Ce guide et les captures d'écran qui l'accompagnent sont conçus pour Windows 8.1 ou Windows 10. Cependant, vous devriez pouvoir suivre ce guide tant que vous utilisez l'une des éditions de Windows suivantes:
- Windows 10 Professionnel
- Windows 8.1 Pro
- Windows 8.1 Entreprise
- Windows 8 Entreprise
- Windows 8 Pro
- Windows 7 Professionnel
- Windows 7 Entreprise
- Windows 7 Ultimate
- Windows Vista Professionnel
- Windows Vista Ultimate
- Windows Vista Entreprise
- Windows XP Professionnel
Activation du bureau à distance
Premièrement, nous devons activer le Bureau à distance et sélectionner les utilisateurs qui ont un accès à distance à l’ordinateur. Appuyez sur les touches Windows + R pour faire apparaître une invite d'exécution, puis tapez «sysdm.cpl».
L’authentification au niveau du réseau n’est pas une nécessité, mais elle renforce la sécurité de votre ordinateur en vous protégeant des attaques Man in the Middle. Même des systèmes aussi anciens que Windows XP peuvent se connecter à des hôtes avec l’authentification au niveau du réseau. Il n’ya donc aucune raison de ne pas l’utiliser.
Vous pouvez recevoir un avertissement concernant vos options d'alimentation lorsque vous activez Remote Desktop:
Ensuite, cliquez sur "Sélectionner les utilisateurs".
Sécurisation du bureau à distance
Votre ordinateur est actuellement connectable via le Bureau à distance (uniquement sur votre réseau local si vous êtes derrière un routeur), mais nous devons configurer quelques paramètres supplémentaires pour obtenir une sécurité maximale.
Commençons par l’évident. Tous les utilisateurs auxquels vous avez attribué un accès Bureau à distance doivent avoir des mots de passe forts. De nombreux robots recherchent en permanence sur Internet des ordinateurs vulnérables exécutant Remote Desktop. Ne sous-estimez donc pas l’importance d’un mot de passe fort. Utilisez plus de huit caractères (12 ou plus recommandés) avec des chiffres, des minuscules et des majuscules et des caractères spéciaux.
Accédez au menu Démarrer ou ouvrez une invite d'exécution (touche Windows + R) et tapez «secpol.msc» pour ouvrir le menu Stratégie de sécurité locale.
Fermez la fenêtre Stratégie de sécurité locale et ouvrez l'éditeur de stratégie de groupe locale en tapant «gpedit.msc» dans une invite d'exécution ou dans le menu Démarrer.
Définir le niveau de cryptage de la connexion client - Définissez ce paramètre sur Niveau élevé pour que vos sessions Remote Desktop soient sécurisées avec un cryptage 128 bits.
Utilisation obligatoire d'une couche de sécurité spécifique pour les connexions (RDP) distantes - Définissez cette option sur SSL (TLS 1.0).
Exiger l’authentification de l’utilisateur pour les connexions distantes à l’aide de l’authentification au niveau du réseau - Définissez cette option sur Activé
Une fois ces modifications apportées, vous pouvez fermer l'éditeur de stratégie de groupe local. La dernière recommandation de sécurité que nous avons est de changer le port par défaut sur lequel Remote Desktop écoute. Cette étape facultative est considérée comme une pratique de sécurité basée sur l'obscurité, mais le fait est que changer le numéro de port par défaut réduit considérablement le nombre de tentatives de connexion malveillantes que votre ordinateur va recevoir. Votre mot de passe et vos paramètres de sécurité doivent rendre le Bureau à distance invulnérable quel que soit le port sur lequel il est en écoute, mais nous pourrions aussi bien réduire le nombre de tentatives de connexion si nous le pouvons.
La sécurité par l'obscurité: changer le port RDP par défaut
Par défaut, Remote Desktop écoute le port 3389. Choisissez un numéro à cinq chiffres inférieur à 65535 que vous souhaitez utiliser comme numéro de port personnalisé de Remote Desktop. En gardant ce nombre à l’esprit, ouvrez l’Éditeur du Registre en tapant «regedit» dans une invite ou le menu Démarrer.
Depuis que nous avons modifié le port par défaut utilisé par Remote Desktop, nous devons configurer le Pare-feu Windows pour accepter les connexions entrantes sur ce port. Accédez à l'écran de démarrage, recherchez «Pare-feu Windows» et cliquez dessus.
Dernières étapes
Votre ordinateur devrait maintenant être accessible sur votre réseau local. Il vous suffit de spécifier l'adresse IP de la machine ou son nom, suivi de deux points et du numéro de port dans les deux cas, comme suit:
Si vous vous demandez comment savoir qui se connecte à votre PC (et d’où il se connecte), ouvrez l’Observateur d’événements pour le voir.
