Πώς να κλείνετε αυτόματα ανενεργές περιόδους λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows

Εάν αφήσετε ανοιχτές τις ανενεργές περιόδους λειτουργίας απομακρυσμένης επιφάνειας εργασίας, καταναλώνετε πολύτιμους πόρους συστήματος και εκθέτετε το δίκτυό σας σε σοβαρούς κινδύνους ασφαλείας. Επομένως, το αυτόματο κλείσιμο των ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows είναι το κλειδί για... Βελτιστοποιήστε την απόδοση και προστατέψτε τον εξοπλισμό σας από μη εξουσιοδοτημένη πρόσβασηΣε αυτό το άρθρο, θα δούμε βήμα προς βήμα πώς να το ρυθμίσετε χρησιμοποιώντας πολιτικές ομάδας και το μητρώο.

Γιατί είναι σημαντικό να κλείνετε αυτόματα τις ανενεργές συνεδρίες απομακρυσμένης επιφάνειας εργασίας στα Windows;

Το αυτόματο κλείσιμο των ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows είναι μια από τις βασικές πρακτικές για τη διαχείριση συστημάτων και την κυβερνοασφάλεια. Και αυτό συμβαίνει επειδή, Η διατήρηση εγκαταλελειμμένων ή εικονικών συνεδριών δημιουργεί άμεσους κινδύνους σε τομείς όπως οι εξής:

• Ασφάλεια και μετριασμός απειλών: Εάν μια συνεδρία RDP παραμένει ανοιχτή, ένας εισβολέας μπορεί να έχει άμεση πρόσβαση στον απομακρυσμένο υπολογιστή με τα δικαιώματα του συνδεδεμένου χρήστη. Στην πραγματικότητα, μπορεί να κινείται ελεύθερα στο εταιρικό δίκτυο και να χειρίζεται το απομακρυσμένο σύστημα.
• Βελτιστοποίηση πόρων συστήματος:  Το κλείσιμο των ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας απελευθερώνει αυτόματα μνήμη RAM και CPU. Επίσης, εξοικονομείτε εύρος ζώνης, επειδή ακόμα και όταν η περίοδος λειτουργίας είναι ανενεργή, η σύνδεση RDP συνεχίζει να καταναλώνει μικρά πακέτα δικτύου.
• Διαχείριση αδειών χρήσης και όρια σύνδεσης:  Οι εκδόσεις-πελάτες των Windows 10 και 11 υποστηρίζουν μόνο μία εισερχόμενη σύνδεση RDP κάθε φορά. Εάν μια περίοδος λειτουργίας γίνει ανενεργή ή παγώσει, η πρόσβαση αποκλείεται για άλλους διαχειριστές ή νόμιμους χρήστες. Επιπλέον, οι ανενεργές περίοδοι λειτουργίας μπορούν να καταναλώσουν άδειες πρόσβασης πελάτη που θα μπορούσαν να χρησιμοποιηθούν από άλλους υπαλλήλους.
• Κανονιστική συμμόρφωση:  Διεθνή πρότυπα ασφαλείας, όπως π.χ. ISO 27001Τα πρότυπα PCI-DSS ή HIPAA απαιτούν το αυτόματο κλείσιμο των ανενεργών συνεδριών μετά από ένα συγκεκριμένο χρονικό διάστημα, για να αποτραπεί η μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες που παραβιάζουν την ιδιωτικότητά σας.

Γιατί οι περίοδοι λειτουργίας απομακρυσμένης επιφάνειας εργασίας γίνονται ανενεργές στα Windows;

Οι συνεδρίες απομακρυσμένης επιφάνειας εργασίας στα Windows καθίστανται ανενεργές για δύο βασικούς λόγους: πρώτον, είναι σύνηθες το άτομο που εργάζεται από τον υπολογιστή-πελάτη να είναι ανενεργό. Απλώς κάντε κλικ στο X στην μπλε γραμμή για να κλείσετε το παράθυρο της Απομακρυσμένης επιφάνειας εργασίαςΜε αυτόν τον τρόπο, κλείνει μόνο το παράθυρο στον υπολογιστή-πελάτη, αλλά η συνεδρία στον διακομιστή δεν απενεργοποιείται. Παραμένει σε αναστολή ή αποσύνδεση με όλα τα προγράμματά της ανοιχτά.

Μια άλλη κατάσταση που συμβαίνει πολύ συχνά είναι ότι Ο χρήστης αφήνει ανοιχτό το παράθυρο της απομακρυσμένης επιφάνειας εργασίας στην οθόνη του και απομακρύνεται φυσικά από την επιφάνεια εργασίας. χωρίς να κλειδωθεί το μηχάνημα ή να αποσυνδεθεί. Ως αποτέλεσμα, η σύνδεση δικτύου μεταξύ υπολογιστή-πελάτη και διακομιστή παραμένει 100% ενεργή, αλλά κανείς δεν κινεί το ποντίκι ή δεν χρησιμοποιεί το πληκτρολόγιο.

Συνοψίζοντας, Ο πελάτης είναι αυτός που εγκαταλείπει ή διακόπτει το κανάλι επικοινωνίαςΩστόσο, ο διακομιστής είναι αυτός που διατηρεί ενεργή την περίοδο λειτουργίας, καταναλώνοντας πόρους μέχρι να ρυθμίσετε έναν κανόνα για να κλείνει αυτόματα τις ανενεργές περιόδους λειτουργίας απομακρυσμένης επιφάνειας εργασίας.

Πώς να κλείνετε αυτόματα ανενεργές περιόδους λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows

Τώρα, για να κλείσετε αυτόματα τις ανενεργές περιόδους λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows, η ταχύτερη και πιο αποτελεσματική μέθοδος στα Windows Pro Enterprise ή Server είναι Ρύθμιση παραμέτρων τοπικών πολιτικών ομάδας (gpedit.msc)Και, αν έχετε Windows Home (όπου το gpedit.msc δεν είναι διαθέσιμο), μπορείτε να το κάνετε από το Μητρώο των WindowsΣτη συνέχεια, ας δούμε πώς γίνεται σε κάθε περίπτωση.

Από τον Επεξεργαστή Πολιτικής Τοπικής Ομάδας

Για Αυτόματο κλείσιμο ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows από τον Επεξεργαστή πολιτικής ομάδαςΑκολουθήστε τα παρακάτω βήματα:

1. Ανοίξτε τον Επεξεργαστή πολιτικής ομάδας: Πατήστε τα πλήκτρα Windows + R, πληκτρολογήστε gpedit.msc και πατήστε Enter.
2. Μεταβείτε στον φάκελο ορίων περιόδου σύνδεσης ακολουθώντας αυτήν τη διαδρομή: Ρύθμιση παραμέτρων υπολογιστή → Πρότυπα διαχείρισης → Στοιχεία των Windows → Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας → Κεντρικός υπολογιστής περιόδου λειτουργίας απομακρυσμένης επιφάνειας εργασίας → Χρονικά όρια περιόδου λειτουργίας.
3. Κάντε διπλό κλικ στην πολιτική "Ορισμός χρονικού ορίου για αδρανείς αλλά ενεργές συνεδρίες απομακρυσμένης επιφάνειας εργασίας"Επιλέξτε Ενεργοποιημένο. Στο αναπτυσσόμενο μενού Όριο αδράνειας, επιλέξτε τον επιθυμητό χρόνο (όπως 15 ή 30 λεπτά) και κάντε κλικ στο OK.
4. Κάντε διπλό κλικ στο "Ορισμός χρονικού ορίου για αποσυνδεδεμένες συνεδρίες"Επιλέξτε Ενεργοποιημένο, επιλέξτε το μέγιστο χρόνο που μπορεί να παραμείνει μια ανασταλμένη περίοδος λειτουργίας πριν κλείσει εντελώς (για παράδειγμα, 1 λεπτό ή 5 λεπτά) και κάντε κλικ στο OK.
5. Εφαρμόστε τις αλλαγές αμέσως: Ανοίξτε ένα παράθυρο CMD ή PowerShell και εκτελέστε gpupdate /force έτσι ώστε το σύστημα να εφαρμόζει τους νέους κανόνες χωρίς να χρειάζεται επανεκκίνηση.

Ποια είναι η διαφορά μεταξύ μιας "ανενεργής" συνεδρίας RDP και μιας "αποσυνδεδεμένης"; Η κύρια διαφορά έγκειται στο αν ο υπολογιστής-πελάτης διατηρεί ενεργή σύνδεση δικτύου με τον απομακρυσμένο υπολογιστή. Είναι "ανενεργή" εάν το παράθυρο της Απομακρυσμένης Επιφάνειας Εργασίας παραμένει ανοιχτό στην οθόνη σας και η σήραγγα δικτύου είναι ενεργή. Αλλά είναι "αποσυνδεδεμένη" εάν το παράθυρο της Απομακρυσμένης Επιφάνειας Εργασίας έκλεισε κάνοντας κλικ στο X, αλλά χωρίς να γίνει αποσύνδεση.

Εναλλακτική μέθοδος για το κλείσιμο ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows Home (μέσω του μητρώου)

Τώρα, τι γίνεται αν το απομακρυσμένο μηχάνημα χρησιμοποιεί Windows Home και Ο Επεξεργαστής πολιτικής ομάδας δεν είναι διαθέσιμοςΣε αυτήν την περίπτωση, η εναλλακτική λύση είναι να ορίσετε τα ίδια όρια στο Μητρώο των Windows. Ακολουθήστε τα παρακάτω βήματα. Βήματα για το κλείσιμο ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows Home:

1. Τύπος Νίκη + R, γράφει regedit και πατήστε Enter.
2. Ακολουθήστε αυτήν τη διαδρομή: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. Δημιουργήστε αξία DWORD (32 bit) ονομάστηκε Μέγιστος Χρόνος Αδράνειας με τον μέγιστο επιτρεπόμενο χρόνο αδράνειας (εκφρασμένο σε χιλιοστά του δευτερολέπτου· για παράδειγμα 15 λεπτά = 900000 σε δεκαδικό σύστημα).
4. Δημιουργήστε άλλη αξία DWORD (32 bit) ονομάστηκε ΜέγιστοςΧρόνοςΑποσύνδεσης με τον μέγιστο χρόνο πριν από το κλείσιμο μιας αποσυνδεδεμένης συνεδρίας (για παράδειγμα, 1 λεπτό = 60000 σε δεκαδικό σύστημα).
5. Τέλος, επανεκκινήστε τον υπολογιστή σας για να εφαρμοστούν οι αλλαγές στο μητρώο. Ή, εάν θέλετε να επανεκκινήσετε την υπηρεσία χωρίς να τερματίσετε τον υπολογιστή σας, ανοίξτε το PowerShell ή τη Γραμμή εντολών (CMD) ως διαχειριστής και εκτελέστε:
   • net stop TermService /y
net start TermService

Συμπερασματικά, το αυτόματο κλείσιμο των ανενεργών περιόδων λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows Αυτό είναι ένα θεμελιώδες βήμα για την ενίσχυση της ασφάλειας του δικτύου σας και την απελευθέρωση πόρων συστήματος.Η εφαρμογή αυτών των πολιτικών ή ρυθμίσεων μητρώου θα σας επιτρέψει να διατηρείτε αποτελεσματικό έλεγχο της απομακρυσμένης πρόσβασης, να αποτρέπετε τις φανταστικές συνδέσεις και να προστατεύετε τον εξοπλισμό σας μόνιμα και αυτόματα.