Unsichere Bildschirmsperre bei RDP-Sitzung - Umgehung des Kennwortes bei automatischem Reconnect

[#1]

Nix kompliziertes, nur eine Frage zu Euren Erfahrungen und Best Practices:

Wenn ich meine RDP-Sitzung über "Strg-Alt-Ende" sperre, erzeugt das nur eine Pseudosicherheit. Denn solange der automatische Reconnect aktiviert ist, muss ich nur kurz das Netzwerkkabel ziehen und erneut stecken und Windows reconnected in die offene Sitzung, ohne das Passwort abzufragen.

Das Problem ist bei Microsoft bekannt, aber die denken sich "meh..."

Deaktivieren der automatischen Wiederverbindung in Remotedesktopdienste für Windows Server | Microsoft Learn

Was ist Eure bevorzugte Lösung?

A. Deaktivieren des automatischen Reconnects?

B. Automatische Trennung bei Sperre?

Ich bin eher für Lösung A, denn das Trennen der Verbindung ist nur ein Ausnahmefall, wenn die Verbindung aussteigt. Passiert also eher seltener.

Bei Lösung B muss sich jeder MA nach der Sperre neu anmelden, wird bei Verbindungstrennung aber wieder verbunden.

Ich glaube, "B" kostet in Summe einfach mehr Zeit.

Wie handhabt Ihr das? Oder lasst Ihr das aus Komfortgründen auf sich beruhen?

[#2]

Win + L -> Lokales Devices sperren (und die lokalen Geräte bspw. im AD / Entra haben).

[#3]

Lokale Clients sind bei uns leider dumm und nicht in Intune, sondern mit EDR.

Außerdem haben alle das gleiche Kennwort wegen flexiblen Arbeitsplätzen. Wir müssen also die Sitzung sperren.

[#4]

Vielleicht ist das eine Option?

Gibt es auch hochwertig mit Zylinderschlüssel oder ganze Patchkabel mit Schlüssel.

 

[#5]

---

@GLH  schrieb:

Vielleicht ist das eine Option?

Gibt es auch hochwertig mit Zylinderschlüssel oder ganze Patchkabel mit Schlüssel.

---

Oh, das finde ich grundsätzlich ziemlich prima! Gute Idee! Danke für den Hinweis.