Interdire le contrôle à distance de l'ordinateur. Comment désactiver l'accès à distance à un ordinateur ? Activation de l'accès et ajout d'utilisateurs

La sécurité informatique repose sur trois principes - un stockage fiable des données personnelles et des documents importants, la discipline lors de la navigation sur Internet et l'accès le plus limité à un PC depuis l'extérieur. Certains paramètres système violent le troisième principe en permettant à d'autres utilisateurs du réseau de contrôler le PC. Dans cet article, nous allons découvrir comment désactiver l'accès à distance à votre ordinateur.

Comme mentionné ci-dessus, nous ne modifierons que les paramètres système qui permettent aux utilisateurs tiers de visualiser le contenu des disques, de modifier les paramètres et d'effectuer d'autres actions sur notre PC. Sachez que si vous utilisez des postes de travail distants ou si la machine fait partie d'un réseau local qui partage des périphériques et des logiciels, les étapes suivantes peuvent perturber l'ensemble du système. Il en va de même pour les situations où vous devez vous connecter à des ordinateurs ou des serveurs distants.

La désactivation de l'accès à distance s'effectue en plusieurs étapes ou étapes.

• Interdiction générale de télécommande.
• Désactiver l'assistant.
• Désactivez les services système associés.

Étape 1 : Interdiction générale

Avec cette action, nous désactivons la possibilité de se connecter à votre bureau à l'aide de la fonction Windows intégrée.

L'accès est désactivé, les utilisateurs tiers ne pourront plus effectuer d'actions sur votre ordinateur, mais pourront afficher les événements à l'aide de l'assistant.

Étape 2 : Désactivation de l'assistant

L'assistance à distance vous permet de visualiser passivement le bureau, ou plutôt, toutes les actions que vous effectuez - ouverture de fichiers et de dossiers, lancement de programmes et réglage des paramètres. Dans la même fenêtre où nous avons désactivé le partage, décochez la case à côté de l'élément qui permet à l'assistance à distance de se connecter et cliquez sur "Appliquer".

Étape 3 : Désactiver les services

Dans les étapes précédentes, nous avons interdit d'effectuer des opérations et de visualiser généralement notre bureau, mais ne vous précipitez pas pour vous détendre. Les attaquants, ayant accédé à un PC, peuvent très bien modifier ces paramètres. Vous pouvez augmenter un peu plus le niveau de sécurité en désactivant certains services système.

Toutes les étapes ci-dessus ne peuvent être effectuées que sous un compte administrateur ou en saisissant le mot de passe approprié. C'est pourquoi, afin d'empêcher les modifications des paramètres du système de l'extérieur, il est nécessaire de travailler uniquement sous un "compte" disposant de droits ordinaires (non "administratifs").

Plus:
Créer un nouvel utilisateur sur Windows 7, Windows 10
Gérer les droits de compte dans Windows 10

Conclusion

Vous savez maintenant comment désactiver le contrôle à distance d'un ordinateur sur un réseau. Les étapes décrites dans cet article vous aideront à améliorer la sécurité du système et à éviter de nombreux problèmes associés aux attaques et aux intrusions sur le réseau. Certes, vous ne devez pas vous reposer sur vos lauriers, car personne n'a annulé les fichiers infectés par des virus qui pénètrent dans un PC via Internet. Soyez vigilant, et les ennuis vous contourneront.

De temps à autre, les utilisateurs qui tentent d'installer Services terminaux ou connexion Bureau à distance Sur Windows 7, Windows Vista, Windows Server 2008 (R2), Windows Server 2003, Windows Server 2000, Windows Home Server ou d'autres serveurs RDP, vous pouvez recevoir le message d'erreur "Le serveur Terminal Server a dépassé le nombre maximal autorisé de connexions. "

L'erreur se produit car il existe une session précédente ou une connexion RDP existante au serveur ou à l'hôte qui n'a pas été déconnectée ou terminée correctement. Pour éviter que les choses ne s'aggravent, si seul le serveur Terminal Server du réseau était entièrement connecté aux clients distants et qu'aucun emplacement supplémentaire n'était connecté, l'administrateur peut désactiver le serveur distant à l'aide de Terminal Services Manager pour arrêter toute connexion RDP.

Au lieu de redémarrer ou de redémarrer l'hôte ou le serveur que l'utilisateur souhaite appliquer au poste de travail distant dans le contrôle à distance, voici des méthodes alternatives pour contourner la déconnexion à distance ou terminer Services terminaux ou sessions et connexions de bureau à distance.

Méthode 1

1. Terminal Services Manager ou Remote Desktop Services Manager peuvent être utilisés pour désactiver et réinitialiser toute connexion Terminal Services ou Remote Desktop. Selon le système d'exploitation, il existe différentes manières de démarrer et d'exécuter le Gestionnaire des services Terminal Server.

Windows XP et Windows Server 2003 :

Presse Commencer - Courir et tapez %SystemRoot%\System32\tsadmin.exe

Windows Vista et Windows Server 2008 :

Presse Commencer et entrez le type tsadmin.msc dans le champ Lancer la recherche.

Windows 7 et Windows Server 2008 R2 ou supérieur :

Presse Commencer et entrez le type Gestionnaire des services de bureau à distance dans le champ Lancer la recherche.

Conseil : sur le système d'exploitation client ou le poste de travail, les outils d'administration de serveur distant (RSAT) doivent être installés pour que le gestionnaire les définisse.

1. Après avoir lancé le Gestionnaire des services Bureau à distance ou le Gestionnaire des services Terminal Server, faites un clic droit sur "Gestionnaire des services Bureau à distance" ou "Tous dans la liste des serveurs" et sélectionnez Connexion à un ordinateur .
2. Entrez ensuite le nom ou l'adresse IP du serveur des services Bureau à distance que vous souhaitez gérer.

Connectez-vous au serveur distant si vous y êtes invité.

1. Les serveurs qui ont réussi la vérification seront répertoriés dans le volet de gauche. Sélectionnez le serveur souhaité qui ne répond pas à la session de bureau à distance.
2. Dans le panneau de droite, accédez au panneau session.
3. Faites un clic droit sur la session que vous souhaitez désactiver et sélectionnez Désactiver .

Méthode 2

1. Exécutez la fenêtre ligne de commande.
2. Authentifiez-vous sur l'ordinateur distant avec la commande suivante :

\C$

Remplacez le nom du serveur ou l'adresse IP de l'ordinateur par le nom NetBIOS réel ou l'adresse IP de l'hôte distant. Par exemple, net use /user:Administrator \\188.8.8.8\C$.

Entrer le mot de passe.

1. Terminez toutes les connexions Bureau à distance ou Terminal Services existantes avec la commande suivante :

réinitialiser la session /serveur:

Remplacez le nom du serveur ou l'adresse IP de l'ordinateur par le nom NetBIOS réel ou l'adresse IP de l'hôte distant. Pour , entrez le numéro par incréments, en commençant par 1, 2, 3... jusqu'au message " je n'a pas trouvé d'ID de session" qui n'a pas été renvoyé comme erreur lors de l'exécution de la commande. Par exemple, "réinitialiser la session 1 / le serveur : 188.8.8.8".

Astuce : La notification ne s'affichera pas lorsque la session se terminera avec succès.

Méthode 3

1. Exécutez la fenêtre ligne de commande, et authentifiez l'hôte distant avec la commande suivante :

net use /user:Administrateur \\ \C$

Remplacez le nom du serveur ou l'adresse IP de l'ordinateur par le nom NetBIOS réel ou l'adresse IP de l'hôte distant. Par exemple, net use /user:Administrator \\188.8.8.8\C$.

Entrer le mot de passe.

En outre, à partir de l'Explorateur Windows, mappez sur un lecteur réseau pour partager des dossiers sur le serveur cible et connectez-vous en conséquence.

1. À l'invite de commande, saisissez la commande suivante :

qwinsta /serveur :

Où le nom du serveur ou l'adresse IP est le nom réel de l'ordinateur ou l'adresse IP de l'hôte distant. Par exemple, qwinsta /server:188.8.8.8 .

1. Une liste des connexions Bureau à distance actives ou des sessions Terminal Services s'affiche. Déterminez le lien bloqué et son ID.
2. Pour réinitialiser et déconnecter les connexions ou sessions Bureau à distance, exécutez la commande suivante :

rwinsta /serveur:

Remplacer avec l'ID de session qui est identifié avec la commande "qwinsta", et le nom du serveur ou l'adresse IP avec le nom de l'ordinateur ou l'adresse IP réelle de l'hôte distant. Par exemple, rwinsta 1 /server:188.8.8.8 .

Remarque : qwinsta est une requête de station de fenêtre et rwinsta réinitialise la station de fenêtre.

Une fois que les connexions Bureau à distance ou Services Terminal Server ont mis fin à la session et se sont déconnectées, l'emplacement sera libéré et l'utilisateur distant pourra se reconnecter à distance.

Windows 7 et les versions précédentes du système d'exploitation ont un programme d'assistance à distance intégré. Il vous permet de contrôler l'ordinateur de l'utilisateur qui a besoin d'aide à partir d'un autre ordinateur utilisant un réseau local ou une connexion Internet.

Activation et désactivation de l'assistant

Le maître peut piloter le calculateur à réparer directement depuis son ordinateur. Lors de la connexion via l'assistance à distance, une image de l'ordinateur d'un autre utilisateur apparaît sur l'écran de l'assistant et toutes les actions effectuées par l'assistant sont transférées sur l'ordinateur de cet utilisateur et modifient ses paramètres.

Il existe trois façons d'assurer une connexion sécurisée :

• pour les ordinateurs connectés par un réseau local, vous pouvez envoyer un fichier d'invitation que l'utilisateur qui a besoin d'aide reçoit et transmet à l'assistant ;
• le même fichier de sécurité peut être envoyé par e-mail si la connexion se fait via Internet ;
• si le protocole IPv6 est configuré, vous pouvez utiliser une connexion directe via le bouton de connexion facile.

Lors de la connexion, il active d'abord un mode qui permet à l'assistant d'observer les actions effectuées sur l'ordinateur d'un autre utilisateur, mais en même temps, il ne peut pas influencer ce qui se passe. Une autorisation supplémentaire est nécessaire pour aller à la direction.

Pour commencer à utiliser l'assistance à distance, procédez comme suit :

Toujours dans Windows 7, il est possible d'activer une connexion vocale, ce qui permettra au maître et à l'utilisateur de communiquer pendant la session sans programmes tiers.

L'accès à l'ordinateur pour se protéger des attaques extérieures est installé par des programmes tiers, sans même soupçonner que la majeure partie de tous les piratages se produisent en raison des paramètres Windows standard. Par défaut, le système d'exploitation autorise les connexions à distance à l'ordinateur. Afin de faciliter les choses pour les utilisateurs, les développeurs Windows ont inclus la possibilité de configurer à distance et de fournir une assistance au système. Une telle aide ne convient qu'aux grandes entreprises qui disposent d'un administrateur système capable de résoudre les problèmes informatiques en quelques secondes à partir d'un autre emplacement. Pour les utilisateurs à domicile, l'accès à distance ne peut que faciliter la tâche des attaquants qui souhaitent s'introduire dans le système de quelqu'un d'autre.

Comment accéder au menu des paramètres d'accès à distance ?

En quelques minutes, n'importe quel utilisateur peut supprimer indépendamment l'accès à distance à un ordinateur.

1. Pour les utilisateurs travaillant sous un compte administrateur, vous devez effectuer les étapes suivantes dans l'ordre - "Démarrer", sélectionnez "Panneau de configuration". Dans la fenêtre qui apparaît, sélectionnez "Système".
2. Pour les utilisateurs qui travaillent sous un compte différent ou qui ne possèdent pas d'informations de compte, vous devez ouvrir la fenêtre "Système" avec des droits d'administrateur. Cliquez sur le bouton Démarrer, Tous les programmes, Accessoires. En trouvant "Explorer" dans la liste, exécutez "avec les droits d'administrateur". Pour ce faire, tout en maintenant enfoncée la touche Maj du clavier avec un doigt, faites un clic droit sur l'icône "Explorateur". Si l'utilisateur travaille avec la souris avec la main gauche, le bouton gauche de la souris doit être enfoncé. Dans la liste qui apparaît, sélectionnez le champ "Exécuter en tant qu'administrateur". Dans la fenêtre qui s'ouvre, sur le panneau de gauche, recherchez et en cliquant sur le "+" ouvrez le "Panneau de configuration", puis "Tous les contrôles" et sélectionnez "Système".

Désactivation de l'accès à distance dans le menu système

Une fois dans la gestion du système, avant d'accéder à l'ordinateur, vous devez trouver la section appropriée. Dans le panneau de gauche, cliquez sur "Protection du système". En haut, sélectionnez "Accès à distance". Dans la section "Assistance à distance", décochez la case à côté de "Autoriser la connexion". Dans le menu "Remote Desktop", cochez la case à côté de "Ne pas autoriser les connexions". Cliquez sur "OK" et fermez toutes les fenêtres du système. Redémarrez votre ordinateur via le menu Démarrer. Après le redémarrage, vous devez vérifier si les modifications ont été enregistrées dans le système. Pour ce faire, vous devez ressaisir les propriétés du système et vous assurer que les connexions à distance ne sont pas actives. Si rien n'a changé, vous devez étudier attentivement les instructions sur la façon de désactiver l'accès à distance, en faisant attention à l'obtention des droits d'administrateur système.

Les pièges des réseaux privés virtuels

Tous les utilisateurs de Windows doivent s'assurer que l'ordinateur n'est pas inclus dans des réseaux privés virtuels, sauf dans les situations où le fournisseur fournit des services Internet uniquement via un réseau virtuel, qui est signalé lors de la connexion. Vous devez ouvrir le "Panneau de configuration" avec les droits d'administrateur et sélectionner l'élément "Centre de contrôle réseau". Sélectionnez "Modifier les paramètres de l'adaptateur". Avant de supprimer l'accès à distance et les réseaux privés virtuels dans Windows 7, vous devez savoir quelle connexion est utilisée pour Internet, sinon vous pouvez couper votre accès. S'il y a plus d'une connexion dans la liste, avant de supprimer, il est préférable de se déconnecter d'abord, sélectionnez le menu "Déconnecter". Si l'arrêt n'a pas affecté le fonctionnement d'Internet, vous pouvez supprimer l'icône.

Une autre faille - registre Windows distant

Les questions liées à l'accès à un ordinateur sont fermées par un arrêt banal, mais peu de gens se souviennent du registre distant. Mais, si vous y réfléchissez, en vous connectant à distance au registre, vous pouvez y écrire toutes les commandes qui, lorsque le système est redémarré, non seulement réactiveront l'assistant, mais causeront également des dommages supplémentaires à l'ordinateur. Avec les droits d'administrateur dans le panneau de configuration, vous devez sélectionner le menu "Outils d'administration" - "Gestion de l'ordinateur". Dans le panneau de gauche du composant logiciel enfichable qui s'ouvre, sélectionnez "Services et applications" et démarrez "Services". Dans la liste des services, recherchez "Remote Registry" et cliquez sur l'inscription avec le bouton droit de la souris. Sélectionnez les propriétés. Dans le champ "Type de démarrage", sélectionnez "Désactivé". Enregistrez et redémarrez votre ordinateur à l'aide du bouton Démarrer.

Désactivation de l'accès à distance à l'aide de la ligne de commande

Les utilisateurs qui se sont familiarisés avec le puissant outil d'invite de commande Windows seront certainement intéressés par la suppression de l'accès à distance à un ordinateur sans transitions inutiles entre les fenêtres du système d'exploitation. Il y a deux façons : entrer des commandes vous-même ou utiliser un fichier exécutable avec l'extension .bat.

Dans un fichier exécutable, après chaque commande, il est recommandé d'écrire une pause, car, sans terminer le travail avec un service, la commande est transférée à un autre service, ce qui peut provoquer une erreur dans le système avec un refus d'exécution. Si, après avoir désactivé les services nécessaires, vous ne souhaitez pas redémarrer l'ordinateur, vous pouvez immédiatement arrêter les services à partir de la ligne de commande.

L'accès à distance connecté à votre ordinateur donne à d'autres personnes la possibilité de contrôler votre ordinateur, ce qui signifie que la sécurité et la sécurité des données qu'il contient sont en cause. Aujourd'hui, nous examinerons en détail la question de savoir comment désactiver l'accès à distance à un ordinateur et quelles actions doivent être effectuées pour ce faire, en utilisant l'exemple de Windows7.

Souvent, une personne qui ne maîtrise pas la technologie confie son ordinateur à un spécialiste pour l'installer ou le dépanner. Souvent, ces spécialistes s'avèrent peu scrupuleux, en plus du dépannage et de la rémunération de leur travail, ils laissent un accès à distance à l'ordinateur connecté. Cela leur permet d'utiliser librement toutes les données, fichiers stockés sur votre ordinateur.

Procédure de désactivation de l'accès à distance

1. Tout d'abord, cliquez sur le menu "Commencer", et faites un clic droit sur l'onglet "Ordinateur", puis dans le menu déroulant, sélectionnez l'élément "Propriétés" comme le montre la figure ci-dessous. Cela vous permettra d'accéder à la section "Propriétés du système".

Vous pouvez également accéder à cette section via "Mon ordinateur" en cliquant sur l'onglet "Propriétés du système" dans le menu horizontal supérieur (voir image ci-dessous).

2. Une fois dans la rubrique "Propriétés du système", cliquez sur l'élément "Configuration de l'accès à distance", qui se trouve dans le coin supérieur gauche de l'écran.

3. Ensuite, une fenêtre s'ouvrira avec l'option de désactiver l'accès à distance. Parmi les options proposées, mettez un cercle sur l'élément "Ne pas autoriser les connexions à cet ordinateur", et appuyez sur "D'ACCORD" bloquant ainsi l'accès à l'ordinateur.

Parlons maintenant de la désactivation de l'assistance à distance, avec laquelle vous pouvez inviter quelqu'un à se connecter à votre ordinateur.

Vous pouvez en savoir plus sur l'assistance à distance en cliquant sur le lien situé dans la même fenêtre.

Pour désactiver l'assistance à distance, il suffit de décocher l'élément correspondant et de cliquer sur le bouton "D'ACCORD" comme le montre la figure ci-dessous.