Attālā darbvirsma ir Windows pakalpojums, kas lietotājiem ļauj izveidot savienojumu ar saimniekdatoru no citas atrašanās vietas. Tas ļauj lietotājiem piekļūt informācijai, kas saglabāta atsevišķā datorā no jebkuras vietas, kas ļauj viņiem pieteikties attālās darbvirsmas lietojumprogrammā. Tam ir daudz praktisku pielietojumu uzņēmējdarbībā, taču tas paver arī dažas acīmredzamas drošības problēmas. Šīs problēmas var novērst, uzzinot, kā padarīt drošu attālās darbvirsmas savienojumu pēc iespējas drošāku jūsu vajadzībām.
Soļi
1. solis. Ierobežojiet lietotājus, kuri var pieteikties saimniekdatorā
Dodieties uz saimniekdatora sistēmas rekvizītiem un atlasiet cilni Attālais. Ja ir iestatīta attālā darbvirsma, atzīmējiet izvēles rūtiņu “Atļaut lietotājiem attālināti izveidot savienojumu”. Ja nē, pārbaudiet to tūlīt. Noklikšķiniet uz pogas Atlasīt attālos lietotājus un pievienojiet lietotāju grupas, kurām ir piekļuve datoram.
Lielākajā daļā Windows versiju tas joprojām ļaus administratoru grupas lietotājiem piekļūt saimniekdatoram. Ja vēlaties to mainīt, Windows sākuma izvēlnē atveriet lodziņu Palaist un ievadiet
2. solis. %SystemRoot %\ system32 / secpol.msc /s
3. solis. Izvērsiet koku Vietējās politikas un atlasiet mapi ar nosaukumu Lietotāja tiesību piešķiršana
Dodieties uz opciju “Atļaut pieteikšanos, izmantojot termināļa pakalpojumus” un noņemiet administratoru izvēli no vietējo drošības iestatījumu ekrāna. Ja vēlaties atļaut konkrētam administratoram piekļūt attālās darbvirsmas savienojumam, jūs vienmēr varat tos pievienot, veicot iepriekšējo darbību.
4. solis. Iestatiet paroļu mēģinājumu skaitu, līdz lietotājs tiek bloķēts
Atrodoties vietējo drošības iestatījumu sadaļā, izvērsiet koku Konta politikas un izvēlieties mapi Konta bloķēšanas politika. Šajā mapē ir trīs iestatījumi, kurus varat mainīt-konta bloķēšanas ilgums, konta bloķēšanas slieksnis un atiestatītā konta atiestatīšana. Konta bloķēšanas sliekšņa opcija ir reižu skaits, cik ilgi persona var ievadīt nepareizu paroli, pirms tiek bloķēta. Konta bloķēšanas ilgums un opcijas Atiestatīt kontu ļauj iestatīt, cik ilgi lietotājs tiks bloķēts sistēmā pēc numura nokārtošanas sadaļā Konta bloķēšanas slieksnis. Mainiet tos uz visu, kas ir piemērots jūsu sistēmai.
Lai manuāli atbloķētu bloķētu lietotāju, izvēlnē Sākt dodieties uz Administratīvie rīki un atlasiet Datora pārvaldība. Iestatījumā Vietējie lietotāji un grupas varat noklikšķināt uz atsevišķa lietotāja un atjaunot viņa piekļuvi, noņemot atzīmi no izvēles rūtiņas Konts ir atspējots
5. solis. Ļaujiet attālajai darbvirsmai piekļūt tikai noteiktām IP adresēm
IP adreses ir unikāla skaitļu sērija, kas identificē datoru, un, izmantojot Windows, ir iespējams ierobežot attālās darbvirsmas savienojumu tikai ar zināmām un uzticamām IP adresēm. Lai to izdarītu, dodieties uz Windows ugunsmūra iestatījumiem, izmantojot Windows vadības paneli. Ugunsmūra opcijās atlasiet cilni Izņēmumi un iezīmējiet Attālā darbvirsma. Noklikšķiniet uz rediģēšanas pogas, kam seko poga Mainīt darbības jomu.
