Что такое удалённый рабочий стол и RDP?

Что это такое

При удалённом рабочем столе программы работают на удалённом компьютере. К вам приходит только картинка, а ваши клавиатура и мышь передают команды обратно. Файлы остаются там, где были, поэтому такой способ подходит для бухгалтерских систем и другого ПО, которое должно работать на одной конкретной машине.

RDP это протокол Microsoft для этой задачи. Управляемому компьютеру нужна Windows Pro или Windows Server, потому что Windows Home не принимает входящие подключения. Разницу объясняет наша статья о лицензировании Windows. Подключаться можно встроенным приложением «Подключение к удалённому рабочему столу» или новым Windows App. По умолчанию используется порт 3389.

Для чего их используют компании

• Работа из дома на офисном ПК: сотрудники открывают собственный рабочий стол с программами и файлами в том виде, в каком их оставили.
• Одно общее приложение: несколько человек входят на сервер Windows, на котором работает отраслевое ПО. Для этого помимо лицензии на сервер нужны лицензии Remote Desktop Services.
• Администрирование серверов: серверами Windows управляют по RDP так же, как серверами Linux управляют по SSH.
• Поддержка: специалист видит то, что видит пользователь, и устраняет проблему без выезда. Для этого инструменты поддержки используют собственное ПО удалённого управления, а не RDP.

Единственное правило: никогда не открывайте его в интернет

Порт RDP, открытый в интернет, это один из самых частых путей проникновения программ-вымогателей. Автоматические сканеры находят его за несколько часов и без остановки пробуют украденные и подобранные пароли. Смена номера порта не помогает.

• Разместите его за VPN: сотрудники сначала подключаются к офису через VPN, например WireGuard или Tailscale, а RDP доступен только изнутри.
• Или используйте шлюз: Remote Desktop Gateway и аналогичные продукты принимают соединение по HTTPS и проверяют, кто обращается, прежде чем передать его дальше.
• Требуйте второй фактор: многофакторный вход на VPN или шлюзе означает, что одного украденного пароля недостаточно.
• Обновляйте Windows: уязвимости удалённого рабочего стола исправляются в ежемесячных обновлениях.
• Ограничьте круг тех, кто может подключаться: только поимённо названные пользователи, никогда общая учётная запись администратора.

Другие виды удалённого рабочего стола

• VNC: более старый и простой протокол, распространённый в Linux и во встраиваемом оборудовании. Ему нужна та же защита, что и RDP.
• Инструменты удалённой поддержки: ПО, которое устанавливает ИТ-провайдер, чтобы специалист мог по запросу подключиться к ПК.
• Облачные рабочие столы: такие сервисы, как Azure Virtual Desktop и Windows 365, запускают рабочий стол в облаке Microsoft и передают его на любое устройство.

Как KawaConnect работает с удалённым рабочим столом

Мы настраиваем удалённый доступ так, чтобы сотрудники попадали на офисные компьютеры и серверы через VPN с многофакторным входом, а при принятии сети под управление закрываем порты удалённого рабочего стола, открытые в интернет. Это часть нашей работы по сетевой безопасности. Наша служба поддержки использует инструменты удалённой помощи для устранения проблем на управляемых ПК, это описано в разделе управляемых ИТ-услуг.

Подробнее

• Remote Desktop Protocol в ВикипедииНейтральный обзор RDP, его версий и истории безопасности.
• Как использовать удалённый рабочий столШаги Microsoft по включению и подключению для тех, кто настраивает один ПК.
• Обзор Remote Desktop ServicesДокументация Microsoft по общим сеансовым хостам и шлюзу.
• CISA: руководство StopRansomwareРекомендации правительства США, в которых среди других точек входа рассматривается защита удалённого рабочего стола.