Remote Desktop är en Windows -tjänst som tillåter användare att ansluta till en värddator från en annan plats. Detta gör det möjligt för användare att komma åt information som lagras på en separat dator från vilken plats som helst som låter dem logga in på fjärrskrivbordsprogrammet. Detta har många praktiska tillämpningar i näringslivet, men öppnar också uppenbara säkerhetsproblem. Dessa problem kan åtgärdas genom att lära sig hur man gör en säker fjärrskrivbordsanslutning så säker för dina behov som möjligt.
Steg
Steg 1. Begränsa användare som kan logga in på värddatorn
Gå till värddatorns systemegenskaper och välj fliken Fjärrkontroll. Om Fjärrskrivbord är inställt bör rutan med texten "Tillåt användare att ansluta på distans" markeras. Om inte, kolla nu. Klicka på knappen Välj fjärranvändare och lägg till vilka grupper av användare som kan ha åtkomst till datorn.
I de flesta versioner av Windows tillåter detta fortfarande användare i administratörsgruppen att komma åt värddatorn. Om du vill ändra det går du till rutan Kör i Windows Start -meny och anger
Steg 2. %SystemRoot %\ system32 / secpol.msc /s
Steg 3. Expandera trädet för lokala policyer och välj mappen med titeln User Rights Assignment
Gå till alternativet "Tillåt inloggning via Terminal Services" och ta bort valet av administratörer från skärmen för lokala säkerhetsinställningar. Om du vill ge en specifik administratör åtkomst till fjärrskrivbordsanslutningen kan du alltid lägga till dem genom föregående steg.
Steg 4. Ange antalet lösenordsförsök tills användaren är låst
Medan du fortfarande befinner dig i avsnittet för lokala säkerhetsinställningar expanderar du trädet Kontopolicyer och väljer mappen Kontolås. Den här mappen har tre inställningar som du kan ändra-Kontolåsningslängd, Tröskel för spärrkonto och Återställ konto låst efter. Alternativet för låsning av konto är hur många gånger en person kan ange fel lösenord innan han stängs av. Med kontoens spärrtid och alternativet Återställ konto kan du ställa in hur länge en användare ska stängas av från systemet efter att ha passerat numret i avsnittet Tröskel för kontolås. Ändra dessa till det som är lämpligt för ditt system.
För att manuellt låsa upp en användare som har stängts av går du till Administrationsverktyg i Start -menyn och väljer Datorhantering. I inställningen Lokala användare och grupper kan du klicka på en enskild användare och återställa deras åtkomst genom att avmarkera rutan Konto är inaktiverad
Steg 5. Tillåt endast vissa IP -adresser att komma åt fjärrskrivbordet
IP -adresser är en unik serie nummer som identifierar en dator, och via Windows är det möjligt att begränsa fjärrskrivbordsanslutningen till endast kända och betrodda IP -adresser. För att göra det, navigera till dina Windows -brandväggsinställningar via kontrollpanelen i Windows. I brandväggen väljer du fliken Undantag och markerar Fjärrskrivbord. Klicka på redigeringsknappen följt av knappen Ändra omfattning.
