Fjernskrivebord er en Windows -tjeneste, der giver brugerne mulighed for at oprette forbindelse til en værtscomputer fra et andet sted. Dette giver brugerne adgang til oplysninger, der er gemt på en separat computer fra ethvert sted, der giver dem mulighed for at logge på Remote Desktop -applikationen. Dette har mange praktiske anvendelser i erhvervslivet, men åbner også for nogle åbenlyse sikkerhedsproblemer. Disse problemer kan afhjælpes ved at lære at oprette en sikker forbindelse til fjernt skrivebord så sikkert som muligt for dine behov.
Trin
Trin 1. Begræns brugere, der kan logge på værtscomputeren
Gå til værtens computers egenskaber, og vælg fanen Fjern. Hvis Fjernskrivebord er konfigureret, skal afkrydsningsfeltet "Tillad brugere at oprette forbindelse eksternt" markeres. Hvis ikke, tjek det nu. Klik på knappen Vælg eksterne brugere, og tilføj hvilke grupper af brugere, der kan have adgang til computeren.
I de fleste versioner af Windows giver dette stadig brugere i administratorgruppen adgang til værtscomputeren. Hvis du vil ændre det, skal du gå til feltet Kør i Windows Start -menu og indtaste
Trin 2. %SystemRoot %\ system32 / secpol.msc /s
Trin 3. Udvid træet for lokale politikker, og vælg mappen med titlen User Rights Assignment
Gå til indstillingen "Tillad log på via Terminal Services", og fjern administratorens valg fra skærmen med lokale sikkerhedsindstillinger. Hvis du vil give en bestemt administrator adgang til Remote Desktop Connection, kan du altid tilføje dem via det foregående trin.
Trin 4. Indstil antallet af adgangskodeforsøg, indtil brugeren er låst ude
Mens du stadig er i sektionen med lokale sikkerhedsindstillinger, skal du udvide træet Kontopolitikker og vælge mappen Kontrolåsikring. Denne mappe har tre indstillinger, som du kan ændre-Kontolås-varighed, Tærskel for kontosikring og Nulstil konto låst efter. Tærskelværdien for kontolås er det antal gange, en person kan indtaste den forkerte adgangskode, før den bliver låst ude. Kontolås -varigheden og nulstil konto -indstillingerne giver dig mulighed for at angive, hvor længe en bruger skal være spærret fra systemet, efter at nummeret er passeret i sektionen Kontolås -grænse. Skift disse til det, der er passende for dit system.
For at manuelt låse op for en bruger, der er blevet låst, skal du gå til Administrationsværktøjer i menuen Start og vælge Computerstyring. I indstillingen Lokale brugere og grupper kan du klikke på en individuel bruger og gendanne deres adgang ved at fjerne markeringen i feltet Konto er deaktiveret
Trin 5. Tillad kun visse IP -adresser at få adgang til Fjernskrivebordet
IP -adresser er en unik række numre, der identificerer en computer, og via Windows er det muligt at begrænse forbindelsen til fjernskrivebord til kun kendte og pålidelige IP -adresser. For at gøre det skal du navigere til dine Windows Firewall -indstillinger via Windows Kontrolpanel. I fanen Firewall skal du vælge fanen Undtagelser og markere Fjernskrivebord. Klik på knappen Rediger efterfulgt af knappen Skift omfang.
