Windows远程桌面安全吗?五种组策略教您配置Windows远程桌面功能
一些组织已经将Windows远程桌面作为技术支持的一种有价值的工具,但是因为其特性还存在一些安方面的问题。考虑到对Windows远程桌面的不同看法,是否能确定这个技术是敌是友?
我很想把Windows远程桌面归为讨厌的东西,原因很简单,就像我认识的所有其他IT专业人士一样,我的朋友和家人都把我当作他们的个人技术支持热线。我可以为这些人提供远程帮助这件事只会增加我接到的支持电话的数量。然而,撇开个人偏见不谈,从企业支持的角度来看,我不认为这个特性本身有什么不好。
那么,那些告诉我Windows远程桌面在他们的组织中造成的问题的人呢?我听说过企业用户绕过帮助台,从甚至可能不在同一家公司工作的朋友那里寻求远程桌面帮助的故事。这些故事很少有皆大欢喜的结局。敏感数据可以通过远程协助会话公开,而自称计算机专家的好心朋友可能会让简单的问题变得更糟。
但仔细看看这些轶事就会发现,Windows远程桌面本身并不是问题:问题在于Windows没有得到适当的保护,允许用户从帮助台以外的来源寻求帮助。因此,“助手”可能会对公司桌面造成严重破坏。
为了避免这些问题,请遵循微软推荐的远程桌面安全最佳方案。当然要以防止滥用Windows远程桌面系统的方式配置它。
尽管Microsoft没有提供许多配置Windows远程桌面的选项,但是您可以使用一些组策略设置,以在组织中使用它。这些组策略设置都可以在计算机上的组策略编辑器中找到----配置|管理模板|系统|远程辅助。
第一种策略设置是 只允许Vista或更高版本的连接 。本质上,早期此设置旨在通过阻止Windows XP用户使用Windows远程桌面来提高安全性。微软之所以提供这种功能,是因为Windows XP版本的这项功能使用了相对较弱的加密。但是请注意,此设置不影响由即时消息传递联系人发起的远程桌面连接。基于主动提供的帮助也不受影响,下文将进一步详细讨论。
第二种策略设置是 打开会话日志记录 。顾名思义,它允许计算机保存远程桌面相关活动的日志。在远程桌面会话期间执行的实际任务不会被记录,但是Windows会跟踪已建立的任何远程桌面会话。
第三种策略设置与安全性无关: 优化减少带宽的设置 ,旨在通过在远程桌面会话期间禁用Windows背景或减少颜色深度等操作来节省网络带宽。
您可以设置自定义警告提示,在用户请求帮助之前或在用户接受与其计算机的连接之前显示警告,在警告中清楚地指出关于如何使用远程桌面的公司策略以及违反该策略需要承担的后果。
第四种策略设置是 被请求的远程桌面的设置 ,它指的是用户通过远程桌面会话请求帮助的情况。您可以阻止用户请求帮助,允许用户通过远程桌面接收帮助,或者允许远程会话,其中帮助程序只能查看(但不能与之交互)远程桌面。
第五种策略设置是 提供远程桌面的设置 。此设置控制用户没有特别请求的远程桌面会话。您不仅可以启用或禁用不请自来的远程桌面帮助还可以编制一个允许提供非请求帮助的用户列表。
因为你可用的Windows远程桌面帮助的选项是有限的。如果你的目标是防止用户从朋友或家人那里获得未经授权的“帮助”,除非你使用其他更安全的远程桌面管控软件,否则你最好的选择是防止请求远程桌面帮助。这样,用户就不允许发送远程桌面帮助的邀请。
云子可信远程桌面软件 可降低电脑维护成本,保证企业 IT 安全。支持企业内网远程和异地外网远程;支持网页端远程和主控客户端远程 2 种远程方式;可选择远程控制模式,进行静默远程,无需被控端确认;远程会话帧率高达 60 fps,提供优质的远程桌面体验。
windows10如何连接远程桌面
1、先在提供远程连接的服务器上右击“我的电脑”——选择“属性”,弹出“系统属性”对话框。2、在弹出的“系统属性”对话框,点击“远程”选项,勾选“允许用户远程连接到此计算机”,然后点击“选择远程用户”弹出对话框。3、在弹出的“远程桌面用户”的对话框下面点击“添加”,进行用户的添加。在弹...
win10远程桌面连接不上怎么办
1.Windows 10 系统下使用“WIN+R”组合快捷键打开运行对话框,然后输入“mstsc"点击确定(也可以点击开始——所有应用——Windows 附件——远程桌面连接):2.可以快速的找到 Windows 10 的远程桌面并打开,在远程桌面输入地址,点击连接就可以连接远程了:...
远程桌面出现内部错误是什么意思
以win7为例,其远程桌面出现内部错误,这种情况一般都是远程服务太忙导致,可以尝试通过VNC或管理终端进入服务器,重启远程桌面服务。Windows7(视窗7)是微软公司于2009年10月22日推出的一个电脑操作系统,供个人、家庭及商业使用,一般安装于桌上型电脑、笔记本电脑、平板电脑、多媒体中心等设备上,它曾...
如何才能远程桌面连接
windows自带的 远程桌面就丁行了。 可以使用QQ的远程协助功能,其他远程协助的软件也有很多的,你去华军找找看 问题四:怎样正确的断开远程桌面连接? 退出去的时候最好不要直接关掉远程桌面,而是点开服务器的的任务管理器,在帐号那里点击你要注销或是断开的远程或本地帐号就能断开远程桌畅连接了。在终端服务里可...
win11的设置里的远程桌面,无法开启从控制面板里去看,远程桌面又是开启的...
Chrome 远程桌面也是一个不错的选择。方法 1:通过设置在 Windows 11 中启用远程桌面 “设置”菜单包含一种在 Windows 11 中打开远程桌面的简单方法。因此,操作方法如下:打开设置(使用Windows 11 键盘快捷键Win + I)并单击左侧边栏上的“系统”。现在,在右侧窗格中选择“远程桌面”。
远程桌面连接的端口号是多少?
默认的远程连接端口是3389,可以按照如下方法进行操作:这个端口容易被利用侵入你的计算机,所以最好不要打开,平时常见的开启远程桌面也就是开启了这个端口。常见危险,比如种植木马病毒。
笔记本电脑可以远程桌面吗
笔记本电脑可以远程桌面 windows系统的设置方式基本雷同,这里以win7举例 1、找到我的电脑\\计算机图标,右键“属性”如图 2、进入系统和安全设置-选项卡中,找到“远程设置”右上角位置点击打开 3、在随后的“系统属性”---远程选项中,点击 远程桌面连接的“允许人员版本远程桌面的计算机连接 ”(推荐...
5人远程桌面办公用的window server需要什么配置
建议用vmware view,vdi,一台基本的服务器,1-2万即可,CPU 双四核,16G内存,2TB硬盘
电脑自带的那个远程协助怎么使用?
1、必要组件安装 打开“控制面板”→“添加或删除程序”→“添加或删除Windows组件”→“应用程序服务器”→“详细信息”→“Internet信息服务(IIS)”→“详细信息”→“因特网服务”→“详细信息”→勾选“远程桌面Web连接”→连点三个“确定”→“下一步”等待完成。2、启用或禁用远程连接 打开系统...
电脑如何设置远程控制
1、Win10 开始菜单搜索“快速助手”打开应用;2、如下图,若为远程控制方电脑,则选择“提供协助” 若为受控制方电脑,则在“获取协助“下方输入对方提供的安全连接代码。注意:快速助手使用的是 Windows 的远程连接机制。在使用前,受连接方需要开启系统中的 “允许远程协助”的选项,才可以使用。 (...
费固赛进: 在Windows7选用接受远程桌面更安全的连接方法: 1、在桌面右键点击“计算机”,在右键菜单中点击“属性”打开其属性窗口.接着,点击“远程设置”,打开系统属性的“远程”设置选项. 2、在远程桌面设置选项中,选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”.其次,利用Windows防火墙进行更安全的连接设置规则,操作方法: 1、在Windows控制面板中点击“系统和安全”→“Windows防火墙”→“高级设置”,启动“高级安全Windows防火墙”. 2、在其界面点击“入站规则”,双击入站规则列表最下方的“远程桌面(TCP-In)”,打开其属性窗口.3、选择如图勾选即可.
潍坊市17561431298: windows远程桌面连接 对系统安全有没有危险 - ?
费固赛进: 有危害,因为远程桌面会打开对应端口.使黑客可能乘虚而入,关键还是要防护措施做的好密码尽量设置复杂一点,现在的计算机,很厉害的黑客不会工具这些电脑的,新手又攻击不进来,所有一般不会有什么太大问题
潍坊市17561431298: windows10远程桌面安全吗 - ?
费固赛进: 解决办法:1. 进入windows防火墙,路径如下: 控制面板\系统和安全\Windows 防火墙2. 选择 允许应用或功能通过Windows防火墙 3. 更改设置, 将远程桌面的专用与公用框都选上,保存设置.
潍坊市17561431298: win 2008 通过远程桌面容易入侵吗??
费固赛进:凭借无与伦比的安全优势,Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列.不过,这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了;这不,当我们开启了该系统自带的远程桌面功能后,Windows ...
潍坊市17561431298: windows远程桌面 字符输入是加密的吗 - ?
费固赛进: 你好!Windows远程桌面此功能是安全级别超高的 就像你说的他不会出问题哦 如有疑问,请追问.
潍坊市17561431298: 远程连接缺点,讲的详细点,服务器用什么远程软件好,好在那里? - ?
费固赛进: 别用远程桌面连接了,不安全,因为要开放3389端口,容易成为黑客攻击对象,密码被破解后会威胁到整个数据中心的安全.远程控制和管理服务器还是用remoteview吧,只需开放最常使用的80和443端口就可以了,SSL和AES双重加密更加安全,使用起来也方便,更多的优点你自己百度一下就知道了
潍坊市17561431298: 开远程桌面和用远程软件哪个更安全?
费固赛进: 如果是WIN系统 我觉得还是直接远程桌面吧. 只是建议.
潍坊市17561431298: 远程控制计算机的软件安全吗 - ?
费固赛进: 远程登陆软件 windows 就用自带的远程桌面功能即可,或者QQ上的远程协助. 至于其他软件就要看下载的地址和开发人员了.linux/unix securityCRT putty 这两款用得最广泛,放心.
潍坊市17561431298: 什么叫远程桌面?关闭后有没有危害? - ?
费固赛进: 远程桌面连接概述 在默认情况下,远程桌面连接(以前称为“终端服务客户端”)安装在所有 Windows Server 2003 家族操作系统上.可以使用远程桌面连接与终端服务器相连接,或者与运行 Windows Server 2003 家族操作系统之一的计算机...
潍坊市17561431298: 应该允许哪些类型的远程桌面连接? - ?
费固赛进: 选择“不允许连接到这台计算机” 可以阻止任何人使用远程桌面或远程程序连接到您的计算机.选择“允许运行任意版本远程桌面的计算机连接” 以便允许使用任意版本远程桌面或远程程序的用户连接到您的计算机.如果您不知道其他人正在...