Удалённый доступ ломается предсказуемо: одни и те же ошибки повторяются от компании к компании. Собрали пятнадцать самых частых — от технических промахов, из-за которых «вчера работало, сегодня нет», до организационных, которые всплывают только при инциденте.
Технические
- Не отключён спящий режим — машина без присмотра засыпает и становится недоступна.
- Проверка только из локальной сети — реальные проблемы с NAT и firewall вылезают снаружи.
- Ставка на встроенный RDP там, где его нет, — в Windows Home серверной части нет.
- Проброс портов наружу вместо подключения по идентификатору — открытый порт сканируют и брутфорсят.
- Игнорирование типа графической сессии на Linux — на Wayland захват экрана ведёт себя иначе.
- Не выданы системные разрешения на macOS — сессия есть, а экран пустой.
Организационные
- Общий пароль на все машины — одна утечка открывает весь парк.
- Постоянный пароль без второго фактора на машине без присмотра.
- Пароли в таблице, переписке или заметках браузера вместо менеджера секретов.
- Нет журнала подключений — инцидент нечем разобрать, а работу нечем подтвердить.
- Полный доступ по умолчанию там, где хватило бы просмотра экрана.
Процессные
- Нет реестра устройств — никто не знает, к каким машинам вообще есть доступ.
- Забытый отзыв доступа при уходе людей — доступ живёт годами.
- Машины, которые перестали использовать, но не выключили и не сняли с них доступ.
- Нет регулярной ревизии — порядок наводится один раз и разъезжается.
Как исправить системно?
Технические ошибки лечит правильная подготовка машины — чек-лист подготовки к удалённой работе и разбор настройки Windows 11. Организационные закрывает работа с паролями и правила для сотрудников. Процессные — регулярный аудит доступов.
Как та же настройка выглядит, когда сделана правильно — по шагам и без лишних портов — в разборе программы удалённого доступа.
Какая из ошибок обходится дороже остальных?
Общий пароль на несколько машин: он одновременно даёт максимальный ущерб при утечке и лишает возможности понять, через какую машину она произошла. Остальные ошибки из списка чаще стоят времени, а эта — данных.
Что делать, если половина ошибок уже допущена?
Исправлять по риску, а не по списку сверху вниз. Сначала общие секреты и забытые доступы, потом всё остальное: попытка исправить всё сразу обычно заканчивается тем, что не исправлено ничего.