A Área de Trabalho Remota é um serviço do Windows que permite que os usuários se conectem a um computador host de um local diferente. Isso permite que os usuários acessem informações armazenadas em um computador separado a partir de qualquer lugar que lhes permita fazer logon no aplicativo Remote Desktop. Isso tem muitas aplicações práticas nos negócios, mas também abre alguns problemas de segurança óbvios. Esses problemas podem ser corrigidos aprendendo como tornar uma Conexão de Área de Trabalho Remota o mais segura possível para suas necessidades.
Passos
Etapa 1. Limite os usuários que podem fazer logon no computador host
Acesse as propriedades do sistema do computador host e selecione a guia Remoto. Se a Área de Trabalho Remota estiver configurada, a caixa que diz "Permitir que os usuários se conectem remotamente" deve ser marcada. Se não, verifique agora. Clique no botão Selecionar usuários remotos e adicione quais grupos de usuários podem ter acesso ao computador.
Na maioria das versões do Windows, isso ainda permitirá que os usuários do grupo de administradores acessem o computador host. Se você quiser mudar isso, vá para a caixa Executar no menu Iniciar do Windows e digite
Etapa 2.% SystemRoot% / system32 / secpol.msc / s
Etapa 3. Expanda a árvore Políticas locais e selecione a pasta intitulada Atribuição de direitos do usuário
Vá para a opção "Permitir logon através dos serviços de terminal" e remova a seleção de administradores da tela de configurações de segurança local. Se quiser permitir que um administrador específico acesse a Conexão de Área de Trabalho Remota, você pode adicioná-lo por meio da etapa anterior.
Etapa 4. Defina o número de tentativas de senha até que o usuário seja bloqueado
Ainda na seção de configurações de segurança local, expanda a árvore Políticas de conta e escolha a pasta Política de bloqueio de conta. Esta pasta tem três configurações que você pode alterar - Duração do bloqueio de conta, Limite de bloqueio de conta e Redefinir conta bloqueada após. A opção Limite de bloqueio de conta é a quantidade de vezes que uma pessoa pode inserir a senha errada antes de ser bloqueada. As opções Duração do bloqueio de conta e Redefinir conta permitem que você defina por quanto tempo um usuário ficará bloqueado no sistema após passar o número na seção Limite de bloqueio de conta. Altere-os para o que for apropriado para o seu sistema.
Para desbloquear manualmente um usuário que foi bloqueado, vá para Ferramentas Administrativas no Menu Iniciar e selecione Gerenciamento do Computador. Na configuração Usuários e grupos locais, você pode clicar em um usuário individual e restaurar seu acesso desmarcando a caixa Conta desativada
Etapa 5. Permita que apenas determinados endereços IP acessem a Área de Trabalho Remota
Os endereços IP são uma série única de números que identifica um computador e, por meio do Windows, é possível limitar a Conexão de Área de Trabalho Remota apenas a endereços IP conhecidos e confiáveis. Para fazer isso, navegue até as configurações do Firewall do Windows por meio do Painel de Controle do Windows. Nas opções de Firewall, selecione a guia Exceções e realce Área de Trabalho Remota. Clique no botão editar seguido do botão Alterar escopo.
