Windows'ta etkin olmayan Uzaktan Masaüstü oturumlarını otomatik olarak nasıl kapatabilirsiniz?

Etkin olmayan Uzak Masaüstü oturumlarını açık bırakmak, değerli sistem kaynaklarını tüketir ve ağınızı ciddi güvenlik risklerine maruz bırakır. Bu nedenle, Windows'ta etkin olmayan Uzak Masaüstü oturumlarını otomatik olarak kapatmak çok önemlidir... Performansı optimize edin ve ekipmanınızı yetkisiz erişime karşı koruyun.Bu yazıda, grup politikaları ve kayıt defterini kullanarak bunu adım adım nasıl yapılandıracağımızı göreceğiz.

Windows'ta etkin olmayan Uzaktan Masaüstü oturumlarının otomatik olarak kapatılması neden önemlidir?

Windows'ta etkin olmayan Uzaktan Masaüstü oturumlarını otomatik olarak kapatmak, sistem yönetimi ve siber güvenlik için temel uygulamalardan biridir. Bunun nedeni ise şudur: Terk edilmiş veya hayalet oturumların sürdürülmesi, aşağıdaki gibi alanlarda doğrudan riskler oluşturur:

• Güvenlik ve tehdit azaltma: Eğer bir RDP oturumu açık bırakılırsa, saldırgan oturum açmış kullanıcının ayrıcalıklarıyla doğrudan uzaktaki bilgisayara erişebilir. Hatta kurumsal ağda serbestçe dolaşabilir ve uzaktaki sistemi manipüle edebilir.
• Sistem kaynaklarının optimizasyonu:  Etkin olmayan Uzak Masaüstü oturumlarını kapatmak, RAM ve CPU'yu otomatik olarak boşaltır. Ayrıca bant genişliğinden de tasarruf edersiniz, çünkü oturum etkin olmasa bile RDP bağlantısı küçük ağ paketlerini tüketmeye devam eder.
• Lisans yönetimi ve bağlantı sınırları:  Windows 10 ve 11'in istemci sürümleri aynı anda yalnızca tek bir gelen RDP bağlantısını destekler. Bir oturum etkin değilse veya donmuşsa, diğer yöneticilerin veya yetkili kullanıcıların erişimi engellenir. Ayrıca, etkin olmayan oturumlar, diğer çalışanlar tarafından kullanılabilecek istemci erişim lisanslarını tüketebilir.
• Mevzuat uyumluluğu:  Uluslararası güvenlik standartları gibi ISO 27001PCI-DSS veya HIPAA, yetkisiz erişimi ve hassas bilgilere ulaşmayı önlemek için belirli bir süre sonra etkin olmayan oturumların otomatik olarak kapatılmasını gerektirir.

Windows'ta Uzaktan Masaüstü oturumları neden devre dışı kalıyor?

Windows'ta uzak masaüstü oturumlarının devre dışı kalmasının iki ana nedeni vardır: Birincisi, istemci bilgisayardan çalışan kişinin genellikle aktif olmamasıdır. Uzak Masaüstü penceresini kapatmak için mavi çubuk üzerindeki X işaretine tıklamanız yeterlidir.Bunu yapmak yalnızca istemci tarafındaki pencereyi kapatır, ancak sunucudaki oturum kapatılmaz; tüm programları açık halde askıda kalır veya bağlantısı kesilir.

Sıkça karşılaşılan bir diğer durum ise şudur: Kullanıcı, uzaktan masaüstü penceresini ekranında açık bırakır ve fiziksel olarak masaüstünden uzaklaşır. Makineyi kilitlemeden veya oturumu kapatmadan. Sonuç olarak, istemci ve sunucu arasındaki ağ bağlantısı %100 aktif kalır, ancak kimse fareyi hareket ettirmez veya klavyeyi kullanmaz.

Özetle, İletişim kanalını terk eden veya kesen taraf müşteridir.Ancak, etkin olmayan uzak masaüstü oturumlarını otomatik olarak kapatmak için bir kural yapılandırana kadar kaynakları tüketen sunucu bilgisayardır.

Windows'ta etkin olmayan Uzaktan Masaüstü oturumlarını otomatik olarak nasıl kapatabilirsiniz?

Windows'ta etkin olmayan Uzak Masaüstü oturumlarını otomatik olarak kapatmanın en hızlı ve etkili yöntemi, Windows Pro Enterprise veya Server'da şudur: Yerel grup politikalarını yapılandırın (gpedit.msc)Ve eğer Windows Home kullanıyorsanız (gpedit.msc'nin bulunmadığı bir sürüm), bunu yapabilirsiniz. Windows Kayıt Defteri'ndenŞimdi de her bir durumda bunun nasıl yapıldığına bakalım.

Yerel Grup Politika Editöründen

İçin Windows'ta Grup İlkesi Düzenleyicisinden etkin olmayan Uzak Masaüstü oturumlarını otomatik olarak kapatın.Şu adımları izleyin:

1. Grup İlkesi Düzenleyicisini açın: Windows + R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Aşağıdaki yolu izleyerek oturum sınırları klasörüne gidin: Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Uzak Masaüstü Hizmetleri → Uzak Masaüstü Oturum Ana Bilgisayarı → Oturum Süresi Sınırları.
3. Politikayı çift tıklayın "Aktif ancak boşta olan Uzaktan Masaüstü oturumları için bir zaman sınırı belirleyin"Etkinleştir'i seçin. Boşta kalma oturumu sınırı açılır menüsünden istediğiniz süreyi (örneğin 15 veya 30 dakika) seçin ve Tamam'ı tıklayın.
4. Çift tıklayın "Bağlantısı kesilmiş oturumlar için bir zaman sınırı belirleyin""Etkinleştir" seçeneğini belirleyin, askıya alınmış bir oturumun tamamen kapanmadan önce kalabileceği maksimum süreyi seçin (örneğin, 1 dakika veya 5 dakika) ve Tamam'ı tıklayın.
5. Değişiklikleri hemen uygulayın: Bir CMD veya PowerShell penceresi açın ve çalıştırın. gpupdate /force Böylece sistem yeniden başlatılmaya gerek kalmadan yeni kuralları uygulayabilir.

"Etkin olmayan" bir RDP oturumu ile "bağlantısı kesilmiş" bir RDP oturumu arasındaki fark nedir? Temel fark, istemcinin uzak bilgisayarla aktif bir ağ bağlantısı sürdürüp sürdürmediğinde yatmaktadır. Uzak Masaüstü penceresi ekranınızda açık kalırsa ve ağ tüneli aktifse bağlantı "pasif"tir. Ancak Uzak Masaüstü penceresi X'e tıklanarak kapatılırsa, ancak oturum kapatılmazsa bağlantı "kesik"tir.

Windows Home'da etkin olmayan Uzaktan Masaüstü oturumlarını kapatmanın alternatif yöntemi (Kayıt Defteri aracılığıyla)

Peki ya uzaktaki makine Windows Home kullanıyorsa? Grup İlkesi Düzenleyicisi kullanılamıyor.Bu durumda alternatif çözüm, aynı sınırları Windows Kayıt Defteri'nde belirlemektir. Şu adımları izleyin. Windows Home'da etkin olmayan Uzaktan Masaüstü oturumlarını kapatma adımları:

1. Basmak Win + Ryazıyor regedit ve Enter tuşuna basın.
2. Şu rotayı izleyin: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. Değer yaratın DWORD (32 bit) isminde MaksimumBoşta Kalma Süresi İzin verilen maksimum bekleme süresiyle birlikte (milisaniye cinsinden ifade edilir; örneğin 15 dakika = ondalık olarak 900000).
4. Başka değerler yaratın DWORD (32 bit) isminde MaksimumBağlantıKesmeSüresi Bağlantısı kesilmiş bir oturumu kapatmadan önce geçmesi gereken maksimum süre ile birlikte (örneğin, 1 dakika = ondalık olarak 60000).
5. Son olarak, kayıt defteri değişikliklerinin etkili olması için bilgisayarınızı yeniden başlatın. Veya, bilgisayarınızı kapatmadan hizmeti yeniden başlatmak istiyorsanız, PowerShell veya Komut İstemi'ni (CMD) Yönetici olarak açın ve şunu çalıştırın:
   • net stop TermService /y
net start TermService

Özetle, Windows'ta etkin olmayan Uzaktan Masaüstü oturumlarının otomatik olarak kapatılması Bu, ağ güvenliğinizi güçlendirmek ve sistem kaynaklarını serbest bırakmak için atılacak temel bir adımdır.Bu kayıt defteri politikalarını veya ayarlarını uygulamak, uzaktan erişimi etkin bir şekilde kontrol etmenize, hayalet bağlantıları önlemenize ve ekipmanınızı kalıcı ve otomatik olarak korumanıza olanak tanır.