Az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben

Az inaktív távoli asztali munkamenetek nyitva hagyása értékes rendszererőforrásokat fogyaszt, és komoly biztonsági kockázatoknak teszi ki a hálózatot. Ezért az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben kulcsfontosságú... Optimalizálja a teljesítményt és védje berendezéseit a jogosulatlan hozzáféréstőlEbben a cikkben lépésről lépésre bemutatjuk, hogyan konfigurálható csoportházirendek és a beállításjegyzék segítségével.

Miért fontos az inaktív távoli asztali munkamenetek automatikus bezárása a Windows rendszerben?

Az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben a rendszergazdai és kiberbiztonsági eljárások egyik alapvető eleme. Ez azért van, mert A félbehagyott vagy szellemmunkamenetek fenntartása közvetlen kockázatokat teremt az olyan területeken, mint a következők:

• Biztonság és fenyegetések elhárítása: Ha egy RDP-munkamenet nyitva marad, a támadó közvetlenül hozzáférhet a távoli számítógéphez a bejelentkezett felhasználó jogosultságaival. Valójában szabadon mozoghat a vállalati hálózaton, és manipulálhatja a távoli rendszert.
• Rendszererőforrás-optimalizálás:  Az inaktív távoli asztali munkamenetek bezárása automatikusan felszabadítja a RAM-ot és a CPU-t. Emellett sávszélességet is takarít meg, mivel még inaktív munkamenet esetén is az RDP-kapcsolat továbbra is kis hálózati csomagokat fogyaszt.
• Licenckezelés és csatlakozási korlátok:  A Windows 10 és 11 kliens verziói egyszerre csak egy bejövő RDP kapcsolatot támogatnak. Ha egy munkamenet inaktívvá válik vagy lefagy, a hozzáférés blokkolva lesz más rendszergazdák vagy jogos felhasználók számára. Továbbá az inaktív munkamenetek olyan kliens hozzáférési licenceket fogyaszthatnak, amelyeket más alkalmazottak is használhatnának.
• Szabályozási megfelelőség:  Nemzetközi biztonsági szabványok, mint például ISO 27001A PCI-DSS vagy a HIPAA szabványok megkövetelik az inaktív munkamenetek automatikus lezárását egy bizonyos idő elteltével, hogy megakadályozzák a kompromittáló információkhoz való jogosulatlan hozzáférést.

Miért válnak inaktívvá a távoli asztali munkamenetek Windows rendszerben?

A Windows távoli asztali munkamenetei két fő okból válnak inaktívvá: először is, gyakori, hogy a kliens számítógépről dolgozó személy inaktív. A Távoli asztal ablak bezárásához egyszerűen kattintson az X-re a kék sávon.Ez csak a kliens ablakát zárja be, de a szerveren lévő munkamenet nem kapcsol ki; az felfüggesztett vagy leválasztott állapotban marad, és minden programja nyitva marad.

Egy másik, nagyon gyakran előforduló helyzet az, hogy A felhasználó nyitva hagyja a távoli asztal ablakát a képernyőjén, és fizikailag elmozdul az asztaltól. a gép zárolása vagy kijelentkezés nélkül. Ennek eredményeként a kliens és a szerver közötti hálózati kapcsolat 100%-ban aktív marad, de senki sem mozgatja az egeret vagy használja a billentyűzetet.

Összefoglalva, A vevő az, aki elhagyja vagy megszakítja a kommunikációs csatornát.Azonban a kiszolgáló számítógép tartja életben a munkamenetet, és erőforrásokat fogyaszt, amíg nem konfigurál egy szabályt az inaktív távoli asztali munkamenetek automatikus lezárására.

Az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben

A Windows Pro Enterprise vagy Server rendszerben az inaktív távoli asztali munkamenetek automatikus bezárásához a leggyorsabb és leghatékonyabb módszer a következő: Helyi csoportházirendek konfigurálása (gpedit.msc)És ha Windows Home-od van (ahol a gpedit.msc nem érhető el), akkor megteheted a Windows rendszerleíró adatbázisbólEzután nézzük meg, hogyan történik az egyes esetekben.

A helyi csoportházirend-szerkesztőből

Mert Az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben a Csoportházirend-szerkesztőbőlKövesse az alábbi lépéseket:

1. Nyissa meg a Csoportházirend-szerkesztőt: Nyomja meg a Windows + R billentyűkombinációt, írja be a gpedit.msc parancsot, és nyomja meg az Enter billentyűt.
2. Navigáljon a munkamenet-korlátok mappájához az alábbi elérési utat követve: Számítógép konfigurációja → Felügyeleti sablonok → Windows-összetevők → Távoli asztali szolgáltatások → Távoli asztali munkamenetgazda → Munkamenet időkorlátai.
3. Kattintson duplán a házirendre "Időkorlát beállítása tétlen, de aktív távoli asztali munkamenetekhez"Válassza az Engedélyezve lehetőséget. Az Üresjárati munkamenet korlátja legördülő menüben válassza ki a kívánt időt (például 15 vagy 30 perc), majd kattintson az OK gombra.
4. Kattintson duplán a "Időkorlát beállítása a leválasztott munkamenetekhez"Válassza az Engedélyezve lehetőséget, adja meg a felfüggesztett munkamenet maximális időtartamát, ameddig az teljesen bezárul (például 1 perc vagy 5 perc), majd kattintson az OK gombra.
5. A módosítások azonnali alkalmazása: Nyisson meg egy CMD vagy PowerShell ablakot, és futtassa gpupdate /force hogy a rendszer újraindítás nélkül alkalmazza az új szabályokat.

Mi a különbség az „inaktív” és a „leválasztott” RDP-munkamenet között? A fő különbség abban rejlik, hogy a kliens fenntart-e aktív hálózati kapcsolatot a távoli számítógéppel. „Inaktív”, ha a Távoli asztal ablak nyitva marad a képernyőn, és a hálózati alagút aktív. De „le van választva”, ha a Távoli asztal ablakot az X-re kattintva bezárta kijelentkezés nélkül.

Alternatív módszer az inaktív távoli asztali munkamenetek bezárására a Windows Home rendszerben (a beállításjegyzéken keresztül)

Mi van akkor, ha a távoli gép Windows Home-ot használ, és A csoportházirend-szerkesztő nem érhető elEbben az esetben a másik lehetőség, hogy ugyanazokat a korlátokat állítja be a Windows rendszerleíró adatbázisában. Kövesse az alábbi lépéseket. Az inaktív távoli asztali munkamenetek bezárásának lépései a Windows Home rendszerben:

1. Sajtó Win + R, írja regedit és nyomja meg az Enter billentyűt.
2. Kövesd ezt az útvonalat: HKEY_LOCAL_MACHINE\SZOFTVER\Házirendek\Microsoft\Windows NT\Terminal szolgáltatások
3. Értékteremtés DWORD (32 bit) hívott Max. üresjárati idő a maximálisan megengedett üresjárati idővel (milliszekundumban kifejezve; például 15 perc = 900000 tizedesjegyben).
4. Teremtsen más értéket DWORD (32 bit) hívott Max. leválasztási idő a leválasztott munkamenet lezárása előtti maximális idővel (például 1 perc = 60000 decimális törtben).
5. Végül indítsa újra a számítógépet, hogy a beállításjegyzékbeli módosítások érvénybe lépjenek. Vagy, ha a számítógép leállítása nélkül szeretné újraindítani a szolgáltatást, nyissa meg a PowerShellt vagy a Parancssort (CMD) rendszergazdaként, és futtassa a következőt:
   • net stop TermService /y
net start TermService

Összefoglalva, az inaktív távoli asztali munkamenetek automatikus bezárása Windows rendszerben Ez egy alapvető lépés a hálózati biztonság megerősítése és a rendszer erőforrásainak felszabadítása érdekében.Ezen beállításjegyzékbeli házirendek vagy beállítások alkalmazása lehetővé teszi a távoli hozzáférés hatékony vezérlését, a fantomkapcsolatok megelőzését, valamint a berendezések végleges és automatikus védelmét.