كيفية تأمين شبكتك من خلال الوصول الفعال إلى سطح المكتب البعيد

يتم دائمًا إنشاء جلسة سطح مكتب بعيد باستخدام التشفير مما يعني أنه لا يمكن لأي متسلل تابع لجهة خارجية معرفة ما يجري. ومع ذلك ، مع تحسن بروتوكولات الأمان بمرور الوقت ، تمتع بمهارات الأشخاص ذوي النوايا الخبيثة. وبالتالي لضمان جلسة آمنة عن بعد ، يجب على المرء استخدام بروتوكولات SSL / TLS وغيرها من التدابير. ستوجهك هذه المقالة لتأمين الوصول إلى سطح المكتب البعيد بين العميل والخوادم.

كيفية تأمين شبكتك من خلال الوصول الفعال إلى سطح المكتب البعيد

قائمة المحتويات

• 1. كلمات مرور قوية جدًا
• 2. استخدم المصادقة ذات العاملين
• 3. قم بتحديث برنامجك
• 4. استخدم الحل الافتراضي لسطح المكتب البعيد من Microsoft
• 5. تقييد الوصول باستخدام جدران الحماية
• 6. قم بتشغيل "مصادقة مستوى الشبكة"
• 7. وضع حد على المستخدمين
• 8. تعيين سياسة تأمين الحساب
  • المكافأة: Cloud Tuneup Pro
  • التعليمات -
  • الكلمة الأخيرة حول كيفية تأمين شبكتك من خلال الوصول الفعال إلى سطح المكتب البعيد

هناك العديد من الطرق لتأمين اتصالك بالشبكة والوصول عن بُعد ولكني قمت بإدراج أهمها:

1. كلمات مرور قوية جدًا

تتمثل الخطوة الأولى في استخدام كلمات مرور قوية وتتكون من أحرف وأرقام وأحرف خاصة مختلطة جميعًا معًا. تأكد من أن الشخصيات غير منطقية وإلا سيكون من السهل تخمينها.

2. استخدم المصادقة ذات العاملين

واحدة من أهم الميزات التي أصبحت شائعة جدًا هي المصادقة الثنائية . تستخدم Google هذه الميزة أيضًا أثناء تسجيل الدخول إلى جهاز جديد وتعمل بشكل جيد بشرط أن يكون هاتفك الذكي معك.

3. قم بتحديث برنامجك

كما ذكرت سابقًا ، هناك تحسينات مستمرة في مجال الأمن وكذلك مع الأشخاص الذين يريدون خرق ذلك الأمن. ومن ثم فمن المهم الحفاظ على تحديث تطبيقاتك ونظام التشغيل الخاص بك في جميع الأوقات. يقوم جميع مطوري البرامج بما في ذلك Microsoft بتحديثات كل فترة قصيرة مما يحافظ على تحديث وتأمين نظامك وتطبيقاتك. يسهل على المتسللين التسلل إلى الإصدارات القديمة من جهاز التحكم عن بُعد.

4. استخدم الحل الافتراضي لسطح المكتب البعيد من Microsoft

توفر Microsoft لمستخدمي Windows تطبيق Remote Desktop يمكنه المساعدة في إنشاء اتصال على جهاز كمبيوتر يعمل بنظام Windows باستخدام أجهزة على أنظمة أساسية أخرى مثل Mac و iOS و Android . هذا التطبيق آمن ومضمون للاستخدام حيث تم تطويره بواسطة Microsoft ولا يشكل أي خطر. هناك حلول أخرى للوصول عن بُعد من مطورين تابعين لجهات خارجية ، لكن لا يمكن للمرء أن يكون متأكدًا جدًا من كيفية تعاملهم مع الخصوصية.

5. تقييد الوصول باستخدام جدران الحماية

تحمي جدران الحماية جهاز الكمبيوتر الخاص بك وتمنع الكيانات الأجنبية من دخول جهاز الكمبيوتر الخاص بك. هناك نوعان من جدران الحماية: الأجهزة والبرامج. على الرغم من أن Windows يوفر جدار حماية برمجيًا قويًا ، يمكنك أيضًا استخدام جدار حماية للأجهزة إذا كان بإمكانك الحصول عليه. لا تنس إنشاء استثناء أو تعيين قاعدة جديدة للوصول إلى سطح المكتب البعيد في جدار الحماية الخاص بك.

6. قم بتشغيل "مصادقة مستوى الشبكة"

قامت Microsoft بغرس مصادقة مستوى الشبكة (NLA) في نظام التشغيل Windows 10 بشكل افتراضي. من الأفضل ترك هذا المستوى الإضافي من الأمان بمفرده وعدم العبث به. يمكنك دائمًا الانتقال إلى المسار التالي في محرر نهج المجموعة للتحقق من إعدادات مصادقة مستوى الشبكة.

Computer\Policies\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Security.

7. وضع حد على المستخدمين

يحتوي كل كمبيوتر على حساب مسؤول لديه افتراضيًا جميع الحقوق والأذونات ، بما في ذلك سطح المكتب البعيد. يمكنك أيضًا الاحتفاظ بأكثر من حساب مسؤول واحد على أجهزة الكمبيوتر الخاصة بك ومن المهم منح حق الوصول فقط لذلك الحساب الذي يحتاج إلى إذن أو امتياز محدد. إذا لم يكن أي من حسابات المسؤول الأخرى بحاجة إلى إذن الوصول عن بُعد ، فيمكنك إبطاله. فيما يلي بعض الإعدادات التي يمكنك الاعتناء بها:

الخطوة 1 : انقر فوق START ثم على البرامج متبوعة بالأدوات الإدارية وسياسة الأمان المحلية.

الخطوة 2 : تحقق من السياسات المحلية وحدد موقع تعيينات حقوق المستخدم. تحقق هنا من السماح بتسجيل الدخول من خلال خدمات سطح المكتب البعيد وانقر فوقه نقرًا مزدوجًا.

الخطوة 3 : أخيرًا ، احذف مجموعة المسؤولين واستخدم لوحة التحكم لإضافة المستخدمين يدويًا واحدًا تلو الآخر إذا لزم الأمر.

اضغط على Win + R لفتح مربع RUN واكتب gpedit.msc متبوعًا بإدخال.

8. تعيين سياسة تأمين الحساب

سياسة قفل الحساب هي نظام من قبل البنوك في جميع أنحاء العالم يضمن قفل الحساب مؤقتًا إذا تم استخدام كلمة مرور خاطئة أكثر من 5 مرات. يمكن أيضًا تنفيذ هذه السياسة أثناء إجراء جلسة عن بُعد وسيتعين على أي شخص يحاول اقتحام نظامك إدخال كلمة المرور الصحيحة في غضون 3 محاولات أو سيتم قفل الحساب فقط لإعادة فتحه من قبل مسؤول النظام. لتعيين سياسة تأمين الحساب:

الخطوة 1 : اضغط على ابدأ متبوعًا بالأدوات الإدارية ثم نهج الأمان المحلي.

الخطوة 2 : حدد موقع سياسات تأمين الحساب وقم بتغيير الإعدادات كما تريدها وفقًا لتقديرك.

المكافأة: Cloud Tuneup Pro

حقوق الصورة: Cloud TuneUp Pro

تمكّن Cloud TuneUp Pro مسؤولي الشبكة ومتخصصي تكنولوجيا المعلومات وحتى المستخدمين العاديين من الحفاظ على الأنظمة المتاحة على الشبكة دون الحاجة إلى إجراء جلسة عمل عن بُعد. يتم تنفيذ ذلك باستخدام ميزة لوحة معلومات شاملة تمنح المسؤولين الحق في تحسين جهاز الكمبيوتر عن بُعد والمسح بحثًا عن البرامج الضارة أيضًا. تم تضمين بعض الوظائف التلقائية التي تسمح لمتخصصي تكنولوجيا المعلومات بتنظيف أجهزة الكمبيوتر وصيانتها عن بُعد. فيما يلي بعض الميزات:

1. يمكن إجراء تحسين الكمبيوتر من أي مكان في جميع أنحاء العالم.
2. قم بإزالة برامج بدء التشغيل التي تبطئ عملية التمهيد
3. تحسين وتعزيز أداء جميع الأنظمة المتصلة بنفس الشبكة.
4. حذف البرامج الضارة وإصلاح مشكلات التسجيل والقضاء على المشكلات الصغيرة والأخطاء.
5. قم بإلغاء تثبيت التطبيقات الزائدة عن الحاجة وإزالة الملفات المؤقتة وغير المرغوب فيها.
6. التسعير: 49.95 دولارًا لمدة عام واحد
7. النسخة التجريبية: 30 يوم

الايجابيات:

• من السهل اقامة
• لوحة القيادة واضحة وموجزة
• يدعم جدولة المهام
• يدعم جميع إصدارات Windows
• يدعم جميع إصدارات Windows

سلبيات:

• نسخة تجريبية مجانية تسمح بثلاثة أجهزة فقط
• متاح لنظام التشغيل Windows فقط

انقر هنا لزيارة الموقع الرسمي

التعليمات -

أ) هل يعمل سطح المكتب البعيد في الوضع الآمن مع الشبكات؟

نعم ، يمكنك إنشاء اتصال عن بعد إذا كان الكمبيوتر في الوضع الآمن مع تشغيل الشبكة واتصال ثابت بالإنترنت. يأخذ العديد من الفنيين عبر الإنترنت جلسات عن بُعد لجهاز كمبيوتر عميل ويعيدون التشغيل في الوضع الآمن لاستكشاف الأخطاء وإصلاحها بشكل متقدم.

ب) هل يمكن لأي شخص الوصول إلى جهاز الكمبيوتر الخاص بي عن بُعد دون إذني؟

للأسف نعم ، هناك طرق يمكن للأشخاص ذوي النوايا الخبيثة من اختراق جهاز الكمبيوتر الخاص بك بشرط وجود نوع من المساعدة الداخلية. هذا يعني أنه تم حقن برامج ضارة أو برامج تجسس في جهاز الكمبيوتر الخاص بك من خلال رسالة بريد إلكتروني تصيدية أو أثناء زيارتك لموقع ويب غير آمن.

ج) هل يمكنك الوصول عن بعد إلى جهاز كمبيوتر تم إيقاف تشغيله؟

إذا تم إيقاف تشغيل جهاز الكمبيوتر الخاص بك ولكنه متصل بمقبس طاقة يمر عبره كهرباء ، فيمكن تشغيله من خلال كمبيوتر آخر على نفس الشبكة باستخدام ميزة Wake On LAN. ومع ذلك ، لا تدعم كل اللوحات الأم هذه الميزة.

الكلمة الأخيرة حول كيفية تأمين شبكتك من خلال الوصول الفعال إلى سطح المكتب البعيد

أصبح أخذ جلسة عن بعد أمرًا ضروريًا للكثيرين ولا مفر منه في هذه الأوقات. ولكن إذا اتخذت ما يكفي من الحذر واتبعت الإجراءات الأمنية المذكورة أعلاه ، فيجب أن تكون آمنًا وآمنًا.

تابعنا على وسائل التواصل الاجتماعي -  Facebook و  Twitter و  LinkedIn و  YouTube . لأية استفسارات أو اقتراحات ، يرجى إعلامنا في قسم التعليقات أدناه. نود أن نعود إليك بالحل. ننشر بانتظام النصائح والحيل ، جنبًا إلى جنب مع إجابات على المشكلات الشائعة المتعلقة بالتكنولوجيا.