Come chiudere automaticamente le sessioni Desktop remoto inattive in Windows

Lasciare aperte sessioni di Desktop remoto inattive consuma preziose risorse di sistema ed espone la rete a seri rischi per la sicurezza. Pertanto, la chiusura automatica delle sessioni di Desktop remoto inattive in Windows è fondamentale per... Ottimizza le prestazioni e proteggi le tue apparecchiature dagli accessi non autorizzati.In questo articolo vedremo passo dopo passo come configurarlo utilizzando i criteri di gruppo e il registro di sistema.

Perché è importante chiudere automaticamente le sessioni di Desktop remoto inattive in Windows?

La chiusura automatica delle sessioni Desktop remoto inattive in Windows è una delle pratiche essenziali per l'amministrazione del sistema e la sicurezza informatica. E questo perché, Mantenere attive sessioni abbandonate o fantasma comporta rischi diretti in aree quali le seguenti:

• Sicurezza e mitigazione delle minacce: Se una sessione RDP rimane aperta, un utente malintenzionato può accedere direttamente al computer remoto con i privilegi dell'utente connesso. Di fatto, può muoversi liberamente all'interno della rete aziendale e manipolare il sistema remoto.
• Ottimizzazione delle risorse di sistema:  La chiusura automatica delle sessioni Desktop remoto inattive libera RAM e CPU. Si risparmia anche larghezza di banda, perché anche quando la sessione è inattiva, la connessione RDP continua a consumare piccoli pacchetti di rete.
• Gestione delle licenze e limiti di connessione:  Le versioni client di Windows 10 e 11 supportano una sola connessione RDP in entrata alla volta. Se una sessione diventa inattiva o si blocca, l'accesso viene impedito ad altri amministratori o utenti legittimi. Inoltre, le sessioni inattive possono consumare licenze di accesso client che potrebbero essere utilizzate da altri dipendenti.
• Conformità normativa:  Standard di sicurezza internazionali come ISO 27001Gli standard PCI-DSS o HIPAA richiedono la chiusura automatica delle sessioni inattive dopo un certo periodo di tempo per impedire l'accesso non autorizzato a informazioni sensibili.

Perché le sessioni di Desktop remoto diventano inattive in Windows?

Le sessioni di Desktop remoto in Windows diventano inattive per due motivi principali: in primo luogo, è frequente che la persona che lavora dal computer client sia inattiva. Basta cliccare sulla X nella barra blu per chiudere la finestra di Desktop remoto.Così facendo si chiude solo la finestra sul client, ma la sessione sul server non viene interrotta; rimane sospesa o disconnessa con tutti i programmi aperti.

Un'altra situazione che si verifica molto frequentemente è la seguente: L'utente lascia aperta la finestra del desktop remoto sul proprio schermo e si allontana fisicamente dal computer. senza bloccare il computer o effettuare il logout. Di conseguenza, la connessione di rete tra client e server rimane attiva al 100%, ma nessuno muove il mouse o utilizza la tastiera.

In sintesi, È il cliente che abbandona o interrompe il canale di comunicazioneTuttavia, è il computer server che mantiene attiva la sessione, consumando risorse finché non si configura una regola per chiudere automaticamente le sessioni di desktop remoto inattive.

Come chiudere automaticamente le sessioni Desktop remoto inattive in Windows

Ora, per chiudere automaticamente le sessioni Desktop remoto inattive in Windows, il metodo più veloce ed efficace in Windows Pro Enterprise o Server è Configurare i criteri di gruppo locali (gpedit.msc)E, se hai Windows Home (dove gpedit.msc non è disponibile), puoi farlo dal Registro di sistema di WindowsVediamo ora come si procede in ciascun caso.

Dal responsabile delle politiche del gruppo locale

Per Chiudere automaticamente le sessioni Desktop remoto inattive in Windows tramite l'Editor Criteri di gruppo.Segui questi passaggi:

1. Aprire l'Editor Criteri di gruppo: Premi i tasti Windows + R, digita gpedit.msc e premi Invio.
2. Per accedere alla cartella dei limiti di sessione, segui questo percorso: Configurazione computer → Modelli amministrativi → Componenti di Windows → Servizi Desktop remoto → Host sessione Desktop remoto → Limiti di tempo sessione.
3. Fare doppio clic sulla politica "Imposta un limite di tempo per le sessioni di Desktop remoto inattive ma attive"Seleziona Abilitato. Nel menu a discesa Limite sessione inattiva, scegli il tempo desiderato (ad esempio 15 o 30 minuti) e fai clic su OK.
4. Fare doppio clic su "Imposta un limite di tempo per le sessioni disconnesse"Seleziona Abilitato, scegli il tempo massimo per cui una sessione sospesa può rimanere attiva prima di chiudersi completamente (ad esempio, 1 minuto o 5 minuti) e fai clic su OK.
5. Applica subito le modifiche: Apri una finestra CMD o PowerShell ed esegui gpupdate /force in modo che il sistema applichi le nuove regole senza dover riavviarsi.

Qual è la differenza tra una sessione RDP "inattiva" e una "disconnessa"? La differenza principale sta nel fatto che il client mantenga o meno una connessione di rete attiva con il computer remoto. La connessione è "inattiva" se la finestra di Desktop remoto rimane aperta sullo schermo e il tunnel di rete è attivo. La connessione è invece "disconnessa" se la finestra di Desktop remoto viene chiusa facendo clic sulla X, ma senza effettuare il logout.

Metodo alternativo per chiudere le sessioni di Desktop remoto inattive in Windows Home (tramite Registro di sistema)

Ora, cosa succede se la macchina remota utilizza Windows Home e L'Editor Criteri di gruppo non è disponibileIn tal caso, l'alternativa è impostare gli stessi limiti nel Registro di sistema di Windows. Segui questi passaggi. Procedura per chiudere le sessioni Desktop remoto inattive in Windows Home:

1. Premere Win + R, scrive regedit e premere Invio.
2. Segui questo percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. Creare valore DWORD (32 bit) chiamato Tempo massimo di inattività con il tempo massimo di inattività consentito (espresso in millisecondi; ad esempio 15 minuti = 900000 in decimale).
4. Creare altro valore DWORD (32 bit) chiamato Tempo massimo di disconnessione con il tempo massimo prima della chiusura di una sessione disconnessa (ad esempio, 1 minuto = 60000 in decimale).
5. Infine, riavvia il computer affinché le modifiche al registro abbiano effetto. In alternativa, se desideri riavviare il servizio senza spegnere il PC, apri PowerShell o il Prompt dei comandi (CMD) come amministratore ed esegui:
   • net stop TermService /y
net start TermService

In conclusione, la chiusura automatica delle sessioni Desktop remoto inattive in Windows Questo è un passaggio fondamentale per rafforzare la sicurezza della rete e liberare risorse di sistema.L'applicazione di queste policy o impostazioni del registro di sistema vi consentirà di mantenere un controllo efficiente dell'accesso remoto, prevenire connessioni fantasma e proteggere le vostre apparecchiature in modo permanente e automatico.