Что такое подключение к удаленному рабочему столу windows 10

В статье рассказывается:

О чем речь? Удалённый рабочий стол в Windows 10 – результат технологии, которая обеспечивает пользователям возможность подключения к другому компьютеру и управления им на расстоянии через Интернет или локальную сеть.

Как настроить? Подключиться к удаленному рабочему столу можно не только через стационарный компьютер, но и любое другое подобное устройство: ноутбук, планшет, смартфон. Правда, для этого сперва придется поработать с настройками некоторых параметров.

Компанией Microsoft была разработана технология RDP – Remote Desktop Protocol (Протокол удаленного рабочего стола), дающая возможность соединения с другим компьютером по Сети. Для выполнения работ задействован 3389 порт TCP или UDP, который может быть изменен пользователем при настройке программного обеспечения.

Картинка с сайта: gb.ru

Комплект программ для RDP состоит из:

• RDP сервера, который устанавливаются на удалённый компьютер. При подключении специалист должен указать логин и пароль, а также порт, через который будет доступен удаленный рабочий стол.
• RDP клиента, может устанавливаться на различные устройства, с которых предполагается осуществить подключение к удаленному компьютеру. Перед началом работы с удаленным рабочим столом требуется ввод логина и пароля, указывающиеся при установке RDP сервера.

В то время, когда устройство пользователя подключено к удаленному рабочему столу windows, оно функционирует в режиме «тонкого клиента». Дисплей девайса работает как телевизор, так как осуществляет передачу картинки с удаленного компьютера. Во время работы RDP сервер распознает нажатие на клавиатуру и движения компьютерной мышки, благодаря чему пользователь может работать без каких-либо ограничений.

Для подключения удаленного рабочего стола необходимо выполнение следующих условий:

• удаленный компьютер должен находиться во включенном состоянии;
• устройство пользователя и компьютер должны иметь сетевое подключение;
• на всех устройствах должен быть включен удаленный рабочий стол;
• удаленный компьютер должен иметь сетевой доступ;
• в наличии должно быть разрешение на подключение;
• система будет устойчиво работать только при стабильном интернет-соединении.

Операционная система Windows 10, во всех версиях кроме «Домашней», имеет встроенную специальную программу с возможностью удаленного подключения. Таким образом, никакой дополнительной загрузки различных инструментов не потребуется. По желанию заказчика можно настроить удаленный рабочий стол с помощью приложений других разработчиков тем более, что некоторые из них обладают более широким функционалом по сравнению со встроенным утилитом.

Если требуется настроить удаленный рабочий стол в «Домашней» версии системы, то без установки сторонних расширений или дополнительных программ не обойтись.

Для того чтобы установить соединение с сервером, можно воспользоваться любым устройством, которое поддерживает интернет – стационарный компьютер, ноутбук, смартфон или планшет. Такое подключение возможно, так как работа всех процессов происходит на удаленной станции, поэтому устройство пользователя не испытывает больших нагрузок. Во время работы клиент видит изображение с подключенного персонального компьютера и может свободно управлять системой.

Использование приложения «удаленный рабочий стол» позволяет легко и просто выполнять поставленные задачи, а процесс его настройки будет зависеть от того, как организуется удаленное соединение – с помощью локальной сети или через интернет.

Преимущества применения технологии

Для большинства организаций применение такой технологии является хорошей возможностью по организации удаленных рабочих мест своих сотрудников. Работа на компьютере из дома усложняется тем, что постоянно нужно обращаться к файлам или документам, которые хранятся на рабочем компьютере, и использовать корпоративное программное обеспечение. Применение удаленного доступа решает все эти проблемы.

Еще одним плюсом применения такой технологии является систематизация информации в одном месте. Так как данные хранятся на одном сервере, то облегчается анализ и восприятие полученной информации.

Также решается вопрос совместной работы с документацией. С помощью программиста создается отдельная папка, в которой хранится общая информация определенной группы пользователей, например, бухгалтеров, финансистов или технологов. Такое решение позволяет осуществлять совместную работу, исключая потери времени на пересылку документов от одного адресата другому.

Картинка с сайта: gb.ru

Частные пользователи также не остались от преимуществ от использования данной технологии. Так, находясь в любой точке мира, они могут иметь доступ к своему компьютеру с помощью удаленного рабочего стола Windows. Также при работе с ресурсоемкими программами существует возможность аренды системных мощностей. Ведь временное пользование графической станцией с мощным ускорителем будет гораздо выгоднее в экономическом плане, чем ее покупка.

Настройка удаленного подключения внутри локальной сети

При настройке удаленного рабочего стола по локальной сети, необходимо убедиться в том, что устройство, к которому планируется подключиться, обладает всеми параметрами для данного соединения. Для того чтобы активировать удаленные подключения, необходимо последовательно выполнить следующие действия:

• Открыть окно «Панель управления».
• Зайти в «Система и безопасность».
• Перейти в раздел «Система».
• На левой панели выбрать параметр «Дополнительные параметры системы».
• Затем следует перейти на вкладку «Удаленный доступ».
• В разделе «Удаленный рабочий стол» установить флажок на «Разрешить удаленные подключения к этому компьютеру».
• Затем нужно установить флажок на «Разрешить подключения только с компьютеров, на которых запущен удаленный рабочий стол с проверкой подлинности на уровне сети».
• Последовательно нажать «ОК» → «Применить» → «ОК».

Картинка с сайта: gb.ru

После того как все эти действия будут выполнены, компьютер даст разрешение на подключение к удаленному рабочему столу, а операционная система осуществит определенные действия со встроенным брандмауэром. Если в вашем распоряжении имеется сторонний брандмауэр, то вероятно потребуется его ручная настройка для разрешения подключений.

Настройка удаленного подключения через Интернет

Если перед вами стоит задача получить доступ к удаленному рабочему столу, то помимо настройки системы необходимо произвести и настройку локального маршрутизатора. Это нужно для получения разрешений на удаленные подключения. Также важно знание своего публичного IP-адреса, без которого будет невозможно через интернет связаться с удаленным компьютером.

Настройка статического IP-адреса

Динамический IP-адрес, который назначается компьютерам личного пользования, может измениться в любое время. Специалисты рекомендуют для постоянной работы произвести на своем компьютере настройку статического IP-адреса. Это позволит избавиться от повторной настройки параметров переадресации портов маршрутизатора при каждом получении устройством нового адреса.

Картинка с сайта: gb.ru

Для установки постоянного IP-адреса на компьютер необходимо последовательно выполнить следующие действия:

• Открыть окно «Панель управления».
• Зайти в раздел «Сеть и Интернет».
• Кликнуть на «Центр управления сетями и общим доступом».
• Нажать на ссылку «Изменение параметров адаптера на левой панели».
• Правой кнопкой мыши нажать адаптер, подключенный к сети, и выбрать «Свойства».
• Необходимо выбрать компонент IP версии 4 (TCP/IPv4).
• Нажать кнопку «Свойства».

• В открывшейся вкладке «Общие» следует выбрать опцию «Использовать следующий IP-адрес».
• Нужно указать реальный локальный IP-адрес вне локальной области DHCP. Это делают для того, чтобы не возникли конфликты адресов. Например, 10.1.2. Эту информацию можно найти в своем роутере в разделе «Настройки». Как правило, все маршрутизаторы обладают разными интерфейсами, из-за чего для получения более подробных данных необходимо обращаться на веб-сайт компании-производителя. При незнании того, какая конкретно конфигурация вам понадобится, можно применить текущую конфигурацию TCP/IP.
• Затем для сети следует указать маску подсети. В большинстве случаев для домашних сетей маска подсети 255.255.255.0
• Указывается адрес шлюза по умолчанию, который является IP-адресом маршрутизатора. Например, 10.1.2.1
• После этого нужно прописать IP-адрес вашего DNS-сервера в поле «Предпочитаемый DNS-сервер» раздела «Использовать следующие адреса DNS-серверов», который и является IP-адресом маршрутизатора. В случае невозможности подключения к интернету, можно попробовать применить общедоступные DNS-адреса Яндекса 77.88.8.8 для «Предпочитаемый DNS-сервер» и 77.88.8.1 для «Альтернативный DNS-сервер».
• Нажать «ОК» → «Закрыть».

Определение публичного IP-адреса

В случаях, когда пользователь пытается получить доступ к своему компьютеру через интернет, то ему нужно знать IP-адрес сети общего доступа, в которую входит устройство. Для того чтобы узнать IP-адрес соединения пользователя, который назначает провайдер интернет-услуг – ISP, необходимо сделать следующее: открыть веб-браузер, зайти на Яндекс, выполнить поиск «Мой IP». В результате можно увидеть публичный IP-адрес пользователя.

Как правило, интернет-провайдеры для частных пользователей предлагают динамические публичные адреса. Это предполагает периодическую замену публичного IP-адреса. Для более надежного решения есть такие службы, которые предлагают услуги динамической системы доменных имен – DDNS. К ним относятся No-IP и DynDNS, особенностями которых является отслеживание изменений общедоступного IP-адреса пользователя.

Также существует вариант получения статического IP-адреса у вашего провайдера за дополнительную плату.

Перенаправление прямого порта на роутере

При настройке удаленного доступа осуществить перенаправление ТСР-порта 3389 на маршрутизаторе для разрешения удаленного подключения с помощью сети интернет к персональному компьютеру в локальной сети.

В зависимости от модели и марки, доступные настройки на маршрутизаторе могут достаточно сильно отличаться.

Картинка с сайта: gb.ru

При настройке маршрутизатора можно придерживаться нижеперечисленных шагов, в качестве справочного руководства. Если же пользователю потребуется более детальная информация, то ему следует обратиться в службу технической поддержки на сайт производителя.

Для того чтобы осуществить переадресацию порта маршрутизатора, требуется выполнить следующее:

• Открыть командную строку.
• Для просмотра текущей конфигурации TCP/IP ввести команду ipconfig и нажать «Enter». В поле «Адрес IPv4» появится текущий адрес устройства. Например, 10.1.2. В поле «Шлюз по умолчанию» будет адрес шлюза устройства, который является адресом маршрутизатора. Например, 10.1.2.1
• Затем нужно открыть веб-браузер, в адресной строке ввести IP-адрес маршрутизатора (шлюз по умолчанию) и нажать Enter.
• Войти в маршрутизатор с помощью указания корректного имя пользователя и пароля. Если это действие делается впервые и используется устройство ISP, то логин и пароль указаны на наклейке, которая прикреплена к маршрутизатору/модему.
• Найти настройки переадресации портов и убедиться, что служба переадресации портов включена.
• Затем надо нажать кнопку «Добавить профиль», которая расположена под списком переадресации портов.
• Для создания нового порта необходимо указать справочное имя для службы. Например, OfficePC. Протокол: TCP. Внешний порт: 3389. Внутренний порт: 3389.
• Затем следует указать IP-адрес компьютера, к которому планируется подключение. Например, 10.1.2.201.
• Нажать кнопку «ОК».

После выполнения всех этих действий настройки будут сохранены, порт откроется, и пользователь удаленного рабочего стола Windows 10 сможет работать через интернет.

Процесс подключения к удаленному рабочему столу

После того, как выполнена настройка компьютера и маршрутизатора, можно приступать к установке удаленного соединения.

Картинка с сайта: gb.ru

Для этого выполняют следующую последовательность действий:

• На устройстве пользователя нужно открыть приложение «Удаленный рабочий стол Windows 10». В случае отсутствия актуальной версии «RemoteDesktop», следует обратиться в магазин компании Microsoft. Для этого надо нажать кнопку «Получить» или «Установить».
• Затем следует кликнуть кнопку «+Добавить», расположенную в правом верхнем углу.
• Нажать «Рабочий стол».
• В разделе «Имя ПК» указывается адрес TCP/IP устройства, к которому планируется подключение. В случае, если устройство располагается в частной сети, то следует ввести локальный IP-адрес, к которому будет осуществляться подключение. При нахождении компьютера в удаленной сети через интернет, вводят общедоступный IP-адрес.

• Затем в разделе «Учетная запись пользователя» необходимо нажать кнопку «+» справа.
• После чего следует указать данные об учетной записи, необходимые для входа на удаленный компьютер. В случае, если это устройство пользуется учетной записью Microsoft, то информацию для ввода необходимо ввести в данную учетную запись. Если же удаленный компьютер пользуется локальной учетной записью, то для входа требуется ввести локальное имя пользователя и его пароль.
• В поле «Отображаемое имя» рекомендуется указать имя настройки учетной записи. Следует знать, что это требование не является обязательным.
• Нажать кнопку «Сохранить».
• В поле «Отображаемое имя» рекомендуется указать имя подключения. Это требование не является обязательным.
• Затем надо кликнуть на кнопку «Показать больше».
• Если есть необходимость, то выбирают дополнительные настройки.
• Нажать кнопку «Сохранить».
• После этого надо выбрать компьютер, к которому планируется удаленное подключение. Это делается в разделе «Сохраненные рабочие столы».
• Установить флажок «Не спрашивать об этом сертификате снова», после чего нажать кнопку «Подключение».

После выполнения всех перечисленных шагов, при условии правильной настройки, пользователю будет доступно управление удаленным рабочим столом Windows 10.

Подключение через мобильное устройство

В современном мире трудно представить человека, у которого нет смартфона. Это самое универсальное устройство на данный момент, так как совмещает функции телефона, фотоаппарата и компьютера. Поэтому подключение удаленного рабочего стола с телефона является вполне логичным шагом. Для этого необходимо открыть официальный магазин приложения на своем смартфоне, например – Google Play Market.

Картинка с сайта: gb.ru

Если используется операционная система iOS, то это AppStore, а в случае Windows Phone – одноименный магазин. Важно знать, что это приложение абсолютно бесплатно.

После скачивания приложения его необходимо открыть. Существенным минусом является то, что в настоящий момент интерфейс приложения не имеет русскоязычной версии. Затем нужно нажать на кнопку «+» в правом верхнем углу и выбрать «Desktop».

Если подключение осуществляется посредством Wi-Fi соединения, то при нажатии будет сразу отображен полный список компьютеров. Бывает и так, что нужное устройство не отображается в этом списке, тогда необходим ручной ввод данных. Если же подключение невозможно, то следует нажать на «Подробные параметры» и заполнить все дополнительные поля.

После того как все поля заполнятся, следует нажать кнопку «Save». Если соединение произошло успешно, то пользователь на экране своего смартфона увидит рабочий стол своего персонального компьютера.

Программы от сторонних разработчиков для домашней версии Windows 10

Если домашняя версия операционной системы не имеет встроенного RDP-клиента, то можно использовать приложения удаленного доступа, которые разработали сторонние программисты.

Картинка с сайта: gb.ru

• Team Viewer

Отличительной чертой этого приложения, предназначенного для создания удаленного рабочего стола, является то, что оно представлено в двух версиях – для персонального компьютера и для мобильных устройств.

Желательно, чтобы два устройства, подключаемые через Team Viewer, находились в одной локальной сети. При открытии приложения на главном экране появится запрос ID и пароль пользователя. Для того чтобы подключиться к другому компьютеру необходимо ввести его ID, пароль, и выбрать цель соединения.

• Удаленный рабочий стол Chrome

С помощью этого, достаточно простого, приложения от компании Google появляется возможность быстрой установки и настройки удаленного рабочего стола. Для этого на компьютере применяется специальное расширение в браузере Chrome. Не обделены вниманием и владельцы смартфонов, для которых предусмотрена возможность скачать отдельное приложение в официальном магазине.

Возможные неполадки при подключении и их устранение

Иногда встречаются ситуации, при которых не работает удаленный рабочий стол Windows 10. Как правило, такое может происходить по нескольким причинам, из-за которых соединение либо не устанавливается, либо срывается.

• Разрешение на подключение может быть по ошибке отключено пользователем, или оно не было выдано. Без него установить сетевую связь между двумя устройствами невозможно. После включения или получения разрешения соединение должно появиться.
• Обязательным условием для соединения двух персональных компьютеров является наличие установленного пароля. Если его не установить, то соединения не будет.
• Введенные имя пользователя или IP-адрес не совпадают действующими. При вводе данных необходимо тщательно их проверять, а для того, чтобы исключить вероятность ошибки, их лучше записать.
• Соединение также будет недоступно, если на первом компьютере активирован режим «Сон». В этом случае либо производят повторную активацию устройства, либо отключают спящий режим.

Картинка с сайта: gb.ru

• Одной из причин отсутствия соединения является заблокированный порт. Для исправления ситуации проверяют настройки брандмауэра, а в разделе «Разрешенные программы» отмечают галочками пункт «Удаленное управление Windows».
• Соединение заблокировано антивирусом. Антивирус от сторонних разработчиков в большинстве случаев отклоняет попытки соединения, так как существует высокий риск передачи вирусов. Это лечится отключением антивируса на некоторое время через параметры или контекстное меню.

Дарим скидку от 60%
на курсы от GeekBrains до 18 мая

Уже через 9 месяцев сможете устроиться на работу с доходом от 150 000 рублей

Забронировать скидку

Картинка с сайта: gb.ru

Прочитав все вышеперечисленную информацию, любой пользователь сможет воспользоваться удаленным рабочим столом Windows 10.

Время на прочтение10 мин

Количество просмотров151K

Как известно, протокол удаленного рабочего стола (Remote Desktop Protocol или RDP) позволяет удаленно подключаться к компьютерам под управлением Windows и доступен любому пользователю Windows, если у него не версия Home, где есть только клиент RDP, но не хост. Это удобное, эффективное и практичное средство для удаленного доступа для целей администрирования или повседневной работы. В последнее время оно приглянулось майнерам, которые используют RDP для удаленного доступа к своим фермам. Поддержка RDP включена в ОС Windows, начиная еще с NT 4.0 и XP, однако далеко не все знают, как ею пользоваться. Между тем можно открывать удаленный рабочий стол Microsoft с компьютеров под Windows, Mac OS X, а также с мобильных устройств с ОС Android или с iPhone и iPad.

Картинка с сайта: habr.com

Если должным образом разбираться в настройках, то RDP будет хорошим средством удаленного доступа. Он дает возможность не только видеть удаленный рабочий стол, но и пользоваться ресурсами удаленного компьютера, подключать к нему локальные диски или периферийные устройства. При этом компьютер должен иметь внешний IP, (статический или динамический), или должна быть возможность «пробросить» порт с маршрутизатора с внешним IP-адресом.

Серверы RDP нередко применяют для совместной работы в системе 1С, или на них разворачивают рабочие места пользователей, позволяя им подключаться к своему рабочему месту удаленно. Клиент RDP позволяет дает возможность работать с текстовыми и графическими приложениями, удаленно получать какие-то данные с домашнего ПК. Для этого на роутере нужно пробросить порт 3389, чтобы через NAT получить доступ к домашней сети. Тоже относится к настройке RDP-сервера в организации.

RDP многие считают небезопасным способом удаленного доступа по сравнению с использованием специальных программ, таких как RAdmin, TeamViewer, VNC и пр. Другой предрассудок – большой трафик RDP. Однако на сегодня RDP не менее безопасен, чем любое другое решение для удаленного доступа (к вопросу безопасности мы еще вернемся), а с помощью настроек можно добиться высокой скорости реакции и небольшой потребности в полосе пропускания.

Как защитить RDP и настроить его производительность

Базовая настройка выполнена. Как подключиться к удаленному рабочему столу?

Подключение к удаленному рабочему столу

Для подключения по RDP необходимо, на удаленном компьютере была учетная запись с паролем, в системе должны быть разрешены удаленные подключения, а чтобы не менять данные доступа при постоянно меняющемся динамическом IP-адресе, в настройках сети можно присвоить статический IP-адрес. Удаленный доступ возможен только на компьютерах с Windows Pro, Enterprise или Ultimate.

 
Для удаленного подключения к компьютеру нужно разрешить подключение  в «Свойствах Системы» и задать пароль для текущего пользователя, либо создать для RDP нового пользователя. Пользователи обычных аккаунтов не имеют права самостоятельно предоставлять компьютер для удаленного управления. Такое право им может дать администратор. Препятствием использования протокола RDP может стать его блокировка антивирусами. В таком случае RDP нужно разрешить в настройках антивирусных программ.

Стоит отметить особенность некоторых серверных ОС: если один и тот же пользователь попытается зайти на сервер локально и удаленно, то локальный сеанс закроется и на том же месте откроется удаленный. И наоборот, при локальном входе закроется удаленный сеанс. Если же зайти локально под одним пользователем, а удаленно — под другим, то система завершит локальный сеанс.

Подключение по протоколу RDP осуществляется между компьютерами, находящимися в одной локальной сети, или по интернету, но для этого потребуются дополнительные действия – проброс порта 3389 на роутере, либо соединение с удаленным компьютером по VPN.

Чтобы подключиться к удаленному рабочему столу в Windows 10, можно разрешить удаленное подключение в «Параметры — Система — Удаленный рабочий стол» и указать пользователей, которым нужно предоставить доступ, либо создать отдельного пользователя для подключения. По умолчанию доступ имеют текущий пользователь и администратор. На удаленной системе запустите утилиту для подключения.

Нажмите Win+R, введите MSTSC и нажмите Enter. В окне введите IP-адрес или имя компьютера, выберите «Подключить», введите имя пользователя и пароль. Появится экран удаленного компьютера.

Картинка с сайта: habr.com

При подключении к удаленному рабочему столу через командную строку (MSTSC) можно задать дополнительные параметры RDP:

Картинка с сайта: habr.com

Для Mac OS компания Microsoft выпустила официальный RDP-клиент, который стабильно работает при подключении к любым версиям ОС Windows. В Mac OS X для подключения к компьютеру Windows нужно скачать из App Store приложение Microsoft Remote Desktop. В нем кнопкой «Плюс» можно добавить удаленный компьютер: введите его IP-адрес, имя пользователя и пароль. Двойной щелчок на имени удаленного рабочего стола в списке для подключения откроет рабочий стол Windows.

На смартфонах и планшетах под Android и iOS нужно установить приложение Microsoft Remote Desktop («Удаленный рабочий стол Майкрософт») и запустить его. Выберите «Добавить» введите параметры подключения — IP-адрес компьютера, логин и пароль для входа в Windows. Еще один способ — проброс на роутере порта 3389 на IP-адрес компьютера и подключение к публичному адресу роутера с указанием данного порта. Это делается с помощью опции Port Forwarding роутера. Выберите Add и введите:

Name: RDP
Type: TCP & UDP
Start port: 3389
End port: 3389
Server IP: IP-адрес компьютера для подключения.

А что насчет Linux? RDP –закрытый протокол Microsoft, она не выпускает RDP-клиентов для ОС Linux, но можно воспользоваться клиентом Remmina. Для пользователей Ubuntu есть специальные репозитории с Remmina и RDP.

Протокол RDP также используется для подключения к виртуальным машинам Hyper-V. В отличие от окна подключения гипервизора, при подключении по RDP виртуальная машина видит различные устройства, подсоединенных к физическому компьютеру, поддерживает работу со звуком, дает более качественное изображение рабочего стола гостевой ОС и т.д.

У провайдеров виртуального хостинга серверы VPS под Windows по умолчанию обычно также доступны для подключения по стандартному протоколу RDP. При использовании стандартной операционной системы Windows для подключения к серверу достаточно выбрать: «Пуск — Программы — Стандартные — Подключение к удаленному рабочему столу» или нажать Win+R и в открывшемся окне набрать MSTSC. В окне вводится IP-адрес VPS-сервера.

Нажав кнопку «Подключить», вы увидите окно с полями авторизации.

Чтобы серверу были доступны подключенные к вашему ПК USB-устройства и сетевые принтеры, при первом подключении к серверу выберите «Показать параметры» в левом нижнем углу. В окне откройте вкладку «Локальные ресурсы» и выберите требуемые параметры.

С помощью опции сохранения данных авторизации на удаленном компьютере параметры подключения (IP-адрес, имя пользователя и пароль) можно сохранить в отдельном RDP-файлом и использовать его на другом компьютере.

RDP также можно использовать для подключения к виртуальным машинам Azure.

Настройка другой функциональности удаленного доступа

В окне подключения к удаленному компьютеру есть вкладки с настраиваемыми параметрами.

Подробности настройки удаленного рабочего стола в Windows 10 – в этом видео. А теперь вернемся к безопасности RDP.

Как «угнать» сеанс RDP?

Можно ли перехватывать сеансы RDS? И как от этого защищаться? Про возможность угона RDP-сессии в Microsoft Windows известно с 2011 года, а год назад исследователь Александр Корзников в своем блоге детально описал методики угона. Оказывается, существует возможность подключиться к любой запущенной сессии в Windows (с любыми правами), будучи залогиненным под какой-либо другой.

Некоторые приемы позволяют перехватить сеанс без логина-пароля. Нужен лишь доступ к командной строке NT AUTHORITY/SYSTEM. Если вы запустите tscon.exe в качестве пользователя SYSTEM, то сможете подключиться к любой сессии без пароля. RDP не запрашивает пароль, он просто подключает вас к рабочему столу пользователя. Вы можете, например, сделать дамп памяти сервера и получить пароли пользователей. Простым запуском tscon.exe с номером сеанса можно получить рабочий стол указанного пользователя — без внешних инструментов. Таким образом, с помощью одной команды имеем взломанный сеанс RDP. Можно также использовать утилиту psexec.exe, если она была предварительно установлена:

psexec -s \\localhost cmd

Или же можно создать службу, которая будет подключать атакуемую учетную запись, и запустить ее, после чего ваша сессия будет заменена целевой. Вот некоторые замечания о том, как далеко это позволяет зайти:

• Вы можете подключиться к отключенным сеансам. Поэтому, если кто-то вышел из системы пару дней назад, вы можете просто подключиться прямо к его сеансу и начать использовать его.
• Можно разблокировать заблокированные сеансы. Поэтому, пока пользователь находится вдали от своего рабочего места, вы входите в его сеанс, и он разблокируется без каких-либо учетных данных. Например, сотрудник входит в свою учетную запись, затем отлучается, заблокировав учетную запись (но не выйдя из нее). Сессия активна и все приложения останутся в прежнем состоянии. Если системный администратор входит в свою учетную запись на этом же компьютере, то получает доступ к учетной записи сотрудника, а значит, ко всем запущенным приложениям.
• Имея права локального администратора, можно атаковать учетную запись с правами администратора домена, т.е. более высокими, чем права атакующего.
• Можно подключиться к любой сессии. Если, например, это Helpdesk, вы можете подключиться к ней без какой-либо аутентификации. Если это администратор домена, вы станете админом. Благодаря возможности подключаться к отключенным сеансам вы получаете простой способ перемещения по сети. Таким образом, злоумышленники могут использовать эти методы как для проникновения, так и для дальнейшего продвижения внутри сети компании.
• Вы можете использовать эксплойты win32k, чтобы получить разрешения SYSTEM, а затем задействовать эту функцию. Если патчи не применяются должным образом, это доступно даже обычному пользователю.
• Если вы не знаете, что отслеживать, то вообще не будете знать, что происходит.
• Метод работает удаленно. Вы можете выполнять сеансы на удаленных компьютерах, даже если не зашли на сервер.

Этой угрозе подвержены многие серверные ОС, а количество серверов, использующих RDP, постоянно увеличивается. Оказались уязвимы Windows 2012 R2, Windows 2008, Windows 10 и Windows 7. Чтобы не допустить угона RDP-сессий, рекомендуется использовать двухфакторную аутентификацию. Обновленные Sysmon Framework для ArcSight и Sysmon Integration Framework для Splunk предупреждают администратора о запуске вредоносных команд с целью угнать RDP-сессию. Также можно воспользоваться утилитой Windows Security Monitor для мониторинга событий безопасности.

Наконец, рассмотрим, как удалить подключение к удаленному рабочему столу. Это полезная мера нужна, если необходимость в удаленном доступе пропала, или требуется запретить подключение посторонних к удаленному рабочему столу. Откройте «Панель управления – Система и безопасность – Система». В левой колонке кликните «Настройка удаленного доступа». В разделе «Удаленный рабочий стол» выберите «Не разрешать подключения к этому компьютеру». Теперь никто не сможет подключиться к вам через удаленный рабочий стол.

В завершение – еще несколько лайфхаков, которые могут пригодиться при работе с удаленным рабочим столом Windows 10, да и просто при удаленном доступе.

1. Для доступа к файлам на удаленном компьютере можно использовать OneDrive:
   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

2. Как перезагрузить удаленный ПК в Win10? Нажмите Alt+F4. Откроется окно:
   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

   Альтернативный вариант — командная строка и команда shutdown.

   

   Картинка с сайта: habr.com

   Если в команде shutdown указать параметр /i, то появится окно:

   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

   

   Картинка с сайта: habr.com

3. В Windows 10 Creators Update раздел «Система» стал богаче на еще один подраздел, где реализована возможность активации удаленного доступа к компьютеру с других ОС, в частности, с мобильных посредством приложения Microsoft Remote Desktop:
   

   Картинка с сайта: habr.com

4. По разным причинам может не работать подключение по RDP к виртуальной машине Windows Azure. Проблема может быть с сервисом удаленного рабочего стола на виртуальной машине, сетевым подключением или клиентом удаленного рабочего стола клиента на вашем компьютере. Некоторые из самых распространенных методов решения проблемы RDP-подключения приведены здесь.
5. Из обычной версии Windows 10 вполне возможно сделать терминальный сервер, и тогда к обычному компьютеру смогут подключаться несколько пользователей по RDP и одновременно работать с ним. Как уже отмечалось выше, сейчас популярна работа нескольких пользователей с файловой базой 1С. Превратить Windows 10 в сервер терминалов поможет средство, которое хорошо себя зарекомендовало в Windows 7 — RDP Wrapper Library by Stas’M.
6. В качестве «RDP с человеческим лицом» можно использовать Parallels Remote Application Server (RAS), но некоторые его особенности должны быть настроены на стороне Windows Server (либо в виртуальных машинах, которые вы используете).

Как видите, решений и возможностей, которые открывает удаленный доступ к компьютеру, множество. Не случайно им пользуется большинство предприятий, организаций, учреждений и офисов. Этот инструмент полезен не только системным администраторам, но и руководителям организаций, да и простым пользователям удаленный доступ тоже весьма полезен. Можно помочь починить или оптимизировать систему человеку, который в этом не разбирается, не вставая со стула, передавать данные или получить доступ к нужным файлам находясь в командировке или в отпуске в любой точке мира, работать за офисным компьютером из дома, управлять своим виртуальным сервером и т.д.

Удачи!

Картинка с сайта: habr.com

P.S. Мы ищем авторов для нашего блога на Хабрахабре.
Если у вас есть технические знания по работе с виртуальными серверами, вы умеете объяснить сложные вещи простыми словами, тогда команда RUVDS будет рада работать с вами, чтобы опубликовать ваш пост на Хабрахабре. Подробности по ссылке.

Картинка с сайта: habr.com

Возможность управления удаленным компьютером может пригодиться не только системным администраторам, но и простым пользователям. Благо эта функция уже давно есть в операционных системах семейства Windows, а ее настройка совсем не так сложна, как кажется на первый взгляд. Сейчас мы расскажем, как создать подключение к удаленному рабочему столу.

Содержание

• Зачем нужен удаленный рабочий стол
• Как настроить подключение к удаленному рабочему столу в Windows
• Как подключиться к удаленному рабочему столу средствами Windows
• Как подключиться к удаленному рабочему столу со смартфона
• Какой софт можно использовать для удаленного доступа

Зачем нужен удаленный рабочий стол

Удаленный рабочий стол — это функция, дающая возможность подключиться к домашнему или рабочему компьютеру из любой точки мира. Преимущества такой функции очевидны, когда идет речь о работе. Фрилансеры или те, кто работают удаленно, могут не скачивать нужные файлы, просить отправить их по почте или через мессенджеры.

Не говоря уже о тех случаях, когда в работе используется специфическое программное обеспечение, которого может просто не быть на домашнем компьютере. Для получения доступа ко всему этому богатству достаточно подключиться к рабочему компьютеру удаленно.

Но удаленный рабочий стол пригодится и простым пользователям. Функцию можно использовать в обучении. Она незаменима, когда вам нужно помочь друзьям или родственникам в настройке ПО. Она же пригодится для управления домашним мультимедийным сервером или компьютером, когда вы находитесь не дома. Незаменима эта функция и в том случае, если на домашнем ПК «крутится» виртуальный сервер. О том, как создать собственный домашний сервер, мы рассказали здесь.

Как настроить подключение к удаленному рабочему столу в Windows

Для начала, немного терминологии. Если устройство управляется удаленно, то его называют хостом (Host-PC). В свою очередь ПК, с которого происходит удаленный доступ, называется клиентом (Client). Если на вашем устройстве установлена Windows 7 и более свежие версии операционной системы, для включения функции удаленного управления:

• откройте окно «Выполнить» с помощью сочетания клавиш Win + R;
• чтобы открыть свойства системы, введите команду sysdm.cpl и подтвердите ввод кнопкой Enter;
• в открывшемся окне выберите вкладку «Удаленный доступ». Установите флажок «Разрешить подключения удаленного помощника к этому компьютеру»;
• в разделе «Удаленный рабочий стол» выберите «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола»;
• затем нажмите кнопку «Выбрать пользователей». Выберите учетные записи, которым Вы доверяете и разрешаете удаленное подключение;
• подтвердите настройки, нажав на «OK».

Картинка с сайта: ichip.ru

В случае с Windows 10 и 11 для его включения можно пойти и другим путем:

• кликните правой кнопкой мыши по меню «Пуск» и выберите «Система»;
• найдите пункт меню «Удаленный рабочий стол» в левой части открывшегося окна;
• переведите ползунок «Включить удаленный рабочий стол» в положение «Вкл».

Вы наверняка обратили внимание на то, что каждый из этих способов предусматривает добавление пользователей, которые получат удаленный доступ к вашему компьютеру. Но это актуально лишь в том случае, если вы думаете, как разрешить подключение к удаленному рабочему столу другим пользователям. Ваша же учетная запись имеет такие права по умолчанию. Никаких дополнительных настроек в этом случае не понадобится.

Важно: Настройка удаленного рабочего стола не работает с Windows 10 Home. В таком случае можно использовать специальные программы для удаленного доступа к компьютеру, например, TeamViewer. Но об этом мы расскажем чуть ниже.

Как подключиться к удаленному рабочему столу средствами Windows

Для подключения к удаленному рабочему столу с компьютера, работающего под управлением Windows, не требуется установка какого-то дополнительного софта. Все это делается с помощью встроенных средств операционной системы.

• Нажмите сочетание клавиш Win + R;
• Введите команду mstsc и нажмите Enter;
• Укажите IP-адрес компьютера, к которому нужно получить удаленный доступ, и нажмите «Подключить».
• Введите имя пользователя и пароль вашей учетной записи.

Картинка с сайта: ichip.ru

После этого вы увидите экран удаленного компьютера и сможете работать за ним так, будто вы сидите за его клавиатурой.

Правда, тут стоит учесть один важный момент, который многие упускают. Для подключения к удаленному рабочему столу нужно знать IP-адрес целевого компьютера. Если вы используете статический IP, то никаких проблем с этим нет — такой адрес остается постоянным и не меняется при перезагрузке компьютера или роутера.

Но в случае с динамическим IP-адресом все совсем иначе. В большинстве случаев вы получите новый IPшник при перезагрузке или повторном включении ПК или маршрутизатора. Поэтому вам нужно озаботиться тем, чтобы знать его еще до выхода из дома. Другой вопрос в том, что большинство домашних роутеров работают в режиме нон-стоп, по сути, превращая динамический IP в статический. Поэтому обычный пользователь с этой проблемой вряд ли столкнется. Но вам все-таки может пригодиться наша статья, о том как узнать свой или чужой IP-адрес.

Как подключиться к удаленному рабочему столу со смартфона

Подключиться к удаленному рабочему столу можно не только с другого компьютера или ноутбука, но и со смартфона. Правда, в этом случае уже не обойтись без установки дополнительного софта из магазинов Google Play и Apple App Store. Просто скачайте оттуда приложение «Удаленный рабочий стол» и добавьте имя компьютера или его IP-адрес, после чего укажите необходимые для получения доступа логин и пароль.

Какой софт можно использовать для удаленного доступа

Функция Удаленного рабочего стола действительно очень удобна, но у нее есть один важный недостаток: она недоступна в операционных системах Windows Home, которые, собственно, и использует если не большинство, то уж точно немалая часть пользователей. Поэтому для получения удаленного доступа к компьютеру владельцам ПК и ноутбуков с «Домашней» версией Windows не обойтись без использования стороннего софта. Существует и софт, который поддерживает системы с несколькими мониторами. А как подключить к ПК несколько мониторов, мы рассказали в этой статье.

TeamViewer

Это, пожалуй, самое популярное приложение для удаленного доступа к компьютеру. Причем популярно оно по целому ряду причин, начиная от широких возможностей программы, кроссплатформенности и заканчивая простотой ее использования. Не последнюю роль в этом сыграло и то, что софт полностью бесплатен для домашнего использования.