كيفية إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل ويندوز

يؤدي ترك جلسات سطح المكتب البعيد غير النشطة مفتوحة إلى استهلاك موارد النظام القيّمة وتعريض شبكتك لمخاطر أمنية جسيمة. لذلك، يُعدّ إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل Windows أمرًا أساسيًا لـ... حسّن الأداء واحمي معداتك من الوصول غير المصرح بهسنستعرض في هذه المقالة خطوة بخطوة كيفية تهيئته باستخدام سياسات المجموعة والسجل.

لماذا من المهم إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل ويندوز؟

يُعدّ إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل ويندوز أحد الممارسات الأساسية لإدارة النظام والأمن السيبراني. وذلك لأن يؤدي الحفاظ على الجلسات المهجورة أو الوهمية إلى مخاطر مباشرة في مجالات مثل ما يلي:

• الأمن والتخفيف من المخاطر: إذا بقيت جلسة بروتوكول سطح المكتب البعيد (RDP) مفتوحة، فبإمكان المهاجم الوصول مباشرةً إلى الحاسوب البعيد بصلاحيات المستخدم المُسجّل دخوله. في الواقع، يُمكنه التنقل بحرية عبر شبكة الشركة والتلاعب بالنظام البعيد.
• تحسين موارد النظام:  يؤدي إغلاق جلسات سطح المكتب البعيد غير النشطة إلى تحرير ذاكرة الوصول العشوائي ووحدة المعالجة المركزية تلقائيًا. كما أنك توفر عرض النطاق الترددي، لأنه حتى عندما تكون الجلسة غير نشطة، يستمر اتصال RDP في استهلاك حزم الشبكة الصغيرة.
• إدارة التراخيص وحدود الاتصال:  لا تدعم إصدارات عملاء نظامي التشغيل ويندوز 10 و11 سوى اتصال واحد وارد عبر بروتوكول سطح المكتب البعيد (RDP) في كل مرة. في حال توقف الجلسة أو تجميدها، يُحظر الوصول عنها للمسؤولين الآخرين أو المستخدمين المصرح لهم. علاوة على ذلك، قد تستهلك الجلسات غير النشطة تراخيص وصول العميل التي كان من الممكن استخدامها من قبل موظفين آخرين.
• الامتثال التنظيمي:  معايير السلامة الدولية مثل ISO 27001يتطلب معيار PCI-DSS أو HIPAA الإغلاق التلقائي للجلسات غير النشطة بعد فترة زمنية معينة لمنع الوصول غير المصرح به إلى المعلومات الحساسة.

لماذا تصبح جلسات سطح المكتب البعيد غير نشطة في نظام التشغيل ويندوز؟

تصبح جلسات سطح المكتب البعيد في نظام التشغيل Windows غير نشطة لسببين رئيسيين: أولاً، من الشائع أن يكون الشخص الذي يعمل من جهاز الكمبيوتر العميل غير نشط. ما عليك سوى النقر على علامة X الموجودة على الشريط الأزرق لإغلاق نافذة سطح المكتب البعيدإن القيام بذلك يؤدي فقط إلى إغلاق النافذة على العميل، ولكن الجلسة على الخادم لا يتم إيقاف تشغيلها؛ فهي تظل معلقة أو غير متصلة مع بقاء جميع برامجها مفتوحة.

ومن المواقف الأخرى التي تحدث بشكل متكرر جداً ما يلي: يترك المستخدم نافذة سطح المكتب البعيد مفتوحة على شاشته ويبتعد فعلياً عن سطح المكتب. دون قفل الجهاز أو تسجيل الخروج. ونتيجة لذلك، يظل اتصال الشبكة بين العميل والخادم نشطًا بنسبة 100%، ولكن لا أحد يحرك الماوس أو يستخدم لوحة المفاتيح.

في ملخص، العميل هو من يتخلى عن قناة الاتصال أو يقطعهاومع ذلك، فإن جهاز الكمبيوتر الخادم هو الذي يحافظ على استمرار الجلسة، ويستهلك الموارد حتى تقوم بتكوين قاعدة لإغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا.

كيفية إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل ويندوز

أما الآن، لإغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل Windows، فإن أسرع وأكثر الطرق فعالية في Windows Pro Enterprise أو Server هي قم بتكوين سياسات المجموعة المحلية (gpedit.msc)وإذا كنت تستخدم نظام التشغيل Windows Home (حيث لا يتوفر gpedit.msc)، فيمكنك القيام بذلك. من سجل ويندوزوالآن، دعونا نرى كيف يتم ذلك في كل حالة.

من محرر سياسات المجموعة المحلية

ل إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائيًا في نظام التشغيل Windows من محرر نهج المجموعةاتبع هذه الخطوات:

1. افتح محرر سياسة المجموعة: اضغط على مفتاحي Windows + R، واكتب gpedit.msc ثم اضغط على مفتاح Enter.
2. انتقل إلى مجلد حدود الجلسة باتباع هذا المسار: تكوين الكمبيوتر ← القوالب الإدارية ← مكونات ويندوز ← خدمات سطح المكتب البعيد ← مضيف جلسة سطح المكتب البعيد ← حدود وقت الجلسة.
3. انقر نقرًا مزدوجًا فوق السياسة "حدد مدة زمنية لجلسات سطح المكتب البعيد الخاملة ولكن النشطة"حدد "مُمكّن". في القائمة المنسدلة "حد جلسة الخمول"، اختر الوقت المطلوب (مثل 15 أو 30 دقيقة) وانقر فوق "موافق".
4. انقر نقراً مزدوجاً على "حدد مدة زمنية للجلسات غير المتصلة"حدد "ممكّن"، واختر الحد الأقصى للوقت الذي يمكن أن تبقى فيه الجلسة المعلقة قبل الإغلاق تمامًا (على سبيل المثال، دقيقة واحدة أو 5 دقائق) وانقر فوق "موافق".
5. قم بتطبيق التغييرات فوراً: افتح نافذة موجه الأوامر (CMD) أو نافذة PowerShell وقم بتشغيلها gpupdate /force بحيث يطبق النظام القواعد الجديدة دون الحاجة إلى إعادة التشغيل.

ما الفرق بين جلسة RDP "غير نشطة" وجلسة "غير متصلة"؟ يكمن الاختلاف الرئيسي في ما إذا كان العميل يحتفظ باتصال شبكي نشط مع الكمبيوتر البعيد. يكون الاتصال "غير نشط" إذا بقيت نافذة سطح المكتب البعيد مفتوحة على شاشتك وكان نفق الشبكة نشطًا. أما إذا تم إغلاق نافذة سطح المكتب البعيد بالنقر على علامة الإغلاق (X) دون تسجيل الخروج، فيكون الاتصال "منقطعًا".

طريقة بديلة لإغلاق جلسات سطح المكتب البعيد غير النشطة في نظام التشغيل Windows Home (عبر سجل النظام)

ماذا لو كان الجهاز البعيد يستخدم نظام التشغيل Windows Home و محرر سياسة المجموعة غير متاحفي هذه الحالة، البديل هو ضبط نفس الحدود في سجل نظام ويندوز. اتبع هذه الخطوات. خطوات إغلاق جلسات سطح المكتب البعيد غير النشطة في نظام التشغيل Windows Home:

1. يضعط وين + آريكتب regedit ثم اضغط على زر الإدخال (Enter).
2. اتبع هذا المسار: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. خلق قيمة DWORD (32 بت) مُسَمًّى أقصى وقت خمول مع الحد الأقصى المسموح به لوقت الخمول (معبر عنه بالمللي ثانية؛ على سبيل المثال 15 دقيقة = 900000 بالنظام العشري).
4. خلق قيمة أخرى DWORD (32 بت) مُسَمًّى أقصى وقت للانقطاع مع الحد الأقصى للوقت قبل إغلاق جلسة غير متصلة (على سبيل المثال، دقيقة واحدة = 60000 بالنظام العشري).
5. أخيرًا، أعد تشغيل جهاز الكمبيوتر لتطبيق تغييرات سجل النظام. أو، إذا كنت ترغب في إعادة تشغيل الخدمة دون إيقاف تشغيل جهاز الكمبيوتر، فافتح PowerShell أو موجه الأوامر (CMD) كمسؤول وقم بتشغيل الأمر التالي:
   • net stop TermService /y
net start TermService

وختاماً، إغلاق جلسات سطح المكتب البعيد غير النشطة تلقائياً في نظام التشغيل ويندوز هذه خطوة أساسية لتعزيز أمان شبكتك وتحرير موارد النظام.سيسمح لك تطبيق سياسات أو إعدادات التسجيل هذه بالحفاظ على تحكم فعال في الوصول عن بعد، ومنع الاتصالات الوهمية، وحماية معداتك بشكل دائم وتلقائي.