Η απομακρυσμένη επιφάνεια εργασίας είναι μια υπηρεσία Windows που επιτρέπει στους χρήστες να συνδεθούν με έναν κεντρικό υπολογιστή από διαφορετική τοποθεσία. Αυτό επιτρέπει στους χρήστες να έχουν πρόσβαση σε πληροφορίες που είναι αποθηκευμένες σε ξεχωριστό υπολογιστή από οποιοδήποτε μέρος που τους επιτρέπει να συνδεθούν στην εφαρμογή Remote Desktop. Αυτό έχει πολλές πρακτικές εφαρμογές στις επιχειρήσεις, αλλά ανοίγει επίσης ορισμένα προφανή ζητήματα ασφάλειας. Αυτά τα ζητήματα μπορούν να διορθωθούν με την εκμάθηση πώς να κάνετε μια ασφαλή σύνδεση απομακρυσμένης επιφάνειας εργασίας όσο το δυνατόν ασφαλέστερη για τις ανάγκες σας.
Βήματα
Βήμα 1. Περιορίστε τους χρήστες που μπορούν να συνδεθούν στον κεντρικό υπολογιστή
Μεταβείτε στις ιδιότητες συστήματος του κεντρικού υπολογιστή και επιλέξτε την καρτέλα Απομακρυσμένη. Εάν έχει ρυθμιστεί η Απομακρυσμένη επιφάνεια εργασίας, θα πρέπει να επιλέξετε το πλαίσιο που γράφει "Να επιτρέπεται στους χρήστες να συνδέονται από απόσταση". Αν όχι, ελέγξτε το τώρα. Κάντε κλικ στο κουμπί Επιλογή απομακρυσμένων χρηστών και προσθέστε ποιες ομάδες χρηστών μπορούν να έχουν πρόσβαση στον υπολογιστή.
Στις περισσότερες εκδόσεις των Windows, αυτό εξακολουθεί να επιτρέπει στους χρήστες της ομάδας διαχειριστή να έχουν πρόσβαση στον κεντρικό υπολογιστή. Εάν θέλετε να το αλλάξετε, μεταβείτε στο πλαίσιο Εκτέλεση στο μενού Έναρξη των Windows και εισαγάγετε
Βήμα 2. %SystemRoot %\ system32 / secpol.msc /s
Βήμα 3. Αναπτύξτε το δέντρο Τοπικών πολιτικών και επιλέξτε το φάκελο με τίτλο Ανάθεση δικαιωμάτων χρήστη
Μεταβείτε στην επιλογή "Να επιτρέπεται η σύνδεση μέσω τερματικών υπηρεσιών" και καταργήστε την επιλογή διαχειριστών από την οθόνη τοπικών ρυθμίσεων ασφαλείας. Εάν θέλετε να επιτρέψετε σε έναν συγκεκριμένο διαχειριστή να έχει πρόσβαση στη Σύνδεση απομακρυσμένης επιφάνειας εργασίας, μπορείτε πάντα να τον προσθέσετε στο προηγούμενο βήμα.
Βήμα 4. Ορίστε τον αριθμό των προσπαθειών κωδικού πρόσβασης έως ότου ο χρήστης κλειδωθεί
Ενώ είστε ακόμα στην ενότητα τοπικών ρυθμίσεων ασφαλείας, αναπτύξτε το δέντρο Πολιτικών λογαριασμού και επιλέξτε το φάκελο Πολιτική κλειδώματος λογαριασμού. Αυτός ο φάκελος έχει τρεις ρυθμίσεις που μπορείτε να αλλάξετε-Διάρκεια κλειδώματος λογαριασμού, Όριο κλειδώματος λογαριασμού και Επαναφορά λογαριασμού κλειδωμένου μετά. Η επιλογή Όριο κλειδώματος λογαριασμού είναι ο αριθμός των φορών που ένα άτομο μπορεί να εισάγει λάθος κωδικό πρόσβασης πριν κλειδωθεί. Η διάρκεια κλειδώματος λογαριασμού και οι επιλογές επαναφοράς λογαριασμού σάς επιτρέπουν να ορίσετε πόσο καιρό ένας χρήστης θα κλειδωθεί από το σύστημα μετά τη μετάδοση του αριθμού στην ενότητα "Κλείδωμα λογαριασμού". Αλλάξτε αυτά σε ό, τι είναι κατάλληλο για το σύστημά σας.
Για να ξεκλειδώσετε χειροκίνητα έναν χρήστη που έχει αποκλειστεί, μεταβείτε στα Εργαλεία διαχείρισης στο μενού Έναρξη και επιλέξτε Διαχείριση υπολογιστή. Στη ρύθμιση Τοπικοί χρήστες και ομάδες, μπορείτε να κάνετε κλικ σε έναν μεμονωμένο χρήστη και να επαναφέρετε την πρόσβασή του, καταργώντας την επιλογή του πλαισίου Λογαριασμός απενεργοποιείται
Βήμα 5. Επιτρέψτε μόνο ορισμένες διευθύνσεις IP να έχουν πρόσβαση στην Απομακρυσμένη επιφάνεια εργασίας
Οι διευθύνσεις IP είναι μια μοναδική σειρά αριθμών που προσδιορίζει έναν υπολογιστή και μέσω των Windows είναι δυνατό να περιοριστεί η σύνδεση απομακρυσμένης επιφάνειας εργασίας μόνο σε γνωστές και αξιόπιστες διευθύνσεις IP. Για να το κάνετε αυτό, μεταβείτε στις ρυθμίσεις του τείχους προστασίας των Windows μέσω του Πίνακα ελέγχου των Windows. Στις επιλογές τείχους προστασίας, επιλέξτε την καρτέλα Εξαιρέσεις και επισημάνετε την Απομακρυσμένη επιφάνεια εργασίας. Κάντε κλικ στο κουμπί επεξεργασίας και στη συνέχεια στο κουμπί Αλλαγή πεδίου.
