Как узнать включен ли удаленный компьютер

Использование удаленного рабочего стола

Используйте удаленный рабочий стол на устройстве с Windows, Android или iOS, чтобы дистанционно подключиться к компьютеру с Windows 10. Вот как настроить компьютер для разрешения удаленных подключений, а затем подключиться к настроенному компьютеру.

Примечание: В то время как сервер удаленного рабочего стола (например, компьютер, к которому вы подключаетесь) должен работать под управлением версии Windows Pro, клиентский компьютер (устройство, с которым вы подключаетесь) может работать под управлением любой версии Windows (Pro или Home). или даже другой операционной системы.

1. Включите удаленные подключения на компьютере, к которому требуется подключиться.
   • Убедитесь, что у вас установлена Windows 11 Pro. Чтобы проверить это, выберитеПуск и откройте Параметры . Затем в разделе Система , выберите О системе и в разделе Характеристики Windows найдите Выпуск. Сведения о том, как получить Windows 11 Pro, см. в статьеОбновление Windows Home до Windows Pro.
   • Когда будете готовы, нажмитеПуск и откройтеПараметры . Затем в разделе Система выберите Удаленный рабочий стол, установите для параметра Удаленный рабочий стол значение Включить, затем выберитеПодтвердить.
   • Запишите имя этого компьютера в поле Имя компьютера. Оно понадобится позже.
2. Используйте удаленный рабочий стол для подключения к настроенному компьютеру.
   • На локальном компьютере с Windows: В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне «Подключение к удаленному рабочему столу» введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.
   • На устройстве с Windows, Android или iOS: Откройте приложение «Удаленный рабочий стол» (можно скачать бесплатно в Microsoft Store, Google Play и Mac App Store) и добавьте имя компьютера, к которому вы хотите подключиться (см. шаг 1). Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.

1. Включите удаленные подключения на компьютере, к которому требуется подключиться.
   • Убедитесь, что у вас установлена Windows 10 Pro. Чтобы это проверить, перейдите в Пуск >Параметры >Система >О системе и найдите Выпуск. Сведения о том, как получить Windows 10 Pro, см. в статье Обновление Windows 10 Домашняя до Windows 10 Pro.
   • Когда будете готовы, выберите Пуск >Параметры >Система >Удаленный рабочий стол, и выберите Включить удаленный рабочий стол.
   • Запомните имя компьютера в разделе Как подключиться к этому ПК. Оно понадобится позже.
2. Используйте удаленный рабочий стол для подключения к настроенному компьютеру.
   • На локальном компьютере с Windows: В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне «Подключение к удаленному рабочему столу» введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.
   • На устройстве с Windows, Android или iOS Откройте приложение «Удаленный рабочий стол» (можно скачать бесплатно в Microsoft Store, Google Play и Mac App Store) и добавьте имя компьютера, к которому вы хотите подключиться (см. шаг 1). Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.

8 Способов Узнать, Что Кто-то Удаленно Просматривает Ваш Компьютер

Это может произойти, когда вы подключены к Интернету на своем устройстве. Если у вас есть небольшие сомнения, что кто-то шпионит за вашим компьютером удаленно, и вы хотите узнать, как определить, что к вашему ПК осуществляется удаленный доступ, то эта статья для вас.

Мы подскажем вам 8 лучших способов, как быстро определить, что кто-то просматривает ваш компьютер удаленно. Приведенные нами способы относятся как к компьютерам Windows, так и к компьютерам Mac.

• Часть 1. Предварительное знакомство: Мощное программное обеспечение для удаленного доступа к чужому компьютеру
• Часть 2: Как узнать, что кто-то получает удаленный доступ к моему компьютеру? — 8 лучших способов
• Часть 3: Как запретить кому-то получать доступ к вашему компьютеру

Бонусный совет: Программное обеспечение для удаленного доступа к чужому компьютеру

Если вы хотите получить удаленный доступ к чужим компьютерам и проверить, что они делают на компьютере, вы можете обратиться за помощью к сторонним программам.

MoniVisor для Windows, работающий в фоновом режиме незаметно, является рекомендуемым сторонним инструментом, который помогает удаленно следить за другими ПК.

Основными возможностями MoniVisor for Win являются:

• Отслеживать, с кем общается целевой пользователь, проверяя чаты в социальных сетях.
• Отслеживать все электронные письма, отправленные или полученные через веб-программы электронной почты, например, при входе в учетную запись Gmail.
• Доступ ко всей истории просмотров/загрузок целевого пользователя.
• Делать автоматические скриншоты экрана целевого пользователя.
• Отслеживать каждое нажатие клавиш, набранное на клавиатуре целевого ПК.

Эта программа безопасна в использовании и очень проста в освоении. Она также предлагает четкое руководство, которому вы можете следовать. Вы также можете сначала ознакомиться с бесплатной демонстрацией ниже, чтобы получить более подробную информацию о ее возможностях.

Как узнать, что кто-то получает удаленный доступ к моему компьютеру?

Как определить, что кто-то удаленно просматривает ваш компьютер, не является сложной задачей, но вы должны быть немного осторожны и сразу же развеять свои сомнения.

Вот 8 лучших способов узнать, взламывает ли кто-то ваш компьютер и удаленно следит за ним. Вы можете попробовать любой из них для подтверждения.

Способ 1: Отключите компьютер от Интернета

Все возможно благодаря интернету. Отсутствие интернета означает, что никто не может удаленно просматривать ваш компьютер; если вы сомневаетесь, что кто-то использует ваш компьютер так же, как и вы, немедленно отключите интернет.

Отключить интернет на панели задач может быть недостаточно, поскольку он может легко подключиться сам по себе. Вам нужно сделать что-то большее.

Шаги для отключения компьютера от интернета

1. Выключите маршрутизатор/wifi.
2. Удалите кабели ethernet.
3. Забудьте сеть из настроек wifi.

Способ 2. Проверьте список недавно доступных файлов

Все мы помним последний доступ к файлу на нашем компьютере, если только не прошло много лет или кто-то не воспользовался нашим компьютером. Если вы почувствовали необычную активность на вашем компьютере PC или Mac, вашим немедленным шагом должна стать проверка файлов последнего доступа. Это прояснит, имеет ли кто-то доступ к вашему компьютеру.

Шаги для проверки списка недавно доступных файлов на ПК с Windows

1. Нажмите на ярлык панели задач.
2. Откройте окно проводника файлов и откройте папку с документами.
3. Выберите «быстрый доступ» в левой части окна проводника файлов. Или вы можете также нажать клавиши Windows + E. После этого появится список недавно просмотренных файлов. Если к какому-либо из файлов в этом списке вы не обращались, кто-то должен удаленно следить за вашим компьютером.

Шаги для проверки списка недавно просмотренных файлов на Mac

Проверьте недавние элементы:

1. Перейдите в строку меню на вашем Mac.
2. Затем нажмите на логотип Apple.
3. Подведите курсор к пункту «Недавние элементы», и на экране появится список из 10 последних просмотренных элементов, которые разделены на три категории — Приложения, Документы и Серверы. Если вы просмотрели все эти пункты, расслабьтесь; если нет, значит, за вами кто-то шпионит.

Проверьте недавние файлы:

1. Откройте окно Finder на вашем Mac.
2. Затем нажмите кнопку «Go» в строке меню.
3. Подведите курсор к пункту «Недавние файлы», и вы увидите 10 папок, к которым недавно обращались на вашем Mac. Если к любому из файлов в этих 10 папках вы не обращались, то вам нужно обратить на это внимание.

Способ 3: Проверить историю браузера на компьютере

Проверка истории браузера — это также способ определить, шпионит ли кто-то за вашим компьютером. Независимо от того, каким браузером вы пользуетесь, вы можете проверить его историю просмотров. Ниже мы подробно расскажем вам, как это сделать в некоторых основных браузерах на компьютере.

Шаги для проверки истории просмотров в Google Chrome

1. Перейдите в Google Chrome.
2. Нажмите на три точки в правом верхнем углу и выберите историю.
3. Откроется вся история вашего поиска. Теперь внимательно проанализируйте и посмотрите, все ли поисковые запросы вы выполняли. Если есть необычные поиски, возможно, кто-то удаленно следит за вашим компьютером.

Шаги для проверки истории просмотров в Mozilla Firefox

1. Откройте Mozilla Firefox на вашем компьютере.
2. Нажмите на иконку, которая выглядит как ряд книг и говорит «Просмотр истории, сохраненные закладки и многое другое» на панели меню.
3. Нажмите на «История» и проверьте действия по просмотру веб-страниц в этом браузере.

Шаги для проверки истории просмотров в Safari

1. Зайдите в Safari на устройстве Mac.
2. Нажмите на «История», а затем «Показать всю историю». Любой поиск, выполненный не вами, может быть признаком того, что кто-то удаленно просматривает ваше устройство.

Шаги для проверки истории просмотров в Internet Explorer

1. Запустите Internet Explorer.
2. Затем в прокручивающемся меню выберите «Панели проводника».
3. Нажмите на «История».

Шаги для проверки истории просмотров в Microsoft Edge

1. Запустите Microsoft Edge на компьютере.
2. Нажмите на значок «Центр» в строке меню.
3. Нажмите на «История».

Способ 4: Проверка недавно измененных файлов

Удаленный пользователь может не только просматривать ваши файлы, но и вносить в них изменения. Поэтому вы можете проверить историю «последних обращений к файлам на вашем компьютере, чтобы убедиться, что кто-то использовал ваш ПК удаленно.

Шаги для проверки недавно измененных файлов в Windows

1. Откройте «Проводник файлов» на вашем компьютере.
2. Чтобы выполнить поиск на всем компьютере, выберите опцию «Этот ПК».
3. Перейдите на вкладку «Поиск» и выберите опцию «Дата изменения», а затем выберите временной диапазон, который вы хотите проверить. Вы можете выбрать «Сегодня» или вернуться к прошлому месяцу.

Шаги для проверки недавно измененных файлов на Mac

1. Откройте Finder на вашем Mac, выберите «Файл» > «Найти».
2. Выберите «Вид», затем выберите «Другое» во всплывающем окне.
3. Выберите кнопку «OK», а затем снова нажмите «Вид». После этого в окне отобразятся Системные файлы. Нажмите кнопку «Системные файлы» и выберите опцию «включены» в выпадающем меню.
4. Нажмите на знак «+» в крайнем правом углу. Затем измените «Вид» на «Дата последнего изменения» и выберите временной диапазон, который вы хотите проверить, например, «Сегодня».
5. После этого вы увидите список файлов, которые были изменены сегодня на вашем Mac. Просто подтвердите, что вы изменили их сегодня.

Способ 5: Проверьте события входа в систему на вашем компьютере

Проверка активности входа в систему — еще один способ узнать, не следит ли кто-то удаленно за вашим устройством. Чтобы это выяснить, выполните простые шаги, приведенные ниже.

Шаги для проверки событий входа в систему на компьютере под управлением Windows

1. Перейдите в панель управления и нажмите на «Система и безопасность» и «Административные инструменты».
2. Затем нажмите «Просмотр событий». С левой стороны появится опция «Безопасность», нажмите на нее и дождитесь появления окна со всеми событиями входа в систему. Вы сможете обнаружить любого постороннего, проверив административные и стандартные входы и выходы.

Шаги для проверки событий входа в систему на Mac

1. Нажмите клавишу Command + пробел, чтобы вызвать Spotlight Search на вашем Mac.
2. Введите «Console» в поле поиска, затем нажмите Enter.
3. В следующем окне нажмите «Все сообщения».
4. Затем введите «wake», чтобы проверить все события входа в систему и временные метки.

Способ 6: Используйте диспетчер задач для обнаружения удаленного доступа

Диспетчер задач может помочь вам обнаружить удаленных пользователей в течение нескольких секунд. Это идеальный способ проверки тайных удаленных зрителей. На компьютере Windows он называется «Диспетчер задач», а на компьютере Mac — «Монитор активности».

Ниже описаны простые шаги по использованию диспетчера задач для обнаружения удаленного доступа на вашем компьютере.

Шаги по использованию диспетчера задач для обнаружения удаленного доступа в Windows

1. Откройте Диспетчер задач из меню панели задач и найдите один из предложенных ниже вариантов.
2. Затем вы можете проверить список запущенных программ на вашем компьютере.
3. Любая из программ, выполняемая не вами, является четкой идентификацией удаленного зрителя.

Шаги по использованию Activity Monitor для обнаружения удаленного доступа на Mac

1. Откройте Finder и щелкните в окне опцию «Приложения».
2. Откройте папку «Утилиты».
3. Затем дважды щелкните по приложению «Activity Monitor». После этого вы сможете увидеть все открытые процессы на вашем Macbook в разделе «Имя процесса».

Способ 7: Проверьте настройки брандмауэра

Не всем удобно пользоваться одним конкретным способом. Поэтому мы приводим еще один простой и эффективный способ обнаружения удаленных зрителей — проверка настроек брандмауэра.

Если вы обнаружите, что какая-то программа получила доступ к брандмауэру на вашем компьютере, а вы об этом не знаете, это может быть признаком того, что кто-то удаленно шпионит за вашим компьютером. Следуйте приведенным ниже простым шагам по проверке настроек брандмауэра и поймайте шпиона.

Шаги по проверке настроек брандмауэра в Windows

1. Зайдите в панель управления и нажмите на опцию «Брандмауэр Windows».
2. Если вы заметили, что какая-либо программа обошла ваш брандмауэр, не спросив вас, это может указывать на то, что программист предоставил ей дальний доступ.
3. В этом случае быстро удалите все недавние изменения в брандмауэре, перезагрузите компьютер и запустите антивирус, имеющийся на вашем компьютере, чтобы никакие факторы риска не остались позади.

Шаги для проверки настроек брандмауэра на Mac

1. Выберите System Preferences в меню Apple на вашем Mac.
2. Затем выберите «Безопасность и конфиденциальность», а затем вкладку «Брандмауэр».
3. Нажмите «Дополнительно», чтобы проверить настройки брандмауэра на Mac.

Способ 8: Сканирование компьютера на наличие вирусов и вредоносных программ

Сканирование компьютера на вирусы и вредоносные программы — это не только эффективный способ поймать удаленных зрителей, но и полезно для общего здоровья вашего компьютера. Она поможет обнаружить вирусы и т.д. на вашем компьютере, и вы сможете избавиться от них в мгновение ока, запустив программу.

Если вы новичок и хотите узнать, «как я могу определить, что кто-то удаленно шпионит за моим компьютером», выполните следующие шаги для сканирования вашего компьютера.

Шаги для сканирования вирусов и вредоносных программ на вашем компьютере

Для пользователей Windows:

Если вы хотите использовать встроенные инструменты для сканирования, зайдите в настройки и выберите «Обновление и безопасность», затем нажмите на «Безопасность Windows» и дождитесь появления программ сканирования. Запустите одну из этих программ и следуйте подсказкам на экране.

Для пользователей Mac:

Похоже, что в самом Mac нет встроенного инструмента для проверки на вирусы и вредоносные программы. Поэтому, если вы хотите сделать это, вам придется воспользоваться сторонними инструментами.

Как запретить кому-либо доступ к вашему компьютеру

Как предотвратить доступ посторонних к вашему компьютеру? Вам необходимо принять меры, чтобы защитить свой компьютер от этих соглядатаев. Ниже приведены три простых способа, которые помогут вам защитить свой компьютер.

Способ 1: Обновите свой пароль

Если ваш пароль устарел или его легко угадать, это означает, что любой человек может легко войти в систему. поэтому немедленно смените пароль и никому не говорите об этом.

Способ 2: Не забывайте блокировать экран

Если вы уверены, что ваш новый пароль достаточно надежен, второй шаг — выработать привычку блокировать экран каждый раз, когда вы отходите от ноутбука.

Это необходимо потому, что, когда вы блокируете экран, злоумышленник тоже выходит из системы, и ему понадобится пароль, чтобы войти снова. В большинстве устройств опция «блокировка экрана» находится рядом с опцией «выключение» в главном меню.

Способ 3: Выйти отовсюду

Еще один способ — выйти из системы везде. Это позволит выйти из системы и вам, и соглядатаям. Но хорошо то, что вы сможете снова войти в систему с новым паролем, а подглядывающий — нет. Таким образом, вам будет проще следить за активностью вашего компьютера.

Заключение

Существуют различные способы определить, что кто-то удаленно просматривает ваш компьютер, и мы рассмотрели некоторые из них, которые помогут вам обнаружить удаленный доступ на компьютерах windows и Mac. Надеемся, это может помочь. Или вы можете высказать свое мнение в разделе «Комментарий»!

вам также может понравиться：

Posté sur December 30, 2022 ( Mis à jour: December 30, 2022 )

Сертифицированный специалист по контент-маркетингу с большой страстью к интернету и онлайн-безопасности. Она стремится просвещать аудиторию о советах и хитростях кибербезопасности.

(Cliquez pour évaluer ce message)

Généralement évalué 4.7 ( 170 participé)

Évalué avec succès!

Vous avez déjà noté cet article!

• KidsGuard Pro
• KidsGuard для WhatsApp
• KidsGuard для LINE
• MoniVisor для Windows
• KidsGuard Parental Control
• ClevGuard Anti — Spyware

• Все темы
• Родительский контроль
• Мониторинг Android
• Мониторинг WhatsApp
• Мониторинг iPhone
• Отслеживание телефона
• Компьютерный мониторинг

Правила:
• Политика конфиденциальности
• Политика в отношении файлов cookie
• Политика возврата
• EULA
• Условия
• Соглашение об оплате

Отказ от ответственности

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ CLEVGUARD ПРЕДНАЗНАЧЕНО ТОЛЬКО ДЛЯ ПРАВОВОГО ИСПОЛЬЗОВАНИЯ. Установка Лицензионного программного обеспечения на устройство, в отношении которого у вас нет прав на мониторинг, может противоречить законам вашей страны или региона. Нарушение требований закона влечет за собой серьезную денежную и уголовную ответственность. Проконсультируйтесь со своим юридическим консультантом, чтобы получить профессиональное мнение о законности использования данного Лицензионного программного обеспечения так, как вы собираетесь его использовать. Вы берете на себя полную ответственность за его загрузку, установку и использование. ClevGuard не несет ответственности, если вы решите контролировать устройство без разрешения; ClevGuard также не может предоставить юридическую консультацию по использованию программного обеспечения для мониторинга. Все права, прямо не предоставленные здесь, сохраняются за ClevGuard.

Copyright © 2023 ClevGuard. Все права защищены.

Как включить и настроить удаленный рабочий стол (RDP) в Windows?

15.11.2022

itpro

PowerShell, Windows 10, Windows Server 2016, Windows Server 2019, Групповые политики

комментариев 26

Протокол Remote Desktop Protocol (RDP) позволяет удаленно подключиться к рабочему столу компьютера с Windows и работать с ним, как будто это ваш локальный компьютер. По умолчанию RDP доступ в Windows запрещен. В этой статье, мы покажем, как включить и настроить RDP доступ в Windows 10 и Windows Server 2016/2019.

Включаем удаленный рабочий стол в Windows 10

Самый простой способ включить RDP доступ в Windows – воспользоваться графическим интерфейсом.

Откройте свойства системы через панель управления, или выполнив команду SystemPropertiesRemote.

Перейдите на вкладку Remote Settings (Удаленный доступ), включите опцию Allow remote connection to this computer (Разрешить удалённые подключения к этому компьютеру).

В целях безопасности желательно разрешить подключение только с клиентов RDP с поддержкой протокола NLA (Allow connections only from computers running Remote Desktop with Network Level Authentication/ Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети).

Сохраните изменения, нажав ОК.

По умолчанию право на подключение к компьютеру через RDP есть только у членов группы локальных администраторов. Если вам нужно разрешить RDP доступ другим пользователям, нажмите кнопку Select Users.

Все пользователи, которых вы укажете здесь будет добавлены в локальную группу Remote Desktop Users. Вы можете в командной строке вывести список пользователей в этой группе:

net localgroup «Remote Desktop Users»
или

net localgroup “Пользователи удаленного рабочего стола”

Чтобы добавить нового пользователя в группу доступа RDP, выполните:

net localgroup «Remote Desktop Users» /add publicuser

В русской версии Windows измените название группы на “Пользователи удаленного рабочего стола”.

В новых билдах Windows 10 классическая панель для включения RDP доступа теперь спрятана и Microsoft рекомендует пользоваться новой панелью Setting.

1. Перейдите в Settings -> System —>Remote Desktop;
2. Включите опцию Enable Remote Desktop;
3. Подтвердите включение RDP на компьютере.

Обратите внимание, что вы не можете включить RDP доступ к редакции Windows 10 Home. RDP сервер работает только на Windows 10 Pro и Enterprise. Впрочем, есть обходное решение.

Обратите внимание, что по умолчанию при включении Remote Desktop, включаются две опции:

• Keep my PC awake for connection when it is plugged in ;
• Make my PC discoverable on private networks to enable automatic connection from a remote device

На жмите на ссылку “Advanced settings”. Здесь можно включить использование протокола “Network Level Authentication” для RDP подключений (рекомендуется).

Если на компьютере включен Windows Defender Firewall (брандмауэр), то нужно проверить, что в нем разрешены входящие RDP подключения. По умолчанию для RDP подключений используется порт TCP 3389 , а в последних билдах Windows также используется UDP 3389 ( см. статью про кейс с черным экраном вместо рабочего стола при RDP доступе).

Перейдите в панель управления и выберите элемент Windows Defender Firewall. Откройте список стандартных правил брандмауэра Windows, щелкнув в левом столбце по ссылке Allow an app or feature through Windows Firewall.

Проверьте, что правило Remote Desktop включено для профиля Private (домашняя или рабочая сеть) и, если необходимо, для профиля Public (общедоступные сети).

Подробнее про типы сетей и профили брандмауэра Windows здесь.

Если нужно, вы можете дополнительно ограничить длительность RDP сессий с помощью GPO.

Теперь к данному компьютеру можно подключится с помощью RDP клиента. Встроенный RDP клиент Windows – mstsc.exe . Он сохраняет всю историю RDP подключений с компьютера. Поддерживается копирование файлов между локальным и удаленным компьютером прямо через буфер обмена RDP.

Также вы можете использовать менеджеры RDP подключений, такие как RDCMan или mRemoteNG, или альтернативные клиенты.

Как включить RDP доступ с помощью PowerShell?

Вы можете включить RDP доступ в Windows с помощью пары PowerShell команд. Это гораздо быстрее:

1. Запустите консоль PowerShell.exe с правами администратора;
2. Включите RDP доступ в реестре с помощью командлета Set-ItemProperty: Set-ItemProperty -Path ‘HKLM:\System\CurrentControlSet\Control\Terminal Server’ -name «fDenyTSConnections» -value 0

Чтобы закрыть RDP доступ, измените значение fDenyTSConnections на 1.

Разрешите RDP подключения к компьютеру в Windows Defender Firewall. Для этого включите предустановленное правило : Enable-NetFirewallRule -DisplayGroup «Remote Desktop»

Если нужно добавить пользователя в группу в локальную группу RDP доступа, выполните: Add-LocalGroupMember -Group «Remote Desktop Users» -Member ‘a.petrov’

Чтобы проверить, что на компьютере открыт RDP порт, воспользуйтесь командлетом Test-NetConnection:

Test-NetConnection -ComputerName deskcomp323 -CommonTCPPort rdp

RDP доступ к Windows Server 2016/2019

В отличии от десктопной редакции Windows 10, в Windows Server по умолчанию поддерживается два одновременных RDP подключения. Эти подключения используются администраторами для управления сервером.

Включается RDP в Windows Server аналогично. Через SystemPropertiesRemote, через Server Manager или командами PowerShell, рассмотренными выше.

Вы можете использовать Windows Server в качестве терминального сервера. В этом случае множество пользователей могут одновременно подключаться к собственному рабочему столу на сервере. Для этого нужно установить и настроить на сервере роль Remote Desktop Session Host. Это требует приобретения специальных RDS лицензии (CAL). Подробнее о RDS лицензировании здесь.

Включение RDP с групповых политик в домене Active Direcrtory

Если вам нужно включить RDP доступ сразу на большом количестве компьютеров, можно воспользоваться групповыми политиками (GPO). Мы подразумеваем, что все компьютеры включены в домен Windows.

1. Запустите консоль управления доменными GPO gpmc.msc ;
2. Создайте новую (или отредактируйте уже существующую) групповую политику и привяжите ее к целевой OU с компьютерами или серверами;
3. Переключитесь в режим редактирования политики и перейдите в секцию GPO Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections;
4. Найдите и включите политику Allow Users to connect remotely by using Remote Desktop Services, установив ее в Enable;
5. Обновите параметры групповых политик на клиентах;
6. После применения данной политики вы сможете подключится ко всем компьютерам по RDP (политика применится как к десктопным клиентам с Windows 10, так и к Windows Server). Если нужно, вы можете более тонко нацелить политики на компьютеры с помощью WMI фильтров GPO.
7. Если на компьютерах включен Windows Defender Firewall, нужно в этой же GPO разрешить RDP-трафик для доменного профиля. Для этого нужно активировать правило Windows Firewall: Allow inbound Remote Desktop Exceptions (находится в разделе Computer Configuration -> Administrative Templates -> Network -> Network Connections -> Windows Firewall -> Domain Profile).

Подробнее о настройке правил брандмаура Windows через GPO рассказано здесь.

Как удаленно включить RDP на компьютере Windows?

Также вы можете удаленно включить RDP на любом компьютере Windows. Для этого у вас должен быть удаленный доступ к этому компьютеру (через PowerShell или WMI) и ваша учетная запись состоять в группе локальных администраторов на этом компьютере.

Вы можете удаленно включить RDP через реестр. Для этого на удаленном компьютере должна быть включена служба Remote Registry (по умолчанию она отключена). Чтобы запустить службу:

1. Запустите консоль управления службами ( services.msc );
2. Выберите Connect to another computer и укажите имя удаленного компьютера;
3. Найдите в списке службу Remote Registry, измените тип запуска на Manual (ручной) и затем запустите службу – Start.

Тоже самое можно выполнить удаленно из командной строки с помощью встроенной утилиты sc (позволяет создавать, управлять или удалять службы Windows):

sc \\WKMDK22SQ65 config RemoteRegistry start= demand
sc \\WKMDK22SQ65 start RemoteRegistry

Затем на локальном компьютере

1. Запустите редактор реестра regedit.exe
2. Выберите в меню Файл пункт Connect Network Registry (Подключить сетевой реестр)
3. Укажите имя или IP адрес удаленного компьютера, на котором нужно включить службу RDP;
4. Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server ;
5. Найдите параметр fDenyTSConnections (тип REG_DWORD). Если данный ключ отсутствует – создайте его. Измените его значение на 0, чтобы включить RDP.

Для отключения RDP доступа нужно изменить значение fDenyTSConnections на 1.

Сразу после этого без перезагрузки удаленный компьютер должен стать доступным по RDP.

Но гораздо быстрее можно включить RDP в реестре удаленого компьютера через командную строку:

REG ADD «\\WKMDK22SQ65\HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server» /v fDenyTSConnections /t REG_DWORD /d 0 /f

Если на удаленном компьютере настроен PowerShell remoting, вы можете выполнить на нем удаленную команду через Invoke-Command:

Invoke-Command -Computername WKMDK22SQ65 -ScriptBlock

Если в Windows установлен OpenSSH сервер, вы можете подключиться к нему любым ssh клиентом и внести изменения в реестр в локальной ssh сессии.

Также вы можете подключиться к удаленному компьютеру и включить RDP через WMI:

$compname = “WKMDK22SQ65”
(Get-WmiObject -Class Win32_TerminalServiceSetting -Namespace root\CIMV2\TerminalServices -Computer $compname -Authentication 6).SetAllowTSConnections(1,1)

Предыдущая статья Следующая статья

Кибербезопасность. Узнаем — не подключился ли кто-то к компьютеру.

О кибербезопасности сегодня задумываются не только мощные корпорации или государственные структуры. Даже самые обычные пользователи хотят, чтобы их персональные компьютеры были защищены от сторонних проникновений, а платежные данные и личные архивы не попали в руки злоумышленников.

Базовая безопасность

Уберечь систему от внешних и внутренних атак поможет функционал ОС Windows. Узнать о сторонних подключениях в рамках локальной домашней или офисной сети можно через панель управления компьютером.

Откроется отдельная консоль, где в разделе «Общие папки» и «Сеансы» будет виден список активных подключений.

О том, к каким данным обращались гости, расскажет раздел «Открытые папки».

Избавиться от назойливого внимания посетителей поможет Центр управления сетями и общим доступом в Windows. Отрегулировать права на вход или полностью закрыть свой ПК от посторонних позволят подробные настройки.

На это уйдет пара минут, а компьютер получит оптимальный уровень защиты без установки лишнего программного обеспечения.

Надежные файрволы

Файрволы оберегают ПК от всех видов удаленного проникновения. Помимо этих опций имеют развернутый дополнительный функционал:

• позволяют юзерам через гибкие настройки конфигурировать систему четко «под себя»; • защищают личную информацию, архивы и платежные реквизиты, хранящиеся на жестких дисках.

Comodo Firewall

Comodo Firewall – полноценный файрвол с хорошим набором разноплановых опций. Обеспечивает максимальную безопасность и предохраняет ПК от виртуальных атак.

Оснащен защитными системами:

• Defens+, распознающей внешнее вторжение; • HIPS, предотвращающей несанкционированный доступ.

Совместим с Windows всех версий, как 32bit, так и 64bit. На официальном сайте доступен абсолютно бесплатно. Удобный язык интерфейса выбирается во время установки.

Файрвол корректно работает в качестве самостоятельного элемента или как составная часть Comodo Internet Security. Имеет понятный интерфейс, не сложный в освоении. При активации режима Stealth Mode компьютер становится невидимым для ПО, сканирующего открытые порты с целью несанкционированного подключения.

Через систему Viruscope осуществляет динамический анализ всех процессов на ПК и сохраняет параметры их активности. В случае необычных изменений или фиксации подозрительной внешней/внутренней деятельности выдает оповещение.

GlassWire

GlassWire – популярный и регулярно обновляемый файрвол для 32bit и 64bit Windows старых и последних версий. В бесплатном варианте отслеживает сетевую активность, находит и блокирует нехарактерные соединения. Подает информацию в виде простого графика. При фиксации нарушении приватности на ПК или ноутбуке выдает предупреждение о том, что нужно срочно принять меры по защите системы и конфиденциальных сведений, хранящихся в папках и файловых архивах на компьютере.

В платном пакете содержатся дополнительные возможности и бонус-опции:

• запрос на разрешение/запрет любого нового соединения; • сообщение о подозрительной активности веб-камеры/микрофона с возможностью узнать, какое приложение запустило процесс; • предупреждение о попытках подключения к Wi-Fi или Network-сети; • пролонгированный срок хранения истории.

Платный софт предлагается в трех вариантах и разных ценовых категориях. Установить программу можно на любой ПК, оснащенный процессором Intel Celeron 2GHz и выше. Для корректной работы файрволу нужны свободные 100 MB на жестком диске.

ZoneAlarm FREE Firewall

Бесплатный ZoneAlarm FREE Firewall обеспечивает ПК глобальную защиту от любых атак. Эффективно блокирует действия хакеров, желающих похитить личные или платежные данные.

В real-time режиме держит под контролем все работающие через интернет приложения. Внимательно отслеживает любую активность в системе и фиксирует подозрительные события. Выявляет нехарактерные действия, на которые не реагирует установленный антивирус.

Пресекает удаленное сканирование портов и автоматом переводит их в режим скрытого функционирования, не оставляя злоумышленникам ни одного шанса для проникновения и похищения конфиденциальных данных.

Продвинутая версия PRO имеет более широкий функционал:

• блокировка персональных сведений от утечки в сеть; • мониторинг платежно/кредитных данных и оповещение о попытках мошеннических действий; • опция OSFirewall для выявления нежелательную активность программ и пресечения входящих угроз.

В отличии от бесплатной FREE, протестировать вариант PRO без оплаты можно в течение 30 дней, а потом, если все понравится, придется приобрести официальную лицензию.

Полезные утилиты

Если хочется всегда держать под контролем компьютер и личную информацию, но не перегружать систему лишним ПО, стоит обратить внимание на утилиты. Они мало весят, элементарно устанавливаются и не предъявляют никаких претензий к рабочим параметрам «железа». Простой функционал осваивается моментально даже теми, кто пользуется ПК только для интернет-серфинга и посещения соцсетей.

Connection Monitor от 10-Strike Software

Русскоязычная 10-Strike Connection Monitor корректно работает на компьютерах любой конфигурации, где стоит ОС Windows (независимо от версии). Сразу после запуска мониторит сетевые ресурсы, папки и файлы компьютера на предмет подключения извне. Ведет подробный лог-журнал и вносит туда сведения обо всех обращениях к системе.

Обнаруживает стороннее подключение и регистрирует попытки «гостей» посмотреть личную информацию на компьютере. Оповещает о проникновении следующими способами:

• звуковой сигнал; • всплывающая в трее подсказка с данными подключившегося юзера; • сигнальное окно; • SMS-сообщение; • письмо на e-mail.

Может отреагировать на нехарактерную активность запуском приложения или скрипта. Умеет блокировать внешние подключения и ограничивать/отключать сетевой доступ на какое-то время для определенных пользователей или всех посетителей.

Самые интересные фишки программы:

• индивидуальный «Черный список», куда заносятся слишком любопытные и назойливые «гости»; • закрытие от внешних пользователей определенных ресурсов компьютера; • ручной и автоматический способы включения/отключения доступа к ПК со стороны; • контроль приватности, показывающий, кто и когда просматривает ваши личные файлы через скрытые админресурсы.

Безвозмездно потестить утилиту можно в течение 30 дней. Потом придется купить лицензию с подпиской на бесплатные обновления и годовой техподдержкой. Продление соглашения на следующий год обойдется всего в 20% от изначальной стоимости пакета.

Для продвинутых пользователей разработана версия Pro. От обычной она отличается только тем, что функционирует как служба и не требует входить в систему для проведения проверки санкционированного/несанкционированного доступа.

Мощный универсал от разработчиков ПО Algorius Software

Algorius Net Watcher – эффективный и практичный инструмент для контроля и выявления санкционированных/несанкционированных подключений через проводную сеть или Wi-Fi. Дает возможность отслеживать проникновение на файловые серверы, домашние, офисные и корпоративные ПК. Приятный глазу интерфейс позволяет детально изучить поведение «гостя» и увидеть, к каким файлам он обращался.

Программа совместима не только с Windows XP, Vista, 7, 8, но и с прогрессивной Win10. К общим параметрам компьютера абсолютно не требовательна и занимает минимум места. О проникновении сообщают визуальный или звуковой сигнал.

Среди главных особенностей утилиты:

• поиск и сбор информации о постороннем вмешательстве в фоновом режиме еще до активации системы; • сохранение данных о всех действиях в истории; • возможность разъединять пользователей.

Чтобы просматривать отчеты права администратора не нужны.

Algorius Net Watcher представлен в бесплатном и платном вариантах. Бесплатная версия всегда доступна для скачивания на официальном сайте. Срок ее использования не ограничен.

Стоимость платного пакета варьируется в зависимости от количества компьютеров, которые нужно оснастить ПО. Дороже всего обходится лицензия на 1 ПК, а дешевле – программа, рассчитанная на 5 и более машин. В перечень бонус-опций входят:

• бесплатные мажорные обновления в течение года; • бесплатные минорные обновления без ограничения по срокам; • 50% скидки на мажорные обновления со второго года использования; • индивидуальный режим техподдержки.

Конкурентно способный «старичок» — Friendly Net Watcher

Friendly Net Watcher – одно из самых старых, но до сих пор востребованных бесплатных мини-приложений. Весит всего 1,3 Mb, имеет упрощенный интерфейс и эффективно работает на слабых компьютерах с операционками типа Windows 2000/XP/Vista/7. Язык выбирается в процессе установки.

Дает возможность оперативно выяснить, кто через сеть проникает в ваш ПК, скачивает файлы и приобретает доступ к личной информации.

Дополнительно в программе доступны такие полезные опции, как:

• ведение истории отслеживающих мероприятий; • звуковое оповещение несанкционированного проникновения; • сбрасывание незваных «гостей» автоматически или вручную.

Friendly Net Watcher может работать как самостоятельно, так и в продвинутой оболочке Friendly Pinger, предназначенной для многоуровневого администрирования.

Заключение

Безопасность личных данных – залог спокойствия и благополучия. На какую-то одну программу полагаться не стоит. Лучше задать Windows соответствующие настройки, защитить ПК мощным файрволом, а параллельно использовать одну из выше описанных утилит. Через такой кордон пробиться будет практически невозможно.