Conseils utiles

Désactiver le contrôle de l'ordinateur distant

Pin
Send
Share
Send
Send


Les utilisateurs qui réfléchissent à la manière de supprimer l’accès distant à un ordinateur afin de se protéger des attaques extérieures installent des programmes tiers, ne soupçonnant même pas que la majorité de tous les hacks sont dus à des paramètres Windows standard. Dans le système d'exploitation, les connexions à distance à l'ordinateur sont autorisées par défaut. Dans le but de faciliter le travail des utilisateurs, les développeurs Windows ont inclus la possibilité de configurer et d’aider à distance. Une telle aide ne convient que pour les grandes entreprises qui ont un administrateur système capable de résoudre les problèmes informatiques en quelques secondes, tout en étant dans un endroit différent. Pour les utilisateurs à domicile, l'accès à distance ne peut que faciliter le travail des attaquants désireux de pirater le système de quelqu'un d'autre.

Comment accéder au menu des paramètres d'accès à distance?

En quelques minutes à peine, tout utilisateur peut supprimer indépendamment l’accès distant à un ordinateur.

  1. Pour les utilisateurs travaillant sous le compte administrateur, les étapes suivantes doivent être effectuées de manière séquentielle - «Démarrer», sélectionnez «Panneau de configuration». Dans la fenêtre qui apparaît, sélectionnez "Système".
  2. Pour les utilisateurs travaillant sous un compte différent ou ne possédant pas les informations de compte, vous devez ouvrir la fenêtre "Système" avec les droits d'administrateur. Cliquez sur les boutons "Démarrer", "Tous les programmes", "Accessoires". Après avoir trouvé "Explorer" dans la liste, exécutez "avec les droits d'administrateur". Pour ce faire, maintenez le bouton Maj du clavier enfoncé et cliquez sur l'icône Explorer avec le bouton droit de la souris. Si l'utilisateur travaille avec la souris avec sa main gauche, cela signifie que vous devez cliquer sur le bouton gauche de la souris. Dans la liste qui apparaît, sélectionnez le champ "Exécuter en tant qu’administrateur". Dans la fenêtre qui s'ouvre, dans le panneau de gauche, recherchez et en cliquant sur «+», ouvrez «Panneau de configuration», puis «Tous les contrôles» et sélectionnez «Système».

Désactivation de l'accès à distance dans le menu système

Une fois dans le contrôle du système, avant de supprimer l’accès distant à l’ordinateur, vous devez rechercher la section appropriée. Sur la gauche du panneau, cliquez sur "Protection du système". Dans la barre de favoris en haut, sélectionnez "Accès à distance". Dans la section "Assistance à distance", décochez la case "Autoriser la connexion". Dans le menu "Bureau à distance", cochez la case "Ne pas autoriser les connexions". Cliquez sur “OK” et fermez toutes les fenêtres du système. Redémarrez votre ordinateur via le menu Démarrer. Après le redémarrage, vous devez vérifier si les modifications sont enregistrées dans le système. Pour ce faire, entrez à nouveau les propriétés du système et assurez-vous que les connexions distantes ne sont pas actives. Si rien n'a changé, vous devez étudier attentivement les instructions relatives à la désactivation de l'accès à distance, en veillant à obtenir les droits d'administrateur système.

Pièges des réseaux privés virtuels

Tous les utilisateurs Windows doivent s'assurer que l'ordinateur n'est pas inclus dans les réseaux privés virtuels, sauf lorsque le fournisseur fournit des services Internet uniquement via le réseau virtuel, ce qui est signalé lors de la connexion. Avec les droits d'administrateur, il est nécessaire d'ouvrir le "Panneau de configuration" et de sélectionner l'élément "Centre de contrôle réseau". Sélectionnez "Modifier les paramètres de la carte". Avant de supprimer l'accès à distance et les réseaux privés virtuels de Windows 7, vous devez savoir quelle connexion est utilisée pour utiliser Internet, sinon vous pouvez couper votre accès. S'il y a plus d'une connexion dans la liste, il est préférable de se déconnecter avant de procéder à la désinstallation, sélectionnez le menu "Déconnecter". Si l'arrêt n'a pas affecté le fonctionnement d'Internet, vous pouvez supprimer l'icône.

Autre échappatoire - registre Windows distant

Les questions relatives à la suppression de l'accès distant à un ordinateur sont résolues par une désactivation banale de l'assistant distant, mais peu de personnes se souviennent du registre distant. Mais si vous y réfléchissez en vous connectant à distance au registre, vous pouvez écrire toutes les commandes qui, lors du redémarrage du système, réactiveront non seulement l'assistant, mais provoqueront également des dommages supplémentaires à l'ordinateur. Avec les droits d’administrateur, dans le panneau de commande, sélectionnez le menu "Administration" - "Gestion de l’ordinateur". Dans le volet de gauche du composant logiciel enfichable qui s'ouvre, sélectionnez «Services et applications» et démarrez «Services». Dans la liste des services, recherchez "Registre distant" et cliquez sur l'inscription avec le bouton droit de la souris. Sélectionnez les propriétés. Dans le champ "Type de démarrage", sélectionnez "Désactivé". Enregistrez et redémarrez l'ordinateur via le bouton "Démarrer".

Désactivation de l'accès à distance à l'aide de la ligne de commande

Les utilisateurs qui se familiariseront avec le puissant outil d'invite de commande Windows seront certainement intéressés par la suppression de l'accès distant à un ordinateur sans transitions inutiles entre les fenêtres du système d'exploitation. Il existe deux manières: de saisir des commandes de manière indépendante ou d’utiliser un fichier exécutable portant l’extension .bat.

Liste des commandes pour désactiver l'accès à distance à partir de la ligne de commande
net stop RemoteRegistryarrêter le service de registre distant
sc config RemoteRegistry start = désactivédésactiver le service de registre distant
net stop winRMarrêter le service d'assistance à distance
sc config winRM start = désactivédésactiver le service d'assistance à distance
net stop RemoteAccessarrêter le service de connexion à distance
sc config RemoteAccess start = désactivédésactiver le service de connexion à distance

Après chaque commande, il est recommandé d'écrire une pause dans le fichier exécutable, car, sans terminer le travail avec un service, la commande est transférée à un autre service, ce qui peut provoquer une erreur dans le système avec un refus d'exécution. Si, après avoir désactivé les services nécessaires, vous ne souhaitez pas redémarrer l'ordinateur, vous pouvez immédiatement arrêter le service à partir de la ligne de commande.

Refuser l'accès à distance

Comme mentionné ci-dessus, nous ne modifierons que les paramètres système permettant aux utilisateurs tiers de visualiser le contenu des disques, de modifier les paramètres et d'effectuer d'autres actions sur notre PC. N'oubliez pas que si vous utilisez des ordinateurs de bureau distants ou si la machine fait partie d'un réseau local avec un accès partagé aux périphériques et aux logiciels, les étapes suivantes risquent d'interférer avec le fonctionnement du système entier. La même chose s'applique aux situations où vous devez vous connecter à des ordinateurs ou des serveurs distants.

La désactivation de l'accès à distance s'effectue en plusieurs étapes.

  • Interdiction générale de contrôle à distance.
  • Assistant d'arrêt.
  • Désactivation des services système associés.

Étape 1: Interdiction générale

Avec cette action, nous désactivons la possibilité de se connecter à votre bureau à l'aide de la fonctionnalité Windows intégrée.

  1. Clic droit sur l'icône "Cet ordinateur" (ou juste "Ordinateur" sous Windows 7) et accédez aux propriétés du système.

Ensuite, allez dans les paramètres d'accès à distance.

Dans la fenêtre qui s’ouvre, placez le commutateur sur la position interdisant la connexion et cliquez sur Appliquer.

L'accès est désactivé. Désormais, les utilisateurs tiers ne pourront pas effectuer d'actions sur votre ordinateur, mais ils pourront afficher les événements à l'aide de l'assistant.

Étape 2: Désactiver l'assistant

L'assistant à distance vous permet de visualiser passivement le bureau ou plutôt toutes les actions que vous effectuez - ouvrir des fichiers et des dossiers, lancer des programmes et définir des paramètres. Dans la même fenêtre où nous avons désactivé le partage, décochez la case en regard de l'élément permettant de connecter l'assistant distant et cliquez sur Appliquer.

Étape 3: Désactivation des services

Lors des étapes précédentes, nous avons interdit d'effectuer des opérations et de regarder notre bureau en général, mais nous ne nous sommes pas précipités pour nous détendre. Les attaquants qui accèdent à un PC risquent de modifier ces paramètres. Vous pouvez améliorer encore la sécurité en désactivant certains services du système.

    L'accès au composant logiciel enfichable approprié est effectué en cliquant sur RMB sur le raccourci "Cet ordinateur" et aller au point "Management".

Ensuite, ouvrez la branche indiquée dans la capture d'écran et cliquez sur "Services".

D'abord Services de bureau à distance. Pour ce faire, cliquez sur le nom du RMB et accédez aux propriétés.

Si le service est en cours d'exécution, arrêtez-le et sélectionnez également le type de démarrage. Déconnectépuis appuyez sur Appliquer.

  • Maintenant, les mêmes étapes doivent être effectuées pour les services suivants (certains services peuvent ne pas figurer dans votre composant logiciel enfichable - cela signifie que les composants Windows correspondants ne sont tout simplement pas installés):
    • "Service Telnet", qui vous permet de contrôler votre ordinateur à l’aide des commandes de la console. Le nom peut être différent, le mot clé "Telnet".
    • Service de gestion à distance Windows (WS-Management) - donne presque les mêmes chances que le précédent.
    • "NetBIOS" - Un protocole pour détecter les périphériques sur un réseau local. Il peut également y avoir différents noms, comme c'est le cas avec le premier service.
    • "Registre à distance", qui vous permet de modifier les paramètres du registre pour les utilisateurs du réseau.
    • Service d'assistance à distancedont nous avons parlé plus tôt.
  • Toutes les étapes ci-dessus ne peuvent être effectuées que sous le compte administrateur ou en entrant le mot de passe approprié. C'est pourquoi, pour éviter de modifier les paramètres système de l'extérieur, il est nécessaire de travailler uniquement sous le "compte", qui dispose des droits habituels (et non "admin").

    Conclusion

    Vous savez maintenant comment désactiver le contrôle de l'ordinateur distant sur le réseau. Les étapes décrites dans cet article contribueront à améliorer la sécurité du système et à éviter de nombreux problèmes liés aux attaques et intrusions sur le réseau. Certes, vous ne devez pas vous reposer sur nos lauriers, car personne n’a annulé les fichiers infectés par des virus qui parviennent à un PC via Internet. Soyez vigilant et les ennuis vous passeront.

    Remerciez l'auteur, partagez l'article sur les réseaux sociaux.

    Pin
    Send
    Share
    Send
    Send