目錄

執行摘要:Windows 提供了許多強大的 GPO,但大多數 Windows 系統管理員對這種系統限制政策並不夠熟悉;而且,所要求的安全規則是否會如預期那樣被執行仍然常常不確定。RDS-Knight 強調安全基本原則,以保持遠端訪問使用在安全區域,並僅需一鍵即可輕鬆限制每個會話環境中的用戶權限。

配置本地用戶權限以限制RDP威脅

如果您像大多數 Windows 網絡的管理員一樣,您的主要注意力集中在 Active Directory 企業上。在中型到大型網絡上,這些遠程桌面用戶帳戶可能有數千個,因此這些帳戶失控的途徑有很多。 最小化攻擊面並仔細控制訪問是防止RDP威脅的第一道防線的重要部分。 對於 Windows 管理員來說,保護遠端桌面用戶的環境是一項艱鉅的任務。由於群組政策的複雜性,這個過程既耗費精力又耗時。群組政策是用來將降低特權的設置分發到所有需要限制用戶的計算機的機制。第一步是配置用戶權限,這些權限規範了用戶登錄系統的方法。它們在本地計算機層級應用,並允許用戶在計算機或域中執行任務。一旦這些設置到位,用戶帳戶將不僅在功能上受到控制,還能在入侵者試圖利用該帳戶攻擊您的網絡時進行追蹤。Windows 本身聲明: 這些權利授權用戶執行特定操作,例如以互動方式登錄系統或備份文件和目錄。請記住,對用戶權利所做的更改可能會產生深遠的影響。因此,只有經驗豐富的管理員應該對用戶權利政策進行更改。 直到現在。 RDS-Tools 發布了 RDS-Knight,一款令人驚嘆的網絡安全工具,可以將任何管理員轉變為 Windows 安全專家。

無複雜性的網絡安全。

只需一鍵,RDS-Knight將為管理員執行最佳安全實踐。 使用「一鍵保護桌面」功能,設定所選的安全級別輕而易舉 . 此管理員精靈允許選擇一個用戶,並使用簡單的偏好滾動條來應用適當的安全級別。它將立即應用預期為遠端桌面用戶環境達成的最佳安全級別。 一鍵完成。 驚人地高效且快速。沒有人能夢想擁有如此卓越的能力。這樣做是如此簡單。 每位用戶 或設置它 每組 不必擔心或煩惱。將權限分配給群組而不是個別用戶將簡化用戶帳戶管理。分配給群組的用戶權限將適用於所有成員,只要他們仍然是成員。 不僅僅是節省時間來保護RDS伺服器,RDS-Knight提供了更多的安全性而不增加複雜性。 在幾分鐘內,管理員將獲得他想要的:每個連接的遠端桌面會話的最佳安全級別。

  • 安全級別 1:Windows 模式: 預設 Windows 使用者會話安全模型
  • 安全級別 2:安全桌面模式: 連接的用戶將不被允許在自己的遠端桌面邊界內瀏覽伺服器資源。這限制了遠端桌面環境的標準用戶權限。RDS 管理員將完全控制用戶可以或不能做的事情。
  • 安全級別 3:自助服務模式: 防止連接的用戶執行禁止的操作,例如正常切換出他們被分配的應用程序、瀏覽其他應用程序、關閉重要工具或以其他方式干擾計算機的預期使用。基本上是為用戶提供對特定應用程序的訪問,同時鎖定其他所有內容。

此外,安全性立即生效:無需重新啟動或用戶登出/登錄。這是 RDS-Knight 服務負責的,它是即時進行的。 當然,更高級的 RDS 管理員可以通過點擊「自定義安全級別」按鈕來深入配置用戶權限政策。此功能提供了深入細節的自由。管理員可以查看每個用戶的首選安全級別的結果。他可以為該用戶調整其中一些(增加或啟用此 Windows 功能)。管理員只需幾次點擊即可加強其 Windows 伺服器的保護,並在一分鐘內強化良好的實踐以抑制常見的 Windows 威脅。

下載最「易於使用的解決方案」以保護用戶的遠端桌面環境: RDS Knight 對抗網絡罪犯和惡意用戶的正確武器。

關於 RDS-Tools: 自1996年以來,RDS Tools專注於遠程訪問技術,不斷擴展其在各種規模部署中的經驗和專業知識——最多可支持35,000名同時用戶。隨著DSL、有線和光纖互聯網通信的出現,任何人都可以發布Windows應用程序並使其具備網絡功能,以便在其內部局域網或通過網絡在全球共享舊有資源。RDS Tools提供了最易於使用和最具成本效益的工具,以協助您完成此任務。如有任何問題、意見、建議或銷售查詢,請通過電子郵件與我們聯繫。 [email protected] .

→ 返回新聞稿

相關文章

back to top of the page icon