Как отключить удалённый доступ к компьютеру
Отключить удалённый доступ к компьютеру — значит закрыть все способы, которыми посторонний может получить экран или командную строку. В Windows это встроенный рабочий стол, службы, правила брандмауэра и сторонние программы. Ниже — порядок действий, команды для проверки и способ убедиться, что доступ действительно закрыт.
- Что именно отключают
- Отключение в параметрах Windows
- Реестр и групповая политика
- Службы и брандмауэр
- Сторонние программы удалённого доступа
- Отзыв доступа в PCDesk
- Как проверить, что доступ закрыт
- Вопросы и ответы
Начинают с встроенных средств, затем проверяют программы и сеть. Одного переключателя обычно недостаточно.
Что именно отключают
Удалённый доступ редко бывает один. На компьютере могут работать несколько механизмов сразу, и каждый открывает свой канал.
- Удалённый рабочий стол Windows по протоколу RDP.
- Службы удалённых рабочих столов и удалённого реестра.
- Правила брандмауэра, разрешающие входящие подключения.
- Сторонние программы: VNC-серверы, AnyDesk, TeamViewer и подобные.
- Опубликованные порты на роутере.
Проверку ведут от системы к сети. Сначала закрывают то, что включено в Windows.
Отключение в параметрах Windows
Простой способ — выключить удалённый рабочий стол в параметрах системы. Он закрывает RDP для всех учётных записей.
- Открыть «Параметры» через меню «Пуск».
- Перейти в раздел «Система».
- Выбрать пункт «Удалённый рабочий стол».
- Перевести переключатель в положение «Откл.».
На части сборок нужный экран находится в «Свойствах системы». Его открывает команда SystemPropertiesRemote, а на вкладке «Удалённые подключения» отмечают «Не разрешать удалённые подключения к этому компьютеру».
Важно! Выключение RDP завершает активные сеансы. Перед изменением стоит предупредить пользователя, иначе работа оборвётся без сохранения.
Реестр и групповая политика
Если интерфейс недоступен, параметр задают напрямую. За подключения отвечает ключ fDenyTSConnections в ветке Terminal Server.
Значение 1 запрещает удалённые подключения, значение 0 разрешает. Команда для выполнения от имени администратора выглядит так:
reg add «HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server» /v fDenyTSConnections /t REG_DWORD /d 1 /f
В домене удобнее групповая политика. Нужный пункт находится в разделе «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Службы удалённых рабочих столов» → «Удалённый рабочий стол» → «Узлы сеансов» → «Подключения».
Политика «Разрешить пользователям подключаться удалённо» переводится в состояние «Отключено». Тогда настройка действует на все машины, к которым применён объект.
| Способ | Что закрывает | Где применяют |
|---|---|---|
| Параметры Windows | RDP для всех пользователей | один компьютер |
| Свойства системы | то же, классический интерфейс | старые сборки |
| Реестр | RDP без доступа к интерфейсу | локальная правка |
| Групповая политика | RDP на группе машин | домен, парк компьютеров |
После правки реестра служба может сохранить прежнее состояние. Проверка нужна в любом случае.
Службы и брандмауэр
Одного запрета в интерфейсе мало, если служба продолжает работать. Её останавливают и переводят в ручной запуск.
Служба TermService отвечает за удалённый рабочий стол. Команда Set-Service TermService -StartupType Disabled запрещает автозапуск, а Stop-Service TermService останавливает её сейчас.
Отдельно закрывают удалённый реестр: служба RemoteRegistry должна быть выключена.
Брандмауэр проверяют по правилам. Группа «Удалённый рабочий стол» должна быть отключена, а правило для порта 3389 — удалено или выключено.
Проверить прослушивание порта помогает команда netstat -ano | findstr :3389. Пустой ответ означает, что RDP не принимает подключения.
Важно! Изменение службы затрагивает и локальные сеансы администрирования. На терминальном сервере такая правка отключит всех пользователей, а не только внешних.
Сторонние программы удалённого доступа
Встроенный RDP — не единственный путь к экрану. Программы удалённого доступа ставят свою службу и часто запускаются автоматически.
Проверку начинают со списка установленных приложений. Всё, что не используется для работы, удаляют, а не просто закрывают окно.
- Проверить автозапуск и список служб с именами программ.
- Отключить постоянный доступ и сменить пароль устройства.
- Удалить компьютер из личного кабинета сервиса.
- Удалить само приложение, если доступ больше не нужен.
Одного удаления приложения иногда недостаточно. Учётная запись сервиса может хранить устройство.
VNC-серверы нередко остаются после установки «для теста». Они слушают собственный порт и не видны в параметрах Windows.
Отзыв доступа в PCDesk
В PCDesk доступ закрывают на стороне организации. Этого достаточно, чтобы компьютер перестал принимать подключения по программе.
Устройство блокируют в кабинете или удаляют из организации. После этого оно не получает новых сеансов, даже если клиент остался установлен.
Дополнительно отзывают токен доступа и меняют пароль. Если на машине включена служба постоянного доступа, её выключают в настройках клиента.
Служба и автозапуск при установке выключены по умолчанию. Их включают осознанно и только на своём компьютере, поэтому и отключают вручную.
Важно! Блокировка устройства не удаляет файлы и не стирает историю. Записи сеансов и журнал остаются доступны администратору в пределах срока хранения тарифа.
Журнал аудита фиксирует подключения, отзыв токена и изменение политики. По нему видно, кто и когда пользовался доступом.
Как проверить, что доступ закрыт
Проверка нужна после каждой правки. Настройка, которая не применилась, создаёт ложное чувство защиты.
- Посмотреть, что порт 3389 не прослушивается.
- Открыть свойства системы и убедиться, что удалённые подключения запрещены.
- Проверить статус службы TermService.
- Просмотреть правила брандмауэра для удалённого рабочего стола.
- Проверить список автозапуска и служб сторонних программ.
- Закрыть проброс портов на роутере, если он был.
Активные сеансы показывает команда qwinsta. Лишний сеанс завершают командой logoff с его номером.
Отдельно смотрят журнал входов Windows. Неудачные попытки подключения к RDP видны в журнале безопасности.
Вопросы и ответы
Ниже — короткие ответы на частые вопросы по теме.
Достаточно ли выключить удалённый рабочий стол в параметрах?
Для RDP — да. Но сторонние программы и открытые порты останутся, поэтому проверяют службы, брандмауэр и список приложений.
Что делать, если параметр возвращается обратно?
Скорее всего, действует групповая политика или скрипт управления. Настройку ищут в доменных правилах, а не в интерфейсе.
Закроет ли отключение доступ для уже подключённого человека?
Нет, активный сеанс нужно завершить отдельно. В Windows его показывает qwinsta, а закрывает команда logoff с номером сеанса.
Можно ли отключить доступ, не удаляя программу?
Да. В PCDesk достаточно заблокировать устройство или удалить его из организации и отозвать токен.
Как узнать, что кто-то подключался?
По журналу аудита и истории сеансов. В Windows дополнительно смотрят события входа в журнале безопасности.
Хватит ли смены пароля?
Нет. Пароль не закрывает порт и не отключает службу. Смена пароля полезна вместе с блокировкой доступа и вторым фактором.
