Remote Desktop Protocol (RDP) технология, позволяющая удаленно подключаться к рабочему столу компьютера. Изначально RDP – это серверная технология, однако Microsoft, стремясь угодить своим пользователям, начиная с Windows XP стала включать Remote Desktop и во все клиентские ОС. Не стала исключением и последняя версия клиентской ОС – Windows 8.
Remote Desktop доступен в следующих версиях Windows 8:
- Windows 8 Enterprise
- Windows 8 Professional
Для того, чтобы задействовать RDP в базовой (Core) версии Windows 8, придется проапгрейдить ОС до версии Pro.
По умолчанию в целях безопасности удаленный доступ к рабочему столу Windows 8 закрыт, в этой статье мы разберем несколько способов включения удаленного рабочего стола на клиентах с Windows 8.
Как включить удаленный рабочий стол в Windows 8 из графического интерфейса
Самый простой и привычный всем способ включить rdp — воспользоваться графическим интерфейсом Windows. Эту операцию необходимо выполнять под учетной записью с правами локального администратора. Запустите консоль управления System (найти ее можно в Панели Управления, или в проводнике щелкнув правой клавишей по значку Computer и выбрав меню Properties).
Откроем окно настройки удаленного подключения, щелкнув в левом столбце по ссылке Remote Settings (это же окно вызывается командой SystemPropertiesRemote.exe ).
Чтобы разрешить удаленный rdp доступ к данной машине, поставьте переключатель на пункт Allow remote connection to this computer (для более безопасного подключения можно разрешить подключение только с клиентов rdp с – Allow connections only from computers running Remote Desktop with Network Level Authentication) и нажмите ОК.
По умолчанию правами удаленного подключений к рабочему столу компьютера обладают члены группы локальных администраторов. Дополнительных пользователей можно указать с помощью кнопки Select Users .
Теперь к данному ПК с Windows 8 можно подключаться удаленно с помощью rdp-клиента (кстати )
В том случае, если на компьютере включен Windows Firewall (брандмауэр), необходимо проверить, что в нем разрешены входящие rdp подключения. Перейдите в панель управления и выберите элемент Windows Firewal
l. Откроем список предустановленных правил брандмауэра Windows, щелкнув в левом столбце по ссылке Allow an app or feature through Windows Firewall
. Проверьте, что правило Remote Desktop
включено для профиля Private (домашняя или рабочая сеть) и, если необходимо, для профиля Public (общедоступные сети). 
Включаем RDP доступ с помощью групповых политик
В том случае, если необходимо включить RDP сразу на большом количестве ПК, нам на помощь придут возможности групповых политик (подразумевается, что все компьютеры ).
Создайте новую (или отредактируйте уже существующую) групповую политику и привяжите ее к целевой OU.
Нас интересует параметр с именем Allow Users to connect remotely by using Remote Desktop Services , находящийся в разделе Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections . Откройте данный параметр и измените его значение на Enable .
После применения данной политики, все целевые компьютеры станут доступным для подключения удаленным рабочим столом. Данная политика позволяет включить доступ по RDP как на клиентах с Windows 8, так и с Windows Server 2012. 
Если на компьютерах включен Windows Firewall, необходимо разрешить RDP-трафик в доменном профиле брандмауэра. Для этого нужно активировать правило Windows Firewall: Allow Remote Desktop Exception (находится в разделе Computer Configuration -> Administrative Templates -> Network -> Network Connections -> Windows Firewall -> Domain Profile ).
Удаленное включение RDP в Windows 8
Выше мы рассмотрели способы локального включения удаленного рабочего стола в Windows 8 и массовой активации его в домене с помощью групповой политике. Далее мы разберем специфические техники удаленного включения RDP по сети с помощью различных инструментов.
Естественно, мы подразумеваем, что удаленный ПК доступен по сети (доступ не блокируется файерволом) и Вы обладаете на нем правами локального администратора.
Включаем Remote Desktop удаленно через реестр
RDP в Windows 8 можно активировать удаленно с помощью возможности модификации реестра через службу удаленного реестра – RemoteRegistry. По умолчанию служба RemoteRegistry в Windows 8 отключена из соображений безопасности. Чтобы включить ее, подключитесь к ПК с Win 8 с помощью консоли Computer Management , перейдите в раздел Services and Applications -> Services , найдите службу Remote Registry , измените тип запуска на Manual (ручной) и затем запустите службу – Start .
Тоже самое можно выполнить удаленно с помощью команд sc (позволяющая создавать, управлять или ):
Sc \\Win8_RDP_PC..сайт start RemoteRegistry
Затем на своей машине запустите редактор реестра regedit.exe, выберите в меню Файл пункт (Подключить сетевой реестр), укажите имя или IP адрес компьютера с Windows 8 на котором необходимо включить RDP.
Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server . Найдите параметр fDenyTSConnection (тип REG_DWORD). Если данный ключ отсутствует – создайте его.
Ключ fDenyTSConnection может принимать следующие значения:
- fDenyTSConnection=0 — Удаленный рабочий стол включен
- fDenyTSConnection=1 — Удаленный рабочий стол отключен
Т.е. чтобы включить RDP доступ к данному компьютеру, задайте данному параметру значение 0 . Сразу после этого без перезагрузки удаленный компьютер с Windows 8 должен стать доступным по RDP.
Включаем удаленный рабочий стол по сети из командной строки
Указанный выше трюк с удаленной модификацией реестра можно выполнить еще проще и элегантнее с помощью всего одной команды. Нам на помощь придет команда REG ADD, позволяющая добавлять и изменять данные в реестре Windows. Не все знают, что она умеет работать с реестром удаленного компьютера (как и в предыдущем случае на целевом компьютере должна быть включена служба Remote Registry).
Команда, удаленно включающая RDP на клиентском компьютере с именем Win8_RDP_PC, может выглядеть так:
REG ADD "\\Win8_RDP_PC\HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f
Включаем RDP с помощью PowerShell
И, напоследок, разберемся с еще один методом удаленного включения PowerShell. Воспользуемся возможностями подключения из PowerShell к WMI.
Откройте консоль Powershell и выполните последовательно следующие команды PoSh:
$ts=get-WMIObject Win32_TerminalServiceSetting -computername Win8_RDP_PC $ts.SetAllowTSConnections(1)
Где Win8_RDP_PC – имя компьютера с Windows 8, на котором необходимо включить RDP.
Если удаленный рабочий стол нужно отключить, второй командой должна быть.
В то время как существует масса различных альтернатив, Remote Desktop от Microsoft является идеальным вариантом доступа к другому компьютеру, однако программа должна использоваться правильно. В целом, Remote Desktop является мощным инструментом, который позволяет избежать установки сторонних приложений для данного типа функциональности.
- Windows 8.1 Pro
- Windows 8.1 Enterprise
- Windows 8 Enterprise
- Windows 8 Pro
- Windows 7 Professional
- Windows 7 Enterprise
- Windows 7 Ultimate
- Windows Vista Business
- Windows Vista Ultimate
- Windows Vista Enterprise
- Windows XP Professional
Включение Remote Desktop
Во-первых, нужно включить Remote Desktop и выбрать пользователей, которым будет открыт удаленный доступ к компьютеру. Нажмите сочетание клавиш Windows + R, чтобы открыть строку запуска, и введите «sysdm.cpl».
Еще один способ включения данного меню – перейти в «Мой компьютер» и нажать «Свойства»:
В любом из данных случаев вы попадете в указанное меню, где нужно нажать на вкладку Remote:
Выберите пункт «Разрешить удаленное соединение с этим компьютером», а также, «Разрешить подключение компьютеров с запущенным Remote Desktop с сетевым уровнем аутентификации».
Проверка подлинности уровня сети не обязательна, но она предоставляет пользователю дополнительные меры безопасности, защищая вас от атак. Даже старые системы, такие как Windows XP могут подключиться к узлам сетевого уровня аутентификации, поэтому, нет никаких причин, чтобы не использовать функцию на ней.
Вероятно, вы сможете получить предупреждение о настройках питания при включении Remote Desktop:
Если вы получили такое сообщение, нажмите на ссылку параметров электропитания, и настройте компьютер таким образом, чтобы он не мог уйти в спящий режим.
Любые аккауны из группы Администраторов уже будут иметь доступ. Если вам нужно дать удаленный доступ другим пользователям, просто нажмите «Добавить» и введите имена нужных пользователей.
Нажмите на кнопку «Проверить имена», чтобы проверить, правильно ли введено имя пользователя и нажмите «Ок». В окне свойств также нажмите кнопку «Ок».
Защита удаленного доступа
Компьютер, на данный момент, будет подключен через удаленный доступ (только в вашей локальной сети, если вы используете роутер), однако есть еще несколько настроек, которые нужно установить для достижения максимальной безопасности.
Для начала, давайте установим очевидную настройку. Все пользователи, для которых вы открыли удаленный доступ, должны иметь надежные пароли.
Существует очень много различных ботов, которые сканируют Интернет для обнаружения уязвимых компьютеров с предоставленным удаленным доступом, поэтому, не стоит недооценивать важность установки надежного пароля. Используйте более 8 символов (рекомендуется создать пароль из 12 или более символов) с номерами, строчными и прописными буквами, и спецсимволами.
Перейдите в меню «Пуск» или откройте строку запуска (кнопка Windows + R) и введите «secpol.msc», чтобы открыть меню локальной безопасности.
Перейдя в меню, раскройте «Локальные настройки», и нажмите на пункт «Назначение прав пользователей».
Дважды нажмите на пункт «Разрешить вход в систему с помощью служб удаленного доступа», расположенный справа.
Мы также советуем вам удалить обе группы, указанные в данном окне: Администраторов и пользователей с удаленным доступом. После этого, нажмите кнопку «Добавить пользователя или группу», и вручную добавьте пользователей, которым нужно предоставить удаленный доступ. Эти действия не являются обязательным шагом, но дают вам больше прав над профилями, для которых вы открываете доступ. Если в будущем вы создадите новую учетную запись администратора, и не поставите надежный пароль, доступ к вашему компьютеру будет практически открыт для хакеров со всего мира.
Закройте окно локальных настроек безопасности и откройте редактор локальных настроек групп, набрав в строке «Пуска» или программе «Выполнить» строку «gpedit.msc».
Когда откроется редактор локальных настроек групп, разверните Настройки компьютера > Административные шаблоны > Компоненты Windows > Службы удаленного доступа > Хост сеансов удаленного доступа, и затем выберите пункт «Безопасность».
Установите уровень шифрования соединения клиента – Высокий уровень, чтобы ваши сеансы удаленного доступа были обеспечены 128-битным шифрованием.
Требование безопасности связи RPC - установить на «Включено».
Требование использования специального уровня безопасности для удаленных (RDP) соединений – установить на SSL (TLS 1.0).
Требование проверки аутентификации пользователя для удаленных подключений с использованием уровня сетевой аутентификации – установить на «Включено».
После того, как эти изменения были сделаны, можно закрыть редактор локальных настроек групп. Последняя рекомендация безопасности, которой мы с вами поделимся – это изменение порта по умолчанию, на котором находится удаленное управление. Этот шаг также не считается обязательным и считается лишь улучшением безопасности исходя из практики. Однако дело в том, что изменение номера порта по умолчанию значительно уменьшает количество попыток несанкционированного подключения, которые будут попадать на ваш компьютер. Ваш пароль и настройки безопасности позволяют сделать удаленный доступ неуязвимым, вне зависимости от порта, на котором он находится, однако с помощью данного шага можно уменьшить количество попыток соединения.
Безопасность через скрытие: Изменение порта RDP по умолчанию
По умолчанию к удаленному рабочему столу присвоен порт 3389. Выберите любой пятизначный номер (менее чем 65535), который вы бы хотели использовать для вашего порта удаленного доступа. Запомнив этот номер, откройте редактор реестра, набрав в меню «Пуск» или программе «Выполнить» строку «Regedit».
Когда откроется редактор реестра, разверните HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp, и дважды кликните на «PortNumber» в окне справа.
С открытым «PortNumber» ключем реестра выберите «Decimal» в правой стороне окна и введите тот самый пятизначный код порта в «Value data» в левой части.
Нажмите кнопку «Ок», и закройте редактор реестра.
Remote Desktop Protocol или попросту RDP предоставляет возможность пользователю получить доступ к удаленному компьютеру без непосредственного контакта с ним. Это означает, что любой желающий может видеть все файлы на десктопе, запускать их, работать с ними так, будто сидит прямо за компьютером. Единственный нюанс – работа через данный протокол всегда будет ограничена скоростью интернета. Перед работой с данной технологией необходимо заранее активировать ее на том устройстве, через которое вы будете заходить в удаленный лэптоп.
Настройка доступа к удаленному рабочему столу
Как настроить rdp для windows 7? Нет ничего проще! Зайдите в меню «Пуск» – «Панель управления». Далее выбирайте «Система и безопасность» – «Система». После этого вы увидите пункт «Настройка удаленного доступа», жмите на него. Следом появится окошко, в котором необходимо будет поставить галочку напротив «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола». Для удобства вашей работы за компьютером не забудьте предварительно правильно .
Настройка клиента для протокола RDP
Прежде всего, давайте разберемся, что такое клиент. Клиент – это такой компонент системы, который посылает запросы серверу. Отмечу, что клиенты для RPD существуют практически в каждой ОС, разумеется, в Windows 7 тоже. Кстати, для данной операционной системы используется встроенное приложение MsTsc.exe.
Итак, чтобы настроить клиент, выполняем следующие несложные шаги. Заходим в «Пуск» – «Выполнить», появляется окно, в котором вводим mstsc и нажимаем «Далее». Чтобы настроить обычный доступ без заданных настроек, вводим в соответствующем поле IP того компьютера, к которому нужен доступ. Далее вы увидите настройки, в которых можно изменить различные параметры, например, звук. Нажимаем «Enter», и всё, настройка закончена!
Дополнительные параметры
К ним относится возможность настроить экран, удаленные звуки, настроить подключение и т.д. Например, возможности экрана редактируются во вкладке «Настройка отображения». Там же можно выбрать разрешение удаленного рабочего стола, его фон, глубину цвета. А как настроить яркость экрана непосредственно на том компьютере за которым вы на данный момент работаете описано в этой . В разделе «Удаленный звук» настраивается музыкальное сопровождение каких-либо действий и т.д.
Как видите, настроить rdp для windows 7 проще простого. Спустя несколько минут вы сможете работать с удаленным компьютером, выполняя на нем различные действия и команды, а также работать с файлами, документами, приложениями и т.д.
Удалённый рабочий стол – это функционал операционной системы, позволяющий производить администрирование удалённого компьютера в реальном времени, используя локальную сеть или Интернет в качестве среды передачи данных. Реализаций удалённого рабочего стола есть великое множество в зависимости от протокола или операционной системы. Наиболее распространённым решением в операционной системе семейства Windows является Remote Desktop Protocol (RDP), а в системах на ядре Linux – VNC и X11.
Как включить возможность удалённого рабочего стола
По умолчанию на рабочей станции под управлением Windows отключена возможность становиться сервером сеанса RDP.
На пиктограмме «Мой компьютер» кликаем правой кнопкой мыши, выбираем в контекстном меню пункт «Свойства».
Выбираем пункт «Настройка удалённого доступа» в левом меню. При этом потребуются привилегии администратора.
Откроется окно «Свойства системы», в котором на вкладке «Удалённый доступ» нужно выставить разрешение доступа к этому компьютеру как это сделано на скриншоте ниже.
При необходимости, можно выбрать пользователей, под которыми возможно выполнить вход в систему.
Кроме того, если у вас установлен сетевой фильтр (Firewall), потребуется создать разрешающее правило на подключение к данному компьютеру в свойствах сетевого адаптера или в апплете брандмауэра Windows в панели управления.
Как подключиться к удаленному рабочему столу
Подключение к удаленному рабочему столу можно выполнить несколькими способами. Проследовать в главное меню системы «Пуск – Все программы – Стандартные – Подключение к удаленному рабочему столу»
Или выполнить команду в командной строке Windows (или окне «Выполнить »)
Оба эти способа равнозначны и запускают одну и ту же программу – мастер подключения к удаленному рабочему столу.
В окне мастера можно указать имя или IP-адрес компьютера, к которому требуется выполнить подключение, а так же указать особые параметры, такие как разрешение экрана, передачу локальных (буфер обмена, локальные диски) или удаленных (звуки) ресурсов.
Вводим IP адрес удалённого узла и нажимаем кнопку «Подключить ».
Вероятнее всего мы увидим предупреждение о проблемах проверки подлинности удаленного компьютера. Если мы уверены, что не ошиблись в написании адреса или имени, то можно нажимать «Да», после чего подключение к узлу будет инициализировано.
Кроме того, потребуется ввести учётные данные удалённого пользователя.
Если мы нигде не ошиблись, то спустя какое-то время увидим рабочий стол удалённого компьютера, где мы можем производить определенные действия. Управлять указателем мыши, вводить символы с клавиатуры и так далее.
Как уже было сказано ранее, для удобства администрирования системы мы можем передавать локальные ресурсы, такие как принтеры, логические диски или буфер обмена на удалённой машине.
Для этого в окне мастера подключения к удалённому рабочему столу перейти на вкладку «Локальные ресурсы», нажать на кнопку «Подробнее…»
И в открывшемся окне выбрать, к примеру, Локальный диск (C:).
Теперь при подключении удалённого рабочего стола мы увидим наш локальный диск (C:) того компьютера, с которого осуществляется подключение.
Как увеличить безопасность удалённого рабочего стола
Не секрет, что оставлять компьютер с активированным удалённым рабочим столом и имеющий выход в Интернет небезопасно. Дело в том, что разного рода злоумышленниками постоянно производится сканирование диапазонов сетевых адресов в поисках запущенных сетевых сервисов (в том числе удалённого рабочего стола) с целью их дальнейшего взлома.
Одним из способов, способных осложнить задачу злоумышленника по поиску запущенного сервиса службы терминалов (RDP) является смена стандартного номера порта на другое значение. По умолчанию, служба RDP прослушивает сетевой порт 3389/TCP в ожидании входящего подключения. Именно к этому порту злоумышленники пытаются подключиться в первую очередь. Можно практически со 100% уверенностью сказать, что если на компьютере открыт порт с этим номером, то на нём запущена система Windows с разрешённым удалённым доступом.
Внимание! Дальнейшие действия с системным реестром нужно выполнять очень внимательно. Изменение определённых параметров может сделать операционную систему неработоспособной.
Для того чтобы сменить номер порта удалённого рабочего стола, нужно открыть редактор реестра и открыть раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Затем найти REG_DWORD параметр PortNumber и поменять его значение в десятичной системе на произвольное число (от 1024 до 65535).
После того как значение будет изменено, компьютер следует перезагрузить. Теперь для доступа к удалённому рабочему столу нужно указать дополнительно наш порт через двоеточие. В данной ситуации в качестве имени компьютера нужно указать 10.0.0.119:33321
Ну а злоумышленники, попробовав стандартный порт, вероятно, сделают вывод о том, что на данном компьютере не разрешён удалённый доступ по протоколу RDP. Конечно, такой способ не спасёт от целенаправленных атак, когда тщательнейшим образом проверяется каждый сетевой порт в поисках лазейки, но от массовых шаблонных атак это защитит.
Кроме того, нужно использовать достаточно сложный и длинный пароль для тех учётных записей, которым разрешён доступ по удалённому рабочему столу.
Приветствую вас, дорогие читатели и снова Тришкин Денис на связи.
Недавно я встретился с таким вопросом, как «Удаленный рабочий стол» (RDP Windows 7). Это инструмент позволяет работать с компьютером, используя другое устройство. Так, например, пользователь может с помощью домашнего оборудования выполнять все необходимые функции на ПК, расположенном в офисе. Согласитесь, в некоторых ситуациях такая возможность является удобной. Но при этом сначала необходимо все правильно отладить.
Для того, чтобы включить rdp, нужно выполнить несколько действий:
В случае использования точки доступа, роутера или любого другого оборудования, через которое подключается Интернет, нужно для начала пробросить порты. Либо возможен вариант использования DMZ – выставление нужных настроек посредством единого компьютера.
Важно наличие внешнего динамического или статического IP-адреса.
Проверить наличие пароля на учетной записи, через которую будет осуществляться подключение. И если его нет – установить. В противном случае взаимосвязь сделать не удастся.
Настроить rdp сервер:
— заходим в «Пуск », и на иконке «Компьютер » вызываем контекстное меню, а потом «Свойства »;
— выбираем «»;
увеличить
— появится окно, в котором нажимаем «Разрешить подключения удаленного помощника… » (если планируется осуществлять соединение только с оборудования на Win 7 и выше, лучше поставить галочку напротив пункта с проверкой подлинности);
увеличить
— кнопка «» ограничивает или разрешает пользователю использовать компьютер удаленно (если установить запрет, человек будет только видеть, что происходит на другом компьютере);
— на вкладке «Выбрать пользователей » указываются люди, которые смогут подсоединяться к устройству удаленно (при этом у каждого обязательно должен быть установлен пароль).
Важно! В Windows не предусмотрена возможность подключения нескольких пользователей одновременно. Это специально ограничено лицензией. Для снятия предусмотрен специальный патч от сторонней команды разработчиков. Его можно без проблем найти на просторах Интернета.
Установка соединения ( )
Чтобы установить подключение по rdp, необходимо для начала знать его IP-адрес. Для этого на искомом устройстве заходим в командную строку (открываем «» и прописываем «cmd »).
В появившемся окне указываем «». Откроется список, в котором необходимо отыскать строку с параметром IPv4. Цифры, которые указаны напротив, и есть нужные нам данные.
После этого на компьютере, с которого планируем осуществлять подключение, запускаем rdp клиент или «». Для этого необходимо зайти в «Пуск », а затем отправиться в «Стандартные ».
увеличить
Откроется окно, где задается адрес оборудования (IPv4). Затем нажать «».
Если все указано, как и положено, появится меню, в которое нужно ввести логин и пароль для установки связи.
Перед этим есть возможность выбора «Параметров », где предусмотрены различные настройки rdp:
Обновление ( )
Важно понимать, что при постоянной работе с этим инструментом, нужно, чтобы он выполнял все свои функции на 100%. В противном случае пользователи могут просто не добиться своих целей.
Для корректного функционирования необходимо правильно указать все настройки. Но в некоторых случаях этого недостаточно. Также стоит вовремя устанавливать все выходящие обновления rdp от Microsoft. Это можно делать не только в соответствующем центре, предусмотренном в самой операционной системе, но и на официальной странице разработчика.
