Hur man gör ett fjärrskrivbord säkert

Fjärrskrivbord är en Windows-tjänst som tillåter användare att ansluta till en värddatorn från en avlägsen plats. Detta gör det möjligt för användare att få tillgång till information lagrad på en annan dator från vilken plats som helst som låter dem ansluta till fjärrskrivbordsprogrammet. Programmet erbjuder många praktiska tillämpningar till aktiviteterna, men det exponerar också ditt system för uppenbara säkerhetsproblem. Du kan arbeta kring dessa problem genom att lära dig hur du gör en fjärrskrivbordsanslutning så säker som möjligt.

steg

Begränsa användare som kan komma åt värddatorn. Gå till värddatorns systemegenskaper och välj fliken Fjärrkontroll. Om fjärrskrivbordet är inställt, fältet "Tillåt användare att ansluta på distans" det borde ha poppat upp. Om så inte är fallet, kolla in det nu. Klicka på knappen Välj fjärrvändare och lägg till de grupper av användare som kan komma åt datorn.

I de flesta versioner av Windows tillåter detta fortfarande att användarna av administrationsgruppen får åtkomst till värddatorn. Om du vill ändra den här inställningen öppnar du Kör från Windows Start-menyn och skriver% SystemRoot% system32 secpol.msc / s

Expandera trädet Lokala policies och välj mappen Användarrättighetsuppdrag. Gå till objektet "Tillåt åtkomst via Terminal Service" och ta bort administratörsvalet från skärmen för lokala säkerhetsinställningar. Om du vill tillåta en viss administratör att komma åt fjärrskrivbordsanslutningen kan du alltid lägga till den i föregående steg.

Ange hur många gånger lösenordet kan försökas innan du låser. Fortsätt i avsnittet Lokala säkerhetsinställningar, expandera träningsregistret och välj mappen Konto spärrpolicy. Den här mappen innehåller tre saker att redigera - Kontantlåsningens varaktighet, Gräns för låsning av konton och Återställ låsta konton efter:. Kontostyrningsgränsen är det antal gånger lösenordet kan anges innan kontot är låst. Med de andra två alternativen kan du bestämma hur länge blockeringen av en användare som har överskridit gränsen för försök. Redigera uppgifterna enligt dina önskemål.

För att manuellt låsa upp en användare som har blockerats, gå till administratörsverktygen på Start-menyn och välj Datorhantering. I inställningarna Lokala användare och grupper kan du klicka på enskilda användare för att återställa åtkomst genom att avmarkera det inaktiverade kontot.

Tillåt endast vissa IP-adresser att komma åt fjärrskrivbordet. IP-adressen är en serie unika nummer som identifierar en dator, och det är möjligt att begränsa anslutningen till fjärrskrivbordet endast till de kända adresserna. För att göra detta, gå till inställningarna för Windows-brandväggen från Kontrollpanelen. I alternativet Brandvägg väljer du fliken Undantag och väljer Fjärrskrivbord. Klicka på knappen Egenskaper och klicka sedan på Ändra omfattning.

Den här skärmen ger dig möjligheten att begränsa åtkomsten till ett lokalt nätverk eller skapa en anpassad lista över IP-adresser till vilken åtkomst är tillåten. Skriv in IP-adresserna och klicka på OK. Ditt fjärrskrivbord är nu säkert.

varningar

Som med alla ändringar av datasäkerhet finns det inget sätt att göra allt 100% säkert. Om du hanterar data av yttersta vikt bör du investera i mer kraftfulla brandväggar eller i en kommersiell fjärrkontroll applikation skräddarsydd för ditt företag. Undersök alltid de funktioner och säkerhet du behöver och jämför dem med de program som är tillgängliga för dig innan du fattar system säkerhetsbeslut.

Dela på sociala nätverk:

Relaterade