Отключить удаленное подключение к компьютеру на Windows 10 можно за несколько минут — и это важно сделать, если вы не используете удаленный доступ. По умолчанию функция RDP (Remote Desktop Protocol) отключена, но ее могли активировать вы или сторонние программы. В 90% случаев достаточно отключить параметр в настройках системы, но для полной безопасности стоит заблокировать порт в брандмауэре и проверить реестр.
Далее разберем все способы: от простого отключения в графическом интерфейсе до ручной настройки через командную строку. Выбирайте метод в зависимости от вашего уровня подготовки — начинающим подойдут первые два, опытным пользователям пригодятся дополнительные меры.
Почему нужно отключать удаленный доступ, если он не используется
Удаленное подключение через RDP — удобный инструмент для администрирования, но он же становится уязвимостью. Открытый порт 3389 (по умолчанию для RDP) часто сканируют боты в поисках слабых паролей. Даже если у вас установлен сложный пароль, риск атак методом перебора остается.
Кроме того, если на компьютере есть важные данные, доступ по удаленному рабочему столу может стать лазейкой для злоумышленников. Например, в 2020 году Microsoft сообщала о росте атак на RDP-порты на 768% из-за перехода на удаленную работу. Отключение функции уменьшает поверхность атаки.
Если вы не администрируете серверы или не помогаете удаленно родственникам, отключите RDP полностью. Это снизит риск взлома без потери функциональности для большинства пользователей.
| Действие | Результат | Примечание |
|---|---|---|
| Отключение в параметрах системы | RDP выключен, но порт может оставаться открыт | Подходит для большинства пользователей |
| Отключение через брандмауэр | Порт 3389 закрыт для входящих подключений | Рекомендуется для полной безопасности |
| Изменение реестра | Функция отключена на уровне системы | Требует прав администратора |
Способ 1: Отключение через параметры системы
Самый простой и безопасный способ — использовать встроенные настройки Windows. Он подходит для пользователей, которые не хотят копаться в реестре или командной строке.
Откройте Параметры Windows через меню Пуск или комбинацией Win + I. Перейдите в раздел Система, затем выберите Удаленный рабочий стол в левом меню. Передвиньте переключатель в положение Отключено. Готово — функции удаленного подключения больше нет.
Этот метод отключает только графический интерфейс RDP, но порт 3389 может оставаться открытым в брандмауэре. Чтобы полностью закрыть доступ, перейдите к следующему способу.
Способ 2: Блокировка порта в брандмауэре Windows
Брандмауэр Windows позволяет заблокировать входящие подключения к порту 3389. Это надежнее, чем простое отключение RDP, так как закрывает доступ на сетевом уровне.
Откройте Панель управления через поиск в меню Пуск. Перейдите в раздел Брандмауэр Windows, затем выберите Дополнительные параметры (справа в меню). В открывшемся окне выберите Правила для входящих подключений в левой части.
Найдите правило с именем Удаленный рабочий стол (TCP-входящий) (обычно их три: для домена, частной и общедоступной сети). Щелкните по каждому правой кнопкой мыши и выберите Отключить правило. Теперь порт 3389 закрыт для входящих подключений.
- Плюс: полная блокировка доступа на сетевом уровне.
- Минус: если вы когда-нибудь захотите включить
RDP, правило нужно будет снова активировать. - Применяется ко всем типам сетей: доменной, частной и общедоступной.
Способ 3: Отключение через командную строку
Если вы предпочитаете работать с командной строкой, можно отключить RDP одной командой. Этот способ подходит для автоматизации или быстрого выполнения на нескольких компьютерах.
Откройте командную строку от имени администратора: нажмите Win + X и выберите Командная строка (администратор) или Windows PowerShell (администратор). Введите следующую команду:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f— отключает подключения.net stop termservice /y— останавливает службу терминалов (необязательно, но рекомендуется).
После выполнения команд перезагрузите компьютер, чтобы изменения вступили в силу.
⚠️ Внимание: неверное редактирование реестра может привести к сбоям в работе системы. Перед внесением изменений создайте точку восстоновления или резервную копию реестра.
Способ 4: Проверка и отключение через редактор реестра
Для полного контроля можно вручную отключить RDP через редактор реестра. Это полезно, если вы хотите убедиться, что все настройки сброшены.
Откройте редактор реестра: нажмите Win + R, введите regedit и нажмите Enter. Перейдите по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
Найдите параметр fDenyTSConnections. Если его нет, создайте его: правый клик → Создать → Параметр DWORD (32 бита). Установите значение 1. Это отключит все входящие подключения через RDP.
| Параметр реестра | Значение | Действие |
|---|---|---|
fDenyTSConnections | 0 | Разрешает удаленные подключения |
fDenyTSConnections | 1 | Запрещает удаленные подключения |
PortNumber | 3389 | Порт по умолчанию для RDP |
Дополнительные меры безопасности
Отключение RDP — только часть мер по защите компьютера. Если вы хотите полностью обезопасить систему, обратите внимание на следующие моменты:
Используйте сложные пароли для всех учетных записей, особенно для администратора. Включите двухфакторную аутентификацию, если она поддерживается. Регулярно обновляйте Windows и установленные программы — это закрывает уязвимости, которые могут быть использованы для атак.
Отключение RDP и закрытие порта 3389 — минимальные меры для защиты от удаленных атак. Дополнительно используйте сложные пароли и обновляйте систему.
Пошаговая инструкция: отключаем полностью
Если вы хотите быть уверены на 100%, что удаленный доступ отключен, выполните все шаги из этой инструкции по порядку. Это займет не mehr 10 минут, но гарантирует полную блокировку.
Как полностью отключить удаленный доступ в Windows 10
Часто задаваемые вопросы
Можно ли временно отключить удаленный доступ?
Да. Вы можете отключить RDP в параметрах системы и снова включить его, когда он понадобится. Для временной блокировки также подходит отключение правил в брандмауэре — их можно быстро включить обратно.
Как проверить, открыт ли порт 3389 на моем компьютере?
Используйте команду netstat -ano | findstr 3389 в командной строке. Если порт открыт, вы увидите процесса, который его использует. Также можно воспользоваться сторонними утилитами вроде TCPView от Microsoft.
Отключит ли обновления Windows?
Нет. Отключение удаленного доступа не влияет на обновления системы. Обновления Windows загружаются и устанавливаются независимо от состояния RDP.
Что делать, если после отключения я не могу подключиться к своему компьютеру удаленно?
Если вы отключили RDP и потеряли доступ, подключитесь к компьютеру локально (через клавиатуру и мышь) и снова включите функцию в параметрах системы или брандмауэре. Убедитесь, что вы не заблокировали себя окончательно.