Hoe sluit ik automatisch inactieve Remote Desktop-sessies in Windows?

Het open laten staan ​​van inactieve Remote Desktop-sessies verbruikt waardevolle systeembronnen en stelt uw netwerk bloot aan ernstige beveiligingsrisico's. Daarom is het automatisch sluiten van inactieve Remote Desktop-sessies in Windows essentieel voor... Optimaliseer de prestaties en bescherm uw apparatuur tegen ongeautoriseerde toegang.In dit artikel laten we stap voor stap zien hoe u dit kunt configureren met behulp van groepsbeleid en het register.

Waarom is het belangrijk om inactieve Remote Desktop-sessies in Windows automatisch te sluiten?

Het automatisch sluiten van inactieve Remote Desktop-sessies in Windows is een essentiële praktijk voor systeembeheer en cyberbeveiliging. En dat komt omdat... Het in stand houden van verlaten of 'spooksessies' brengt directe risico's met zich mee op gebieden zoals de volgende:

• Beveiliging en dreigingsbeperking: Als een RDP-sessie open blijft, kan een aanvaller rechtstreeks toegang krijgen tot de externe computer met de rechten van de ingelogde gebruiker. Sterker nog, ze kunnen zich vrijelijk door het bedrijfsnetwerk bewegen en het externe systeem manipuleren.
• Optimalisatie van systeembronnen:  Door inactieve Remote Desktop-sessies te sluiten, komt automatisch RAM en CPU vrij. Je bespaart ook bandbreedte, want zelfs wanneer de sessie inactief is, blijft de RDP-verbinding kleine netwerkpakketten verbruiken.
• Licentiebeheer en verbindingslimieten:  De clientversies van Windows 10 en 11 ondersteunen slechts één inkomende RDP-verbinding tegelijk. Als een sessie inactief wordt of vastloopt, wordt de toegang geblokkeerd voor andere beheerders of legitieme gebruikers. Bovendien kunnen inactieve sessies clientlicenties verbruiken die door andere medewerkers gebruikt zouden kunnen worden.
• Naleving van wet- en regelgeving:  Internationale veiligheidsnormen zoals ISO 27001PCI-DSS of HIPAA vereisen dat inactieve sessies na een bepaalde tijd automatisch worden afgesloten om ongeautoriseerde toegang tot gevoelige informatie te voorkomen.

Waarom worden Remote Desktop-sessies inactief in Windows?

Extern bureaublad in Windows-sessies worden om twee belangrijke redenen inactief: ten eerste is het gebruikelijk dat de persoon die vanaf de clientcomputer werkt, inactief is. Klik simpelweg op de X in de blauwe balk om het venster 'Extern bureaublad' te sluiten.Hierdoor wordt alleen het venster op de client gesloten, maar de sessie op de server wordt niet beëindigd; deze blijft opgeschort of verbroken, met alle programma's nog open.

Een andere situatie die zeer vaak voorkomt, is dat De gebruiker laat het venster voor extern bureaublad openstaan ​​op zijn scherm en loopt fysiek weg van het bureaublad. zonder de machine te vergrendelen of uit te loggen. Hierdoor blijft de netwerkverbinding tussen client en server 100% actief, maar niemand beweegt de muis of gebruikt het toetsenbord.

Samenvattend, De klant is degene die het communicatiekanaal verbreekt of de verbinding verbreekt.De servercomputer houdt de sessie echter actief en verbruikt resources totdat u een regel configureert om inactieve externe bureaubladsessies automatisch te sluiten.

Hoe sluit ik automatisch inactieve Remote Desktop-sessies in Windows?

Om inactieve Remote Desktop-sessies in Windows automatisch te sluiten, is de snelste en meest effectieve methode in Windows Pro Enterprise of Server de volgende: Lokale groepsbeleidsregels configureren (gpedit.msc)En als je Windows Home hebt (waar gpedit.msc niet beschikbaar is), kun je het wel doen. uit het Windows-registerLaten we vervolgens eens kijken hoe dat in elk geval in zijn werk gaat.

Van de beleidsredacteur van de lokale groep

Voor Inactieve Remote Desktop-sessies in Windows automatisch sluiten via de Groepsbeleid-editorVolg deze stappen:

1. Open de Groepsbeleid-editor: Druk op Windows + R, typ gpedit.msc en druk op Enter.
2. Ga naar de map met sessielimieten via dit pad: Computerconfiguratie → Beheersjablonen → Windows-onderdelen → Extern bureaubladservices → Extern bureaubladsessiehost → Sessietijdslimieten.
3. Dubbelklik op het beleid "Stel een tijdslimiet in voor inactieve maar actieve Remote Desktop-sessies"Selecteer 'Ingeschakeld'. Kies in het vervolgkeuzemenu 'Limiet voor inactieve sessie' de gewenste tijd (bijvoorbeeld 15 of 30 minuten) en klik op 'OK'.
4. Dubbelklik op "Stel een tijdslimiet in voor verbroken sessies"Selecteer 'Ingeschakeld', kies de maximale tijd dat een opgeschorte sessie mag blijven voordat deze volledig wordt afgesloten (bijvoorbeeld 1 minuut of 5 minuten) en klik op OK.
5. Voer de wijzigingen onmiddellijk door: Open een CMD- of PowerShell-venster en voer de volgende opdracht uit: gpupdate /force zodat het systeem de nieuwe regels toepast zonder opnieuw op te hoeven starten.

Wat is het verschil tussen een "inactieve" RDP-sessie en een "verbroken" sessie? Het belangrijkste verschil zit hem in de vraag of de client een actieve netwerkverbinding met de externe computer onderhoudt. De verbinding is "inactief" als het venster 'Extern bureaublad' open blijft op uw scherm en de netwerktunnel actief is. De verbinding is echter "verbroken" als het venster 'Extern bureaublad' is gesloten door op de X te klikken, maar zonder dat er is uitgelogd.

Alternatieve methode om inactieve Remote Desktop-sessies in Windows Home te sluiten (via het register)

Wat als de externe computer nu Windows Home gebruikt? De Groepsbeleid-editor is niet beschikbaar.In dat geval is het alternatief om dezelfde limieten in het Windows-register in te stellen. Volg hiervoor deze stappen. Stappen om inactieve Remote Desktop-sessies in Windows Home te sluiten:

1. Pers Win + Rschrijft regedit en druk op Enter.
2. Volg deze route: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. Waarde creëren DWORD (32 bits) genaamd MaxIdleTime met de maximaal toegestane inactiviteitstijd (uitgedrukt in milliseconden; bijvoorbeeld 15 minuten = 900000 in decimale vorm).
4. Creëer andere waarde DWORD (32 bits) genaamd MaxDisconnectionTime met de maximale tijd voordat een verbroken sessie wordt afgesloten (bijvoorbeeld 1 minuut = 60000 in decimale vorm).
5. Start tot slot uw computer opnieuw op zodat de registerwijzigingen van kracht worden. Of, als u de service wilt herstarten zonder uw pc uit te schakelen, opent u PowerShell of de opdrachtprompt (CMD) als beheerder en voert u het volgende commando uit:
   • net stop TermService /y
net start TermService

Kortom, het automatisch sluiten van inactieve Remote Desktop-sessies in Windows. Dit is een essentiële stap om uw netwerkbeveiliging te versterken en systeembronnen vrij te maken.Door deze registerbeleidsregels of -instellingen toe te passen, kunt u de toegang op afstand efficiënt beheren, spookverbindingen voorkomen en uw apparatuur permanent en automatisch beschermen.