Обновление RDP в Windows 7

Как обновить RDP

Поскольку рассматриваемый программный комплекс является частью системы, обновить его можно только установкой специального системного обновления и включения функции после инсталляции.

Этап 1: Установка обновления KB2592687

Новую версию удалённого рабочего стола можно установить посредством специального обновления, которое имеет номер KB2592687.

1. Откройте сайт по ссылке выше и прокрутите его немного вниз, до раздела «Загрузка обновления». Кликните по ссылке загрузки обновления для ОС, соответствующий её разрядности.

Вас перенаправит на сайт поддержки Майкрософт. Выберите соответствующий вашей ОС язык и нажмите «Скачать».

Загрузите установочный файл в любое удобное место, затем запустите его. Первым делом подтвердите желание установить обновление, нажав на кнопку «Да».

После запуска системы переходите к следующему этапу.

Этап 2: Включение протокола

После установки новейшей версии RDP его следует включить. Делается это следующим образом:

Откройте окно «Выполнить» сочетанием клавиш Win+R, напечатайте в поле ввода команду gpedit.msc и нажмите «ОК».

Перейдите по следующему адресу в дереве каталогов слева:

Административные шаблоны\Компоненты Windows\Службы удалённых рабочих столов\Узел сеансов удалённых рабочих столов\Среда удалённых рабочих сеансов

Сохраните внесённые изменения, затем снова произведите перезагрузку машины.

Таким образом мы завершили обновление RDP на Windows 7.

Включение RDP 8/8.1 в Windows 7

Большинство юзеров Windows 7, которые хотят активировать у себя на ПК «Удаленный рабочий стол», но не желают применять для этого стороннее ПО, используют встроенный инструмент этой ОС – RDP 7. Но не все знают, что на указанной операционной системе можно использовать и более продвинутые протоколы RDP 8 или 8.1. Давайте разберемся, как это можно сделать и чем процедура предоставления удаленного доступа таким способом отличается от стандартного варианта.

Запуск RDP 8/8.1

Порядок установки и активации протоколов RDP 8 или 8.1 практически идентичен, поэтому мы не будем расписывать алгоритм действий для каждого из них отдельно, а опишем общий вариант.

Этап 1: Установка RDP 8/8.1

Прежде всего следует сказать, что после инсталляции Виндовс 7 у вас будет только один протокол для организации удаленного доступа — RDP 7. Чтобы активировать RDP 8/8.1, следует вначале установить соответствующие обновления. Это можно сделать, автоматически загрузив все апдейты через «Центр обновления», а можно произвести ручную установку, закачав один из файлов с официального сайта Microsoft по ссылкам ниже.

Выберите, какой именно из двух вариантов протокола вы хотите установить, и перейдите по соответствующей ссылке. На официальном сайте найдите ссылку для скачивания обновления, которое соответствует разрядности вашей ОС (32 (x86) или 64 (x64) бита) и щелкните по ней.

После этого будет запущен автономный установщик апдейтов, который инсталлирует обновление на компьютер.

Этап 2: Активирование удаленного доступа

Действия по включению удаленного доступа выполняются по точно такому же алгоритму, что и аналогичная операция для RDP 7.

Жмите меню «Пуск» и щелкайте правой кнопкой мышки по надписи «Компьютер». В отобразившемся списке выбирайте «Свойства».

Далее открываете раздел «Удаленный доступ».

Именно тут производится активация нужного для нас протокола. Установите отметку в области «Удаленный помощник» около параметра «Разрешить подключения…». В области «Удаленный рабочий стол» переместите кнопку переключателя в позицию «Разрешить подключаться…» либо же «Разрешать подключения…». Для этого жмите «Выбрать пользователей…». Чтобы все внесенные настройки вступили в силу, нажимайте «Применить» и «OK».

«Удаленный рабочий стол» будет включен.

Этап 3: Активирование RDP 8/8.1

Следует заметить, что удаленный доступ по умолчанию будет включен по протоколу RDP 7. Теперь необходимо произвести активацию протокола RDP 8/8.1.

Наберите на клавиатуре Win+R. В открывшееся окошко «Выполнить» введите:

Далее применяйте щелчок по кнопке «OK».

Запускается «Редактор групповой политики». Щелкайте по наименованию раздела «Конфигурация компьютера».

Далее выбирайте «Административные шаблоны».

Затем заходите в каталог «Компоненты Windows».

Перемещайтесь к «Службам удаленных рабочих столов».

Открывайте папку «Узел сеансов…».

Наконец, заходите в каталог «Среда удаленных сеансов».

В открывшейся директории щелкайте по элементу «Разрешить RDP версии 8.0».

Открывается окно активирования RDP 8/8.1. Переставьте радиокнопку в положение «Включить». Для того чтобы сохранить введенные параметры, щелкайте «Применить» и «OK».

Затем не мешает активировать более шустрый протокол UDP. Для этого в левой части оболочки «Редактора» переходите в каталог «Подключения», который размещен в посещенной ранее папке «Узел сеансов…».

В открывшемся окне щелкайте по элементу «Выбор протоколов RDP».

В открывшемся окне выбора протоколов переставляйте радиокнопку в положение «Включить». Ниже из выпадающего списка выберите вариант «Использовать либо UDP, либо TCP». Затем нажмите «Применить» и «OK».

Теперь для активации протокола RDP 8/8.1 требуется выполнить перезагрузку компьютера. После повторного его включения необходимый компонент уже будет функционировать.

Этап 4: Добавление пользователей

На следующем этапе нужно добавить юзеров, которым будет предоставлен удаленный доступ к ПК. Даже если разрешение на доступ было добавлено ранее, то все равно нужно будет выполнить процедуру заново, так как те учетные записи, которым был разрешен доступ по RDP 7, при смене протокола на RDP 8/8.1 его утратят.

Откройте окно дополнительных параметров системы в разделе «Удаленный доступ», который мы уже посещали на Этапе 2. Жмите на элемент «Выбрать пользователей…».

В открывшемся миниатюрном окошке жмите «Добавить…».

В следующем окошке просто введите наименование аккаунтов тех юзеров, которым желаете предоставить удаленный доступ. Если их учетные записи на вашем ПК ещё не созданы, следует их создать перед тем, как вводить название профилей в текущее окно. После того как ввод произведен, жмите «OK».

Урок: Добавление нового профиля в Виндовс 7
Производится возврат в предыдущую оболочку. Тут, как можете наблюдать, уже отображаются наименования выбранных аккаунтов. Никаких дополнительных параметров вводить не требуется, просто жмите «OK».

Вернувшись в окошко дополнительных параметров ПК, кликайте «Применить» и «OK».

После этого удаленный доступ на основе протокола RDP 8/8.1 будет включен и доступен для пользователей.

Как видим, процедура непосредственного активирования удаленного доступа на основе протокола RDP 8/8.1 ничем не отличается от аналогичных действий для RDP 7. Но только нужно предварительно загрузить и установить необходимые обновления в свою систему, а затем выполнить активацию компонентов, отредактировав параметры локальной групповой политики.

Описание обновления клиента подключения к удаленному рабочему столу 6.1 для служб терминалов

В этой статье описывается обновление клиента подключения к удаленному рабочему столу 6.1 и его влияние на службы терминалов в Windows Vista с пакетом обновления 1 (SP1), Windows XP с пакетом обновления 3 (SP3) и Windows Server 2008.

Поддержка Windows Vista Пакет обновления 1 (SP1) заканчивается 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности Windows, убедитесь, что вы работаете под управлением Windows Vista с Пакет обновления 2 (SP2). Дополнительные сведения см. на этой веб-странице Майкрософт: поддержка некоторых версий Windows заканчивается.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 951616

Введение

В этой статье обсуждается обновление клиента RDC 6.1, которое помогает использовать новые функции служб терминалов. Эти функции впервые представлены в Windows Vista и Windows Server 2008 и доступны на компьютере с одной из следующих операционных систем:

Windows Vista с пакетом обновления 1 (SP1)

935791 Как получить последний пакет обновления Windows Vista

Windows XP с пакетом обновления 3 (SP3)

322389 Как получить последний пакет обновления Windows XP

Windows Server 2008

Клиент RDC 6.1 можно использовать для подключения к устаревшим серверам терминалов или удаленным рабочим столам, как и раньше. Однако новые функции, упомянутые в этой статье, доступны только при подключении клиента к удаленному компьютеру под управлением Windows Vista или Windows Server 2008.

Дополнительные сведения

Обновление клиента RDC 6.1 содержит следующие функции.

Веб-доступ к службам терминалов

Веб-доступ к службам терминалов (TS Web Access) — это служба служб терминалов, которая позволяет сделать программы Удаленного приложения служб терминалов Windows Server 2008 (TS RemoteApp) доступными пользователям из веб-браузера. Вы также можете использовать веб-доступ к TS, чтобы сделать ссылку доступной для рабочего стола сервера терминалов. Кроме того, веб-клиент TS позволяет пользователям открывать подключение из веб-браузера к удаленному рабочему столу любого сервера или клиентского компьютера, к которому у пользователей есть соответствующий доступ.

Подпись протокола удаленного рабочего стола (RDP)

Подпись RDP позволяет пользователям подписывать RDP-файлы и подключения, открытые из веб-доступа к TS. Эта функция помогает пользователям убедиться, что они не используют вредоносные RDP-файлы для подключения к потенциально опасным серверам терминалов. Вы также можете использовать параметры групповой политики, чтобы указать, что пользователь может открывать только подписанные файлы. Эта функция позволяет администраторам убедиться, что пользователи подключаются только к известным ресурсам.

EasyPrint служб терминалов

Easy Print служб терминалов — это новое решение перенаправления принтеров, которое было впервые введено в Windows Server 2008. При использовании простой печати служб терминалов клиентские принтеры всегда устанавливаются в удаленных сеансах и что вам не нужно устанавливать драйверы принтера на сервер терминалов. Кроме того, в службе терминалов Easy Print решается ряд других проблем с перенаправлением принтеров, которые ранее были проблемными. Очереди печати теперь нумеруются за сеанс, все свойства принтера доступны в удаленном сеансе, и администраторы сервера терминалов могут использовать параметр политики для перенаправления только принтера по умолчанию. Easy Print служб терминалов теперь является механизмом перенаправления принтеров по умолчанию в службах терминалов. Поэтому для использования этой функции не требуется никаких настроек.

Что необходимо для удобной печати служб терминалов

Чтобы использовать Windows служб терминалов Easy Print, необходимо установить Windows Server 2008 на сервере служб терминалов. Дополнительные драйверы устанавливать не нужно, а дополнительная настройка не должна происходить. В клиенте служб терминалов пользователь должен работать под управлением клиента служб терминалов 6.1 и Microsoft .NET Framework 3.0 с sp1.

Проверка подлинности на уровне сети

Проверка подлинности на уровне сети (NLA) — это новый метод проверки подлинности, который завершает проверку подлинности пользователей перед подключением к удаленному рабочему столу и до того, как появится экран для начала работы. Windows XP с пакетом обновления 3 (SP3) использует RDC 6.1 для поддержки NLA. Эта функция улучшает способ проверки подлинности и помогает защитить удаленный компьютер от вредоносных пользователей и вредоносных программ. NLA имеет следующие преимущества:

Для этого требуется меньше ресурсов удаленного компьютера. Удаленный компьютер использует ограниченное количество ресурсов перед проверкой подлинности пользователя. Более ранние методы проверки подлинности требовали от удаленного компьютера запуска полного подключения к удаленному рабочему столу.

Это может помочь улучшить безопасность, снижая риск вредоносных атак, которые могут ограничить или запретить доступ к Интернету.

Он использует проверку подлинности удаленного компьютера. Эта функция помогает защитить пользователей от подключения к удаленным компьютерам, которые настроены для злонамеренных целей.

По умолчанию проверка подлинности на уровне сети (NLA) отключена в Windows XP Пакет обновления 3. Чтобы включить NLA, необходимо включить поставщик службы безопасности учетных данных (CredSSP).

Проверка подлинности сервера

В RDC 6.1 проверка подлинности сервера проверяет подключение к правильному удаленному компьютеру или удаленному серверу. Эта функция безопасности помогает предотвратить подключение к компьютеру или серверу, к которому вы не собираетесь подключаться. Эта функция также предотвращает непреднамеренное разглащение конфиденциальной информации.

По умолчанию для подключения включена проверка подлинности сервера. Однако если вы хотите изменить параметры проверки подлинности сервера, выполните следующие действия.

Нажмите кнопку «Начните», выберите «Все программы», «Аксессуары»,«Связь» и «Подключение к удаленному рабочему столу».

Щелкните «Параметры» и перейдите на вкладку «Дополнительные».

Доступны три варианта проверки подлинности:

Всегда подключаться, даже если проверка подлинности не удалась

Если вы включении этого параметра, вы можете подключиться, даже если RDC 6.1 не может проверить удостоверение удаленного компьютера.

Предупреждать меня в случае сбой проверки подлинности

Если включить этот параметр, RDC 6.1 сообщает, не может ли он проверить удостоверение удаленного компьютера. Этот параметр позволяет выбрать, следует ли продолжать подключение.

Не подключаться в случае сбойной проверки подлинности

Если вы включении этого параметра, вы не сможете подключиться, если RDC 6.1 не может проверить удостоверение удаленного компьютера.

Перенаправление ресурсов

Клиент RDC 6.1 помогает перенаправлять подключаемый модуль и устройства воспроизведения, которые поддерживают перенаправление.

Чтобы перенаправить устройство Plug and Play, выполните следующие действия.

Нажмите кнопку «Начните», выберите «Все программы», «Аксессуары»,«Связь» и «Подключение к удаленному рабочему столу».

Щелкните «Параметры», перейдите на вкладку «Локальные ресурсы», выберите «Дополнительные», а затем выберите «Поддерживаемые подключаемый модуль и устройства воспроизведения».

Серверы шлюза сервера терминалов

Сервер шлюза сервера терминалов (TS Gateway) — это тип шлюза, который позволяет авторизованные пользователи подключаться к удаленным компьютерам в корпоративной сети. Эти авторизованные пользователи могут подключаться с любого компьютера с помощью подключения к Интернету. Шлюз TS использует протокол удаленного рабочего стола (RDP) вместе с протоколом HTTPS для создания более безопасного зашифрованного подключения.

Более ранние версии RDC не могут подключаться к удаленным компьютерам через брандмауэры и трансляторы сетевых адресов. Это необходимо из-за того, что порт 3389 обычно блокируется для повышения безопасности сети. Порт 3389 — это порт, используемый для подключений к удаленному рабочему столу. Однако сервер шлюза TS использует порт 443. Порт 443 передает данные через туннель SSL.

Сервер шлюза TS имеет следующие преимущества:

Он включает подключения к корпоративной сети из Интернета, не требуя подключения к виртуальной частной сети (VPN).

Он позволяет подключения к удаленным компьютерам через брандмауэры.

Это помогает совместно работать с другими программами, работающими на компьютере. Это позволяет использовать подключение поставщика услуг Интернета вместо корпоративной сети для отправки и получения данных через удаленное подключение.

Чтобы указать сервер шлюза TS, выполните следующие действия.

Нажмите кнопку «Начните», выберите «Все программы», «Аксессуары»,«Связь» и «Подключение к удаленному рабочему столу».

Щелкните «Параметры», перейдите на вкладку «Дополнительные» и выберите «Параметры».

Щелкните «Использовать эти параметры сервера шлюза TS», введите имя сервера в поле «Имя сервера», а затем выберите один из следующих методов входа в список методов входа:

Разрешить мне выбрать позже
Этот параметр позволяет выбрать метод для подключения.

Запрос пароля
При подключении вам будет предложено вводить пароль.

Смарт-карта
При подключении вам будет предложено вставить смарт-карту.

Для локальных адресов выберите или обойденный сервер шлюза TS. Если этот пункт выбран, трафик, который перемещается на локальные сетевые адреса и с них, не будет маршрутироваться через сервер шлюза TS. Этот параметр позволяет ускорить подключение.

RemoteApp служб терминалов

TS RemoteApp — это функция служб терминалов Windows Server, которая позволяет пользователям клиентских компьютеров подключаться к удаленному компьютеру и запускать программы, установленные на удаленном компьютере. Например, сотрудники могут подключаться к удаленному компьютеру на рабочем месте и запускать Microsoft Word на этом компьютере. Администратор должен опубликовать программы, чтобы пользователи могли получить доступ к программам. Этот опыт такой же, как и при запуске программы, установленной на локальном компьютере.

Удаленное приложение TS упрощает администрирование системы, так как существует только одна копия программы для обновления и обслуживания вместо множества копий, установленных на отдельных компьютерах.

Мониторинг в диапазоне

Подключение к удаленному рабочему столу поддерживает дисплеи с высоким разрешением, которые охватывают несколько мониторов. Однако общее разрешение на всех мониторах должно быть менее 4096 x 2048 пикселей. Мониторы должны иметь одинаковое разрешение. Кроме того, мониторы должны быть выровнены рядом друг с другом.

Чтобы рабочий стол удаленного компьютера охватывает несколько мониторов, введите Mstsc /span в командной области.

Визуальные улучшения

Подключение к удаленному рабочему столу теперь поддерживает 32-битный цвет и сглаживка шрифтов.

Чтобы включить 32-битный цвет, выполните следующие действия.

Нажмите кнопку «Начните», выберите «Все программы», «Аксессуары»,«Связь» и «Подключение к удаленному рабочему столу».

Щелкните «Параметры», перейдите на вкладку «Отображение» и выберите «Самое высокое качество (32 бита) в списке «Цвета».

Чтобы включить сглаживку шрифта, выполните следующие действия:

Нажмите кнопку «Начните», выберите «Все программы», «Аксессуары»,«Связь» и «Подключение к удаленному рабочему столу».

Щелкните «Параметры», перейдите на вкладку «Возможности» и выберите «Сглаживка шрифта».