Как запретить подключение к удаленному рабочему столу windows 10

Как отключить удаленный рабочий стол Windows 10 или Windows 11, чтобы запретить удаленный доступ к компьютеру и удаленное управление ПК по сети.

Не все пользователи знают о наличии в операционной системе Windows функции удаленного управления компьютером, которая называется «Удаленный рабочий стол Майкрософт» (Microsoft Remote Desktop). С помощью этого инструмента другие пользователи могут просматривать, изменять или удалять файлы, выполнять другие различные действия на вашем ПК.

При использовании этого средства другой пользователь получает управление над вашим ПК и может просматривать файлы и диски или изменять параметры системы на вашем компьютере.

Содержание:

  1. Как отключить удаленный рабочий стол Windows 11
  2. Как отключить удаленный рабочий стол Windows 10
  3. Как запретить удаленный доступ к компьютеру
  4. Запрет удаленного доступа к компьютеру в групповых политиках
  5. Отключение функции удаленного подключения в редакторе реестра
  6. Запрет удаленного доступа с помощью REG-файла
  7. Отключение удаленного рабочего стола с помощью BAT-файла
  8. Выводы статьи
  9. Как отключить удаленный рабочий стол Windows (видео)

В локальной сети Microsoft Remote Desktop использует сетевой протокол RDP (Remote Desktop Protocol) для удаленного подключения к компьютеру. Имеются возможности для управления другим ПК через Интернет.

В некоторых случаях, такой подход оправдан для помощи в настройке Windows и приложений, для установки одинаковых параметров или в других ситуациях. В целях безопасности, пользователь может отключить удаленное управление компьютером по сети, чтобы обезопасить свои данные от посторонних лиц.

Запрет удаленного доступа поможет сохранить конфиденциальные или приватные данные от доступа к ним посторонних, повысит общую безопасность вашего ПК.

В этой статье вы найдете несколько инструкций с информацией об отключении встроенной функции удаленного управления компьютером в операционных системах Windows 10 и Windows 11. Настройки процесса запрета для удаленного доступа к устройству выполняются одинаково в обоих этих системах.

Этот функционал не относится к другим программам, предназначенных для удаленной помощи, например, TeamViewer или прочих. Чтобы исключить возможность удаленного управления ПК сторонним программным обеспечением, вам достаточно просто удалить подобное приложение с компьютера.

Как отключить удаленный рабочий стол Windows 11

Сначала рассмотрим, как отключить удаленное управление в операционной системе Windows 11. Из параметров системы вы можете воспользоваться самым простым способом, чтобы отключить функцию подключения к удаленному рабочему столу.

Выполните следующие действия:

  1. Нажмите на клавиши «Win» + «I».
  2. В окне приложения «Параметры», во вкладке «Система» найдите опцию «Удаленный рабочий стол».

удаленный рабочий стол windows 11

  1. В окне открывшемся окне настроек, в параметре «Удаленный рабочий стол» установите переключатель в положение «Отключено», если данная опция включена на вашем ПК.

отключить удаленный рабочий стол

  1. Подтвердите это действие в окне с предупреждением.

Как отключить удаленный рабочий стол Windows 10

Сейчас мы попробуем запретить удаленный доступ к компьютеру Windows 10. Функция удаленный рабочий стол Windows 10 аналогично отключается в параметрах операционной системы.

Сделайте следующее:

  1. Щелкните правой кнопкой мыши по меню «Пуск».
  2. В контекстном меню выберите «Параметры».
  3. В окне «Параметры» нажмите на «Система».
  4. В параметрах системы перейдите к разделу «Удаленный рабочий стол».

удаленный рабочий стол

  1. В опции «Включить удаленный рабочий стол» передвиньте переключатель в положение «Отключено».

отключить удаленный рабочий стол

  1. В окне «Отключить удаленный рабочий стол?» нажмите на кнопку «Подтвердить».

Как запретить удаленный доступ к компьютеру

В настройках Windows можно отключить удаленные подключения к своему устройству. Для этого нам понадобится войти в свойства системы.

Пройдите шаги:

  1. Нажмите на клавиши клавиатуры «Win» + «R».
  2. В диалоговом окне «Выполнить», в поле «Открыть:» введите команду «SystemPropertiesAdvanced» (без кавычек).
  3. Нажмите на кнопку «ОК».

выполнить команду

  1. В окне «Свойства системы» откройте вкладку «Удаленный доступ».
  2. В группе «Удаленный рабочий стол» активируйте пункт «Не разрешать удаленные подключения к этому компьютеру», а в группе «Удаленный помощник» снимите галку в пункте «Разрешить подключения удаленного помощника к этому компьютеру».

не разрешать удаленные подключения

  1. Нажмите на кнопку «ОК».

Запрет удаленного доступа к компьютеру в групповых политиках

Подобно предыдущим настройкам, отключить удаленное управление можно с помощью встроенного системного инструмента — Редактора локальной групповой политики, в котором можно изменить многие параметры работы Windows.

Проделайте следующее:

  1. Введите выражение «gpedit.msc» в диалоговое окно «Выполнить».
  2. Нажмите на клавишу «Enter».
  3. В открывшемся окне «Редактор локальной групповой политики» пройдите по пути:
Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения

редактор групповой политики

  1. В окне «Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов» установите параметр «Отключено».

отключено

  1. Нажмите на кнопку «ОК».

Отключение функции удаленного подключения в редакторе реестра

Подобные настройки можно применить при помощи редактора реестра Windows. После внесения изменений в системный реестр, поменяются параметры операционной системы, касающиеся удаленного доступа к данному компьютеру.

Сделайте следующее:

  1. Откройте редактор реестра.
  2. Пройдите по пути:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server
  1. Найдите параметр «fDenyTSConnections».

параметр реестра

  1. Щелкните по нему правой кнопкой мыши.
  2. В контекстном меню выберите «Изменить…».
  3. В окне «Изменение параметра DWORD (32 бита)», в поле «Значение» укажите «1».

изменение параметра

  1. Нажмите на кнопку «ОК».
  2. Закройте редактор реестра, а затем выполните перезагрузку ПК.

Запрет удаленного доступа с помощью REG-файла

Если вам затруднительно использовать предыдущий вариант, вручную внося изменения в реестр Windows, вы можете применить необходимые параметры с помощью готового REG-файла. Этот файл реестра применяет все необходимые изменения автоматически. Вам потребуется лишь запустить этот файл.

Данный REG-файл содержит следующие параметры:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server]
"fDenyTSConnections"=dword:00000001

Выполните следующее:

  1. Скачайте ZIP-архив по ссылке с облачного хранилища.
  2. Распакуйте архив средствами Windows или с помощью стороннего архиватора.
  3. В папке находятся два файла «Disable_RDP» и «Enable_RDP».
  4. Щелкните правой кнопкой мыши по файлу «Disable_RDP».
  5. В контекстном меню нажмите на пункт «Слияние».
  6. Подтвердите выполнение этой операции.
  7. Перезагрузите компьютер.

Файл «Enable_RDP» предназначен для установки противоположного значения — включения на ПК функции удаленного рабочего стола Windows.

Отключение удаленного рабочего стола с помощью BAT-файла

Данный способ похож на предыдущий. Нам нужно запустить пакетный файл с расширением «*.bat», который изменит необходимые записи в системном реестре.

Вам потребуется пройти шаги:

  1. Откройте Блокнот.
  2. В окно программы вставьте код:
reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f
  1. Войдите в меню «Файл», в контекстном меню нажмите на «Сохранить как…».
  2. В поле «Тип файла:» выберите «Все файлы».
  3. В поле «Имя файла:» присвойте любое название для этого файла, например, «rdp_enable.bat». Расширение у этого файла должно быть «.bat».
  4. Нажмите на кнопку «Сохранить».
  5. Запустите BAT-файл для внесения изменений на компьютере.
  6. Перезагрузите систему.

Выводы статьи

В операционной системе Windows имеется встроенная функция, предназначенная для удаленного управления компьютером. Другой пользователь может управлять вашим устройством по сети или через Интернет. Чтобы обезопасить свой ПК от подключения к удаленному рабочему столу, необходимо запретить удаленное подключение. Сделать это можно несколькими способами: в параметрах Windows 11 или Windows 10, в свойствах системы, в локальных групповых политиках, в редакторе реестра.

Как отключить удаленный рабочий стол Windows (видео)

Похожие публикации:

  • Проверка совместимости Windows 11: системные требования
  • Как изменить приоритет процесса в Windows
  • Как перенести Windows на SSD-диск
  • Редактирование реестра запрещено администратором — 7 способов решения проблемы
  • Как включить виртуализацию на ПК в ОС Windows

Удаленный доступ (удаленный помощник) в Windows 10 позволяет удаленно подключаться к компьютеру. Это может быть полезно, если в вашем компьютере появились проблемы, и вы хотите, чтобы кто-то удаленно подключился к вам и помог бы решить неполадку. Это также полезно, если вы хотите получить удаленный доступ к вашему домашнему ПК или компьютеру в офисе.

В статье я покажу, как отключить удаленный доступ в Windows 10 с помощью панели управления и с помощью реестра Windows 10.

Содержание

  1. Как отключить удаленный доступ в Windows 10
  2. Отключить удаленный доступ в Windows из панели управления
  3. Отключить удаленный доступ в Windows в редактора реестра
  4. Заключение

Удаленный помощник Windows 10 — это полезная функция, но она также делает вашу систему уязвимой для атак, поэтому если вы не используете данную функцию рекомендуется ее отключить.

РЕКОМЕНДУЕМ:
Как назначить сочетание клавиш программам в Windows 10

Функция «Удаленный помощник» включена по умолчанию в операционных системах Windows. Вот два способа, с помощью которых вы можете отключить удаленный доступ в Windows 10.

Отключить удаленный доступ в Windows из панели управления

Вы можете использовать Панель управления, чтобы отключить функцию удаленного помощника на компьютере с Windows 10. Начать с:

Шаг 1: Откройте «Панель управления».

Шаг 2: В окне панели управления выберите Система и безопасность.

Шаг 3: Затем нажмите на Систему.

Системное меню Windows 10

Шаг 4: В левой части окна нажмите «Настройка удаленного доступа».

Настройка удаленного доступа Windows 10

Шаг 5: На вкладке «Удаленный доступ» снимите флажок с настройки «Разрешить подключения удаленного помощника к этому компьютеру». Это отключит функцию удаленного помощника в вашей системе. После этого нажмите Применить, а затем ОК.

Отключение удаленного доступа Windows 10

Отключить удаленный доступ в Windows в редактора реестра

Кроме того, вы также можете использовать редактор реестра, чтобы отключить функцию удаленного помощника Windows 10.

Шаг 1: Нажмите клавишу Windows + R, чтобы открыть утилиту запуска.

Шаг 2: Введите regedit.exe в строку поиска утилиты Run и нажмите Enter, чтобы открыть редактор реестра.

Запуск редактора реестра Windows 10

Шаг 3: Перейдите к ветке реестра:


HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlRemote

Помощь. Кроме того, вы также можете скопировать и вставить этот адрес в адресной строке окна редактора реестра.

Настройка удаленного помощника реестр Windows 10

Шаг 4: На правой панели дважды щелкните запись DWORD fAllowToGetHelp. В поле данных значения установите значение 0, чтобы отключить удаленный помощник. И нажмите ОК.

Отключение удаленного доступа реестр Windows

Шаг 5: Когда закончите, закройте окно редактора реестра.

РЕКОМЕНДУЕМ:
Как скачать образ Windows 10 напрямую без Media Creation Tool

Заключение

Это все, что вам нужно, чтобы отключить функцию удаленного помощника. В следующий раз, если вам нужна удаленная поддержка, просто включите эту функцию, повторив описанные выше шаги, и установите флажок Разрешить подключения удаленного помощника к этому компьютеру. В редакторе реестра измените значение с 1, чтобы снова включить функцию.

Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5 (6 оценок, среднее: 5,00 из 5)

Загрузка…

Как отключить удаленный рабочий стол в Windows 11 и 10В Windows присутствует встроенная функция удаленного рабочего стола, которая может быть удобной, о чем подробнее в статье про Удаленный рабочий стол Microsoft (RDP), с другой стороны — если вы не используете функцию, из соображений безопасности разумным может быть её отключение.

В этой инструкции подробно о способах отключить функцию «Удаленный рабочий стол» в Windows 11 и Windows 10 так, чтобы к вашему компьютеру нельзя было подключиться по локальной сети, а отдельных сценариях — и через Интернет. На близкую тему: Лучшие программы удаленного рабочего стола.

  • Отключение удаленного рабочего стола в Параметрах и Свойствах системы
  • Как отключить удаленный рабочий стол в реестре, gpedit, службах
  • Видео инструкция

Отключение удаленного рабочего стола в Параметрах или свойства системы

Самый простой способ отключить возможность подключения через RDP или Удаленный рабочий стол Microsoft — использовать соответствующие Параметры:

  1. В Windows 11 зайдите в Параметры (можно нажать клавиши Win+I) — Система — Удаленный рабочий стол. Установите переключатель в положение «Выключено». Отключить удаленный рабочий стол в параметрах Windows 11
  2. В Windows 10 откройте Параметры, перейдите в раздел «Система» и откройте «Удаленный рабочий стол» слева. Измените положение переключателя «Включить удаленный рабочий стол». Отключить удаленный рабочий стол в параметрах Windows 10

Это действие запретит удаленные подключения к текущему компьютеру или ноутбуку. Но, если цель — полностью исключить такую возможность, дополнительно рекомендую выполнить следующие действия в свойствах системы:

  1. Нажмите Win+R на клавиатуре, введите команду sysdm.cpl и нажмите Enter.
  2. Перейдите на вкладку «Удаленный доступ». Обратите внимание: здесь вы тоже можете отключить удаленный рабочий стол в соответствующем разделе. Отключение удаленного рабочего стола в свойствах системы
  3. Снимите отметку «Разрешать подключения удаленного помощника к этому компьютеру» и примените настройки.

Дополнительные методы отключить удаленный рабочий стол

Помимо описанных выше способов для обычного пользователя, вы можете использовать следующие подходы отключения:

  1. В реестре, в разделе
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server

    установить значение 1 для параметра с именем fDenyTSConnections — это будет равносильно отключению RDP в параметрах или свойствах системы.

  2. В редакторе локальной групповой политики (Win+Rgpedit.msc): Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Узел сеансов удаленных рабочих столов — Подключения. В этом разделе отключаем параметр «Разрешить пользователям удаленное подключение».
  3. В службах (Win+Rservices.msc) можно остановить две службы и установить их тип запуска в «Отключено». Имена служб: «Службы удаленных рабочих столов» и «Перенаправитель портов пользовательского режима служб удаленных рабочих столов». Отключение служб удаленного рабочего стола

Видео инструкция

В случае если ваш вопрос касается не встроенной функции удаленного рабочего стола, а какого-то стороннего решения, то, как правило, бывает достаточно удалить соответствующую программу через Панель управления — Программы и компоненты или Параметры — Приложения.

Содержание

  • Запрещаем удаленный доступ
    • Шаг 1: Общий запрет
    • Шаг 2: Отключение помощника
    • Шаг 3: Отключение служб
    • Заключение
  • Вопросы и ответы

Как удалить удаленный доступ к компьютеру
Компьютерная безопасность базируется на трех принципах – надежное хранение личных данных и важных документов, дисциплина при интернет-серфинге и максимально ограниченный доступ к ПК извне. Некоторые системные настройки нарушают третий принцип путем разрешения управления ПК другими пользователями сети. В этой статье разберемся, как запретить удаленный доступ к вашему компьютеру.

Запрещаем удаленный доступ

Как уже было сказано выше, мы будем менять исключительно системные настройки, позволяющие сторонним пользователям просматривать содержимое дисков, менять параметры и совершать иные действия на нашем ПК. Имейте в виду, если вы пользуетесь удаленными рабочими столами или машина является частью локальной сети с общим доступом к устройствам и программному обеспечению, то приведенные ниже действия могут нарушить работу всей системы. Это же касается и тех ситуаций, когда требуется подключаться к удаленным компьютерам или серверам.

Отключение удаленного доступа выполняется в несколько этапов или шагов.

  • Общий запрет удаленного управления.
  • Выключение помощника.
  • Отключение соответствующих системных служб.

Шаг 1: Общий запрет

Данным действием мы отключаем возможность подключения к вашему рабочему столу с помощью встроенной функции Windows.

  1. Жмем правой кнопкой мыши по значку «Этот компьютер» (или просто «Компьютер» в Windows 7) и переходим к свойствам системы.
    Переход к свойствам операционной системы в Windows 10
  2. Далее идем в настройки удаленного доступа.

    Переход к настройкам удаленного доступа в Windows 10

  3. В открывшемся окне ставим переключатель в положение, запрещающее подключение и нажимаем «Применить».

    Отключение удаленного доступа к рабочему столу в Windows 10

Доступ отключен, теперь сторонние пользователи не смогут выполнять действия на вашем компьютере, но смогут просматривать события, используя помощник.

Шаг 2: Отключение помощника

Удаленный помощник позволяет пассивно просматривать рабочий стол, а точнее, все действия, которые вы выполняете – открытие файлов и папок, запуск программ и настройка параметров. В том же окне, где мы отключали общий доступ, снимаем галку возле пункта, разрешающего подключение удаленного помощника и жмем «Применить».

Отключение удаленного помощника в Windows 10

Шаг 3: Отключение служб

На предыдущих этапах мы запретили совершать операции и вообще просматривать наш рабочий стол, но не спешите расслабляться. Злоумышленники, получив доступ к ПК вполне могут изменить эти настройки. Еще немного повысить уровень безопасности можно с помощью отключения некоторых системных служб.

  1. Доступ к соответствующей оснастке осуществляется путем нажатия ПКМ по ярлыку «Этот компьютер» и переходом к пункту «Управление».
    Переход к управлению параметрами операционной системы Windows 10
  2. Далее открываем ветку, указанную на скриншоте, и кликаем по «Службам».

    Переход к управлению системными службами в Windows 10

  3. Первым делом отключаем «Службы удаленных рабочих столов». Для этого кликаем по названию ПКМ и переходим к свойствам.

    Переход к свойствам службы удаленных рабочих столов в Windows 10

  4. Если служба запущена, то останавливаем ее, а также выбираем тип запуска «Отключена», после чего жмем «Применить».

    Остановка и отключение службы удаленных рабочих столов в Windows 10

  5. Теперь те же действия необходимо выполнить для следующих сервисов (некоторых служб может не оказаться в вашей оснастке – это значит, что просто не установлены соответствующие компоненты Windows):
    • «Служба Telnet», которая позволяет управлять компьютером с помощью консольных команд. Название может быть другим, ключевое слово «Telnet».
    • «Служба удаленного управления Windows (WS-Management)» – дает почти такие же возможности, что и предыдущая.
    • «NetBIOS» – протокол для обнаружения устройств в локальной сети. Здесь также могут быть разные названия, как и в случае с первой службой.
    • «Удаленный реестр», который позволяет менять настройки системного реестра пользователям сети.
    • «Служба удаленного помощника», о котором мы говорили ранее.

Все действия, приведенные выше, можно выполнить только под учетной записью администратора или введя соответствующий пароль. Именно поэтому для предотвращения внесения изменений в параметры системы извне необходимо работать только под «учеткой», имеющей обычные права (не «админские»).

Подробнее:
Создание нового пользователя на Windows 7, Windows 10
Управление правами учетной записи в Windows 10

Заключение

Теперь вы знаете, как отключить удаленное управление компьютером через сеть. Действия, описанные в данной статье, помогут повысить безопасность системы и избежать многих проблем, связанных с сетевыми атаками и вторжениями. Правда, почивать на лаврах не стоит, поскольку никто не отменял зараженные вирусами файлы, которые попадают на ПК через интернет. Будьте бдительны, и неприятности обойдут вас стороной.

Еще статьи по данной теме:

Помогла ли Вам статья?

Содержание

  1. Как отключить удаленный доступ к компьютеру
  2. Отключение удаленного доступа в Windows 10
  3. Как отключить удаленный доступ в Windows 10
  4. Отключить удаленный доступ в Windows из панели управления
  5. Отключить удаленный доступ в Windows в редактора реестра
  6. Заключение
  7. Включить, отключить, использовать подключение к удаленному рабочему столу в Windows 10
  8. Включить, отключить, использовать подключение к удаленному рабочему столу
  9. Как отключить удаленный рабочий стол Windows 11 или Windows 10
  10. Как отключить удаленный рабочий стол Windows 11
  11. Как отключить удаленный рабочий стол Windows 10
  12. Как запретить удаленный доступ к компьютеру
  13. Запрет удаленного доступа к компьютеру в групповых политиках
  14. Отключение функции удаленного подключения в редакторе реестра
  15. Запрет удаленного доступа с помощью REG-файла
  16. Отключение удаленного рабочего стола с помощью BAT-файла
  17. Выводы статьи
  18. Как в Windows 10 отключить удаленный помощник

Как отключить удаленный доступ к компьютеру

Первым делом давайте зайдем в настройку доступа. Откройте меню «Пуск», далее правой клавишей мыши щелкните по пункту «Мой компьютер» и из выпадающего списка выберите «Свойства».

kak otcliuchit udalennyi dostup k kompiuteru 1

Также, попасть в свойства системы можно через окно «Компьютер». Просто зайдите в него и на верхней панели перейдите в «Свойства системы».

kak otcliuchit udalennyi dostup k kompiuteru 2

В открывшемся окне перейдите по ссылке «Настройка удаленного доступа».

kak otcliuchit udalennyi dostup k kompiuteru 3

kak otcliuchit udalennyi dostup k kompiuteru 4

Теперь давайте рассмотрим как отключить помощника. В верхней части окна нажимаем на кнопку «Дополнительно. «. В открывшемся окне убираем галку с настройки «Разрешить удаленное управление этим компьютером» и нажимаем «Ок».

kak otcliuchit udalennyi dostup k kompiuteru 5

Теперь осталось убрать галку с опции «Разрешить подключения удаленного помощника к этому компьютеру», нажать «Применить» и «Ок».

kak otcliuchit udalennyi dostup k kompiuteru 6

Опция «Удаленный помощник» позволяет пригласить кого-либо подключиться к вашему компьютеру. Отключив ее мы также лишаем возможности подключиться к вашему компьютеру.

Не забудьте поделиться ссылкой на статью ⇒

В этом видеоуроке мы поговорим о том, как можно установить новый шрифт в Windows 7 и в Windows XP.

В этом видеоуроке я расскажу вам как можно настроить единый вид отображения содержимого всех папок на компьютере.

Из этого урока вы узнаете где посмотреть установленную версию вашей операционной системы windows 7.

zashchita fleshki ot virusov

В этом уроке расскажу как можно защитить флешку от вирусов. Этот способ будет полезен владельцам флешки как с файловой системой FAT32, так и с NTFS.

kak udalit besprovodnoe soedinenie wi fi

Источник

Отключение удаленного доступа в Windows 10

disable remote assistance windows 10

Удаленный доступ (удаленный помощник) в Windows 10 позволяет удаленно подключаться к компьютеру. Это может быть полезно, если в вашем компьютере появились проблемы, и вы хотите, чтобы кто-то удаленно подключился к вам и помог бы решить неполадку. Это также полезно, если вы хотите получить удаленный доступ к вашему домашнему ПК или компьютеру в офисе.

В статье я покажу, как отключить удаленный доступ в Windows 10 с помощью панели управления и с помощью реестра Windows 10.

Как отключить удаленный доступ в Windows 10

Удаленный помощник Windows 10 — это полезная функция, но она также делает вашу систему уязвимой для атак, поэтому если вы не используете данную функцию рекомендуется ее отключить.

Функция «Удаленный помощник» включена по умолчанию в операционных системах Windows. Вот два способа, с помощью которых вы можете отключить удаленный доступ в Windows 10.

Отключить удаленный доступ в Windows из панели управления

Вы можете использовать Панель управления, чтобы отключить функцию удаленного помощника на компьютере с Windows 10. Начать с:

Шаг 1: Откройте «Панель управления».

Шаг 2: В окне панели управления выберите Система и безопасность.

Шаг 3: Затем нажмите на Систему.

Шаг 4: В левой части окна нажмите «Настройка удаленного доступа».

Шаг 5: На вкладке «Удаленный доступ» снимите флажок с настройки «Разрешить подключения удаленного помощника к этому компьютеру». Это отключит функцию удаленного помощника в вашей системе. После этого нажмите Применить, а затем ОК.

Отключить удаленный доступ в Windows в редактора реестра

Кроме того, вы также можете использовать редактор реестра, чтобы отключить функцию удаленного помощника Windows 10.

Шаг 1: Нажмите клавишу Windows + R, чтобы открыть утилиту запуска.

Шаг 2: Введите regedit.exe в строку поиска утилиты Run и нажмите Enter, чтобы открыть редактор реестра.

Шаг 3: Перейдите к ветке реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlRemote

Помощь. Кроме того, вы также можете скопировать и вставить этот адрес в адресной строке окна редактора реестра.

Шаг 4: На правой панели дважды щелкните запись DWORD fAllowToGetHelp. В поле данных значения установите значение 0, чтобы отключить удаленный помощник. И нажмите ОК.

Шаг 5: Когда закончите, закройте окно редактора реестра.

Заключение

Это все, что вам нужно, чтобы отключить функцию удаленного помощника. В следующий раз, если вам нужна удаленная поддержка, просто включите эту функцию, повторив описанные выше шаги, и установите флажок Разрешить подключения удаленного помощника к этому компьютеру. В редакторе реестра измените значение с 1, чтобы снова включить функцию.

Источник

Включить, отключить, использовать подключение к удаленному рабочему столу в Windows 10

Подключения к удаленному рабочему столу Windows позволяют пользователям подключать любой ПК с Windows к другому через сеть. Это устройство для обмена данными нового века, которое помогает вам просматривать и получать доступ к другому компьютеру, не присутствуя там физически. Рабочий стол и папки и файлы главного компьютера будут видны подключенному компьютеру. Эта функция облегчает жизнь системному администратору, командам технической поддержки и конечным пользователям, пытающимся работать из дома или получать доступ к персональному домашнему устройству с работы.

В этом посте мы увидим, что вы можете включить или отключить Подключение к удаленному рабочему столу через Панель управления или Настройки Windows и узнать, как использовать удаленный рабочий стол для подключиться к ПК с Windows 10

Включить, отключить, использовать подключение к удаленному рабочему столу

Через панель управления

lazy placeholder

Откройте окно «Свойства системы» через панель управления. Или же откройте окно командной строки, введите SystemPropertiesRemote.exe и нажмите Enter, чтобы открыть вкладку «Удаленное» в окне «Свойства системы».

Под удаленным рабочим столом вы увидите три варианта:

Кроме того, вы также увидите следующую опцию:

1] Параметр “Не разрешать удаленные подключения к этому компьютеру”

Это позволит скрыть ваш компьютер от всех компьютеров, использующих подключения к удаленному рабочему столу. Вы также не можете использовать свое устройство в качестве хоста, пока не измените видимость.

2] Параметр “Разрешить удаленные подключения к этому компьютеру”

Эта опция, как показано в Windows 10 и Windows 8.1, позволяет пользователям подключаться к вашему ПК независимо от того, какая версия их ПК работает. Эта опция также позволяет стороннему удаленному рабочему столу, например, устройству Linux, подключаться к вашему устройству. В Windows 7 это называется «Разрешить подключения с компьютеров с любой версией удаленного рабочего стола». Называние в Windows 7 объясняется лучше.

3] Параметр “Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с аутентификацией на уровне сети”

Это то, что вам нужно использовать, если на клиентском компьютере есть клиент Remote Desktop Connection. Remote Desktop Client 6.0 сделал это более эксклюзивным.

Выберите нужный вариант и нажмите «Применить».

lazy placeholderКак только это будет сделано, вы или пользователи теперь сможете подключиться к вашему компьютеру с помощью подключения к удаленному рабочему столу.

Через настройки Windows

Эта процедура предназначена для людей, которые используют последние версии Windows 10 :

Подсказка появится. Нажмите Да.

lazy placeholder

Как только вы это сделаете, вы увидите дополнительные настройки:

lazy placeholder

Вы можете настроить параметры для следующих параметров:

Если вам нужны дополнительные параметры, нажмите на Дополнительные параметры.

lazy placeholder

Здесь вы увидите некоторые дополнительные настройки, которые вы можете настроить.

Не забудьте нажать кнопку «ОК» в конце всего, чтобы включить подключение к удаленному рабочему столу.

Рекомендуется выбрать пользователей, которым вы хотите поделиться информацией администратора. Делитесь информацией об устройстве только с доверенными пользователями на знакомых устройствах.

Возможно, вы захотите взглянуть и на эти сообщения:

Источник

Как отключить удаленный рабочий стол Windows 11 или Windows 10

Не все пользователи знают о наличии в операционной системе Windows функции удаленного управления компьютером, которая называется «Удаленный рабочий стол Майкрософт» (Microsoft Remote Desktop). С помощью этого инструмента другие пользователи могут просматривать, изменять или удалять файлы, выполнять другие различные действия на вашем ПК.

При использовании этого средства другой пользователь получает управление над вашим ПК и может просматривать файлы и диски или изменять параметры системы на вашем компьютере.

В локальной сети Microsoft Remote Desktop использует сетевой протокол RDP (Remote Desktop Protocol) для удаленного подключения к компьютеру. Имеются возможности для управления другим ПК через Интернет.

В некоторых случаях, такой подход оправдан для помощи в настройке Windows и приложений, для установки одинаковых параметров или в других ситуациях. В целях безопасности, пользователь может отключить удаленное управление компьютером по сети, чтобы обезопасить свои данные от посторонних лиц.

Запрет удаленного доступа поможет сохранить конфиденциальные или приватные данные от доступа к ним посторонних, повысит общую безопасность вашего ПК.

В этой статье вы найдете несколько инструкций с информацией об отключении встроенной функции удаленного управления компьютером в операционных системах Windows 10 и Windows 11. Настройки процесса запрета для удаленного доступа к устройству выполняются одинаково в обоих этих системах.

Этот функционал не относится к другим программам, предназначенных для удаленной помощи, например, TeamViewer или прочих. Чтобы исключить возможность удаленного управления ПК сторонним программным обеспечением, вам достаточно просто удалить подобное приложение с компьютера.

Как отключить удаленный рабочий стол Windows 11

Сначала рассмотрим, как отключить удаленное управление в операционной системе Windows 11. Из параметров системы вы можете воспользоваться самым простым способом, чтобы отключить функцию подключения к удаленному рабочему столу.

Выполните следующие действия:

1 5

2 5

Как отключить удаленный рабочий стол Windows 10

Сейчас мы попробуем запретить удаленный доступ к компьютеру Windows 10. Функция удаленный рабочий стол Windows 10 аналогично отключается в параметрах операционной системы.

3 3

4 3

Как запретить удаленный доступ к компьютеру

В настройках Windows можно отключить удаленные подключения к своему устройству. Для этого нам понадобится войти в свойства системы.

5 2

6 1

Запрет удаленного доступа к компьютеру в групповых политиках

Подобно предыдущим настройкам, отключить удаленное управление можно с помощью встроенного системного инструмента — Редактора локальной групповой политики, в котором можно изменить многие параметры работы Windows.

7 3

8 3

Отключение функции удаленного подключения в редакторе реестра

Подобные настройки можно применить при помощи редактора реестра Windows. После внесения изменений в системный реестр, поменяются параметры операционной системы, касающиеся удаленного доступа к данному компьютеру.

9 4

10 3

Запрет удаленного доступа с помощью REG-файла

Если вам затруднительно использовать предыдущий вариант, вручную внося изменения в реестр Windows, вы можете применить необходимые параметры с помощью готового REG-файла. Этот файл реестра применяет все необходимые изменения автоматически. Вам потребуется лишь запустить этот файл.

Данный REG-файл содержит следующие параметры:

Файл «Enable_RDP» предназначен для установки противоположного значения — включения на ПК функции удаленного рабочего стола Windows.

Отключение удаленного рабочего стола с помощью BAT-файла

Данный способ похож на предыдущий. Нам нужно запустить пакетный файл с расширением «*.bat», который изменит необходимые записи в системном реестре.

Вам потребуется пройти шаги:

Выводы статьи

В операционной системе Windows имеется встроенная функция, предназначенная для удаленного управления компьютером. Другой пользователь может управлять вашим устройством по сети или через Интернет. Чтобы обезопасить свой ПК от подключения к удаленному рабочему столу, необходимо запретить удаленное подключение. Сделать это можно несколькими способами: в параметрах Windows 11 или Windows 10, в свойствах системы, в локальных групповых политиках, в редакторе реестра.

Источник

Как в Windows 10 отключить удаленный помощник

remote

В составе Windows 10 есть универсальное приложение Quick Assist или иначе удаленный помощник, предназначенный для оказания дистанционной помощи в решении разного рода компьютерных проблем. Если вы не собираетесь им пользоваться, лучше будет его отключить, на что есть свои причины. Никто не может дать гарантии, что в один день эта сетевая услуга не станет очередной уязвимостью, а поскольку Quick Assist включен по умолчанию, вероятность получения доступа к системе вредоносным ПО резко возрастет.

5410075 1

Если всё же вам нужно, чтобы функция оставалась включенной, нажмите кнопку «Дополнительно» и снимите в окошке параметров удаленного подключения птичку с пункта «Разрешить удаленное управление этим компьютером».

5410075 2

Это снизит вероятность взлома.

Отключить удаленный помощник можно также посредством применения твика. Открыв командой regedit редактор реестра, разверните ветку:

В правой колонке найдите параметр fAllowToGetHelp и измените его значение с 1 на .

5410075 3

Ну, и в качестве дополнительной меры можно заблокировать порт приложения в брандмауэре.

Для этого открываем с правами администратора командную строку либо PowerShell и добавляем правило командой:

Чтобы разрешить подключение, замените в команде «no» на «yes».

uplink1

isoflashwin11

Источник

На чтение 3 мин Просмотров 43 Опубликовано 19.10.2021

Услуги доступа к удаленному рабочему столу позволяют пользователю получить контроль над компьютером, расположенным в определенном месте, из любой точки мира; все, что нужно, — это включить доступ и иметь стабильное подключение к Интернету. Хотя подключение к удаленному компьютеру довольно простое, существуют некоторые ошибки, с которыми сталкиваются пользователи при его настройке. Одна из основных причин, по которой Remote Desktop не может подключиться, заключается в том, что он отключен или сталкивается с внутренними проблемами.

Как включить или отключить доступ к удаленному рабочему столу в Windows 10

Если вы беспокоитесь о своей конфиденциальности или хотите использовать удаленный доступ, в этой статье вы узнаете, как отключить или включить функцию удаленного доступа в Windows.

Как включить или отключить удаленный доступ к рабочему столу в Windows 10

Существуют различные способы включения или отключения удаленного доступа в Windows. В основном это зависит от версии Windows, на которой вы работаете.

  • Через настройки
  • Через командную строку
  • Используя свойства системы
  • Примечание: версия Windows 10 Home не имеет функции удаленного рабочего стола.

    1] Настройки Windows 10

    Как включить или отключить доступ к удаленному рабочему столу в Windows 10

    В панели настроек находится одно из самых простых решений любой проблемы, возникающей в Windows, и служба удаленного рабочего стола не является исключением.

    • Откройте панель настроек в Windows 10 (Win + I).
    • Далее перейдите в меню Система .
    • На этой странице прокрутите вниз и нажмите на Удаленный рабочий стол на панели навигации.
    • Вы попадете на страницу удаленного рабочего стола.включите тумблер, чтобы Включить удаленный рабочий стол , и выключите его, чтобы отключить.
    • Вам нужно будет подтвердить включение или выключение.

    2] Командная строка

    Как включить или отключить доступ к удаленному рабочему столу в Windows 10

    Windows также предлагает альтернативный способ включения и выключения удаленного доступа через командную строку. Вот как это можно сделать:

    • Откройте административное окно либо Command Prompt , либо Windows Powershell , найдя его в Start Search Box , щелкните правой кнопкой мыши и выберите Run as Administrator .
    • Чтобы включить Remote Desktop , введите в командную строку нижеприведенную команду и нажмите Enter:
    reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
    • В качестве альтернативы, чтобы выключить его, скопируйте и вставьте следующий запрос в командную строку.
    reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

    3] Использование свойств системы

    Как включить или отключить доступ к удаленному рабочему столу в Windows 10

    Есть простой флажок, спрятанный глубоко под Настройками, который можно использовать для выполнения нашей задачи. Вот где его можно найти:

    • В поле Start Search Box , введите Allow Remote Access to your Computer и выберите главный результат из списка.
    • В новом появившемся окне установите флажок Разрешить подключение удаленной помощи к этому компьютеру , чтобы включить его, и снимите флажок для комплимента.
    • Аналогично, вы найдете еще одну опцию в разделе Удаленный рабочий стол в том же окне, примените те же действия.шаги, и все будет в порядке.

    Итак, почему вы предпочитаете держать службу удаленного рабочего стола включенной или выключенной? Дайте нам знать, оставив комментарий ниже.

    По темы узнаем, что же такое «Удаленный рабочий стол Майкрософт» (Microsoft Remote Desktop)!? О наличии этого инструментария ОС на личном компьютере знают не все, а нужно бы…

    Посредством сего функционала, сторонние пользователи (друзья, либо недруги), могут развернуть у себя на компьютере виртуальный «рабочий стол» нашего компьютера! …а значит смогут без каких бы то ни было препятствий удаленно видеть нашу панель управления: изменять/удалять папки, файлы, изменять параметры системы — словом, выполнять произвольные действия на нашем ПК. Плохо это или хорошо, решать каждому лично!

    …а раз так, то вопрос принимает весьма резонную актуальность: отключить удаленный рабочий стол или нет!? По тексту ниже досконально разберемся в этом вопросе:

    • Как отключить удаленный рабочий стол Windows 11

    • ос — как отключить удаленный рабочий стол Windows 10

    • как запретить удаленный доступ к компьютеру

    • запретим удаленный доступ к компьютеру в групповых политиках

    • отключим функцию удаленного подключения к компьютеру в редакторе реестра

    • отключение удаленного рабочего стола с помощью BAT-файла

    Есть и иная возможность управления сторонним компьютером: установка и настройка TeamViewer: — обычно это средство используют, когда требуется помощь по ПК…

    Для удаленного подключения к стороннему компьютеру, возможно воспользоваться локальной сетью Microsoft Remote Desktop, которая, к слову сказать, работает протокол RDP Remote Desktop Protocol.

    Однако, если мы не предполагаем использовать функцию, тогда, весьма разумным, из соображений безопасности логично ее отключение, чтобы ненароком не утерять конфиденциальны данные.

    Ниже, по тексту инструкции, найдем способы отключить функцию «Удаленный рабочий стол» в Windows 11 и Windows 10. И всё это для того, чтобы исключить возможность подключиться к нашему компьютеру по локальной сети, неким сценариям… и, конечно же, через Интернет. Тем самым обезопасив себя от несанкционированных действий сторонних лиц.

    сея функция подобна лекарству: может помочь, но также может и навредить..!

    Настройки по запрещению удаленного доступа к нашему устройству совершенно одинаковы в обеих системах.

    вернуться к оглавлению ↑

    Как отключить удаленный рабочий стол Windows 11

    Отключим удаленное управление столом в операционной системе Windows 11.

    Меню Параметры:

    Горячие клавиши: Win + I.

    …далее переходим во вкладку Система и разыщем опцию Удаленный рабочий стол.

    внимание: в выпуске ОС Домашняя удаленный рабочий стол не поддерживается. В этой же вкладке возможно узнать, каким образом подключить удаленный рабочий стол для своей версии.

    отключить удаленный рабочий стол

    Во всех иных версиях этот функционал присутствует.

    Как отключить удаленный рабочий стол Windows 11

    В новом окне в параметре Удаленный рабочий стол укажите ползунком (если опция включена) Отключено.

    рабочий стол

    Подтвердите это действие в окне с предупреждением.

    вернуться к оглавлению ↑

    ос — как отключить удаленный рабочий стол Windows 10

    Этот раздел повествует о том, как запретить удаленный доступ к компьютеру Windows 10 — следует иметь в виду, что настройки виндовс 10 ничем не отличаются (в плане запрета доступа) от одиннадцатой версии…

    запрещаем так:

    • откроем меню Пуск (или Win + I);
    • выбираем Параметры;
    • переходим в Система;
    • аналогично, как описано выше, переходим в опции Удаленный рабочий стол.

    как отключить удаленный рабочий стол в ос Windows 10

    …ну и в опциях Включить удаленный рабочий стол перемещаем ползунок в положение Откл.

    как отключить удаленный рабочий стол в ос Windows 10

    В контекстном окне, возможно, потребуется Подтвердить действия.

    вернуться к оглавлению ↑

    как запретить удаленный доступ к компьютеру

    В этом случае, запретить удаленный доступ к компьютеру, поможет системная утилита Выполнить. При помощи нее сможем войти в Свойства системы...

    Нажмите на клавиши клавиатуры Win + R.

    в  окне Выполнить, в поисковом поле Открыть: запишем команду SystemPropertiesAdvanced.

    …ОК.

    как запретить удаленный доступ к компьютеру

    В Свойства системы переходим в Удаленный доступ;

    …здесь, думаю, всё ясно: в Удаленный рабочий стол активируем Не разрешать удаленные подключения к этому компьютеру, а в  Удаленный помощник откроем чекбокс Разрешить подключения удаленного помощника к этому компьютеру (снимем галку)

    Как отключить удаленный рабочий стол Windows 11 - 10 версий

    ..ОК…

    вернуться к оглавлению ↑

    запретим удаленный доступ к компьютеру в групповых политиках

    В ОС Виндовс есть замечательный, полезный штатный (или системный) инструмент — Редактор локальной групповой политики, при помощи которого возможно изменить важные параметры настроек Windows.

    вновь бежим к конфигуратору Выполнить:

    • вводим команду gpedit.msc
    • …Enter…
    • откроется Редактор локальной групповой политики, в его недрах проследуем по такому пути:
    Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Подключения

    запрет удаленного доступа к компьютеру в групповых политиках

    в настройке опции Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов организуем параметр Отключено

    запретим удаленный доступ к компьютеру в групповых политиках

    Нажмите на кнопку «ОК».

    вернуться к оглавлению ↑

    отключим функцию удаленного подключения к компьютеру в редакторе реестра

    И в этом разделе используем штатное средство ОС — редактор реестра Windows. Внесение изменений в системный реестр обусловят запрет удаленного доступа к текущему компьютеру.

    Откройте редактор реестра.

    …идем так:

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server

    требуется отыскать параметр fDenyTSConnections.

    удаленный рабочий стол

    Щелкните по имени параметра правой кнопкой мыши.

    Во всплывающем контекстном меню Изменить.

    В разделе под именем Изменение параметра DWORD (32 бита), в поле Значение укажите 1.

    отключим функцию удаленного подключения к компьютеру в редакторе реестра

    …не забываем тюкнуть ОК…

    … и выполним перезагрузку ПК.

    Ну и напоследок, поработаем с так называемым BAT файлом. Ему посвящено много статей на нашем сайте. При помощи него решаются многие задачи по настройке, или подстройке ОС,

    вернуться к оглавлению ↑

    отключение удаленного рабочего стола с помощью BAT-файла

    В принципе всё просто: запустим пакетный файл с расширением .bat, этот файл отработает таким образом, что изменит записи в системном реестре на необходимые нам по сегодняшней теме — а именно запретит удаленный доступ к рабочему столу компьютера.

    вкратце:

    • запускаем текстовый редактор Блокнот.
    • в текстовую область прописываем следующее:
    reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

    в блокноте в горизонтальном меню Файл выбираем Сохранить как; в Тип файла: Все файлы; в поле Имя файла назначим совершенно любое имя файла, к примеру, enable.bat. Обзательно указываем расширение .bat;

    Сохраняем документ..

    Ну и, чтоб запретить удаленный доступ к компьютеру, нужно всего-то запустить созданный BAT-файл для внесения изменений.

    Непременно перезагружаем систему Иначе никак!..

    Windows 10 — удаляем временные файлы: очистка системы, ускорение системы

    Если что-то не ясно и остались вопросы, делитесь ими в комментариях…

    все статьи: Сергей Кролл ATs владелец, автор cайта COMPLITRA.RU
    …веб разработчик студии ATs media — запросто с WordPress
    занимаюсь с 2007-года веб разработкой — преимущественно работаю с WordPress в студии ATs media

    Обновлено 23.10.2020

    rdp logo

    Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов по системному администрированию Pyatilistnik.org. В прошлый раз мы с вами разобрали, как удалить net framework, без оставления хвостов. Сегодня я хочу вас научить запрещению входа по RDP на удаленный сервер для любой учетной записи, при этом права администратора у ней могут остаться. Данная заметка будет полезна для увеличения безопасности в Active Directory, я так же покажу ряд сценариев, где вы сможете это применить. Думаю каждый найдет ля себя частичку полезного из данной публикации.

    Для чего нужно запрещать вход на удаленный рабочий стол

    Ранее мы с вами изучали, как подключаться к удаленному рабочему столу и познакомились с рядом клиентов RDP. Теперь у нас обратная задача, сделать все наоборот. Приведу несколько ситуацию в которых будет полезно запретить интерактивный и RDP вход:

    • Первое, что приходит на ум, это технические и сервисные учетные записи, которые очень часто используют, для запуска скриптов, заданий в планировщике, запуск служб или отправка сообщений. Всем им нет необходимости логиниться по RDP и они не используются для обычной работы пользователя, поэтому с точки зрения безопасности вы как системный администратор должны это исправить и ограничить им такую возможность, убрать один из вариантов нецелевого использования учетной записи.
    • Второй вариант, который я могу привести, это ситуация при миграции с RDS фермы 2012 R2 на 2016, где я запрещаю пользователям, кто уже должен работать на новом терминале, входить на старый, так как у людей осталась привычка, по которой они первое время будут пытаться работать, как раньше.

    Как запретить RDP подключение через групповую политику

    Первый метод будет рассчитан на инфраструктуру построенную на Active Directory, где централизация является важным фактором управления. Тут мы с вами создадим отдельную групповую политику рассчитанную на группу RDSH хостов. Открываем редактор «Управление групповой политикой» и создаем новый объект GPO на нужном организационном подразделении.

    Как запретить RDP подключение через групповую политику

    Переходим в раздел:

    Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователя (Computer Configuration — PoliciesWindows Settings — Security Settings — Local Policies — User Rights Assignment)

    Там есть политика «Запретить вход в систему через службы удаленных рабочих столов (Deny log on through Remote Desktop Services)». Именно данная политика позволяет внести в нее пользователей или группы, у которых нужно отнять возможность входа по RDP.

    Deny log on through Remote Desktop Services

    Откроем оснастку ADUC и создадим новую группу безопасности «RDP-Deny»

    Создание группы для запрета RDP

    Я включу в нее тестовую учетную запись Барбоскина Геннадия Викторовича, обратите внимание, что он является администратором домена и по умолчанию имеет доступ на все компьютеры в домене.

    Добавление пользователя кому будет запрещен вход по RDP

    Активируем галку «Определить следующие параметры политики», после чего у вас станет доступна кнопка «Добавить пользователей или группу«. Через кнопку обзор производим поиск нашей группы «RDP-Deny».

    Запретить вход в систему через службы удаленных рабочих столов

    В результате у вас будет вот так, далее вам необходимо произвести обновление групповой политики или подождать когда она в течении 120 минут сама обновиться.

    Добавление группы в gpo Запретить вход в систему через службы удаленных рабочих столов

    Теперь даже обладая административными правами на сервер с Windows Server 2019, вы получите вот такое уведомление:

    Чтобы войти в систему, вам нужно право на вход через службу удаленных рабочих столов. По умолчанию такое право имеют члены группы «Пользователи удаленного рабочего стола». Если у вашей группы нет этого права или оно было удалено для группы «Пользователи удаленного рабочего стола», попросите предоставить его вам вручную. (the sign-in method you’re trying to use isn’t allowed. For more info, contact your network administrator)

    Чтобы войти в систему, вам нужно право на вход через службу удаленных рабочих столов

    Если у вас нет домена и сервер или компьютер находятся в рабочей группе, то вы можете воспользоваться оснасткой gpedit.msc и отредактировать локальные политики, напоминаю открывать ее нужно через окно «Выполнить».

    Открываем gpedit.msc

    Переходим в раздел:

    Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователя (Computer Configuration — PoliciesWindows Settings — Security Settings — Local Policies — User Rights Assignment)

    Там есть политика «Запретить вход в систему через службы удаленных рабочих столов (Deny log on through Remote Desktop Services)».

    Как запретить локальный вход

    Вы так же можете при желании запретить и интерактивный вход на сервер или компьютер. Делается, это чаще всего из-за безопасности, когда сервер физически располагается там, где у вас нет 100% гарантии его защиты, и вы хотели бы отключить возможность входа локально, а оставить только удаленное подключение. Тут вы делаете все тоже самое, что я описывал выше, единственное, что вам в самом конце нужно будет выбрать политику

    Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователя — Запретить локальный вход (Computer Configuration — PoliciesWindows Settings — Security Settings — Local Policies — User Rights Assignment — Deny log on locally)

    Запретить локальный вход

    теперь, когда кто-то у кого нет прав попытается войти локально на ограниченный сервер или компьютер, то он получит сообщение:

    Этот метод входа запрещено использовать. Для получения дополнительных сведений обратитесь к администратору своей сети (The sign-in method you are trying to use isn’t allowed. For more info, contact your network administrator.)

    Как запретить RDP подключение к серверу, за минуту

    Меры осторожности при ограничении входа

    1. Вы должны понимать, что необходимо очень осторожно включать в группы ограничения другие группы или учетные записи, а так же применять политику к OU. Предположим, что вы сделали политику на весь домен, тогда она применится ко всем компьютерам в нем, и страшно будет если вы запретите локальный вход группе «Все (Everyone)», вот это будет веселье, когда никто не сможет локально войти на свой компьютер или сервер, так же осторожно с группами вида «Пользователи домена» или «Администраторы домена». В любом случае выкрутиться можно, но очень нервно
    2. Помните, что явный запрет всегда сильнее явного разрешения, та что если вы админ, это еще не значит, что вам можно
    3. Старайтесь отходить от использования обычных записей в качестве технических, лучше заводите учетки (managed service accounts), которые сами меняю пароль и не требуют прав RDP, они и создавались для запуска служб.
    4. Старайтесь все проверять на тестовом стенде, перед внедрением в продакшен.

    На этом у меня все. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

    Like this post? Please share to your friends:
  • Как запретить подключение к интернету программы windows 10
  • Как запретить переход в спящий режим windows 10
  • Как запретить выход в интернет программе через брандмауэр windows 10
  • Как запретить перемещение ярлыков на рабочем столе windows 10
  • Как запретить переименование папки windows 10