Cum să blocați accesul de la distanță la computer. Cum să dezactivezi accesul de la distanță la un computer? Cum să blochezi accesul la computer

Securitatea computerelor se bazează pe trei principii: depozitare sigură date personale și documente importante, disciplină la navigarea pe internet și cel mai limitat acces la un PC din exterior. Unele setări de sistem încalcă al treilea principiu, permițând altor utilizatori de rețea să controleze computerul. În acest articol ne vom da seama cum să interzicem acces la distanță la computerul dvs.

După cum am menționat mai sus, vom modifica doar setările de sistem care permit utilizatorilor terți să vizualizeze conținutul discurilor, să modifice parametrii și să efectueze alte acțiuni pe computerul nostru. Rețineți dacă utilizați desktop-uri la distanță sau dacă aparatul face parte retea locala cu acces partajat la dispozitive și software, următoarele acțiuni pot perturba funcționarea întregului sistem. Același lucru este valabil și pentru situațiile în care trebuie să vă conectați la computere sau servere la distanță.

Dezactivarea accesului de la distanță se realizează în mai multe etape sau pași.

• Interzicerea generală a telecomenzii.
• Opriți asistentul.
• Dezactivați serviciile de sistem relevante.

Pasul 1: Interdicție generală

Prin această acțiune, dezactivăm posibilitatea de a vă conecta la desktop folosind caracteristica Windows încorporată.

Accesul este dezactivat, acum utilizatorii terți nu vor putea efectua acțiuni pe computer, dar vor putea vedea evenimente folosind asistentul.

Pasul 2: Dezactivați Asistentul

Asistența de la distanță vă permite să vizualizați pasiv desktopul sau, mai degrabă, toate acțiunile pe care le efectuați - deschiderea fișierelor și folderelor, lansarea programelor și ajustarea setărilor. În aceeași fereastră în care am dezactivat partajarea, debifați caseta de lângă elementul care permite conectarea asistentului la distanță și faceți clic pe "Aplica".

Pasul 3: Dezactivați serviciile

În etapele anterioare, am interzis efectuarea de operațiuni și, în general, vizualizarea desktopului nostru, dar nu vă grăbiți să vă relaxați. Atacatorii, care au obținut acces la un computer, pot schimba aceste setări. Puteți crește și mai mult nivelul de securitate dezactivând unele servicii de sistem.

Toți pașii de mai sus pot fi efectuati numai sub un cont de administrator sau prin introducerea parolei corespunzătoare. De aceea, pentru a preveni modificările din exterior ale parametrilor sistemului, este necesar să lucrați doar sub un „cont” care are drepturi normale (nu „administrator”).

Mai multe detalii:
Crearea unui utilizator nou pe Windows 7, Windows 10
Gestionați drepturile contului în Windows 10

Concluzie

Acum știți cum să dezactivați controlul de la distanță al computerului prin rețea. Pașii descriși în acest articol vor ajuta la îmbunătățirea securității sistemului și la evitarea multor probleme asociate cu atacurile și intruziunile în rețea. Adevărat, nu are rost să vă odihniți pe lauri, deoarece nimeni nu a anulat fișierele infectate cu viruși care ajung pe un computer prin Internet. Fii vigilent și necazurile vor trece pe lângă tine.

Un computer nu este doar util, ci și un lucru foarte vulnerabil. Pericolul îl așteaptă la fiecare pas. Un virus nu mai este doar o boală umană, ci și o boală de calculator Nimeni nu poate garanta siguranța dispozitivului tău mobil, virușii sunt un lucru lacom, te vor aștepta la fiecare colț: pe discuri cu jocuri sau programe, pe. site-uri de internet. Trăim într-o lume în care aproape toată lumea este cufundată în lumea virtuală, lumea Internetului. Escrocii ne fură adesea datele electronice și apoi le folosesc în scopuri rele. Dar lucrurile pot merge și mai departe. Datele dumneavoastră personale pot fi furate de pe computerul propriu-zis. Pentru a preveni acest lucru, trebuie să blocați accesul la computer. Cum să blochezi accesul la computer?

Cum să blochezi accesul la computer?

Caracteristica Acces la distanță este disponibilă în toate versiunile de Windows. Vă permite să vă conectați la un PC (dacă aveți permisiuni de utilizator) ca administrator (control complet al sistemului). Dar este mai bine să nu instalați sau să dezactivați funcția de telecomandă, deoarece hackerii pot profita de ea. În toate Windows este setat implicit, pentru a ne proteja computerul trebuie să îl dezactivăm.

Cum să blochezi accesul altor persoane la computer prin LAN?

Dezactivarea funcției de acces la distanță. Metoda de dezactivare diferă pentru diferite versiuni de Windows. Pentru Windows XP, trebuie să accesați fila „Sesiuni la distanță” (Start -> Computerul meu -> Proprietăți -> Proprietăți sistem -> Sesiuni la distanță), debifați „Permite accesul de la distanță la acest computer” și „Permite trimiterea invitațiilor către Remote Asistenţă". Pentru a bloca accesul la computer în Windows 7 și Vista, apăsați combinația de taste „Win” + „Pauză/Pauză”, în fereastra care se deschide, urmați linkul „Setări de acces la distanță”. Debifați caseta de selectare „Permiteți accesul la acest computer” și bifați caseta de selectare „Nu permiteți conexiunile la acest computer”

În prezent, există aplicații speciale care vă permit să controlați alte dispozitive prin acces de la distanță prin Internet. Dacă doriți, puteți chiar să blocați un alt computer.

Instrucţiuni

Este destul de neplăcut când cineva ajunge acces neautorizat la computerul dvs. Dacă credeți că computerul dvs. a fost spart, deconectați-l de la Internet. Apoi găsiți vulnerabilitățile pe care atacatorul le-a exploatat pentru a pătrunde în sistem și remediați-le. Apoi luați măsuri pentru a evita intruziunile similare în viitor.

Pași

Partea 1

Rețineți că computerul se poate porni automat pentru a instala actualizări. Cele mai recente versiuni sisteme de operare actualizat automat; De regulă, acest lucru se întâmplă noaptea, când nimeni nu folosește computerul. Dacă computerul pornește fără știrea dvs. (adică atunci când nu îl utilizați), cel mai probabil s-a trezit din modul de repaus pentru a instala actualizări.

• Un atacator ar putea obține acces de la distanță la computer, dar acest lucru este puțin probabil. Dar unele măsuri pot fi luate pentru a preveni tentativa de intruziune în sine.

1. Căutați semne evidente de acces la distanță. Dacă cursorul se mișcă, programele sunt lansate și fișierele sunt șterse fără participarea dvs., cineva a obținut acces la computer. În acest caz, opriți computerul și deconectați cablul Ethernet.

   • Dacă găsiți programe necunoscute sau dacă viteza conexiunii la internet a scăzut, acest lucru nu înseamnă că computerul dvs. a fost spart.
   • Multe programe care se actualizează deschid automat ferestre pop-up în timpul procesului de actualizare.

2. Deconectați computerul de la Internet. Faceți acest lucru dacă credeți că computerul dvs. a fost spart. Deconectați computerul nu numai de la Internet, ci și de la rețeaua locală pentru a preveni accesul neautorizat la alte computere.

   • Opriți routerul wireless și deconectați cablul Ethernet de la computer.

3. Lansați Task Manager sau System Monitor. Folosind aceste utilitare, puteți determina procese active.

   • Pe Windows, apăsați Ctrl + ⇧ Shift + Esc.
   • Pe Mac OS, deschideți folderul Aplicații - Utilități și faceți clic pe Monitor sistem.

4. În lista de programe care rulează, găsiți programe pentru acces la distanță. De asemenea, căutați în această listă orice programe nefamiliare sau suspecte. Următoarele programe sunt programe populare de acces la distanță care sunt instalate fără știrea utilizatorului.

   • VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC și TeamViewer
   • Căutați și programe nefamiliare sau suspecte. Dacă nu cunoașteți scopul unui anumit proces activ, găsiți informații despre acesta pe Internet.

5. Vă rugăm să rețineți că sarcina procesorului este anormal de mare. Este afișat în Task Manager sau în System Monitor. Utilizarea ridicată a procesorului este apariție normalăși nu indică un hack de computer, dar dacă se observă atunci când nimeni nu folosește computerul, cel mai probabil, multe procese rulează în fundal, ceea ce este foarte suspect. Rețineți că utilizarea ridicată a procesorului are loc în timpul actualizărilor de sistem în fundal sau al descărcărilor mari de fișiere (de care ați uitat).

   Scanați-vă sistemul cu un program antivirus. Asigurați-vă că instalați un antivirus sau nu dezactivați Windows Defender. Deschide program antivirusși executați o scanare a sistemului de operare. O scanare completă va dura aproximativ o oră.

   • Dacă computerul dvs. nu are un antivirus, descărcați-l pe alt computer și copiați-l pe computer folosind o unitate USB. Instalați un antivirus și scanați sistemul.

6. Ștergeți fișierele găsite de antivirus. Dacă antivirusul a detectat malware, ștergeți-le sau trimiteți-le în „carantină” (asta depinde de antivirus); în acest caz, programele găsite nu vor mai dăuna computerului.

   Descărcați și instalați Malwarebytes Anti-Malware. Acesta este un program care detectează și neutralizează programele malware care nu sunt găsite de antivirus. Malwarebytes Anti-Malware poate fi descărcat gratuit de pe malwarebytes.org.

   • Deoarece computerul dvs. este deconectat de la Internet, descărcați Malwarebytes Anti-Malware pe alt computer și copiați-l pe computer folosind o unitate USB.

7. Scanați-vă sistemul cu Anti-Malware. Scanarea completă va dura aproximativ 30 de minute. Este posibil ca Anti-Malware să detecteze un program rău intenționat care vă controlează computerul.

   Trimiteți malware detectat în „carantină”.În acest caz, programele găsite nu vor mai dăuna computerului.

   Descărcați și rulați Malwarebytes Anti-Rootkit Beta. Acest program poate fi descărcat gratuit de pe malwarebytes.org/antirootkit/. Anti-Rootkit Beta detectează și elimină rootkit-urile, care sunt programe rău intenționate care permit unui atacator să pună un loc într-un sistem și să ascundă urmele de intrare. O scanare completă a sistemului va dura ceva timp.

   Monitorizați comportamentul computerului după eliminarea programelor malware. Chiar dacă programul dvs. antivirus și/sau Anti-Malware a găsit și eliminat malware, monitorizați comportamentul computerului pentru a determina dacă există malware ascuns.

   Schimbați toate parolele. Dacă computerul dvs. este spart, cel mai probabil atacatorul v-a obținut parolele folosind un keylogger. În acest caz, schimbați parolele pentru diferite conturi. Nu utilizați aceeași parolă pentru mai multe conturi.

   Deconectați-vă de la toate conturile. Faceți acest lucru după ce vă schimbați parolele. Deconectați-vă de la conturile dvs. de pe toate dispozitivele pe care utilizați aceste conturi. În acest caz, atacatorul nu va putea folosi parolele vechi.

   Reinstalați sistemul de operare dacă nu puteți bloca accesul neautorizat la computer. Acesta este singurul mod fiabil de a preveni intruziunea și de a scăpa de toate fișierele rău intenționate. Înainte de a reinstala sistemul, creați o copie de rezervă a datelor importante, deoarece în timpul procesului de reinstalare a sistemului, toate informațiile vor fi șterse.

   • Când faceți o copie de rezervă a datelor, scanați fiecare fișier deoarece există riscul ca fișierele vechi să ducă la infectarea sistemului reinstalat.
   • Citiți pentru a obține Informații suplimentare despre cum să reinstalați Windows sau Mac OS.

   Partea 2

   Prevenirea accesului neautorizat

   1. Configurați actualizări automate ale programului dvs. antivirus. Un antivirus modern detectează malware înainte ca acesta să ajungă la computer. Windows vine preinstalat cu Windows Defender, care este un antivirus bun care rulează și se actualizează în fundal. De asemenea, puteți descărca un antivirus excelent și gratuit, cum ar fi BitDefender, Avast! sau AVG. Nu uitați că puteți instala un singur program antivirus pe computer.

      • Citiți pentru mai multe informații despre cum să activați Windows Defender.
      • Citiți pentru mai multe informații despre cum să instalați un program antivirus (acest lucru va dezactiva automat Windows Defender).

   2. Configurați firewall-ul. Cu excepția cazului în care dețineți serverul sau rulați software de acces la distanță, nu este nevoie să păstrați porturile deschise. Majoritatea programelor care au nevoie porturi deschise, funcționează folosind protocolul UPnP, adică porturile sunt deschise și închise după cum este necesar. Porturile deschise constant sunt principala vulnerabilitate a sistemului.

      • Citiți și apoi verificați dacă toate porturile sunt închise (cu excepția cazului în care sunteți proprietarul serverului).

   3. Fiți atenți la atașamentele de e-mail. Sunt cel mai popular mod de a răspândi viruși și programe malware. Deschideți atașamente la scrisori de la persoane pe care le cunoașteți și, chiar și în acest caz, este mai bine să contactați expeditorul și să aflați dacă a trimis vreun atașament. Dacă computerul expeditorului este infectat, atunci malware-ul va fi trimis fără știrea acestuia.

      Setați parole puternice. Fiecare cont sau program protejat trebuie să aibă o parolă unică și puternică. În acest caz, un atacator nu va putea folosi parola pentru unul cont pentru hacking altul. Găsiți informații pe Internet despre cum să utilizați un manager de parole.

   4. Nu utilizați rețele wireless gratuite. Astfel de rețele sunt nesigure, deoarece nu aveți de unde să știți dacă cineva vă monitorizează traficul de intrare și de ieșire. Prin monitorizarea traficului, un atacator poate obține acces la un browser sau mai multe procese importante. Pentru a vă proteja sistemul în timp ce vă conectați la o rețea wireless gratuită, utilizați un serviciu VPN care criptează traficul.

      • Citire

Utilizatorii, gândindu-se la cum să elimine accesul de la distanță la un computer pentru a se proteja de atacurile externe, instalează programe terțe, fără măcar să bănuiască că cea mai mare parte a tuturor hackurilor au loc din cauza standardului setări Windows. Implicit, sistemul de operare permite conexiuni la distanță la computer. Încercând să ușureze lucrurile pentru utilizatori, dezvoltatorii Windows au inclus în sistem posibilitatea de a configura și de a oferi asistență de la distanță. Un astfel de ajutor este potrivit doar pentru corporațiile mari care au un administrator de sistem care poate remedia problemele computerului în câteva secunde în timp ce se află într-o altă locație. Pentru utilizatorii casnici, accesul de la distanță nu poate decât să ușureze munca atacatorilor dornici să pirateze sistemul altcuiva.

Cum se ajunge la meniul de configurare a accesului de la distanță?

În doar câteva minute, orice utilizator poate elimina în mod independent accesul de la distanță la un computer.

1. Pentru utilizatorii care lucrează sub un cont de administrator, trebuie să efectuați următorii pași succesiv - „Start”, selectați „Panou de control”. În fereastra care apare, selectați „Sistem”.
2. Pentru utilizatorii care lucrează sub alt cont sau care nu au informații despre cont, trebuie să deschideți fereastra Sistem cu drepturi de administrator. Faceți clic pe butonul „Start”, „Toate programele”, „Accesorii”. După ce ați găsit „Explorer” în listă, rulați-l „cu drepturi de administrator”. Pentru a face acest lucru, țineți apăsat butonul Shift de pe tastatură cu un deget și faceți clic dreapta pe pictograma „Explorer”. Dacă utilizatorul operează mouse-ul cu mâna stângă, atunci trebuie să apese butonul stâng al mouse-ului. În lista care apare, selectați câmpul „Run as administrator”. În fereastra care se deschide, în panoul din stânga, găsiți și faceți clic pe „+” pentru a extinde „Panou de control”, apoi „Toate controalele” și selectați „Sistem”.

Dezactivarea accesului de la distanță în meniul de sistem

Odată ajuns în gestionarea sistemului, înainte de a elimina accesul de la distanță la computer, trebuie să găsiți secțiunea corespunzătoare. În partea stângă a panoului, faceți clic pe „Protecție sistem”. În bara de marcaje din partea de sus, selectați „Acces la distanță”. În secțiunea „Asistență de la distanță”, debifați caseta de lângă „Permite conexiunea”. În meniul „Desktop la distanță”, bifați caseta de lângă „Nu permiteți conexiuni”. Faceți clic pe „OK” și închideți toate ferestrele sistemului. Reporniți computerul prin meniul Start. După repornire, trebuie să verificați dacă modificările din sistem sunt salvate. Pentru a face acest lucru, trebuie să reintroduceți proprietățile sistemului și să vă asigurați că conexiunile la distanță nu sunt active. Dacă nimic nu s-a schimbat, trebuie să studiați cu atenție instrucțiunile despre cum să dezactivați accesul la distanță, acordând atenție obținerii drepturilor de administrator de sistem.

Capcanele VPN-urilor

Toți utilizatorii Windows ar trebui să se asigure că computerul nu face parte dintr-o rețea privată virtuală, cu excepția situațiilor în care furnizorul furnizează servicii de Internet numai printr-o rețea virtuală, ceea ce este indicat la conectare. Trebuie să deschideți „Panou de control” cu drepturi de administrator și să selectați „Centrul de rețea”. Selectați „Modificați setările adaptorului”. Înainte de a elimina accesul la distanță și rețelele private virtuale în Windows 7, trebuie să aflați ce conexiune este utilizată pentru a opera internetul, altfel vă puteți întrerupe accesul. Dacă există mai multe conexiuni în listă, înainte de ștergere este mai bine să o deconectați mai întâi și să selectați meniul „Deconectare”. Dacă oprirea nu afectează funcționarea internetului, puteți șterge pictograma.

O altă lacună - registrul Windows de la distanță

Întrebările legate de cum să eliminați accesul de la distanță la un computer primesc răspuns prin simpla dezactivare a Asistenței de la distanță, dar puțini oameni își amintesc despre registrul de la distanță. Dar, dacă vă gândiți bine, conectându-vă de la distanță la registry, puteți scrie în el orice comenzi care, atunci când sistemul este repornit, nu numai că vor reactiva asistentul, ci vor provoca și daune suplimentare computerului. Cu drepturi de administrator în panoul de control, trebuie să selectați meniul „Administrare” - „Gestionare computer”. În panoul din stânga al snap-in-ului care se deschide, selectați „Servicii și aplicații” și lansați „Servicii”. În lista de servicii, găsiți „Remote Registry” și faceți clic dreapta pe el. Selectați proprietăți. În câmpul „Tip de pornire”, selectați „Dezactivat”. Salvați și reporniți computerul prin butonul „Start”.

Dezactivați accesul la distanță folosind linia de comandă

Utilizatori care s-au întâlnit instrument puternic"Echipă ferestre string„, va fi cu siguranță interesat de cum să eliminați accesul de la distanță la un computer fără tranziții inutile între ferestrele sistemului de operare. Există două moduri: introducerea dvs. de comenzi sau folosirea unui fișier executabil cu extensia .bat.

În fișierul executabil, se recomandă să scrieți pauză după fiecare comandă, deoarece fără a finaliza lucrul cu un serviciu, comanda este transferată la un alt serviciu, ceea ce poate provoca o eroare în sistem cu refuzul executării. Dacă, după dezactivarea serviciilor necesare, nu doriți să reporniți computerul, puteți imediat linie de comandă oprirea serviciilor.

fb.ru

Desktop la distanță Windows 7

Desktop la distanță în Windows 7, după cum sugerează și numele, este un serviciu care vă permite să vă conectați la desktopul computerului de la distanță printr-o rețea. Dacă credeți că această funcție este necesară doar de către administratori, atunci vă înșelați. Pentru utilizatorii obișnuiți, desktopul la distanță poate fi, de asemenea, util:

• Dacă trebuie să utilizați un program care nu poate fi instalat la locul de muncă. Vă puteți conecta la un computer de acasă pe care sunt instalate programe
• Ați uitat acasă un document pe care trebuie să-l găsiți pe computer. Desigur, puteți căuta un document direct într-un folder partajat de pe computerul dvs. de acasă, dar există o dificultate aici - căutarea într-un folder de la distanță, cu o conexiune lentă, este foarte ineficientă.
• Dacă aveți propriile servere, le puteți configura de oriunde de pe planetă unde există acces la Internet.

Pentru a activa desktopul la distanță în Windows 7, trebuie să urmați acești pași:

Accesați meniul Start - Faceți clic dreapta pe My Computer - selectați Proprietăți din meniul contextual.

În fereastra de informații despre sistem care se deschide, în partea dreaptă, faceți clic pe Setări de acces la distanță.

S-a deschis caseta de dialog System Properties, fila Remote Access. Aici, în secțiunea Desktop la distanță, trebuie să setați comutatorul radio pe poziția Permite conexiuni la computer. Există două opțiuni pentru activarea Desktopului la distanță:

• Permiteți conectarea la distanță la computerul dvs. de pe orice computer pe care este instalat clientul Desktop la distanță. Această opțiune este mai puțin sigură, dar vă puteți conecta de pe computere care nu au Windows instalat, cum ar fi Linux sau iOS.
• O altă opțiune pentru activarea Remote Desktop este să permiteți conexiunile numai de la computere care utilizează RDP cu suport pentru autentificare la nivel de rețea, adică Windows 7 și versiuni ulterioare.

Voi include o metodă mai puțin sigură, deoarece folosesc Ubuntu Linux pe laptopul meu, iar dacă intenționați să utilizați doar Windows 7 și mai nou, utilizați a doua opțiune.

Dacă nu este posibil să fii fizic lângă computer, o conexiune la desktop la distanță poate fi activată de la distanță, și anume, prin conectarea la mașina de la distanță folosind editorul de registry și modificarea setărilor corespunzătoare. Această procedură este relevantă pentru computerele care sunt membre ale domeniului.

După ce ați activat Remote Desktop, este foarte ușor să vă conectați la acesta. Windows Remote Desktop vă permite să vă conectați nu numai la utilizatorii Windows, ci și la alte sisteme de operare:

• Windows vine cu programul Remote Desktop Connection (mstsc.exe)
• În Linux, trebuie instalat un client RDP, de exemplu Remmina, RDesktop și multe altele.

Pentru a vă conecta la un desktop la distanță din Windows 7, trebuie să deschideți meniul Start - Toate programele - Accesorii - Conexiune desktop la distanță sau introduceți mstsc.exe în bara de căutare.

În caseta de dialog Remote Desktop Connection, în câmpul Computer, introduceți numele sau adresa IP a computerului pe care ați activat desktopul la distanță. Faceți clic pe butonul Conectare.

În caseta de dialog care apare, introduceți numele de utilizator și parola.

Vă rugăm să rețineți: trebuie să introduceți numele de utilizator și parola utilizatorului mașinii de la distanță, nu cea de la care vă conectați.

Asta este. Vedeți desktopul de la distanță și puteți lucra pe computerul de la distanță ca și cum ați fi așezat la el.

O altă notă mică - este posibil să observați că desktopul la distanță nu afișează toate imaginile de pe desktop. Acest lucru se datorează setărilor implicite pentru clientul desktop la distanță. Dacă lucrați pe aceeași rețea locală și viteza conexiunii este de 100 megabiți sau mai mult, puteți modifica setările. Pentru a face acest lucru, înainte de a vă conecta la desktopul de la distanță, faceți clic pe butonul Afișare opțiuni.

Apoi accesați fila Interacțiune și specificați viteza conexiunii la rețea, în funcție de care vor fi determinați parametrii optimi.

profhelp.com.ua

Cum să permiteți conexiunea de la distanță la un computer în Windows 7/8.1/10

Activarea unei conexiuni de la distanță la un computer este foarte simplă. Start-Clic dreapta pe pictograma My Computer în Windows 7 sau Acest PC în 8.1, proprietăți. Configurarea accesului de la distanță.

Cum să permiteți conexiunea de la distanță la un computer în Windows 7-8.1-10-01

Verificați comutatorul Allow remote connection.

Cum să permiteți conexiunea de la distanță la un computer în Windows 7-8.1-10-02

Dacă doriți, puteți adăuga imediat utilizatori sau un grup la care se poate face acest lucru folosind butonul Selectați utilizatori.

Cum să permiteți conexiunea de la distanță la un computer în Windows 7-8.1-10-03

Pe lângă modul „clasic” de a activa suportul pentru desktop la distanță pe un computer desktop cu Windows 7 sau un server, puteți face și acest lucru:

În cheia de registry HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server trebuie să adăugați cheia fDenyTSConnections dword cu valoarea 0.

"fDenyTSConnections"=dword:00000000

22 nov 2014 00:13 Ivan Semin

pyatilistnik.org

Instrument Windows standard pentru acces la distanță prin RDP într-o rețea locală

Sistemul Windows oferă de multă vreme capacitatea de a implementa acces la distanță prin protocolul RDP. Acest instrument standard a apărut în versiunea Windows NT 4.0, lansată în 1996. A fost mai mult sau mai puțin modificat funcțional în versiunea Windows XP și și-a găsit completitatea deja în Windows 7. Versiunile Windows 8/8.1 și 10 au moștenit accesul de la distanță prin protocolul RDP de la Windows 7 fără modificări funcționale.

Mai jos vom arunca o privire mai atentă asupra funcționării accesului la distanță prin protocolul RDP în versiunile de Windows 7, 8.1 și 10.

7. Setări de conexiune

1. Acces de la distanță prin protocol RDP

Conexiunea folosind protocolul RDP se realizează între computere situate în aceeași rețea locală. Acest tip de conexiune este destinat în primul rând specialiștilor IT care întrețin computerele companiei integrate în rețeaua lor de producție. Fără a părăsi locul de muncă, conectându-se de la distanță la computerele angajaților întreprinderii, specialiștii de sistem pot rezolva probleme care nu necesită intervenție în hardware-ul mașinilor și pot lua măsuri preventive.

Conectarea la un computer la distanță folosind protocolul RDP este posibilă și în afara rețelei locale, prin Internet. Dar acest lucru va necesita pași suplimentari - fie redirecționarea portului 3389 pe router, fie combinarea acestuia cu un computer la distanță într-o singură rețea VPN. Având în vedere acest lucru, conectarea la un computer la distanță prin Internet este mult mai ușoară folosind alte instrumente software care nu necesită acțiuni inutile. Acesta este, de exemplu, standard utilitarul Windows„Asistență de la distanță” pentru furnizarea de asistență computerizată prin Internet. Funcționează pe principiul trimiterii unui fișier de invitație utilizatorului care va oferi asistență computerizată. Analogii săi mai funcționali de pe piața de software Windows sunt programe precum TeamViewer.

RDP este, de asemenea, utilizat pentru a se conecta la mașinile virtuale Hyper-V. O conexiune la distanță prin RDP poate oferi mai multe oportunități decât fereastra de conexiune standard a unui hypervisor standard. Fereastra de conexiune Hyper-V nu oferă redarea sunetului în sistemul de operare invitat, nu vede dispozitivele de stocare USB conectate și nu poate oferi mai multă conexiune cu un computer fizic decât inserarea textului copiat în acesta. În timp ce o conexiune RDP poate oferi vizibilitate mașinii virtuale diverse dispozitive, conectat la un computer fizic, calitate mai bună a imaginii pe desktop-ul sistemului de operare invitat, lucru cu sunet etc.

Pentru a se conecta prin RDP, computerul la distanță trebuie să îndeplinească următoarele cerințe:

• Trebuie să aibă un cont protejat prin parolă;
• Sistemul trebuie să permită conexiuni la distanță;
• Dacă nu doriți să vă schimbați datele de acces de fiecare dată când vă conectați cu o adresă IP dinamică în continuă schimbare, trebuie să atribuiți o adresă IP statică în setările rețelei.

Accesul de la distanță este posibil numai pe computerele cu edițiile Windows Pro, Enterprise sau Ultimate instalate. Versiunile Home de Windows (Home) nu oferă acces la distanță prin RDP.

2. Parola de pe computerul de la distanță

Dacă lucrați pe un computer de la distanță folosind un cont Microsoft și utilizați un cod PIN scurt în loc de o parolă lungă, atunci când vă conectați prin RDP, trebuie să introduceți aceeași parolă lungă, și nu un cod PIN de patru cifre.

Dacă pe computerul de la distanță se folosește un cont local fără parolă și nu este nevoie specială de o parolă, cum ar fi atunci când vă conectați la mașinile virtuale Hyper-V, va trebui să creați cel puțin o parolă simplă precum „777” sau „qwerty”.

3. Adresa IP a computerului de la distanță

Când vă conectați prin RDP, va trebui să introduceți adresa IP a computerului de la distanță. Adresa IP internă este vizibilă în setările rețelei sistemului. Dar în versiunile de Windows 7, 8.1 și 10 acestea sunt trei căi diferite. În Windows 7 aceasta este o secțiune a Panoului de control, iar în Windows 8.1 și 10 aceasta este aplicația Setări cu caracteristici inerente fiecărei versiuni. propria organizatie. Prin urmare, vom afla adresa IP internă într-un mod universal potrivit pentru fiecare dintre aceste sisteme - prin linia de comandă. Comanda rapidă pentru a lansa linia de comandă în Windows 7 este disponibilă în meniul Start. În Windows 8.1 și 10, linia de comandă este lansată din meniul contextual de pe butonul Start.

În fereastra liniei de comandă, introduceți:

După apăsarea Enter, vom obține un rezumat al datelor, unde va fi vizibilă adresa IP internă.

4. Permiterea conexiunilor de la distanță

Permisiunea de conectare de la distanță în sistemele Windows este de obicei dezactivată inițial. În orice caz, acest lucru se aplică cu siguranță ansamblurilor licențiate. Posibilitatea de a vă conecta prin RDP pe un computer la distanță este activată în setările sistemului. Avem nevoie de secțiunea „Sistem”. În versiunea Windows 7, acesta poate fi accesat căutând în meniul Start. Și în Windows 8.1 și 10, puteți ajunge la secțiunea „Sistem” din meniul contextual de pe butonul „Start”.

Vă poate interesa: Căutarea vulnerabilităților în Windows 10 - obținerea de bani

Faceți clic pe „Setări de acces la distanță”.

În fereastra de proprietăți ale sistemului, trebuie să setați opțiunea pentru a permite conexiunile la distanță să fie active. Nu este nevoie să eliminați opțiunea de autentificare. Pentru a aplica modificările, faceți clic pe „Aplicați” de mai jos.

Astfel de setări vor deschide calea către o conexiune la distanță, dar numai pentru contul de administrator. Utilizatorilor obișnuiți de cont nu le este permis să ofere propriul computer pentru control de la distanță. Administratorul le poate acorda acest drept.

Sub opțiunea de a permite conexiunile la distanță există un buton „Selectați utilizatori”. Hai să-l apăsăm.

În câmpul de mai jos, introduceți numele utilizatorului căruia i se permite să se conecteze la el prin protocolul RDP. Pentru conturile locale, acesta este numele lor, iar pentru conturile Microsoft, aceasta este adresa de e-mail folosită pentru autorizare. Faceți clic pe „Ok”.

Asta este – acum contul acestui utilizator va fi accesibil de pe orice computer din rețeaua locală.

5. Conectați-vă la un computer la distanță

Toate acțiunile necesare pe computerul de la distanță au fost finalizate, să trecem la computerul principal de la care se vor efectua conexiunea și controlul. Puteți lansa utilitarul standard de conexiune RDP găsindu-i comanda rapidă folosind o căutare în sistem. În Windows 7, aceasta este o căutare în meniul Start.

În versiunile Windows 8.1 și 10, apăsați tastele Win+Q.

Va apărea o mică fereastră de conectare. În viitor, va fi posibil să vă conectați la computere de la distanță folosind exact această formă prescurtată. Dar pentru moment, faceți clic pe „Afișați opțiuni”.

În câmpul „Computer”, introduceți adresa IP a computerului de la distanță. În câmpul de mai jos - „Utilizator” - în consecință, introduceți numele de utilizator. Dacă un cont Microsoft este conectat la computerul de la distanță, introduceți adresa de e-mail.

Dacă lucrați pe computer folosind un cont local obișnuit, numele de utilizator trebuie introdus în formatul:

Computer\Utilizator

De exemplu, DESKTOP-R71R8AM\Vasya, unde DESKTOP-R71R8AM este numele computerului și Vasya este numele de utilizator al contului local.

Sub numele de utilizator există o opțiune de salvare a datelor de autorizare pe un computer la distanță. Parametrii de conexiune - adresa IP, numele de utilizator și parola - pot fi salvați ca fișier RDP separat și utilizați pentru a-l deschide pe alt computer. Faceți clic pe „Conectați”, apoi pe „Conectați” din nou într-o fereastră nouă.

Introduceți parola pentru contul de computer la distanță.

Faceți clic pe „Da” în fereastra de eroare a certificatului.

Vom obține mai multe setări pentru conectarea prin protocolul RDP în fereastra utilitarului inițial, înainte de a stabili conexiunea.

6. Conectați-vă la alt cont pe un computer la distanță

Sub coloana pentru completarea numelui de utilizator al computerului la distanță, dacă caseta de selectare „Solicitați întotdeauna acreditările” nu este bifată, sunt afișate opțiuni pentru ștergerea și modificarea datelor de acces. Făcând clic pe opțiunea „Schimbare”, pe lângă formularul de autorizare dintr-un cont existent pe un computer la distanță, vom vedea posibilitatea de a ne conecta la un alt cont care este prezent pe același computer.

După introducerea unui nou nume de utilizator și parolă, datele de autorizare pentru o anumită adresă IP vor fi suprascrise.

7. Setări de conexiune

În fereastra deschisă pentru conectarea la un computer la distanță, vom găsi file cu parametri personalizabili. Primele două se referă la confortul și funcționalitatea accesului de la distanță.

„Ecran” – în această filă puteți seta rezoluția ecranului computerului la distanță se va deschide fereastra de utilitate cu această rezoluție după conectare; Dacă accesați de pe un computer slab, puteți seta rezoluția la scăzută și puteți sacrifica profunzimea culorii.

„Resurse locale” – aici, pentru a economisi resursele sistemului, puteți dezactiva redarea sunetului pe computerul de la distanță. Sau, dimpotrivă, puteți instala și înregistrarea audio de la un computer la distanță. În coloana de dispozitive și resurse locale, după ce facem clic pe butonul „Detalii”, putem, pe lângă imprimanta activă, să selectăm dispozitivele computerului principal care vor funcționa pe computerul de la distanță. Acestea sunt carduri inteligente, secțiuni separate hard disk, unități flash, carduri de memorie, hard disk-uri externe.

Un obstacol în calea utilizării protocolului RDP poate fi blocarea acestuia de către antivirusuri. În acest caz, protocolul RDP trebuie activat în setările programelor antivirus.