Ako chrániť pripojenie k vzdialenej ploche

Remote Desktop je služba systému Windows, ktorá umožňuje používateľom pripojiť sa k počítaču z iného počítača pomocou klienta vzdialenej pracovnej plochy. Toto je užitočná služba, ale jej aplikácia je spojená s bezpečnostnými hrozbami. Tento článok vám povie, ako chrániť pripojenie k vzdialenej ploche.

Kroky

jeden. Obmedzte počet používateľov, ktorí môžu pristupovať k vzdialenej ploche. Kliknite pravým tlačidlom myši na ikonu "Počítač", vyberte položku "Vlastnosti", kliknite na položku "Nastavenie vzdialeného prístupu" a v skupine Remote Desktop, skontrolujte možnosť "Povoliť pripojenia z počítačov". Kliknite na položku Vybrať používateľov a pridajte / odstrániť používateľov, ktorí sú povolené / vykonávať pripojenie k vzdialenému počítaču.

Väčšina verzií systému Windows, užívatelia z administratívnej skupiny majú stále prístup k vzdialenému počítaču. Ak to chcete zmeniť, kliknite na tlačidlo "Štart" - "Spustiť" a zadajte

Obrázok s názvom Zabezpečte vzdialenú pracovnú plochu Krok 2

2. % Systemroot% System32 SQUPOL.MSC / S

Obrázok s názvom Zabezpečte vzdialenú pracovnú plochu 3

3. Otvorte priečinok lokálneho politiky a potom otvorte priečinok používateľa. Otvorte "Povoliť protokolovanie do systému prostredníctvom administrátorov vzdialenej desktopy" a odstrániť "(na karte Nastavenie lokálneho zabezpečenia). Ak chcete poskytnúť prístup do vzdialeného počítača pre konkrétny administrátor, môžete to urobiť pomocou vyššie opísaného spôsobu.

Obrázok s názvom Zabezpečte vzdialený desktop Krok 4

4. Nastavte maximálne množstvo vstupu hesla, po ktorom bude užívateľ zablokovaný. V okne lokálnej bezpečnostnej politiky otvorte priečinok "Politika účtu" a potom otvorte priečinok Politiky zámky účtu. V tomto priečinku, iba tri záznamy - "Čas na resetovanie počítadla uzamknutia", "Trvanie účtovného zámku" a "Prahová hodnota blokovania" (to je táto možnosť, ktorá určuje maximálne množstvo vstupu hesla, po ktorom bude užívateľ Blokované, zmeňte hodnotu k tomu, že považujete za potrebujete).

Ak chcete manuálne odomknúť uzamknutý používateľ, kliknite na tlačidlo "Štart" - "Administration" - "Počítačové riadenie". Kliknite na "Miestni používatelia a skupiny", otvorte zablokovaný používateľ a vyberte políčko "Účet je zablokovaný".

Obrázok s názvom Zabezpečte vzdialenú pracovnú plochu 5

päť. Objavte prístup k vzdialenej pracovnej ploche len s určitými IP adresy (IP adresa je unikátna kombinácia čísel, ktoré identifikujú počítač). Ak chcete urobiť, otvorte nastavenia brány firewall systému Windows (prostredníctvom ovládacieho panela systému Windows). V nastaveniach firewallu otvorte kartu "Výnimky" a vyberte "Remote Desktop". Kliknite na položku Upraviť a potom kliknite na položku Zmeniť oblasť "Zmeniť oblasť".

Tu môžete obmedziť prístup do lokálnej siete alebo vytvoriť svoj vlastný zoznam adries IP, ktoré sú povolené prístup. Zadajte adresy IP a kliknite na tlačidlo OK. Teraz je vaše pripojenie k vzdialenej ploche chránené.

Upozornenia

Podobne ako akúkoľvek inú bezpečnosť, ochrana pripojenia k vzdialenej ploche nemôže byť vybavená 100% zárukou. Ak pracujete s veľmi dôležitou dátou, kúpte si výkonný brány firewall alebo dobrý klient na pripojenie k vzdialenej ploche. Predtým porovnajte funkčnosť programu a program, ktorý je inštalovaný s vami.