Vill du se webbplatsen på ett annat språk?
TSPLUS BLOG
Att aktivera Remote Desktop Protocol (RDP) genom Remote Registry är en kraftfull teknik för IT-administratörer som behöver hantera Windows 10-maskiner över ett nätverk. Denna metod är särskilt värdefull i scenarier där åtkomst via GUI inte är tillgänglig, eller där automatisering krävs. I den här tekniska artikeln kommer vi att gå igenom hur man konfigurerar RDP via Windows-registret—både lokalt och på distans. Vi kommer också att täcka PowerShell-alternativ, brandväggskonfiguration och säkerhetsöverväganden.
)
Innan du gör några ändringar via registret är det avgörande att verifiera att din miljö stöder fjärradministration och att alla nödvändiga tjänster och behörigheter är konfigurerade.
Windows 10 Home Edition inkluderar inte RDP-serverkomponenten (TermService). Att försöka aktivera RDP på en enhet med Home Edition kommer inte att resultera i en fungerande RDP-session, även om registernycklarna är korrekt konfigurerade.
Du kan verifiera utgåvan på distans via PowerShell:
)
Bekräfta administrativ åtkomst
Registerändringar och tjänstehantering kräver lokala administratörsrättigheter. Om du använder domänuppgifter, se till att användarkontot är en del av Administratörsgruppen på den fjärranslutna maskinen.
Fjärrregister och RDP är beroende av specifika portar:
Kör en portkontroll:
)
Kontrollera status för Remote Registry-tjänsten
Tjänsten för fjärrregister måste ställas in på Automatisk och startas:
)
Hur man aktiverar och startar tjänsten för fjärrregister
Fjärrregistertjänsten är ofta inaktiverad som standard av säkerhetsskäl. IT-professionella måste aktivera och starta den innan de försöker utföra några fjärrregisteroperationer.
Du kan ställa in tjänsten att starta automatiskt och starta den omedelbart:
)
Detta säkerställer att tjänsten förblir aktiv efter omstart.
Om PowerShell-fjärråtkomst inte är tillgänglig:
När tjänsten körs blir registreringsredigering från en fjärrkonsol möjlig.
Kärnan i att möjliggöra RDP är ett enda registervärde: fDenyTSConnections. Att ändra detta från 1 till 0 aktiverar RDP-tjänsten på maskinen.
Detta är en GUI-baserad metod som är lämplig för ad hoc-uppgifter:
Observera: Denna ändring konfigurerar inte automatiskt Windows-brandväggen. Det måste göras separat.
För automatisering eller skripting föredras PowerShell:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Du kan också verifiera att värdet har ändrats:
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Som standard blockerar Windows-brandväggen inkommande RDP-anslutningar. Du måste uttryckligen tillåta dem genom den lämpliga regelgruppen.
)
Detta möjliggör alla fördefinierade regler under gruppen "Remote Desktop".
Om PowerShell-fjärråtkomst inte är tillgänglig kan PsExec från Sysinternals hjälpa till:
bash: psexec \\TargetPC -u AdminUser -p Lösenord netsh advfirewall firewall set rule group="remote desktop" new enable=Yes
Säkerhetstips: Om du använder domän GPO:er kan du skicka RDP-åtkomst och brandväggsregler via centraliserad policy.
För att bekräfta din konfiguration:
Kontrollera om port 3389 lyssnar:
)
Du bör se TcpTestSucceeded: True
Öppna mstsc.exe, ange målnamn eller IP-adress och anslut med administratörsbehörighet.
Om du ser en inloggningsprompt har din RDP-session initierats framgångsrikt.
Kontrollera händelseloggen på det fjärrsystemet:
)
Sök efter fel relaterade till anslutningsförsök eller lyssnarfel.
Att aktivera RDP öppnar en betydande attackyta. Det är avgörande att härda miljön, särskilt när RDP exponeras över nätverk.
fDenyTSConnections-nyckeln modifieras vanligtvis av skadlig programvara och angripare för att möjliggöra laterala rörelser. Använd övervakningsverktyg som:
Säkerställ att alla konton med RDP-åtkomst har:
Om RDP fortfarande inte fungerar efter att ha konfigurerat registret och brandväggen, finns det flera möjliga grundorsaker att undersöka:
Använd följande kommando för att verifiera att systemet lyssnar efter RDP-anslutningar:
)
Om det inte finns någon lyssnare kanske Remote Desktop Services (TermService) inte körs. Starta det manuellt eller starta om maskinen. Se också till att grupprincipinställningarna inte oavsiktligt inaktiverar tjänsten.
Se till att den avsedda användaren är medlem i gruppen för användare av fjärrskrivbord eller har beviljats åtkomst genom grupprincipen:
Pgsql: Datorinställning > Policys > Windows-inställningar > Säkerhetsinställningar > Lokala policys > Användarrättigheter > Tillåt inloggning via Remote Desktop Services
Du kan verifiera gruppmedlemskap med hjälp av:
)
Bekräfta också att ingen konfliktande policy tar bort användare från denna grupp.
Kontrollera att:
För bredare synlighet, använd verktyg som wbemtest eller Get-WmiObject för att validera RPC-kommunikation.
Även om manuell registrerings- och brandväggskonfiguration är kraftfull kan den vara komplex och riskabel i stor skala. TSplus Remote Access erbjuder ett säkert, centraliserat och effektivt alternativ till traditionella RDP-installationer. Med webbaserad åtkomst, flervalsstöd och inbyggda säkerhetsfunktioner är TSplus den idealiska lösningen för organisationer som vill effektivisera leverans och hantering av fjärrskrivbord.
Att aktivera RDP via den fjärrregistreringen på Windows 10 erbjuder IT-administratörer en flexibel, låg nivå metod för att tillhandahålla fjärråtkomst. Oavsett om du konfigurerar enheter i stor skala eller felsöker åtkomst till huvudlösa system, ger denna metod en exakt och skriptbar lösning. Para alltid ihop det med starka brandväggsregler, användarnivåbehörigheter och säkerhetsövervakning för att säkerställa efterlevnad och skydda mot missbruk.
TSplus Fjärråtkomst Gratis Testperiod
Ultimate Citrix/RDS-alternativ för skrivbords-/app-åtkomst. Säker, kostnadseffektiv, på plats/molnbaserad.
Ditt TSplus Team
Enkla, robusta och prisvärda fjärråtkomstlösningar för IT-professionella.
Det ultimata verktyget för att bättre betjäna dina Microsoft RDS-kunder.
Kontakta oss
Relaterade inlägg
)
Denna artikel erbjuder kompletta och tekniskt exakta metoder för att ändra eller återställa lösenord via Remote Desktop Protocol (RDP), vilket säkerställer kompatibilitet med domän- och lokala miljöer, och rymmer både interaktiva och administrativa arbetsflöden.
)
Upptäck hur programvara som en tjänst (SaaS) omvandlar affärsverksamhet. Lär dig om dess fördelar, vanliga användningsfall och hur TSplus Remote Access stämmer överens med SaaS-principer för att förbättra lösningar för distansarbete.
)
Upptäck i denna artikel vad RDP Remote Desktop Software är, hur det fungerar, dess nyckelfunktioner, fördelar, användningsfall och bästa säkerhetspraxis.
)
I den här artikeln kommer vi att dyka ner i vad RDP-portnummer är, hur de fungerar, vanliga konfigurationer och bästa metoder för att hantera och säkra dessa portar.
