Si vous utilisez Windows Remote Desktop, vous pourriez ouvrir la porte à des attaques

Microsoft s'efforce de nous offrir toutes les fonctions nécessaires à notre vie quotidienne avec l'ordinateur et nous les met à disposition sous Windows. En même temps, il améliore certains de ceux existants pour augmenter notre productivité, tout en protégeant les équipements.

Mais la vérité est qu'il n'atteint pas toujours son objectif, car des acteurs malveillants se cachent, et encore plus lorsqu'il s'agit du système d'exploitation dont nous parlons. Nous parlons de logiciels présents dans la grande majorité des ordinateurs de bureau du monde entier, une bonne partie des attaques sont donc dirigées vers Windows. Au fil du temps, nous avons rencontré de multiples vulnérabilités et failles de sécurité liées à certaines fonctions importantes de ce système d'exploitation.

À quoi sert la fonctionnalité Bureau à distance Windows ?

Dans ce cas, nous allons nous concentrer sur un outil que le géant de la technologie met à notre disposition et qui est intégré ici. Mais la vérité est que si nous n’allons pas l’utiliser ou utiliser des alternatives tierces similaires, nous devons le désactiver dès que possible. Plus précisément, nous faisons référence à la fonctionnalité appelée Bureau à distance que l'on retrouve par défaut dans les installations propres du système.

Comme son nom l'indique, il s'agit d'une fonctionnalité qui nous permet de nous connecter à d'autres ordinateurs à distance, ainsi que de permettre l'accès à notre ordinateur à distance. Cela peut être extrêmement utile pour résoudre des problèmes sans avoir à se déplacer physiquement ou pour que d'autres puissent réparer notre équipement immédiatement.

Mais il est également vrai qu’une bonne partie des utilisateurs utilisent des solutions tierces similaires, comme c’est le cas par exemple avec le projet open source TeamViewer. De plus, il faut garder à l’esprit que cette fonction que nous avons évoquée, Remote Desktop, présente des risques de sécurité importants.

Et cet outil utilise le protocole de bureau à distance appelé RDP. C'est celui qui permet la connexion entre les appareils de bureau et mobiles avec Windows Pro, Enterprise ou Education. Ainsi, au fil du temps, les attaques contre le protocole susmentionné se sont multipliées. Ainsi, les attaquants profitent de ses vulnérabilités ou de connexions mal configurées pour accéder aux ordinateurs des victimes.

En gros, avec tout cela, ce que nous voulons vous dire, c'est que si vous n'utilisez pas cette fonction intégrée à Windows ou si vous utilisez un outil tiers, nous pouvons la désactiver dans Windows Pro, Enterprise ou Education.

Comment désactiver la fonction à distance sur votre PC

Pour y parvenir, il suffit d'ouvrir l'application Paramètres du système d'exploitation, par exemple via le Combinaison de touches Gagner + I. Ensuite, nous passons à la section intitulée Système, qui se trouve dans le panneau de gauche de la nouvelle fenêtre. Ici, il suffit de localiser l'entrée qui dit précisément Remote Desktop, pour la désactiver définitivement.

Fonctionnalité système permettant de désactiver le Bureau à distance à partir des paramètres de Windows. Photo : capture SoftZone.

Avec cette étape simple, nous avons réellement réussi à nous débarrasser d'une source importante de vulnérabilités dans le système d'exploitation Microsoft, que nous n'allons pas non plus utiliser. Si nous changeons d'avis à l'avenir, nous pouvons toujours redémarrer l'outil en suivant les mêmes étapes que celles que nous avons décrites.

FAQ sur le Bureau à distance Windows

A quoi sert la fonctionnalité Bureau à distance ?

Il vous permet de vous connecter à un autre ordinateur à distance ou à d'autres de se connecter au nôtre.

Quel est le principal risque de sécurité lié à son activation ?

Il utilise le protocole RDP, qui a été la cible de multiples cyberattaques exploitant ses vulnérabilités ou ses configurations faibles pour accéder aux ordinateurs sans autorisation.

Est-ce que cela affecte mon utilisation quotidienne de l'ordinateur si je désactive cette fonction ?

Non, cela n'affectera aucune autre fonction de votre PC. Cela empêchera uniquement les connexions à distance entrantes via cet outil Windows spécifique.