Sådan lukker du automatisk inaktive fjernskrivebordssessioner i Windows

At lade inaktive fjernskrivebordssessioner være åbne bruger værdifulde systemressourcer og udsætter dit netværk for alvorlige sikkerhedsrisici. Derfor er det vigtigt at lukke inaktive fjernskrivebordssessioner automatisk i Windows... Optimer ydeevnen og beskyt dit udstyr mod uautoriseret adgangI denne artikel vil vi trin for trin se, hvordan du konfigurerer det ved hjælp af gruppepolitikker og registreringsdatabasen.

Hvorfor er det vigtigt automatisk at lukke inaktive fjernskrivebordssessioner i Windows?

Automatisk lukning af inaktive fjernskrivebordssessioner i Windows er en af ​​de vigtigste fremgangsmåder for systemadministration og cybersikkerhed. Og det er fordi, Vedligeholdelse af forladte eller ghost sessioner skaber direkte risici på områder som følgende:

• Sikkerhed og trusselsreduktion: Hvis en RDP-session forbliver åben, kan en angriber få direkte adgang til fjerncomputeren med den indloggede brugers rettigheder. Faktisk kan de bevæge sig frit på tværs af virksomhedens netværk og manipulere fjernsystemet.
• Optimering af systemressourcer:  Lukning af inaktive fjernskrivebordssessioner frigør automatisk RAM og CPU. Du sparer også båndbredde, fordi selv når sessionen er inaktiv, fortsætter RDP-forbindelsen med at forbruge små netværkspakker.
• Licensstyring og forbindelsesgrænser:  Klientversionerne af Windows 10 og 11 understøtter kun én indgående RDP-forbindelse ad gangen. Hvis en session bliver inaktiv eller fastfrosset, blokeres adgangen for andre administratorer eller legitime brugere. Derudover kan inaktive sessioner forbruge klientadgangslicenser, der kan bruges af andre medarbejdere.
• Overholdelse af regler:  Internationale sikkerhedsstandarder som f.eks. ISO 27001PCI-DSS eller HIPAA kræver automatisk lukning af inaktive sessioner efter et bestemt tidsrum for at forhindre uautoriseret adgang til kompromitterende oplysninger.

Hvorfor bliver fjernskrivebordssessioner inaktive i Windows?

Fjernskrivebordssessioner i Windows bliver inaktive af to hovedårsager: for det første er det almindeligt, at den person, der arbejder fra klientcomputeren, er inaktiv. Klik blot på X'et på den blå bjælke for at lukke vinduet FjernskrivebordHvis du gør det, lukkes kun vinduet på klienten, men sessionen på serveren deaktiveres ikke; den forbliver suspenderet eller afbrudt med alle dens programmer åbne.

En anden situation, der forekommer meget ofte, er, at Brugeren lader fjernskrivebordsvinduet være åbent på skærmen og bevæger sig fysisk væk fra skrivebordet. uden at låse maskinen eller logge ud. Som følge heraf forbliver netværksforbindelsen mellem klient og server 100 % aktiv, men ingen bevæger musen eller bruger tastaturet.

Kort sagt, Kunden er den, der opgiver eller afbryder kommunikationskanalenDet er dog servercomputeren, der holder sessionen i gang og bruger ressourcer, indtil du konfigurerer en regel til automatisk at lukke inaktive fjernskrivebordssessioner.

Sådan lukker du automatisk inaktive fjernskrivebordssessioner i Windows

For automatisk at lukke inaktive fjernskrivebordssessioner i Windows er den hurtigste og mest effektive metode i Windows Pro Enterprise eller Server Konfigurer lokale gruppepolitikker (gpedit.msc)Og hvis du har Windows Home (hvor gpedit.msc ikke er tilgængelig), kan du gøre det. fra Windows-registreringsdatabasenLad os derefter se, hvordan det gøres i hvert tilfælde.

Fra den lokale gruppepolitikeditor

For Luk automatisk inaktive fjernskrivebordssessioner i Windows fra gruppepolitikeditorenFølg disse trin:

1. Åbn Gruppepolitikeditoren: Tryk på Windows + R, skriv gpedit.msc, og tryk på Enter.
2. Naviger til mappen med sessionsgrænser ved at følge denne sti: Computerkonfiguration → Administrative skabeloner → Windows-komponenter → Fjernskrivebordstjenester → Vært for fjernskrivebordssession → Tidsgrænser for session.
3. Dobbeltklik på politikken "Indstil en tidsgrænse for inaktive, men aktive fjernskrivebordssessioner"Vælg Aktiveret. I rullemenuen Grænse for inaktiv session skal du vælge den ønskede tid (f.eks. 15 eller 30 minutter) og klikke på OK.
4. Dobbeltklik på "Indstil en tidsgrænse for afbrudte sessioner"Vælg Aktiveret, vælg den maksimale tid, en suspenderet session kan vare, før den lukkes helt (f.eks. 1 minut eller 5 minutter), og klik på OK.
5. Anvend ændringerne med det samme: Åbn et CMD- eller PowerShell-vindue og kør gpupdate /force så systemet anvender de nye regler uden at skulle genstarte.

Hvad er forskellen på en "inaktiv" RDP-session og en "afbrudt"? Hovedforskellen ligger i, om klienten opretholder en aktiv netværksforbindelse med fjerncomputeren. Den er "inaktiv", hvis vinduet Fjernskrivebord forbliver åbent på din skærm, og netværkstunnelen er aktiv. Men den er "afbrudt", hvis vinduet Fjernskrivebord blev lukket ved at klikke på X'et, men uden at logge ud.

Alternativ metode til at lukke inaktive fjernskrivebordssessioner i Windows Home (via registreringsdatabasen)

Hvad nu hvis den eksterne maskine bruger Windows Home og Gruppepolitikeditoren er ikke tilgængeligI så fald er alternativet at indstille de samme grænser i Windows-registreringsdatabasen. Følg disse trin. Trin til at lukke inaktive fjernskrivebordssessioner i Windows Home:

1. Trykke Vind + R, skriver regedit og tryk på Enter.
2. Følg denne rute: HKEY_LOCAL_MACHINE\SOFTWARE\Politiker\Microsoft\Windows NT\Terminal Services
3. Skab værdi DWORD (32 bit) kaldt Maks. tomgangstid med den maksimalt tilladte inaktivetid (udtrykt i millisekunder; for eksempel 15 minutter = 900000 i decimaler).
4. Skab anden værdi DWORD (32 bit) kaldt Maks. afbrydelsestid med den maksimale tid før lukning af en afbrudt session (for eksempel 1 minut = 60000 decimaler).
5. Genstart til sidst din computer for at ændringerne i registreringsdatabasen kan træde i kraft. Eller, hvis du vil genstarte tjenesten uden at lukke din pc ned, skal du åbne PowerShell eller kommandoprompten (CMD) som administrator og køre:
   • net stop TermService /y
net start TermService

Afslutningsvis, automatisk lukning af inaktive fjernskrivebordssessioner i Windows Dette er et grundlæggende skridt til at styrke din netværkssikkerhed og frigøre systemressourcer.Anvendelse af disse registreringspolitikker eller -indstillinger giver dig mulighed for at opretholde effektiv kontrol over fjernadgang, forhindre fantomforbindelser og beskytte dit udstyr permanent og automatisk.