Prohibir el control remoto de la computadora. ¿Cómo deshabilitar el acceso remoto a una computadora? Habilitación del acceso y adición de usuarios

La seguridad informática se basa en tres principios: almacenamiento confiable de datos personales y documentos importantes, disciplina al navegar por Internet y el acceso más limitado a una PC desde el exterior. Algunas configuraciones del sistema violan el tercer principio al permitir que otros usuarios de la red controlen la PC. En este artículo, descubriremos cómo deshabilitar el acceso remoto a su computadora.

Como se mencionó anteriormente, solo cambiaremos la configuración del sistema que permite a los usuarios de terceros ver el contenido de los discos, cambiar la configuración y realizar otras acciones en nuestra PC. Tenga en cuenta que si utiliza escritorios remotos o la máquina es parte de una red de área local que comparte dispositivos y software, los siguientes pasos pueden interrumpir todo el sistema. Lo mismo se aplica a situaciones en las que necesita conectarse a computadoras o servidores remotos.

La desactivación del acceso remoto se realiza en varias etapas o pasos.

• Prohibición general de control remoto.
• Desactivar asistente.
• Deshabilite los servicios del sistema relacionados.

Paso 1: Prohibición general

Con esta acción, deshabilitamos la capacidad de conectarse a su escritorio usando la función integrada de Windows.

El acceso está deshabilitado, ahora los usuarios de terceros no podrán realizar acciones en su computadora, pero podrán ver eventos usando el asistente.

Paso 2: Asistente de desactivación

La Asistencia remota le permite ver pasivamente el escritorio, o más bien, todas las acciones que realiza: abrir archivos y carpetas, iniciar programas y ajustar la configuración. En la misma ventana donde desactivamos el uso compartido, desmarque la casilla junto al elemento que permite que la asistencia remota se conecte y haga clic en "Aplicar".

Paso 3: deshabilitar servicios

En las etapas anteriores, prohibimos realizar operaciones y, en general, ver nuestro escritorio, pero no se apresure a relajarse. Los atacantes, habiendo obtenido acceso a una PC, pueden cambiar esta configuración. Puede aumentar un poco más el nivel de seguridad desactivando algunos servicios del sistema.

Todos los pasos anteriores solo se pueden realizar con una cuenta de administrador o ingresando la contraseña adecuada. Es por eso que, para evitar cambios en los parámetros del sistema desde el exterior, es necesario trabajar solo bajo una "cuenta" que tenga derechos ordinarios (no "administrativos").

Más:
Crear un nuevo usuario en Windows 7, Windows 10
Administrar los derechos de cuenta en Windows 10

Conclusión

Ahora sabe cómo deshabilitar el control remoto de una computadora a través de una red. Los pasos de este artículo lo ayudarán a mejorar la seguridad del sistema y evitar muchos de los problemas asociados con los ataques e intrusiones en la red. Es cierto que no debe dormirse en los laureles, ya que nadie ha cancelado los archivos infectados con virus que ingresan a una PC a través de Internet. Esté atento, y los problemas lo pasarán por alto.

De vez en cuando, los usuarios que intentan instalar Servicios de terminal o conexión de escritorio remoto En Windows 7, Windows Vista, Windows Server 2008 (R2), Windows Server 2003, Windows Server 2000, Windows Home Server u otros servidores RDP, puede recibir el mensaje de error "El servidor de terminales ha excedido el número máximo permitido de conexiones. "

El error ocurre porque hay una sesión anterior o una conexión RDP existente con el servidor o host que no se desconectó o finalizó correctamente. Para evitar que las cosas empeoren, si solo el servidor de terminales en la red estuviera completamente conectado a los clientes remotos y no se conectaran ranuras adicionales, el administrador puede deshabilitar el servidor remoto usando el Administrador de Servicios de Terminal Server para eliminar cualquier conexión RDP.

En lugar de reiniciar o reiniciar el host o el servidor que el usuario desea aplicar al escritorio remoto en el control remoto, aquí hay métodos alternativos para evitar la desconexión o terminación remota Servicios de terminal o sesiones y conexiones de escritorio remoto.

Método 1

1. El Administrador de Servicios de Terminal o el Administrador de Servicios de Escritorio Remoto se pueden usar para deshabilitar y restablecer cualquier conexión de Servicios de Terminal o Escritorio Remoto. Según el sistema operativo, existen diferentes formas de iniciar y ejecutar Terminal Services Manager.

Windows XP y Windows Server 2003:

Prensa Comenzar - Correr y tipo %SystemRoot%\System32\tsadmin.exe

Windows Vista y Windows Server 2008:

Prensa Comenzar e ingrese el tipo tsadmin.msc en el campo Iniciar búsqueda.

Windows 7 y Windows Server 2008 R2 o superior:

Prensa Comenzar e ingrese el tipo Administrador de servicios de escritorio remoto en el campo Iniciar búsqueda.

Sugerencia: En el sistema operativo o la estación de trabajo del cliente, las herramientas de administración remota del servidor (RSAT) deben estar instaladas para que el administrador las defina.

1. Después de iniciar el Administrador de servicios de escritorio remoto o el Administrador de servicios de terminal, haga clic con el botón derecho en "Administrador de servicios de escritorio remoto" o "Todos a la lista de servidores" y seleccione Conexión a una computadora .
2. Luego ingrese el nombre o la dirección IP del servidor de Servicios de Escritorio remoto que desea administrar.

Inicie sesión en el servidor remoto si se le solicita.

1. Los servidores que pasaron la verificación se enumerarán en el panel izquierdo. Seleccione el servidor deseado que no responde a la sesión de escritorio remoto.
2. En el panel derecho, vaya al panel sesión.
3. Haga clic derecho en la sesión que desea deshabilitar y seleccione Desactivar .

Método 2

1. Ejecutar la ventana línea de comando.
2. Autenticarse en la computadora remota con el siguiente comando:

\C$

Reemplace el nombre del servidor o la dirección IP de la computadora con el nombre NetBIOS o la dirección IP real del host remoto. Por ejemplo, net use /usuario:Administrador \\188.8.8.8\C$.

Introducir la contraseña.

1. Finalice cualquier conexión existente de Escritorio remoto o Servicios de Terminal Server con el siguiente comando:

reiniciar sesión /servidor:

Reemplace el nombre del servidor o la dirección IP de la computadora con el nombre NetBIOS o la dirección IP real del host remoto. Para , introduzca el número de forma incremental, empezando por 1, 2, 3... hasta que aparezca el mensaje " I no encontró una ID de sesión" que no se devolvió como un error al ejecutar el comando. Por ejemplo, "restablecer sesión 1/servidor: 188.8.8.8".

Consejo: La notificación no se mostrará cuando la sesión finalice correctamente.

Método 3

1. Ejecutar la ventana línea de comando y autentique el host remoto con el siguiente comando:

uso neto /usuario:Administrador \\ \C$

Reemplace el nombre del servidor o la dirección IP de la computadora con el nombre NetBIOS real o la dirección IP del host remoto. Por ejemplo, net use /usuario:Administrador \\188.8.8.8\C$.

Introducir la contraseña.

Además, desde el Explorador de Windows, asigne a una unidad de red para compartir carpetas en el servidor de destino e inicie sesión en consecuencia.

1. En el símbolo del sistema, ingrese el siguiente comando:

qwinsta /servidor:

Donde el nombre del servidor o la dirección IP es el nombre real de la computadora o la dirección IP del host remoto. Por ejemplo, qwinsta /servidor:188.8.8.8.

1. Se mostrará una lista de conexiones activas de Escritorio remoto o sesiones de Servicios de Terminal Server. Determine el enlace colgado y su ID.
2. Para restablecer y desconectar sesiones o conexiones de escritorio remoto, ejecute el siguiente comando:

rwinsta /servidor:

Reemplazar con el ID de sesión que se identifica con el comando "qwinsta", y el nombre del servidor o la dirección IP con el nombre real de la computadora o la dirección IP del host remoto. Por ejemplo, rwinsta 1 /servidor:188.8.8.8.

Nota: qwinsta es una consulta de estación de ventana y rwinsta restablece la estación de ventana.

Después de que las conexiones de Escritorio remoto o Servicios de Terminal finalicen la sesión y se desconecten, la ranura se liberará y el usuario remoto podrá volver a iniciar sesión de forma remota.

Windows 7 y las versiones anteriores del sistema operativo tienen un programa de asistencia remota incorporado. Le permite controlar la computadora del usuario que necesita ayuda desde otra computadora usando una red local o conexión a Internet.

Activación y desactivación de ayudantes

El maestro puede controlar la computadora a reparar directamente desde su computadora. Al conectarse a través de Asistencia remota, aparece una imagen de la computadora de otro usuario en la pantalla del asistente, y todas las acciones realizadas por el asistente se transfieren a la computadora de este usuario y cambian su configuración.

Hay tres formas de garantizar una conexión segura:

• para computadoras conectadas por una red local, puede enviar un archivo de invitación que el usuario que necesita ayuda recibe y pasa al asistente;
• el mismo archivo de seguridad se puede enviar por correo electrónico si la conexión se realiza a través de Internet;
• si el protocolo IPv6 está configurado, puede usar una conexión directa a través del botón de conexión fácil.

Al conectarse, primero activa un modo que le permite al asistente observar las acciones realizadas en la computadora de otro usuario, pero al mismo tiempo no puede influir en lo que sucede. Se requiere permiso adicional para ir a la administración.

Para comenzar a usar Asistencia Remota, siga estos pasos:

También en Windows 7 es posible habilitar una conexión de voz, lo que permitirá que el maestro y el usuario se comuniquen durante la sesión sin programas de terceros.

El acceso a la computadora para protegerse de ataques externos es instalado por programas de terceros, sin siquiera sospechar que la mayor parte de todos los ataques ocurren debido a la configuración estándar de Windows. Por defecto, el sistema operativo permite conexiones remotas a la computadora. En un intento por facilitar las cosas a los usuarios, los desarrolladores de Windows han incluido la capacidad de configurar y brindar asistencia al sistema de forma remota. Tal ayuda es adecuada solo para grandes corporaciones que tienen un administrador de sistemas que puede solucionar problemas informáticos en segundos desde otra ubicación. Para los usuarios domésticos, el acceso remoto solo puede facilitar las cosas a los atacantes que desean ingresar al sistema de otra persona.

¿Cómo llegar al menú de configuración de acceso remoto?

En solo unos minutos, cualquier usuario puede eliminar de forma independiente el acceso remoto a una computadora.

1. Para los usuarios que trabajan con una cuenta de administrador, debe realizar los siguientes pasos en secuencia: "Inicio", seleccione "Panel de control". En la ventana que aparece, seleccione "Sistema".
2. Para los usuarios que trabajan con una cuenta diferente o que no poseen información de cuenta, debe abrir la ventana "Sistema" con derechos de administrador. Haga clic en el botón Inicio, Todos los programas, Accesorios. Si encuentra "Explorer" en la lista, ejecute "con derechos de administrador". Para hacer esto, mientras mantiene presionado el botón Shift en el teclado con un dedo, haga clic con el botón derecho en el ícono "Explorador". Si el usuario trabaja con el mouse con la mano izquierda, entonces se debe presionar el botón izquierdo del mouse. En la lista que aparece, seleccione el campo "Ejecutar como administrador". En la ventana que se abre, en el panel izquierdo, busque y haciendo clic en "+" abra el "Panel de control", luego "Todos los controles" y seleccione "Sistema".

Deshabilitar el acceso remoto en el menú del sistema

Una vez en la gestión del sistema, antes de acceder al ordenador, es necesario buscar la sección correspondiente. En el panel izquierdo, haga clic en "Protección del sistema". En la parte superior, seleccione "Acceso remoto". En la sección "Asistencia remota", desmarque la casilla junto a "Permitir conexión". En el menú "Escritorio remoto", marque la casilla junto a "No permitir conexiones". Haga clic en "Aceptar" y cierre todas las ventanas del sistema. Reinicie su computadora a través del menú de inicio. Después de reiniciar, debe verificar si los cambios se han guardado en el sistema. Para hacer esto, debe volver a ingresar a las propiedades del sistema y asegurarse de que las conexiones remotas no estén activas. Si nada ha cambiado, debe estudiar detenidamente las instrucciones sobre cómo deshabilitar el acceso remoto, prestando atención a la obtención de los derechos de administrador del sistema.

Trampas de las redes privadas virtuales

Todos los usuarios de Windows deben asegurarse de que la computadora no esté incluida en redes privadas virtuales, excepto en situaciones en las que el proveedor brinda servicios de Internet solo a través de una red virtual, lo cual se informa al conectarse. Debe abrir el "Panel de control" con derechos de administrador y seleccionar el elemento "Centro de control de red". Seleccione "Cambiar la configuración del adaptador". Antes de eliminar el acceso remoto y las redes privadas virtuales en Windows 7, debe averiguar qué conexión se usa para Internet; de lo contrario, puede cortar su acceso. Si hay más de una conexión en la lista, antes de eliminar es mejor desconectar primero, seleccione el menú "Desconectar". Si el apagado no afectó el funcionamiento de Internet, puede eliminar el ícono.

Otra escapatoria: registro remoto de Windows

Las preguntas relacionadas con el acceso a una computadora se cierran con un apagado banal, pero pocas personas recuerdan el registro remoto. Pero, si lo piensa, al conectarse de forma remota al registro, puede escribir cualquier comando en él que, cuando se reinicie el sistema, no solo volverá a encender el asistente, sino que también causará daños adicionales a la computadora. Con derechos de administrador en el panel de control, debe seleccionar el menú "Herramientas administrativas" - "Administración de equipos". En el panel izquierdo del complemento que se abre, seleccione "Servicios y aplicaciones" e inicie "Servicios". En la lista de servicios, busque "Registro remoto" y haga clic en la inscripción con el botón derecho del mouse. Seleccione propiedades. En el campo "Tipo de inicio", seleccione "Deshabilitado". Guarde y reinicie su computadora usando el botón Inicio.

Deshabilitar el acceso remoto usando la línea de comando

Los usuarios que se han familiarizado con la poderosa herramienta del símbolo del sistema de Windows definitivamente estarán interesados ​​​​en cómo eliminar el acceso remoto a una computadora sin transiciones innecesarias entre las ventanas del sistema operativo. Hay dos formas: ingresando los comandos usted mismo o usando un archivo ejecutable con la extensión .bat.

En un archivo ejecutable, después de cada comando, se recomienda escribir pausa, ya que, sin completar el trabajo con un servicio, el comando se transfiere a otro servicio, lo que puede causar un error en el sistema con una negativa a ejecutar. Si, después de deshabilitar los servicios necesarios, no desea reiniciar la computadora, puede detener los servicios inmediatamente desde la línea de comando.

El acceso remoto conectado a su computadora les da a otras personas la capacidad de controlar su computadora, lo que significa que la seguridad de los datos en ella está en duda. Hoy, consideraremos en detalle la cuestión de cómo deshabilitar el acceso remoto a una computadora y qué acciones se deben realizar para hacerlo, utilizando el ejemplo de Windows7.

A menudo, una persona que no es versada en tecnología entrega su computadora a un especialista para que la configure o resuelva problemas. A menudo, estos especialistas resultan ser inescrupulosos, además de solucionar problemas y recibir una remuneración por su trabajo, dejan conectado el acceso remoto a la computadora. Esto les permite usar libremente cualquier dato, archivos almacenados en su computadora.

Procedimiento para deshabilitar el acceso remoto

1. En primer lugar, haga clic en el menú. "Comenzar", y haga clic derecho en la pestaña "Computadora", luego en el menú desplegable, seleccione el elemento "Propiedades" como se muestra en la siguiente figura. Esto le permitirá entrar en la sección "Propiedades del sistema".

Además, puede acceder a esta sección a través de "Mi computadora" haciendo clic en la pestaña "Propiedades del sistema" en el menú horizontal superior (ver imagen a continuación).

2. Una vez en la sección "Propiedades del sistema", haga clic en el elemento "Configuración del acceso remoto", que se encuentra en la esquina superior izquierda de la pantalla.

3. A continuación, se abrirá una ventana con la opción de deshabilitar el acceso remoto. De las opciones propuestas, poner un círculo en el elemento "No permitir conexiones a este equipo" y presione "DE ACUERDO" bloqueando así el acceso a la computadora.

Ahora hablemos de deshabilitar la Asistencia remota, con la que puede invitar a alguien a conectarse a su computadora.

Puede leer más sobre Asistencia Remota haciendo clic en el enlace ubicado en la misma ventana.

Para deshabilitar la Asistencia remota, simplemente desmarque el elemento correspondiente y haga clic en el botón "DE ACUERDO" como se muestra en la siguiente figura.