Jak automaticky ukončit neaktivní relace vzdálené plochy ve Windows

Ponechání neaktivních relací vzdálené plochy otevřených spotřebovává cenné systémové prostředky a vystavuje vaši síť vážným bezpečnostním rizikům. Proto je automatické zavírání neaktivních relací vzdálené plochy ve Windows klíčové pro... Optimalizujte výkon a chraňte své zařízení před neoprávněným přístupemV tomto článku si krok za krokem ukážeme, jak jej nakonfigurovat pomocí skupinových zásad a registru.

Proč je důležité automaticky ukončovat neaktivní relace vzdálené plochy ve Windows?

Automatické zavírání neaktivních relací vzdálené plochy ve Windows je jedním ze základních postupů pro správu systému a kybernetickou bezpečnost. A to proto, že... Udržování opuštěných nebo fiktivních relací vytváří přímá rizika v oblastech, jako jsou například následující:

• Zabezpečení a zmírňování hrozeb: Pokud je relace RDP ponechána otevřená, může útočník přímo přistupovat ke vzdálenému počítači s oprávněními přihlášeného uživatele. Ve skutečnosti se může volně pohybovat po podnikové síti a manipulovat se vzdáleným systémem.
• Optimalizace systémových zdrojů:  Ukončením neaktivních relací vzdálené plochy se automaticky uvolní paměť RAM a procesor. Také se ušetří šířka pásma, protože i když je relace neaktivní, připojení RDP nadále spotřebovává malé síťové pakety.
• Správa licencí a limity připojení:  Klientské verze Windows 10 a 11 podporují vždy pouze jedno příchozí RDP připojení. Pokud se relace stane neaktivní nebo zamrzne, přístup je zablokován pro ostatní administrátory nebo legitimní uživatele. Neaktivní relace mohou navíc spotřebovávat licence pro klientský přístup, které by mohli používat jiní zaměstnanci.
• Soulad s předpisy:  Mezinárodní bezpečnostní normy, jako např. ISO 27001PCI-DSS nebo HIPAA vyžadují automatické ukončení neaktivních relací po určité době, aby se zabránilo neoprávněnému přístupu k citlivým informacím.

Proč se relace vzdálené plochy v systému Windows stanou neaktivními?

Relace vzdálené plochy ve Windows se stávají neaktivními ze dvou hlavních důvodů: za prvé je běžné, že osoba pracující z klientského počítače je neaktivní. Okno Vzdálené plochy zavřete kliknutím na X na modrém panelu.Tímto se zavře pouze okno na straně klienta, ale relace na serveru se nevypne; zůstane pozastavena nebo odpojena se všemi otevřenými programy.

Další situací, která se vyskytuje velmi často, je ta, že Uživatel nechá okno vzdálené plochy otevřené na obrazovce a fyzicky se vzdálí od plochy. bez zamykání počítače nebo odhlašování. Díky tomu zůstává síťové připojení mezi klientem a serverem 100% aktivní, ale nikdo nepohybuje myší ani nepoužívá klávesnici.

Stručně řečeno, Zákazník je ten, kdo opustí nebo přeruší komunikační kanál.Je to však serverový počítač, který udržuje relaci aktivní a spotřebovává zdroje, dokud nenakonfigurujete pravidlo pro automatické ukončení neaktivních relací vzdálené plochy.

Jak automaticky ukončit neaktivní relace vzdálené plochy ve Windows

Nyní, pro automatické ukončení neaktivních relací vzdálené plochy ve Windows, je nejrychlejší a nejúčinnější metoda ve Windows Pro Enterprise nebo Server Konfigurace lokálních skupinových zásad (gpedit.msc)A pokud máte Windows Home (kde gpedit.msc není k dispozici), můžete to udělat. z registru systému WindowsDále se podívejme, jak se to dělá v každém případě.

Z editoru lokálních skupinových zásad

Pro Automatické ukončení neaktivních relací vzdálené plochy ve Windows z editoru zásad skupinyPostupujte takto:

1. Otevřete Editor zásad skupiny: Stiskněte klávesy Windows + R, zadejte příkaz gpedit.msc a stiskněte klávesu Enter.
2. Přejděte do složky s omezeními relací pomocí této cesty: Konfigurace počítače → Šablony pro správu → Součásti systému Windows → Služba Vzdálená plocha → Hostitel relací vzdálené plochy → Časové limity relací.
3. Dvakrát klikněte na zásadu "Nastavit časový limit pro nečinné, ale aktivní relace vzdálené plochy"Vyberte možnost Povoleno. V rozbalovací nabídce Limit nečinné relace vyberte požadovaný čas (například 15 nebo 30 minut) a klikněte na OK.
4. Dvakrát klikněte na "Nastavit časový limit pro odpojené relace"Vyberte možnost Povoleno, zvolte maximální dobu trvání pozastavené relace před jejím úplným ukončením (například 1 minutu nebo 5 minut) a klikněte na OK.
5. Změny ihned aplikujte: Otevřete okno CMD nebo PowerShellu a spusťte gpupdate /force aby systém aplikoval nová pravidla bez nutnosti restartu.

Jaký je rozdíl mezi „neaktivní“ relací RDP a „odpojenou“ relací? Hlavní rozdíl spočívá v tom, zda klient udržuje aktivní síťové připojení se vzdáleným počítačem. „Neaktivní“ je, pokud okno Vzdálené plochy zůstane otevřené na obrazovce a síťový tunel je aktivní. „Odpojeno“ je však, pokud bylo okno Vzdálené plochy zavřeno kliknutím na X, ale bez odhlášení.

Alternativní metoda pro ukončení neaktivních relací vzdálené plochy v domovské části systému Windows (prostřednictvím registru)

Co když vzdálený počítač používá Windows Home a Editor zásad skupiny není k dispoziciV takovém případě je alternativou nastavit stejná omezení v registru systému Windows. Postupujte podle těchto kroků. Kroky k ukončení neaktivních relací vzdálené plochy v domovské verzi systému Windows:

1. Tisk Win + R, píše regedit a stiskněte klávesu Enter.
2. Postupujte podle této trasy: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. Vytvářejte hodnotu DWORD (32 bitů) nazývaný Maximální doba nečinnosti s maximální povolenou dobou nečinnosti (vyjádřenou v milisekundách; například 15 minut = 900000 v desítkové soustavě).
4. Vytvořte další hodnotu DWORD (32 bitů) nazývaný Maximální doba odpojení s maximálním časem před ukončením odpojené relace (například 1 minuta = 60000 v desítkové soustavě).
5. Nakonec restartujte počítač, aby se změny v registru projevily. Nebo pokud chcete službu restartovat bez vypnutí počítače, otevřete PowerShell nebo příkazový řádek (CMD) jako správce a spusťte:
   • net stop TermService /y
net start TermService

Závěrem lze říci, že automatické ukončení neaktivních relací vzdálené plochy ve Windows Toto je zásadní krok k posílení zabezpečení sítě a uvolnění systémových prostředků.Použití těchto zásad nebo nastavení registru vám umožní efektivně kontrolovat vzdálený přístup, zabránit fiktivním připojením a trvale a automaticky chránit vaše zařízení.