通过 SSH 按需开启远程桌面,保证远程桌面安全

文章目录

    • 一、基础环境
    • 二、使用背景
    • 三、实现原理
    • 四、操作方法

  版权声明:本文为博主原创文章,于2022年11月11日首发于CSDN,转载请附上原文出处链接和本声明。本文链接:https://blog.csdn.net/u011046671/article/details/127327830

一、基础环境

  远程主机操作系统:Microsoft Windows Server 2019 及以上版本

  本地主机操作系统:Microsoft Windows 10

二、使用背景

  Windows 的远程桌面连接,仅支持密码方式登录,因此存在密码会被暴力破解的问题。ssh 一般用来远程管理 Linux 主机,既支持密码方式登录也支持密钥方式登录。在实际的使用过程中可以关闭密码方式登录,仅开启密钥方式登录,没有私钥,任何人都无法通过 ssh 暴力破解密码的方式登录到远程主机。

  Microsoft Windows Server 2019 及以上版本 和 Microsoft Windows 10 及以上版本 在可选功能中自带 OpenSSH 客户端和 OpenSSH 服务端,客户端默认为启用,服务端默认未启用,可以手动启用。其他版本的操作系统可以通过下载和运行安装程序的方式来安装 OpenSSH 服务端。

三、实现原理

  密钥形式登录的原理是:利用密钥生成器制作一对密钥——公钥和私钥。将公钥添加到远程主机的某个账户上,然后在本地主机利用私钥即可完成认证并登录。此外,如果将公钥复制到其他账户甚至主机,利用私钥也同样可以登录。

  可以通过在 Windows 主机上启用或安装 OpenSSH 服务端,通过密钥方式登录远程主机,不使用的时候关闭远程桌面功能,使用的时候开启远程桌面功能,来保证远程桌面安全。

四、操作方法

  现在有三个方案可以在命令行中开启和关闭远程桌面功能。

(推荐)A、通过启动和停止远程桌面服务

  1、开启远程桌面服务

net start TermService

2、关闭远程桌面服务

net stop UmRdpService
net stop TermService

  可以将以上命令编写成启动脚本 rdp-start.bat 和关闭脚本 rdp-shutdown.bat 放到 C:/Users/<用户名>下。需要的时候执行运行脚本,无需记忆和手动输入以上命令。

B、通过注册表开启和关闭远程桌面服务

  1、开启远程桌面功能,立即生效

reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

  2、关闭远程桌面功能,立即生效

reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

C、使用服务器配置工具 sconfig 开启关闭远程桌面

  特别说明:服务器配置工具,顾名思义,仅在 Windows Server 中有此功能,桌面版如 windows 10 和windows 11 均无此功能。

  具体操作方法是:在命令行中输入 sconfig 后按 Enter , 即可输出以下菜单,按照提示操作即可。

Microsoft (R) Windows Script Host Version 5.812
版权所有(C) Microsoft Corporation。保留所有权利。

正在检查系统...


===============================================================================
                         服务器配置
===============================================================================

1)/工作组:                   工作组:  WORKGROUP
2) 计算机名:                    yangqun-vm
3) 添加本地管理员
4) 配置远程管理                 已禁用

5) Windows 更新设置:            手动
6) 下载并安装更新
7) 远程桌面:                    已禁用

8) 网络设置
9) 日期和时间
10) 遥测设置安全
11) Windows 激活

12) 注销用户
13) 重新启动服务器
14) 关闭服务器
15) 退出到命令行

输入数字以选择选项: 7


启用(E)或禁用(D)远程桌面? (空白=取消)

  输入 7 然后按 Enter 根据提示操作即可。

  需要注意的是,虽然是一个命令行工具,但是在 Windows Server 2019 及以下版本,均需要弹出一个确认框,需要鼠标点击确认。此时,我们输入命令后,稍等片刻,同时按下 Ctrl + C ,即可返回命令行。 该问题在 Windows Server 2022 中修复,完全在命令行中交互即可完成相应操作。

  版权声明:本文为博主原创文章,于2022年11月11日首发于CSDN,转载请附上原文出处链接和本声明。本文链接:https://blog.csdn.net/u011046671/article/details/127327830

你可能感兴趣的:(#,Windows,操作系统,ssh,安全,microsoft)