Ako bezpečne a natrvalo vypnúť vzdialenú pracovnú plochu v systéme Windows 11

Máte obavy, že niekto pristupuje k vášmu počítaču bez povolenia? Vzdialená pracovná plocha je výkonná funkcia systému Windows 11 , ale keď ju nepotrebujete, je najlepšie ju nechať úplne vypnutú, aby ste chránili počítač pred potenciálnymi rizikami a nechceným prístupom. Mnoho používateľov ju má predvolene zapnutú alebo ju nechalo zapnutú po technickej podpore, bez toho, aby si boli vedomí bezpečnostných dôsledkov. Preto vám podrobne vysvetlíme, ako krok za krokom vypnúť Vzdialenú pracovnú plochu v systéme Windows 11 a čo sa stane, keď to urobíte, aby ste mohli kontrolovať, kto vchádza do vášho počítača a vychádza z neho.

V tomto článku si praktickým, aktuálnym a ľahko zrozumiteľným spôsobom vysvetlíme všetky metódy (od najjednoduchších až po najpokročilejšie) na vypnutie vzdialenej plochy v počítači. Vysvetlíme tiež, prečo je vhodné to urobiť, aké sú riziká jej ponechania zapnutej, ako blokovať jej pripojenia prostredníctvom firewallu a ako spravovať povolenia prostredníctvom grafického rozhrania aj pomocou príkazov . Týmto spôsobom budete mať úplnú kontrolu nad zabezpečením počítača a vyhnete sa bežným problémom.

Čo je Vzdialená pracovná plocha systému Windows a prečo by ste ju mali vypnúť, ak ju nepoužívate?

Vzdialená plocha (RDP) je vstavaný nástroj systému Windows, ktorý vám umožňuje ovládať počítač na diaľku, akoby ste sedeli priamo pred ním. Je určený na poskytovanie technickej podpory alebo prácu na diaľku a funguje medzi počítačmi so systémom Windows, ako aj zo zariadení so systémom Android , iOS alebo dokonca macOS pomocou bezplatnej aplikácie od spoločnosti Microsoft.

Táto funkcia je však plne dostupná iba v edíciách Pro, Education a Enterprise systémov Windows 10 a 11. V systéme Windows Home môžete aplikáciu použiť iba na pripojenie k iným počítačom, nie na ich pripojenie k vám. Ak teda máte počítač vo verzii Home, nemusíte sa obávať, pretože nikto nebude mať prístup k vašej ploche na diaľku pomocou štandardného protokolu RDP.

Prečo by ste ho teda mali deaktivovať? Pretože je to veľmi lákavý vstupný bod pre kyberzločincov: iba s vašou verejnou IP adresou a skúšaním kombinácií používateľského mena a hesla môžu ohroziť váš počítač, ak ste neprijali opatrenia. Mnohé varianty ransomvéru a malvéru zneužívajú zraniteľnosti vo vzdialenej ploche alebo slabé prihlasovacie údaje na spôsobenie škody, najmä na zastaraných systémoch.

Riziká spojené s jeho aktívnym používaním sú reálne : útoky hrubou silou, neoprávnený prístup, infekcia škodlivým softvérom, krádež údajov a všetky druhy problémov so súkromím. Ak ho nepotrebujete používať denne, je najlepšie ho úplne vypnúť, kým to nie je absolútne nevyhnutné.

Metódy na vypnutie vzdialenej pracovnej plochy v systéme Windows 11: Kompletný sprievodca

Systém Windows 11 ponúka niekoľko spôsobov, ako vypnúť Vzdialenú plochu . Všetky sme ich zhrnuli, a to ako prostredníctvom grafického rozhrania, tak aj pomocou príkazov pre pokročilejších používateľov. Takto si môžete vybrať metódu, ktorá najlepšie vyhovuje vašim schopnostiam a potrebám.

1. Z nastavení systému Windows

Toto je najjednoduchšia a najdostupnejšia metóda pre väčšinu používateľov. Postupujte podľa týchto krokov:

• lis Windows + I otvorte Nastavenia.
• Kliknite na Systém (v ľavom paneli).
• Prejdite nadol a vyberte Vzdialená plocha.
• V okne, ktoré sa otvorí, uvidíte prepínač na zapnutie alebo vypnutie funkcie. Nastavte to na „Vypnuté“.
• Ak sa zobrazí výzva systému Windows, potvrďte akciu.

Hotovo! Váš počítač teraz okamžite prestane prijímať vzdialené pripojenia RDP . Nie je potrebný žiadny reštart a v prípade potreby ho môžete v budúcnosti jednoducho znova povoliť.

2. Prostredníctvom ovládacieho panela

Ak uprednostňujete staromódnu metódu, môžete na vypnutie vzdialeného prístupu použiť ovládací panel:

• Stlačte kláves Windows, píše Ovládací panel a zasiahla Vstúpiť.
• Prístup k internetu Systém a bezpečnosť a potom do Systém.
• Kliknite na Povoliť vzdialený prístup.
• V okne Vlastnosti systému, prejdite na kartu Vzdialený prístup.
• Začiarknite túto možnosť Nepovoliť vzdialené pripojenia k tento tím.
• Kliknite na akceptovať aplikovať zmeny.

Táto metóda tiež okamžite zabraňuje vzdialeným pripojeniam a platí pre používateľov s verziou Pro alebo vyššou.

3. Používanie prostredia Windows PowerShell

Pre pokročilejších používateľov alebo tých, ktorí spravujú viacero počítačov, je PowerShell veľmi výkonný nástroj . Tu je postup, ako môžete vypnúť vzdialenú plochu v priebehu niekoľkých sekúnd:

1. Otvorte systém Windows PowerShell ako správca (vyhľadajte „PowerShell“ v ponuke Štart, kliknite pravým tlačidlom myši a vyberte Spustiť ako správca).
2. Zadajte nasledujúci príkaz a stlačte vstúpiť:

Set-ItemProperty -cesta 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -názov "fDenyTSConnections" -hodnota 1

Tento príkaz zmení položku databázy Registry, ktorá povoľuje alebo blokuje pripojenia RDP . Nastavenie hodnoty na 1 ich zakáže.

3. Pre posilnenie ochrany zablokujte aj prístup z brány firewall systému Windows spustením:

Disable-NetFirewallRule -DisplayGroup „Vzdialená pracovná plocha“

Takže aj keby sa niekto pokúsil o prístup cez štandardný port, firewall by pripojenie zablokoval.

4. Zakázanie brány firewall systému Windows

Ak chcete ísť ešte o krok ďalej, môžete zabezpečiť, aby sa žiadna aplikácia (ani Vzdialená pracovná plocha) nemohla pripojiť k internetu z vášho počítača, a to zablokovaním prístupu z brány firewall:

• otvára Zabezpečenie systému Windows (môžete ho vyhľadať v ponuke Štart).
• Zadajte Firewall a ochrana siete.
• Kliknite na Povoliť aplikácii cez bránu firewall.
• Kliknite na Zmeniť nastavenia a hľadať Vzdialená plocha y Vzdialená pracovná plocha (WebSocket).
• Zrušte začiarknutie políčok súkromný y Verejné.
• Uložte zmeny.

Od tohto bodu nebude možné žiadne vzdialené pripojenie, pokiaľ znova nepovolíte výnimky v bráne firewall.

5. Pokročilé metódy: Úprava registra a správa portov

Okrem vyššie opísaných metód môžete službu zablokovať aj priamou úpravou registra systému Windows pre používateľov, ktorí vyžadujú maximálnu kontrolu (hoci sa to bez predchádzajúcich skúseností neodporúča):

• otvára regedit (Editor databázy Registry) z ponuky Štart.
• Prejdite na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminálový server.
• Nájdite kľúč fDenyTSConnections a nastavte hodnotu na 1.

Ak sa chcete vyhnúť útokom aj na štandardný port (3389), môžete ho zmeniť na menej známy port, aby ste zabránili neoprávneným pripojeniam, hoci ak máte službu vypnutú, v skutočnosti to nebude predstavovať žiadne nebezpečenstvo.

Zakázanie iných kanálov vzdialeného prístupu: Vzdialená pomoc a softvér tretích strán

Vzdialená plocha nie je jediný spôsob, ako vzdialene pristupovať k počítaču . Existujú aj ďalšie vstavané služby, ako napríklad Vzdialená pomoc , a externé programy, ako napríklad TeamViewer, AnyDesk alebo Vzdialená plocha Chrome. Ak chcete maximálnu izoláciu, odporúča sa zabezpečiť, aby boli tieto služby zatvorené.

Zakázanie vzdialenej pomoci v systéme Windows 11

• otvára Ovládací panel a choď do Bezpečnostný systém > Systém.
• Kliknite na Povoliť vzdialený prístup.
• V sekcii Vzdialená pomoc, odstráňte značku z Povoliť pripojenie Vzdialenej pomoci k tomuto počítaču.
• lis aplicar a potom akceptovať.

Toto blokuje neoprávnené pripojenia technickej podpory prostredníctvom tradičnej metódy systému Windows.

Blokovanie aplikácií vzdialenej pracovnej plochy tretích strán

• Otvorte príslušnú aplikáciu a prejdite do jej menu. konfigurácia.
• Vyhľadajte možnosti bezobslužnej relácie, rýchleho prístupu alebo automatických pripojení a vypnite ich.
• Ak chcete, môžete softvér z počítača úplne odinštalovať, aby ste sa vyhli rizikám.

Pamätajte, že každý program má svoj vlastný spôsob blokovania alebo obmedzovania pripojení, preto si v prípade akýchkoľvek otázok prečítajte jeho dokumentáciu.

Ako v prípade potreby znova aktivovať vzdialenú pracovnú plochu?

Jeho opätovná aktivácia je rovnako jednoduchá ako deaktivácia . Zopakujte kroky z ktorejkoľvek z predchádzajúcich metód (Nastavenia systému Windows, Ovládací panel, PowerShell) a vyberte aktiváciu prepínača, začiarknite príslušné políčko alebo vykonajte opačnú akciu:

Set-ItemProperty -cesta 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -názov "fDenyTSConnections" -hodnota 0

Nezabudnite tiež povoliť pripojenia cez firewall, ak je to potrebné, pomocou príkazu:

Enable-NetFirewallRule -DisplayGroup „Vzdialená pracovná plocha“

Tieto kroky obnovia funkčnosť vzdialeného prístupu, ale nezabudnite ju po dokončení znova vypnúť.

Súvisiaci článok:

Ako povoliť a používať vzdialenú pracovnú plochu (RDP) v systéme Windows 10 a 11

Isaac

Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.