首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何防止关闭RDP后注销/丢屏

关闭RDP后注销/丢屏是指在远程桌面连接(RDP)会话中,当用户关闭RDP连接后,远程计算机会自动注销当前用户或丢失屏幕显示。为了防止这种情况发生,可以采取以下措施:

  1. 使用会话保持功能:在RDP连接中,可以启用会话保持功能,确保在关闭RDP连接后,远程计算机会话仍然保持活动状态。这样可以避免用户被注销或丢失屏幕显示。腾讯云的云服务器CVM提供了会话保持功能,可以通过设置云服务器实例的网络ACL规则来实现。
  2. 配置组策略:通过配置组策略来控制RDP连接的行为。可以通过组策略编辑器(gpedit.msc)打开组策略管理器,然后找到“计算机配置” > “管理模板” > “Windows组件” > “远程桌面服务” > “远程桌面会话主机” > “连接”选项卡,设置“自动断开会话时间限制”和“断开用户会话时注销会话”等相关策略,以防止关闭RDP后注销/丢屏。
  3. 使用第三方远程桌面工具:除了使用Windows自带的远程桌面连接工具,还可以考虑使用第三方远程桌面工具,如TeamViewer、AnyDesk等。这些工具通常提供更多的配置选项,可以更好地控制RDP连接的行为。
  4. 定期更新操作系统和远程桌面服务:及时安装操作系统和远程桌面服务的安全补丁和更新,以修复已知的漏洞和问题,提高系统的安全性和稳定性。

总结起来,为了防止关闭RDP后注销/丢屏,可以使用会话保持功能、配置组策略、使用第三方远程桌面工具,并定期更新操作系统和远程桌面服务。这些措施可以提高远程桌面连接的稳定性和安全性。

腾讯云相关产品和产品介绍链接地址:

  • 云服务器CVM:https://cloud.tencent.com/product/cvm
  • 会话保持功能:https://cloud.tencent.com/document/product/213/5228
页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

内网渗透 | 了解和防御Mimikatz抓取密码的原理

CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f 因为这里锁之后要注销重启才能够抓到明文密码...,但是我们在不知道明文的情况下就登陆不了,所以这里就需要考虑如下问题: 修改注册表锁进入循环,判断当前系统是否结束锁状态用户登录,跳出循环等待,立即导出明文口令并保存 所以这里需要实现以下几个步骤...实际上,这将防止用户(通常是管理员)在 RDP 进入受感染主机从内存中读取他们的凭据。为防止凭据存储在远程计算机上,受限管理员更改了远程桌面协议,使其使用网络登录而不是交互式登录进行身份验证。...1、 支持“ProtectedUsers”组;2、 Restricted Admin RDP模式的远程桌面客户端支持;3、 注销删除LSASS中的凭据;4、 添加两个新的SID;5、 LSASS中只允许...其中1、2、5三点在之前都已经提到过这里就不继续延伸了,这里主要说一下3、4两点 首先是第3点,在注销删除LSASS中的凭据,在更新之前,只要用户登录系统,Windows就会在lsass中缓存用户的凭据

6.8K10

内网渗透|基于文件传输的 RDP 反向攻击

本节我们就一个问题进行探讨,即如何通过远程桌面服务端反打连接他的客户端。...本节我们就来研究如何通过 RDP 反向攻击的方式针对这种受限网络设备完成渗透测试。 RDP 反向攻击的姿势有不少,本节我们主要针对最简单的一个姿势来进行进行讲解,即通过挂载盘符进行 RDP 反向攻击。...然后,当客户端主机重启或者注销重新登录就会再次进行上述过程,同时会使客户端主机上线。下面我们演示攻击过程。...首先简单编写一个 run.bat(仅提供测试使用): # 关闭echo响应功能@echo offecho Updating Windows ...# 关闭echo响应功能@echo off# 设置一个短时计数器...不出预料,在 Windows 10 连接上 Windows Server 2012 时,run.bat 便会扩散到 Windows 10 的启动项中,当 Windows 10 注销,管理员再次使用他的

2.9K20
  • Windows Server 2008 R2修改远程桌面连接数

    解决方法一 :用“注销”方式退出远程桌面,而不是直接关闭窗口; 解决方法二 :踢出已经断开的连接用户; 1、首先通过各种方法连接到服务器上(telnet); 2、上去,查看登陆用户列表。...A:这是因为Windows 2003中设置了最大允许连接数限制,而你每次连接可能没有注销而是直接关闭,导致连接数超过了最大连接数。...如何避免?...一、用注销来退出远程桌面而不是直接关闭窗口二、限制已断开链接的会话存在时间 1、从终端服务配置中修改 运行-Tscc.msc(终端服务配置)-连接-双击RDP-Tcp或右击-属性-会话-选中第一个的替代用户设置...) 2、然后找到>>网络安全:在超过登录时间强制注销

    6.8K130

    ToDesk:远程控制的最佳选择,高效工作无间隔,多种功能深度详解

    图片5.隐私在设置中,选择屏幕,在屏幕选项中,选择开启隐私。图片开启,被控设备显示上就会显示下方画面,不会暴露您的隐私,保证您的操作安全。图片如何快速关闭隐私呢?...图片8.其他功能锁定/重启/注销计算机在控制中,我们可以对远程机器进行操作,锁定注销以及重启。图片调整分辨率我们可以在左上角,对其进行操作,在屏幕中选择,屏幕分辨率,选择适合的分辨率。...即使在包率高达30%的情况下,通过包对抗技术,ToDesk能够将实际解码包率控制在3‰以下,保证了高质量的传输效果。...选择远程控制结束自动锁定本机,防止他人在你不在场时使用你的电脑;通过设置黑白名单,你可以限制只有某台特定的电脑才能对你的电脑进行控制,这样可以实现多重加密,增加安全性。...但无论如何,我们还是应该为ToDesk目前所提供的优秀体验而欢呼。图片

    1.4K10

    shift键粘滞了怎么办_5shift后门清免疫

    了解该方法的目的在于在完成渗透能留下后门让攻击者一直拥有主机的管理员权限。 2....administrators:F # 将所有c:\windows\system32\目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制(删除原有NTFS权限设置) 注销在登陆界面尝试调用...” /v UserAuthentication /t REG_DWORD /d 0 * 在最后参数“0”表示在会开启远程登陆验证,可以远程连接到锁登陆界面 * 当值为“1”时,使用远程连接工具携带凭证进行验证...,不会看到锁登陆界面 4.安全层设置 REG ADD “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\...RDP-Tcp” /v SecurityLayer /t REG_DWORD /d 0 * “0”是连接前使用 rdp 协议进行身份验证,rdp 即远程桌面连接 * “1”是指在连接前两端协商来进行身份验证

    1.4K20

    计算机桌面锁写快捷,锁定计算机快捷键_锁定计算机的快捷键

    3、将自动休眠选择为关闭即可。 2017-01-04 14:49:44 电脑用户有时候设置了密码,自己也忘了,面对操作系统需要密码登陆的界面束手无策。...很高兴为你解答,锁定计算机就是要帮助保护您的计算机,您应该在离开时注销或锁定计算机。注销您的计算机,其他用户仍然可以登录您的计算机。...–防止从“我的电脑”访问驱动器,选择“已启用”,… 2017-01-04 13:45:47 方法如下:1、打开“我的电脑”,在左则找到“控制面板”,单击。...注销您的计算机,其他用户仍然可以登录您的计算机。但是,锁定计算机,只有您或管理员才可以登录。...而且,当您解除锁… 2017-01-04 16:06:33 win7锁,实际上就是注销的快捷方式,等同于点开始–关机右边小箭头–注销。用于应急和离开保护。

    88710

    示教器休眠

    近期有些朋友问我试教器在不用的时候可以熄吗? 我们来聊聊试教器如何做到息。 首先我们要知道机器人的控制柜和smartpad是两个系统。...试教器息有什么好处? smartpad是分为触摸和显示。有人说显示会有老化的情况,不管真假反正设置了息算是节省了屏幕使用时间。延缓老化速度。...省电 设置方法(此方法仅限于smartPAD): 前提:专家以上用户组 step1 正常开机,旋转试教器钥匙,到模式选择界面 step2 按菜单按钮,打开试教器设置菜单 step3 点击RDP,进入...按ok保存 step8 关闭控制面板并回到运行界面完成设置。如果还不行那可能需要重启试教器(只需要重启试教器即可) --------------------- 有两张照片拍糊了将就看一下吧。...我还没有研究出-2版本的是如何设置的。所以在此抛砖引玉,希望知道的大佬说说-2怎么进入试教器系统

    2.4K10

    win2003 服务器超出最大连接+强制重启服务器

    可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...然后双击“连接”项右侧的“RDP-Tcp”,切换到“会话”标签,选中“替代用户设置”选项,再给“结束已断开的会话”设置一个合适的时间即可。...中有一个叫做shutdown.exe的文件,他主要负责重新启动计算机,注销计算机,关闭计算机的工作,通过他可以完成上述操作。...第二步:在命令行模式中输入shutdown回车。   第三步:默认不加参数是无法实现任何操作的,下面简单介绍下shutdown命令的常用参数。   /?...——显示帮助信息   /l——注销   /s——关闭计算机   /r——关闭并重启动计算机   /a——取消放弃系统关闭的操作。   /h——休眠本地计算机。

    1.8K20

    横向渗透之

    选择继续,原系统将会提示是否端口当前链接(30s默认选择同意,退出到登陆页面) ? 三、RDP 登录 1....关闭 RDP 安全认证 当服务器开启安全认证时,必须先通过登陆密码才能进入远程桌面;如果服务端用的是 不安全的认证方式,即可以先远程链接登陆可以触发Shift后门 ?...如何设置不安全的连接,去掉”仅允许使用网络级别的身份验证的远程桌面的计算机连 接”选项,需要注意的是先上系统验证也会在计算机本地留下一定的进程、日志。 ? 2....Shift后门 + RDP劫持 配合上面的关闭RDP安全认证方式,利用Shift后门可以让攻击者快速获得System权 限,结合RDP劫持可以实现无需创建用户、不更改劫持用户登录时间、解锁劫持用户界面、...开启多人登录模式 设置完成,使用相同的用户登录互不影响,不会有弹窗提示、锁等状况,和 Windows Server 2003相同。

    2.4K10

    如何从 Linux 上连接到远程桌面

    在这篇文章里,我会解释如何使用 Remmina 客户端从一台 Linux 电脑上远程连接到 Windows 10 系统 和 Red Hat 企业版 Linux 7 系统。...看到提示,输入你的用户名和密码,点击“确定”。 image.png 如果你被询问是否接受证书,点击“确定”。 image.png 你此时应能看到你的 Windows 10 主机桌面。...在窗口底部,选择被允许连接的网络界面,最后关闭窗口。 接着,从“应用菜单 → 其它 → 防火墙”打开“防火墙设置”。...image.png 勾选 “vnc-server”旁边的选框(如下图所示)关闭窗口。...在窗口的左侧,有一个有着“缩放窗口”、“全屏模式”、“偏好”、“截”、“断开连接”等选项的工具栏。你可以自己探索看那种适合你。 你也可以通过点击左上角的“+”号创建保存过的连接。

    9.5K40

    等保测评2.0:Windows身份鉴别

    但有一点,并不是所有情况下对用户进行鉴别的过程都被跳过了,如切换账号、睡眠、锁定、注销这几种情况重新登录的,仍然要输入用户口令。...这里选择了“在恢复时显示登录屏幕”,再设置“等待”时间,即可实现超过时间限制自动退出的功能(不过这里是锁定退出,类似的还有睡眠、注销退出)。...注意,这里选不选择“屏幕保护程序”都不影响自动退出功能,“屏幕保护程序”设置为无的话,也只是锁定显示上不会运行相关动画而已。 也可以查看“更改电源设置”,比如 ?...不过仅仅看这些,还是不好判断选择哪个选项才符合应采取必要措施防止鉴别信息在网络传输过程中被窃听的要求。 选SSL,毫无疑问是符合的,那么就在于RDP加密是否足够安全呢?...查看是否关闭了telnet功能 如果可以与外部网络连通,就要查看是否关闭telnet功能,因为telnet是明文传输,一旦开启了telnet功能,无论运维人员是否使用,都算不符合要求。

    5.4K51

    联邦调查局警告称国家黑客正利用MFA漏洞进行横向移动

    近日,美国联邦调查局(FBI)表示,俄罗斯政府支持的黑客组织正积极利用错误配置的默认多因素认证(MFA)协议,将自己的设备注册到机构组织的Duo MFA,从而进入一些非政府组织的云端。...“由于Duo的默认配置允许休眠账户重新注册新设备,所以攻击者能够为账户注册新设备,完成认证要求,并获得访问受害者网络的权限”, 联邦机构解释道,“由于长期不活动,受害者账户已从Duo注销,但在活动目录中未被禁用...攻击的下一步是在修改域控制器文件,通过将所有Duo MFA接入重定向到本地主机而不是Duo服务器来禁用MFA服务。...这就使得他们能够以非管理员用户身份验证到非政府组织的虚拟专用网络(V**),通过远程桌面协议(RDP)连接到Windows域控制器,并获得其他域账户的凭证。...另外,FBI和CISA在联合报告中也分享了关于战术、技术和程序(TTPs)、妥协指标(ioc)和防止这种恶意活动的额外建议信息。

    57320

    勒索病毒防范措施与应急响应指南

    关于勒索病毒,很多朋友在后台留言常常会问我这两个问题: 1.企业还没有中勒索,但领导很害怕,该如何防范呢?有哪些建议和指导 2.企业已经中了勒索,该如何快速进行应急响应?...有哪些建议和指导 企业应该如何做好安全防护,主要从以下几个方面入手: 1.部署可靠高质量的防火墙、安装防病毒终端安全软件,检测应用程序、拦截可疑流量,使防病毒软件保持最新,设置为高强度安全防护级别,还可以使用软件限制策略防止未经授权的应用程序运行...2.关注最新的漏洞,及时更新电脑上的终端安全软件,修复最新的漏洞 3.关闭不必要的端口,目前发现的大部分勒索病毒通过开放的RDP端口进行传播,如果业务上无需使用RDP,建议关闭RDP,以防止黑客通过RDP...企业中了勒索,该如何应急,主要从以下几个方面入手: 1.隔离被感染的服务器主机 拔掉中毒主机网线,断开主机与网络的连接,关闭主机的无线网络WIFI、蓝牙连接等,并拔掉主机上的所有外部存储设备 2.确定被感染的范围...驱动器,以及主机上云存储中的文件等,是否已经全部加密了 3.确定是被哪个勒索病毒家族感染的,在主机上进行溯源分析,查看日志信息等 主机被勒索病毒加密之后,会在主机上留上一些勒索提示信息,我们可以先去加密的磁盘目录找到勒索提示信息

    2K10

    远程桌面优化避坑指南

    网上的优化方案就几种,但都基本只讲如何设置,没说明原因。经过测试发现,有些设置不仅没有效果,还会产生“负优化”。所以还是有必要分享一下。...在线测试帧率:testufo.com我在Windows10中修改注册表,发现帧率并没有提升。刚开始以为是显卡驱动问题,在知乎上看见有人遇到同样问题,发现和版本有关,企业版有效。...如果和我一样,修改注册表无法达到60Hz,只有用其他方法。本文后面会有介绍。...;查找端口号 (PortNumber) ;单击“编辑”>“修改” ,然后单击“十进制” ;键入新端口号,然后单击 “确定”;关闭注册表编辑器, 然后重新启动计算机;?...RDP的3389端口有被攻击风险,虽然可以用VPN或RD网关之前技术保证安全,对普通用户还是比较复杂的。功能上不如有些第三方远程工具强大。第三方远程工具基本都使用录制的方式,把远程桌面的模录传送。

    8.2K50

    Carson带你学Android:手把手教你学会广播组件-BroadcastReceiver

    使用流程 使用流程如下: 下面,我将一步步介绍如何使用BroadcastReceiver 即上图中的 开发者手动完成部分 5.1 自定义广播接收者BroadcastReceiver 继承BroadcastReceivre...,从而保证广播在App死亡前一定会被注销,从而防止内存泄露。...假设我们将广播的注销放在onStop(),onDestory()方法里的话,有可能在Activity被销毁还未执行onStop(),onDestory()方法,即广播仍还未注销,从而导致内存泄露。...但是,onPause()一定会被执行,从而保证了广播在App死亡前一定会被注销,从而防止内存泄露。...仅广播一次) Intent.ACTION_BOOT_COMPLETED 按下照相时的拍照按键(硬件按键)时 Intent.ACTION_CAMERA_BUTTON 屏幕锁 Intent.ACTION_CLOSE_SYSTEM_DIALOGS

    65210

    Win10软件:推荐两款Windows操作系统下的远程软件,值得收藏!

    关闭客户端时使应用保持打开状态。 界面效果: 2、PRemoteM(Win10应用) PRemoteM 是一款集成了微软远程桌面,VNC,SSH,FTP等多种远程控制协议的远程会话管理工具。...界面效果如下: 开源地址:https://github.com/VShawn/PRemoteM/ 2.1 功能 RDP 远程桌面:基于mstsc.exe,原生支持全屏、多显示器、粘贴板共享等。...SSH:支持连接自动执行指令,支持终端自定义配色主题。 sFTP、FTP:仿 Windows 资源管理器风格的远程文件传输模块。 VNC:对VNC的支持限免费协议。...2.2 特点 支持RDP,SSH,VNC,Telnet,(S)FTP,RemoteApp 快速便捷的远程会话启动器 多和HiDPI RDP连接 详细的连接配置:组,图标,颜色,连接脚本等。

    5.3K10

    Android四大组件:BroadcastReceiver史上最全面解析

    接下来我将一步步介绍如何使用 4.1 自定义广播接收者BroadcastReceiver 继承自BroadcastReceivre基类 必须复写抽象方法onReceive()方法 广播接收器接收到相应广播...onPause()在App死亡前一定会被执行,从而保证广播在App死亡前一定会被注销,从而防止内存泄露。...假设我们将广播的注销放在onStop(),onDestory()方法里的话,有可能在Activity被销毁还未执行onStop(),onDestory()方法,即广播仍还未注销,从而导致内存泄露。...但是,onPause()一定会被执行,从而保证了广播在App死亡前一定会被注销,从而防止内存泄露。 4.2.3 两种注册方式的区别 ?...Intent.ACTION_BOOT_COMPLETED 检测网络变化 ConnectivityManager.CONNECTIVITY_ACTION 按下照相时的拍照按键(硬件按键)时 Intent.ACTION_CAMERA_BUTTON 屏幕锁

    1.7K10
    领券