Så här stänger du automatiskt inaktiva fjärrskrivbordssessioner i Windows

Att lämna inaktiva fjärrskrivbordssessioner öppna förbrukar värdefulla systemresurser och utsätter ditt nätverk för allvarliga säkerhetsrisker. Därför är det viktigt att automatiskt stänga inaktiva fjärrskrivbordssessioner i Windows... Optimera prestanda och skydda din utrustning mot obehörig åtkomstI den här artikeln ska vi steg för steg se hur du konfigurerar det med hjälp av grupprinciper och registret.

Varför är det viktigt att automatiskt stänga inaktiva fjärrskrivbordssessioner i Windows?

Att automatiskt stänga inaktiva fjärrskrivbordssessioner i Windows är en av de viktigaste metoderna för systemadministration och cybersäkerhet. Och det beror på, Att upprätthålla övergivna eller spöksessioner skapar direkta risker inom områden som följande:

• Säkerhet och hotreducering: Om en RDP-session förblir öppen kan en angripare direktåtkomst till fjärrdatorn med den inloggade användarens behörigheter. De kan faktiskt röra sig fritt över företagsnätverket och manipulera fjärrsystemet.
• Optimering av systemresurser:  Att stänga inaktiva fjärrskrivbordssessioner frigör automatiskt RAM och CPU. Du sparar också bandbredd, eftersom RDP-anslutningen fortsätter att förbruka små nätverkspaket även när sessionen är inaktiv.
• Licenshantering och anslutningsgränser:  Klientversionerna av Windows 10 och 11 stöder endast en inkommande RDP-anslutning åt gången. Om en session blir inaktiv eller fryser blockeras åtkomsten för andra administratörer eller legitima användare. Dessutom kan inaktiva sessioner förbruka klientåtkomstlicenser som kan användas av andra anställda.
• Regelefterlevnad:  Internationella säkerhetsstandarder som t.ex. ISO 27001PCI-DSS eller HIPAA kräver automatisk stängning av inaktiva sessioner efter en viss tid för att förhindra obehörig åtkomst till komprometterande information.

Varför blir fjärrskrivbordssessioner inaktiva i Windows?

Fjärrskrivbordssessioner i Windows blir inaktiva av två huvudskäl: för det första är det vanligt att personen som arbetar från klientdatorn är inaktiv. Klicka bara på X i den blå fältet för att stänga fönstret FjärrskrivbordOm du gör det stängs bara fönstret på klienten, men sessionen på servern stängs inte av; den förblir pausad eller frånkopplad med alla program öppna.

En annan situation som uppstår mycket ofta är att Användaren lämnar fjärrskrivbordsfönstret öppet på sin skärm och rör sig fysiskt bort från skrivbordet. utan att låsa maskinen eller logga ut. Som ett resultat förblir nätverksanslutningen mellan klient och server 100 % aktiv, men ingen rör musen eller använder tangentbordet.

Sammanfattningsvis, Kunden är den som överger eller avbryter kommunikationskanalenDet är dock serverdatorn som håller sessionen vid liv och förbrukar resurser tills du konfigurerar en regel för att automatiskt stänga inaktiva fjärrskrivbordssessioner.

Så här stänger du automatiskt inaktiva fjärrskrivbordssessioner i Windows

För att automatiskt stänga inaktiva fjärrskrivbordssessioner i Windows är den snabbaste och mest effektiva metoden i Windows Pro Enterprise eller Server Konfigurera lokala grupprinciper (gpedit.msc)Och om du har Windows Home (där gpedit.msc inte är tillgängligt) kan du göra det. från Windows-registretLåt oss sedan se hur det görs i varje enskilt fall.

Från den lokala grupprincipredigeraren

För Stäng automatiskt inaktiva fjärrskrivbordssessioner i Windows från grupprincipredigerarenFölj dessa steg:

1. Öppna grupprincipredigeraren: Tryck på Windows + R, skriv gpedit.msc och tryck på Enter.
2. Navigera till mappen för sessionsgränser genom att följa den här sökvägen: Datorkonfiguration → Administrativa mallar → Windows-komponenter → Fjärrskrivbordstjänster → Värd för fjärrskrivbordssession → Tidsgränser för session.
3. Dubbelklicka på policyn "Ange en tidsgräns för inaktiva men inaktiva fjärrskrivbordssessioner"Välj Aktiverad. I rullgardinsmenyn Gräns ​​för inaktiv session väljer du önskad tid (t.ex. 15 eller 30 minuter) och klickar på OK.
4. Dubbelklicka på "Ange en tidsgräns för frånkopplade sessioner"Välj Aktiverad, välj den maximala tiden en pausad session kan pågå innan den stängs helt (till exempel 1 minut eller 5 minuter) och klicka på OK.
5. Tillämpa ändringarna omedelbart: Öppna ett CMD- eller PowerShell-fönster och kör gpupdate /force så att systemet tillämpar de nya reglerna utan att behöva starta om.

Vad är skillnaden mellan en "inaktiv" RDP-session och en "frånkopplad"? Den största skillnaden ligger i huruvida klienten upprätthåller en aktiv nätverksanslutning med fjärrdatorn. Den är "inaktiv" om fjärrskrivbordsfönstret förblir öppet på skärmen och nätverkstunneln är aktiv. Men den är "frånkopplad" om fjärrskrivbordsfönstret stängdes genom att klicka på X:et, men utan att logga ut.

Alternativ metod för att stänga inaktiva fjärrskrivbordssessioner i Windows Home (via registret)

Vad händer om fjärrmaskinen använder Windows Home och Grupprincipredigeraren är inte tillgängligI så fall är alternativet att ställa in samma gränser i Windows-registret. Följ dessa steg. Steg för att stänga inaktiva fjärrskrivbordssessioner i Windows Home:

1. Trycka Vinn + R, skriver regedit och tryck på Enter.
2. Följ den här rutten: HKEY_LOCAL_MACHINE\PROGRAMVARA\Policies\Microsoft\Windows NT\Terminal Services
3. Skapa värde DWORD (32 bitar) kallad Maxvilotid med den maximalt tillåtna vilotiden (uttryckt i millisekunder; till exempel 15 minuter = 900000 i decimaler).
4. Skapa annat värde DWORD (32 bitar) kallad Maxavkopplingstid med den maximala tiden innan en frånkopplad session stängs (till exempel 1 minut = 60000 decimaler).
5. Slutligen, starta om datorn för att registerändringarna ska träda i kraft. Eller, om du vill starta om tjänsten utan att stänga av datorn, öppna PowerShell eller Kommandotolken (CMD) som administratör och kör:
   • net stop TermService /y
net start TermService

Sammanfattningsvis, automatisk stängning av inaktiva fjärrskrivbordssessioner i Windows Detta är ett grundläggande steg för att stärka din nätverkssäkerhet och frigöra systemresurser.Genom att tillämpa dessa registerpolicyer eller inställningar kan du upprätthålla effektiv kontroll över fjärråtkomst, förhindra fantomanslutningar och skydda din utrustning permanent och automatiskt.