Deshabilite el acceso a escritorio remoto mediante Intune (MEM)
En esta publicación, aprenderá cómo deshabilitar el acceso a Escritorio remoto usando Intune (MEM). Al deshabilitar los servicios de escritorio remoto, evita que los usuarios se conecten a la máquina.
Lo ideal es permitir conexiones de escritorio remoto en una computadora para conectar y controlar la computadora desde otro dispositivo. Esta configuración se encuentra en la pestaña Remoto en la hoja de propiedades del sistema.
Para conectarse a una computadora remota en su red, la computadora debe estar encendida. El Escritorio remoto debe estar habilitado, debe tener acceso a la red y permisos para la computadora remota.
Entonces, ¿por qué deshabilitas las conexiones de escritorio remoto? La respuesta a esto es permitir que RDP también pueda convertirse en la puerta de entrada donde se implementa una infección de malware o ransomware dirigido, lo que resulta en una interrupción crítica del servicio.
Algunas organizaciones prefieren desactivar completamente el acceso al escritorio remoto en servidores e incluso estaciones de trabajo. El objetivo es evitar que usuarios malintencionados accedan al ordenador de forma remota a través de RDP.
Las políticas de configuración de Intune lo ayudan a bloquear dispositivos Windows según los requisitos de seguridad de su organización. En Intune, utilizaremos una configuración de directiva llamada Permitir a los usuarios conectarse de forma remota mediante Servicios de Escritorio remoto.
Esta configuración de directiva le permite configurar el acceso remoto a computadoras mediante Servicios de Escritorio remoto. Cuando esta política está deshabilitada, los usuarios no pueden conectarse de forma remota a la computadora de destino mediante Servicios de Escritorio remoto.
Precaución: cuando implementa un perfil de configuración de Intune para deshabilitar el acceso a escritorio remoto mediante Intune, se elimina la capacidad de realizar RDP en la máquina. Por lo tanto, tenga cuidado al aplicar esta política a máquinas virtuales que se ejecutan en Azure.
Deshabilite el acceso a escritorio remoto mediante Intune (MEM)
Puede realizar los siguientes pasos para deshabilitar el acceso al escritorio remoto usando Intune (MEM)
- Inicie sesión en el portal del centro de administración de Microsoft Endpoint.
- Vaya a Dispositivos > Perfiles de configuración.
- Haga clic en Crear perfil para crear un perfil de configuración para deshabilitar el acceso a Escritorio remoto.
En la ventana Crear un perfil, seleccione la Plataforma como Windows 10 y posterior. Ahora seleccione Tipo de perfil como Catálogo de configuración. Haga clic en Crear.
Especifique el nombre del perfil como Desactivar acceso o servicios a Escritorio remoto y haga clic en Siguiente.
En la ventana Parámetros de configuración, usaremos el catálogo de ajustes de Intune para configurar los ajustes para deshabilitar el acceso a escritorio remoto. Haga clic en Agregar configuración.
En la ventana del Selector de configuración, escriba servicios de escritorio remoto y haga clic en Buscar. En la lista de resultados, seleccione Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\RHost de sesión de Escritorio remoto \Conexiones.
En Configuración, seleccione Permitir que los usuarios se conecten de forma remota mediante Servicios de Escritorio remoto.
Asegúrese de que la configuración "Permitir que los usuarios se conecten de forma remota mediante Servicios de Escritorio remoto" esté desactivada.
Si habilita esta configuración de directiva, los usuarios que son miembros del grupo Usuarios de Escritorio remoto en la computadora de destino pueden conectarse de forma remota a la computadora de destino mediante Servicios de Escritorio remoto.
Haga clic en Siguiente.
En la sección Tareas, puede seleccionar los grupos objetivo. Haga clic en Agregar grupos y seleccione los grupos. Haga clic en Siguiente.
Puede especificar las etiquetas de alcance. Por ahora, no configuraremos las etiquetas de alcance. Haga clic en Siguiente.
En la sección Revisar+Crear, verifique la configuración que ha configurado y haga clic en Crear.
Esté atento a las notificaciones y debería ver una nueva notificación creada confirmando que se creó el nuevo perfil de configuración. Después de unos minutos, cuando intenta realizar RDP en una máquina virtual o una computadora, no debería permitirlo.
Para activar el acceso al escritorio remoto en la computadora, puede editar la misma política y habilitar la configuración Permitir a los usuarios conectarse de forma remota mediante Servicios de Escritorio remoto.