Hvad er fjernskrivebord, og bør det være slået fra?

Fjernskrivebord er en funktion i Windows, der gør det muligt at logge på en computer fra en anden computer og bruge den, som om man sad foran den. Skærmen, musen, tastaturet, filerne: alt sammen tilgængeligt på afstand.

Det lyder praktisk, og det kan det også være. Men det er samtidig en af de mest udnyttede veje ind, når nogen bryder ind i små virksomheders computere. Derfor er spørgsmålet i overskriften værd at tage alvorligt.

Hvad det bruges til

Fjernskrivebord har helt legitime anvendelser. En IT-supporter, der skal hjælpe på afstand. En medarbejder, der arbejder hjemmefra og skal bruge kontorets computer. En server, der administreres uden skærm og tastatur.

Fælles for de situationer er, at nogen har sat det op med vilje og bruger det aktivt. Problemet er alle de computere, hvor funktionen er slået til, uden at nogen bruger den eller husker hvorfor.

Hvorfor det er en risiko

En computer med fjernskrivebord slået til lytter efter forbindelser. Hvis den samtidig kan nås fra internettet, kan hvem som helst i verden forsøge at logge på. Og det gør de: Automatiserede programmer scanner konstant internettet for computere, der svarer på fjernskrivebords-forespørgsler, og prøver derefter tusindvis af brugernavne og adgangskoder.

Er adgangskoden svag, genbrugt eller gættelig, er der reelt åbent hus. Mange af de indbrud, der ender med krypterede filer og krav om løsepenge, er startet præcis sådan: en fjernadgang, der stod åben, og en adgangskode, der ikke holdt.

Pointen er ikke, at fjernskrivebord er farligt i sig selv. Pointen er, at det er en dør, og døre skal kun stå åbne, når nogen faktisk bruger dem.

Sådan tjekker du, om det er slået til

1. Tryk på Start-knappen, og åbn Indstillinger (tandhjulet).
2. Klik på System, og find punktet Fjernskrivebord i menuen.
3. Se på kontakten øverst. Står den på Til, er funktionen aktiv.

Bruger du Windows Home-udgaven, kan din computer ikke fungere som vært for fjernskrivebord; så vil punktet se anderledes ud eller mangle, og denne bekymring gælder ikke din maskine på samme måde.

Bør det være slået fra?

Stil dig selv ét spørgsmål: Bruger jeg eller nogen, jeg stoler på, aktivt fjernskrivebord til denne computer?

Hvis svaret er nej, eller hvis du ikke ved det, så slå det fra. Du mister ikke noget; funktionen kan altid slås til igen den dag, du får brug for den. Klik på kontakten, bekræft, og døren er lukket.

Hvis svaret er ja, så sørg for tre ting: en lang og unik adgangskode på alle konti, der kan logge på; at adgangen kun er åben for de netværk, der har brug for den (spørg den, der har sat det op); og at funktionen bliver slået fra igen, hvis behovet forsvinder.

En vane, der er værd at have

Fjernskrivebord er et godt eksempel på en generel regel: Funktioner, der giver adgang udefra, skal være slået fra, medmindre de bruges aktivt. Det gælder også fildeling, fjernhjælp og lignende.

Det svære er ikke at slå tingene fra. Det svære er at opdage, at de er slået til. Indstillinger ændrer sig med tiden: et program her, en fejlsøgning der. Derfor er det en god vane at kigge efter en gang imellem, eller at lade et værktøj som Argos gøre det automatisk og sige til, hvis døren pludselig står åben igen.