Hoe de remote desktop te beveiligen

Remote Desktop is een Windows-service waarmee gebruikers vanaf een andere locatie verbinding kunnen maken met een computer. Hierdoor kan de gebruiker toegang krijgen tot informatie die op een afzonderlijke computer is opgeslagen vanaf elke locatie waarmee deze verbinding kan maken met de Remote Desktop-toepassing. Dit heeft veel praktische toepassingen in het bedrijfsleven, maar het opent ook een aantal zeer voor de hand liggende beveiligingsproblemen. Deze problemen kunnen worden verholpen door te leren hoe u deze externe verbinding zo veel mogelijk kunt beveiligen.

Inhoud

Stappen
Waarschuwingen

stappen

Beperk gebruikers die verbinding kunnen maken met de "host" -computer. Ga naar de systeemeigenschappen van de "host" -computer en selecteer het tabblad Extern. Indien geconfigureerd, moet de optie om "gebruikers toe te staan om op afstand verbinding te maken met deze computer" worden gecontroleerd, zo niet, vink dit dan aan. Klik op de knop "selecteer externe gebruikers" en voeg toe welke gebruikersgroepen toegang hebben.

In de meeste versies van Windows kunnen gebruikers in de beheerdersgroep nog steeds toegang krijgen tot de "host". Als je dit wilt wijzigen, ga je naar het vak Uitvoeren in het menu Start en voer je in:

% SystemRoot% system32 secpol.msc / s

Vouw de tak "Lokaal beleid" uit en selecteer de map met de naam "Toewijzing van gebruikersrechten". Ga naar de optie "Aanmelden via Terminal Services toestaan" en verwijder de selectie van "beheerders" op het beveiligingsscherm. Als u een specifieke beheerder wilt toestaan, kunt u deze altijd toevoegen aan de vorige stap.

Er worden een aantal pogingen gedaan om het wachtwoord in te voeren voordat de gebruiker het niet meer kan proberen. Terwijl u zich in het gedeelte met beveiligingsinstellingen bevindt, vouwt u de tak "Accountbeleid" uit en kiest u de map "Accountvergrendelingsbeleid". Hier kunt u de duur van het slot (blokkeerperiode van account) wijzigen, de limiet van tijden die een gebruiker kan proberen voordat de accountvergrendeling (drempel voor accountvergrendeling) en hoe lang het duurt voordat u het account opnieuw kunt gebruiken nadat het is geblokkeerd (account opnieuw vergrendelen na). Wijzig de waarden in hoe deze geschikt zijn voor uw systeem.

Om een geblokkeerde gebruiker handmatig te deblokkeren, gaat u naar de Systeembeheer in het menu Start en selecteert u Teambeheer. In de instellingen voor Lokale gebruikers en groepen kunt u op een persoon klikken en de toegang herstellen door de optie "account is uitgeschakeld" uit te schakelen.

Hiermee kunnen alleen bepaalde IP-adressen toegang krijgen tot Extern bureaublad. Het IP-adres is een reeks unieke nummers die een computer identificeren, en via Windows is het mogelijk om de verbinding te beperken tot alleen mensen die u kent en betrouwbare IP-adressen. Om dit te doen, navigeert u naar uw Firewall-instellingen via het Configuratiescherm. Selecteer in de Firewall-opties het tabblad Uitzonderingen en selecteer Extern bureaublad. " Klik nu op de knop Bewerken gevolgd door de knop Bereik wijzigen. In dit scherm kunt u de toegang tot een lokaal netwerk beperken of een aangepaste lijst met IP-adressen maken waartoe u toegang hebt. Voer het IP-adres in en klik op OK. Uw Remote Desktop is nu beveiligd.

waarschuwingen

Zoals met alle wijzigingen in de beveiliging van een computer, is er geen manier om het 100% veilig te maken. Als u te maken hebt met ongelooflijk belangrijke informatie, moet u investeren in krachtige firewalls of een commerciële toepassing van de externe desktop die speciaal is bedoeld voor bedrijven. Onderzoek altijd de functies en beveiliging die u nodig hebt en vergelijk de toepassingen die u beschikbaar hebt voordat u een beveiligingsbeslissing neemt.

Delen op sociale netwerken:

Verwant