые могут иметь доступ к компьютеру.
В большинстве версий Windows это по-прежнему позволит пользователям из группы администраторов получить доступ к главному компьютеру. Если вы хотите изменить это, перейдите в поле «Выполнить» в меню «Пуск» Windows и введите
Шаг 2.% SystemRoot% / system32 / secpol.msc / s
Шаг 3. Разверните дерево локальных политик и выберите папку с названием «Назначение прав пользователя»
Перейдите к параметру «Разрешить вход через службы терминалов» и удалите выбор администраторов с экрана локальных параметров безопасности. Если вы хотите разрешить конкретному администратору доступ к подключению к удаленному рабочему столу, вы всегда можете добавить их на предыдущем шаге.
Шаг 4. Установите количество попыток ввода пароля, пока пользователь не будет заблокирован
Находясь в разделе локальных параметров безопасности, разверните дерево политик учетных записей и выберите папку «Политика блокировки учетных записей». В этой папке есть три параметра, которые вы можете изменить - Продолжительность блокировки учетной записи, Порог блокировки учетной записи и Сбросить учетную запись, заблокированную после. Параметр «Порог блокировки учетной записи» - это количество раз, когда человек может ввести неправильный пароль, прежде чем будет заблокирован. Параметры «Продолжительность блокировки учетной записи» и «Сбросить учетную запись» позволяют установить, как долго пользователь будет заблокирован от системы после передачи числа в разделе «Порог блокировки учетной записи». Измените их на то, что подходит для вашей системы.
Чтобы вручную разблокировать заблокированного пользователя, перейдите в «Администрирование» в меню «Пуск» и выберите «Управление компьютером». В настройке «Локальные пользователи и группы» вы можете щелкнуть по отдельному пользователю и восстановить его доступ, сняв флажок «Учетная запись отключена»
Шаг 5. Разрешите доступ к удаленному рабочему столу только определенным IP-адресам
IP-адреса представляют собой уникальную серию чисел, которая идентифицирует компьютер, и с помощью Windows можно ограничить подключение к удаленному рабочему столу только известными и надежными IP-адресами. Для этого перейдите к настройкам брандмауэра Windows через панель управления Windows. В параметрах брандмауэра выберите вкладку «Исключения» и выделите «Удаленный рабочий стол». Нажмите кнопку редактирования, а затем кнопку Изменить область.
