כיצד לסגור אוטומטית הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows

השארת הפעלות שולחן עבודה מרוחק לא פעילות פתוחות צורכת משאבי מערכת יקרי ערך וחושפת את הרשת שלך לסיכוני אבטחה חמורים. לכן, סגירה אוטומטית של הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows היא המפתח ל... מיטוב הביצועים והגן על הציוד שלך מפני גישה לא מורשיתבמאמר זה, נראה שלב אחר שלב כיצד להגדיר זאת באמצעות מדיניות קבוצתית והרישום.

מדוע חשוב לסגור אוטומטית הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows?

סגירה אוטומטית של הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows היא אחת מהפרקטיקות החיוניות לניהול מערכת ואבטחת סייבר. וזאת משום ש... שמירה על מפגשים נטושים או רפאים יוצרת סיכונים ישירים בתחומים כגון הבאים:

• אבטחה והפחתת איומים: אם סשן RDP נשאר פתוח, תוקף יכול לגשת ישירות למחשב המרוחק עם ההרשאות של המשתמש המחובר. למעשה, הם יכולים לנוע בחופשיות ברשת הארגונית ולתפעל את המערכת המרוחקת.
• אופטימיזציה של משאבי מערכת:  סגירת הפעלות שולחן עבודה מרוחק לא פעילות מפנה אוטומטית זיכרון RAM ומעבד. בנוסף, אתם חוסכים רוחב פס, מכיוון שגם כאשר הפגישה אינה פעילה, חיבור ה-RDP ממשיך לצרוך מנות רשת קטנות.
• ניהול רישיונות ומגבלות חיבור:  גרסאות הלקוח של Windows 10 ו-11 תומכות רק בחיבור RDP נכנס אחד בכל פעם. אם הפעלה הופכת ללא פעילה או קופאת, הגישה נחסמת עבור מנהלי מערכת אחרים או משתמשים לגיטימיים. יתר על כן, הפעלה לא פעילה עלולה לצרוך רישיונות גישת לקוח שעלולים לשמש עובדים אחרים.
• תאימות לתקנות:  תקני בטיחות בינלאומיים כגון ISO 27001PCI-DSS או HIPAA דורשים סגירה אוטומטית של סשנים לא פעילים לאחר זמן מסוים כדי למנוע גישה לא מורשית למידע מפריע.

מדוע הפעלות של שולחן עבודה מרוחק הופכות לבלתי פעילות ב-Windows?

הפעלות שולחן עבודה מרוחק ב-Windows הופכות ללא פעילות משתי סיבות עיקריות: ראשית, זה נפוץ שהאדם שעובד ממחשב הלקוח יהיה לא פעיל. פשוט לחץ על ה-X בסרגל הכחול כדי לסגור את חלון שולחן העבודה המרוחקפעולה זו רק סוגרת את החלון בלקוח, אך ההפעלה בשרת אינה כבויה; היא נשארת מושעית או מנותקת כאשר כל התוכניות שלה פתוחות.

מצב נוסף שקורה לעתים קרובות מאוד הוא ש המשתמש משאיר את חלון שולחן העבודה המרוחק פתוח על המסך שלו ומתרחק פיזית משולחן העבודה. מבלי לנעול את המכונה או להתנתק. כתוצאה מכך, חיבור הרשת בין הלקוח לשרת נשאר פעיל ב-100%, אך איש אינו מזיז את העכבר או משתמש במקלדת.

לסיכום, הלקוח הוא זה שנוטש או מנתק את ערוץ התקשורתעם זאת, מחשב השרת הוא זה ששומר על ההפעלה פעילה, וצורך משאבים עד שתגדיר כלל לסגירה אוטומטית של הפעלות שולחן עבודה מרוחק לא פעילות.

כיצד לסגור אוטומטית הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows

כעת, כדי לסגור אוטומטית הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows, השיטה המהירה והיעילה ביותר ב-Windows Pro Enterprise או Server היא הגדרת מדיניות קבוצתית מקומית (gpedit.msc)ואם יש לך Windows Home (שם gpedit.msc אינו זמין), אתה יכול לעשות זאת. מתוך הרישום של Windowsבשלב הבא, בואו נראה כיצד זה נעשה בכל מקרה.

מעורך המדיניות הקבוצתית המקומית

עֲבוּר סגור אוטומטית הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows מתוך עורך המדיניות הקבוצתיתבצע את השלבים הבאים:

1. פתח את עורך המדיניות הקבוצתית: לחץ על Windows + R, הקלד gpedit.msc ולחץ על Enter.
2. נווט לתיקיית מגבלות הסשן על ידי ביצוע הנתיב הבא: תצורת מחשב ← תבניות ניהול ← רכיבי Windows ← שירותי שולחן עבודה מרוחק ← מארח הפעלת שולחן עבודה מרוחק ← מגבלות זמן הפעלת הפעלה.
3. לחץ פעמיים על המדיניות "קבע מגבלת זמן עבור הפעלות שולחן עבודה מרוחק פעילות אך לא פעילות"בחר מופעל. בתפריט הנפתח מגבלת סשן במצב סרק, בחר את הזמן הרצוי (כגון 15 או 30 דקות) ולחץ על אישור.
4. לחץ פעמיים על "קבע מגבלת זמן עבור סשנים מנותקים"בחר "מופעל", בחר את הזמן המרבי שהפעלה מושעית יכולה להימשך לפני סגירה מוחלטת (לדוגמה, דקה אחת או 5 דקות) ולחץ על אישור.
5. החל את השינויים באופן מיידי: פתח חלון CMD או PowerShell והפעל gpupdate /force כך שהמערכת תיישם את הכללים החדשים מבלי שיהיה צורך להפעיל מחדש.

מה ההבדל בין סשן RDP "לא פעיל" לבין סשן RDP "מנותק"? ההבדל העיקרי טמון בשאלה האם הלקוח שומר על חיבור רשת פעיל עם המחשב המרוחק. הוא נחשב "לא פעיל" אם חלון שולחן העבודה המרוחק נשאר פתוח על המסך ומנהרת הרשת פעילה. אבל הוא נחשב "מנותק" אם חלון שולחן העבודה המרוחק נסגר על ידי לחיצה על ה-X, אך ללא התנתקות.

שיטה חלופית לסגירת הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows Home (דרך הרישום)

עכשיו, מה אם המכונה המרוחקת משתמשת ב-Windows Home ו- עורך המדיניות הקבוצתית אינו זמיןבמקרה כזה, החלופה היא להגדיר את אותן מגבלות ברישום של Windows. בצע את השלבים הבאים. שלבים לסגירת הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows Home:

1. לִלְחוֹץ Win + R, כותב רגדיט ולחץ על Enter.
2. עקבו אחר המסלול הזה: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. צור ערך DWORD (32 סיביות) נִקרָא זמן סרק מקסימלי עם זמן ההמתנה המרבי המותר (מבוטא במילישניות; לדוגמה 15 דקות = 900000 בעשרון).
4. צור ערך אחר DWORD (32 סיביות) נִקרָא זמן ניתוק מקסימלי עם הזמן המרבי לפני סגירת סשן מנותק (לדוגמה, דקה אחת = 60000 במספרים עשרוניים).
5. לבסוף, הפעל מחדש את המחשב כדי ששינויי הרישום ייכנסו לתוקף. לחלופין, אם ברצונך להפעיל מחדש את השירות מבלי לכבות את המחשב, פתח את PowerShell או את שורת הפקודה (CMD) כמנהל והפעל:
   • net stop TermService /y
net start TermService

לסיכום, סגירה אוטומטית של הפעלות שולחן עבודה מרוחק לא פעילות ב-Windows זהו צעד בסיסי לחיזוק אבטחת הרשת שלך ולפינוי משאבי מערכת.יישום מדיניות או הגדרות רישום אלו יאפשר לכם לשמור על שליטה יעילה בגישה מרחוק, למנוע חיבורי רפאים ולהגן על הציוד שלכם לצמיתות ואוטומטית.