Vil du se nettstedet på et annet språk?
TSPLUS BLOG
Å aktivere Remote Desktop Protocol (RDP) gjennom Remote Registry er en kraftig teknikk for IT-administratorer som trenger å administrere Windows 10-maskiner over et nettverk. Denne metoden er spesielt verdifull i scenarier der tilgang via GUI ikke er tilgjengelig, eller der automatisering er nødvendig. I denne tekniske artikkelen vil vi gå gjennom hvordan man konfigurerer RDP via Windows-registeret—både lokalt og eksternt. Vi vil også dekke PowerShell-alternativer, brannmurkonfigurasjon og sikkerhetsvurderinger.
)
Før du gjør noen endringer via registeret, er det avgjørende å verifisere at miljøet ditt støtter ekstern administrasjon og at alle nødvendige tjenester og tillatelser er konfigurert.
Windows 10 Home Edition inkluderer ikke RDP-serverkomponenten (TermService). Å forsøke å aktivere RDP på en enhet med Home Edition vil ikke resultere i en funksjonell RDP-økt, selv om registernøklene er riktig konfigurert.
Du kan verifisere utgaven eksternt via PowerShell:
)
Bekreft administrativ tilgang
Registreringsendringer og tjenestestyring krever lokale administratorrettigheter. Hvis du bruker domenepålogging, må du sørge for at brukerkontoen er en del av Administrator-gruppen på den eksterne maskinen.
Fjernregister og RDP er avhengige av spesifikke porter:
Kjør en portkontroll:
)
Sjekk status for Remote Registry-tjenesten
Tjenesten for fjernregisteret må settes til Automatisk og startes:
)
Hvordan aktivere og starte Remote Registry-tjenesten
Fjernregistertjenesten er ofte deaktivert som standard av sikkerhetsgrunner. IT-profesjonelle må aktivere og starte den før de prøver noen fjerntilgangsoperasjoner.
Du kan sette tjenesten til å starte automatisk og starte den umiddelbart:
)
Dette sikrer at tjenesten forblir aktiv etter omstart.
Hvis PowerShell-fjernstyring ikke er tilgjengelig:
Når tjenesten kjører, blir det mulig å redigere registeret fra en ekstern konsoll.
Kjernen i å aktivere RDP er en enkelt registerverdi: fDenyTSConnections. Å endre dette fra 1 til 0 aktiverer RDP-tjenesten på maskinen.
Dette er en GUI-basert metode som er egnet for ad hoc-oppgaver:
Merk: Denne endringen konfigurerer ikke Windows-brannmuren automatisk. Det må gjøres separat.
For automatisering eller skripting er PowerShell foretrukket:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Du kan også bekrefte at verdien ble endret:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Som standard blokkerer Windows-brannmur innkommende RDP-tilkoblinger. Du må eksplisitt tillate dem gjennom den riktige regelgruppen.
)
Dette aktiverer alle forhåndsdefinerte regler under "Remote Desktop"-gruppen.
Hvis PowerShell-fjerntilgang ikke er tilgjengelig, kan PsExec fra Sysinternals hjelpe:
bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall brannmur sett regel gruppe="remote desktop" ny aktiver=Ja
Sikkerhetstips: Hvis du bruker domene-GPO-er, kan du presse RDP-tilgang og brannmurregler via sentralisert policy.
For å bekrefte konfigurasjonen din:
Sjekk om port 3389 lytter:
)
Du bør se TcpTestSucceeded: True
Åpne mstsc.exe, skriv inn målvertens navn eller IP-adresse, og koble til med administratorlegitimasjon.
Hvis du ser en påloggingsforespørsel, er RDP-økten din vellykket initiert.
Sjekk hendelsesviseren på det eksterne systemet:
)
Se etter feil relatert til tilkoblingsforsøk eller lytterfeil.
Å aktivere RDP åpner et betydelig angrepsflaten. Det er kritisk å sikre miljøet, spesielt når RDP eksponeres over nettverk.
fDenyTSConnections-nøkkelen blir ofte endret av skadelig programvare og angripere for å muliggjøre laterale bevegelser. Bruk overvåkingsverktøy som:
Sørg for at alle kontoer med RDP-tilgang har:
Hvis RDP fortsatt ikke fungerer etter å ha konfigurert registeret og brannmuren, er det flere mulige årsaker å undersøke:
Bruk følgende kommando for å bekrefte at systemet lytter etter RDP-tilkoblinger:
)
Hvis det ikke er noen lytter, kan Remote Desktop Services (TermService) ikke være i gang. Start det manuelt eller start maskinen på nytt. Sørg også for at gruppepolicyinnstillinger ikke deaktiverer tjenesten utilsiktet.
Sørg for at den tiltenkte brukeren er medlem av gruppen for Fjernskrivbordbrukere eller har fått tilgang gjennom gruppepolicy:
Pgsql: Datamaskin Konfigurasjon > Politikker > Windows Innstillinger > Sikkerhetsinnstillinger > Lokale Politikker > Brukerettigheter Tildeling > Tillat pålogging gjennom Remote Desktop Services
Du kan verifisere gruppe-medlemskap ved å bruke:
)
Bekreft også at ingen motstridende retningslinjer fjerner brukere fra denne gruppen.
Sjekk at:
For bredere synlighet, bruk verktøy som wbemtest eller Get-WmiObject for å validere RPC-kommunikasjon.
Selv om manuell registrering og brannmurkonfigurasjon er kraftig, kan det være komplekst og risikabelt i stor skala. TSplus Remote Access tilbyr et sikkert, sentralisert og effektivt alternativ til tradisjonelle RDP-oppsett. Med nettbasert tilgang, støtte for flere brukere og innebygde sikkerhetsfunksjoner, er TSplus den ideelle løsningen for organisasjoner som ønsker å strømlinjeforme levering og administrasjon av fjernskrivbord.
Å aktivere RDP via den eksterne registeret på Windows 10 gir IT-administratorer en fleksibel, lavnivå metode for å tildele ekstern tilgang. Enten du konfigurerer enheter i stor skala eller feilsøker tilgang til hodeløse systemer, gir denne metoden en presis og scriptbar løsning. Koble alltid dette med sterke brannmurregler, brukerrettigheter og sikkerhetsmonitorering for å sikre samsvar og beskytte mot misbruk.
TSplus Fjernaksess Gratis prøveversjon
Ultimate Citrix/RDS-alternativ for skrivebords-/app-tilgang. Sikker, kostnadseffektiv, lokalt/skybasert.
Ditt TSplus Team
Enkle, robuste og rimelige løsninger for ekstern tilgang for IT-fagfolk.
Den ultimate verktøykassen for å bedre betjene dine Microsoft RDS-klienter.
Ta kontakt
Relaterte innlegg
)
Denne artikkelen tilbyr komplette og teknisk presise metoder for å endre eller tilbakestille passord via Remote Desktop Protocol (RDP), og sikrer kompatibilitet med domene- og lokale miljøer, samt tilpasser både interaktive og administrative arbeidsflyter.
)
Oppdag hvordan programvare som en tjeneste (SaaS) transformerer forretningsdrift. Lær om fordelene, vanlige bruksområder, og hvordan TSplus Remote Access samsvarer med SaaS-prinsipper for å forbedre løsninger for fjernarbeid.
)
Oppdag i denne artikkelen hva RDP Remote Desktop Software er, hvordan det fungerer, dets nøkkelfunksjoner, fordeler, bruksområder og beste sikkerhetspraksiser.
)
I denne artikkelen vil vi dykke inn i hva RDP-portnumre er, hvordan de fungerer, vanlige konfigurasjoner og beste praksiser for å administrere og sikre disse portene.
