Временное отключение регистрации ключей RDP

RDP Session Key-Logger регистрирует все движения клавиш открытым текстом. Критически важная информация, например, пароли, записывается при вводе пользователями. Администраторы могут настроить два свойства в разделе Администрирование > Настройки системы для определения кнопки быстрого доступа к клавиатуре и количества клавиш, не подлежащих регистрации. Чтобы скрыть определенные данные, выполните следующие действия:

  1. Перейдите в раздел Администрирование > Настройка системы.

  2. Добавьте параметр nsso.remote.desktop.key.logger.hidden.key.limit с требуемым лимитом ключей.

  3. Добавьте параметр nsso.remote.desktop.key.logger.key.hiding с ключом, который будет использоваться для скрытия определенных данных.

Если пользователь нажимает определенную клавишу дважды за 500 миллисекунд, нажатые после этого клавиши не регистрируются до определенного предела скрытых клавиш. Количество нажатых клавиш, которые не будут регистрироваться, определяется свойством nsso.remote.desktop.key.logger.hidden.key.limit. Кнопка быстрого доступа для пользователей может быть настроена с помощью свойства nsso.remote.desktop.key.logger.key.hiding. Параметр, заданный этим свойством, может быть использован для активации регистрации клавиш в RDP-соединениях.

По умолчанию клавишей быстрого доступа является ESC. Потенциальные клавиши, которые можно настроить в настройках системы, приведены в таблице ниже.

Таблица 1. Возможные клавиши для настройки быстрого отключения RDP Session Key-Logger

[Alt]

[F10]

[F8]

[Print]

[Begin]

[F11]

[F9]

[Right]

[Break].

[F12]

[Home]

[Scroll_Lock]

[Ctrl]

[F2]

[Insert]

[Shift].

[Delete]

[F3]

[Left]

[Shift_Lock]

[Down].

[F4]

[Num_Lock]

[Tab]

[End].

[F5]

[Page_Down]

[Right]

[Escape].

[F6]

[Page_Up]

[F1]

[F7]

[Pause]

Примечание: Если параметр nsso.remote.desktop.key.logger.hidden.key.limit не задан вручную в настройках системы, лимит скрытых клавиш по умолчанию составляет 15 клавиш.

Когда регистрация ключей отключена на определенное время в сеансе RDP, это отображается в журналах, как показано на следующем рисунке:

image

Чтобы отключить функцию скрытия журнала ключей для определенных групп пользователей:

  1. Перейдите в раздел Администрирование > Настройка доступа.

  2. Откройте вкладку Определение функциональной группы и нажмите Добавить.

  3. Введите Имя группы функций и выберите функцию single.connect.rdp.disallow.hiding.keys.

  4. Нажмите Сохранить.

  5. Откройте вкладку Определение области.

  6. Настройте область для группы пользователей, а также функцию "запретить скрытие ключей".