Eksternt skrivebord er en Windows -tjeneste som lar brukere koble seg til en datamaskin fra en annen datamaskin ved hjelp av Remote Desktop Connection -klienten. Det er en nyttig tjeneste, men det kommer med sikkerhetsrisiko. Denne artikkelen viser deg hvordan du sikrer tilkoblingen til eksternt skrivebord.
Trinn
Trinn 1. Begrens antall brukere som har tilgang til det eksterne skrivebordet
Høyreklikk på "Datamaskin" -ikonet, velg "Egenskaper", klikk på "Konfigurer ekstern tilgang", og merk av for "Tillat tilkoblinger fra datamaskiner" i gruppen "Eksternt skrivebord". Klikk "Velg brukere" og legg til / fjern brukere som har tillatelse / nektelse til å koble til den eksterne datamaskinen.
I de fleste versjoner av Windows kan brukere i den administrative gruppen fremdeles få tilgang til den eksterne datamaskinen. Hvis du vil endre dette, klikker du Start - Kjør og skriver
2% SystemRoot% \ system32 \ secpol.msc / s
Trinn 3. Åpne mappen Local Policies og deretter mappen User Rights Assignment
Åpne oppføringen "Tillat pålogging via eksternt skrivebordstjeneste" og slett "Administratorer" (under kategorien "Lokal sikkerhetsinnstilling"). Hvis du vil gi en bestemt administrator tilgang til en ekstern datamaskin, kan du gjøre dette ved å bruke metoden beskrevet ovenfor.
Trinn 4. Angi maksimalt antall passordforsøk som brukeren vil bli blokkert etter
I vinduet Lokal sikkerhetspolicy åpner du mappen Kontopolicyer, og deretter åpner du mappen Kontolåsikring. Det er bare tre oppføringer i denne mappen - "Tid til lockout -telleren blir tilbakestilt", "Kontolås -varighet" og "Lockout -terskel" (dette alternativet bestemmer maksimalt antall passordforsøk som brukeren vil bli låst, endre verdien til den du synes passer).
Hvis du vil oppheve blokkeringen av en blokkerte bruker manuelt, klikker du "Start" - "Administrative verktøy" - "Datamaskinbehandling". Klikk på "Lokale brukere og grupper", åpne den blokkerte brukeren og fjern merket for "Kontoen er blokkert"
Trinn 5. Åpne ekstern skrivebordstilgang bare fra spesifikke IP -adresser (en IP -adresse er en unik kombinasjon av tall som identifiserer en datamaskin)
For å gjøre dette, åpne Windows -brannmurinnstillingene (via kontrollpanelet i Windows). I brannmurinnstillingene åpner du kategorien Unntak og markerer Eksternt skrivebord. Klikk på Endre og deretter på Endre omfang.