พื้นที่ทำงาน Windows กฎการเข้าถึงของคุณ

เดสก์ท็อประยะไกลก็ยังเป็นเซิร์ฟเวอร์

สภาพแวดล้อม Windows ทำงานบนโครงสร้างพื้นฐานแบบโฮสต์และเข้าถึงผ่าน Remote Desktop Protocol ประสบการณ์การใช้งานขึ้นอยู่กับระยะทางไปยังตำแหน่งที่ตั้ง แบนด์วิดท์ที่มีอยู่ และประเภทงานที่คุณทำ เซสชันเทอร์มินัลที่ตอบสนองไวกับเดสก์ท็อปที่เน้นกราฟิกมีความต้องการที่แตกต่างกันมาก

วางการเข้าสู่ระบบไว้หลังขอบเขตป้องกัน

ใช้รหัสผ่านผู้ดูแลระบบที่ไม่ซ้ำใคร อัปเดต Windows ที่รองรับ และการรับรองความถูกต้องระดับเครือข่าย จำกัดที่อยู่ต้นทางที่สามารถเข้าถึง RDP หรือวางไว้หลังเกตเวย์ที่ปลอดภัยหรือ VPN การเปิดเผยการเข้าสู่ระบบที่อ่อนแอต่ออินเทอร์เน็ตสาธารณะเป็นความเสี่ยงที่หลีกเลี่ยงได้

การอนุญาตให้ใช้สิทธิมาก่อนการติดตั้งใช้งาน

ฉบับของ Windows สิทธิ์การเปิดใช้งาน การเข้าถึงของผู้ใช้ Remote Desktop Services และลิขสิทธิ์แอปพลิเคชันของบุคคลที่สามต้องตรงกับการใช้งานที่ตั้งใจไว้ ตรวจสอบให้แน่ใจว่าสิทธิ์ลิขสิทธิ์ใดรวมอยู่กับคำสั่งซื้อของคุณ อย่าสันนิษฐานว่าลิขสิทธิ์เดสก์ท็อปครอบคลุมบริการโฮสต์แบบหลายผู้ใช้

เก็บข้อมูลการทำงานให้พกพาได้

บันทึกไฟล์สำคัญไปยังที่จัดเก็บที่ควบคุมได้หรือสำรองข้อมูลแบบเข้ารหัสภายนอกเดสก์ท็อป สถานีงานสามารถสร้างใหม่ได้ แต่สำเนาเดียวของโปรเจกต์ทำไม่ได้ ตั้งนโยบายล็อกเมื่อไม่ใช้งานและออกจากระบบเซสชันที่คุณไม่ต้องการแล้ว

ตัวเลือกอิมเมจ Windows

เปรียบเทียบ Windows ทั้งห้าฉบับที่ระบุในตัวกำหนดค่า ยืนยันความพร้อมใช้งาน สิทธิ์การอนุญาต การเปิดใช้งาน และเซสชันผู้ใช้ที่อนุญาตสำหรับคำสั่งซื้อที่เลือก

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

วางเดสก์ท็อปไว้หลังขอบเขตการเข้าถึง

สำหรับการกำหนดค่า RDP แบบจำกัด ให้ปิดพอร์ต TCP 3389 จากอินเทอร์เน็ตสาธารณะจนกว่าจะใช้รายการอนุญาต IP ต้นทางที่ได้รับอนุมัติ การเชื่อมต่อผ่าน WireGuard เท่านั้นเป็นทางเลือก: ปิดพอร์ต RDP สาธารณะและเข้าถึงเดสก์ท็อปผ่านอุโมงค์ส่วนตัว ตรวจสอบกฎไฟร์วอลล์ที่ใช้งานก่อนเปิดเดสก์ท็อปให้ผู้ใช้ คำสั่งซื้อสุดท้ายต้องกำหนดความครอบคลุมของใบอนุญาต สแนปช็อต การบรรเทาการโจมตี และขอบเขตการสนับสนุน ป้ายรุ่น Windows เพียงอย่างเดียวไม่ได้ให้สิทธิ์ในการโฮสติ้งหรือการใช้งานหลายผู้ใช้

อ่านสิทธิ์การใช้งานจริงของฉบับนี้

Microsoft อธิบายว่า Windows IoT Enterprise มีไว้สำหรับอุปกรณ์ที่มีวัตถุประสงค์เฉพาะ โดยการอนุญาตให้ใช้สิทธิและการจัดจำหน่ายแตกต่างจากรุ่นเดสก์ท็อปทั่วไป การเข้าถึงเซสชันโฮสต์ RDS มีรูปแบบการอนุญาตให้ใช้สิทธิสำหรับการเข้าถึงของไคลเอนต์เป็นของตัวเอง ป้ายกำกับในแคตตาล็อกเหล่านี้ต้องมีข้อตกลงการโฮสต์และการเข้าถึงของผู้ใช้ที่ชอบด้วยกฎหมายและผ่านการตรวจสอบก่อนเปิดใช้งาน ชื่อในเมนูอิมเมจไม่ใช่หลักฐานของสิทธิ์เหล่านั้น

Microsoft: Windows IoT Enterprise · Microsoft: การอนุญาตสิทธิ์การเข้าถึงไคลเอนต์ RDS

เซสชันทีมและจำนวน CAL แบบกำหนดเอง

Warden Remote ถูกกำหนดสำหรับเป้าหมาย Remote Desktop Services ห้าผู้ใช้ การจัดสรร Guardian Remote, Vanguard Remote และ Apex Remote ที่ใหญ่ขึ้น หรือคำขอ CAL แบบกำหนดเอง ต้องมีการตรวจสอบทางวิศวกรรมเป็นรายกรณี ไม่มีการเผยแพร่จำนวนผู้ใช้ระดับสูงที่แน่นอนหรือค่าธรรมเนียมเพิ่มเติม CAL โปรแกรมการออกใบอนุญาต ฉบับ Windows ที่อนุญาต และสิทธิ์ต่อผู้ใช้หรือต่ออุปกรณ์ต้องได้รับการยืนยันก่อนการเปิดใช้งาน เป้าหมายเซสชันพร้อมกันไม่ทดแทนสิทธิ์ CAL ที่จำเป็น

การเปลี่ยนแปลงและการกู้คืน

วางแผนรีบูตเมื่อเปลี่ยนทรัพยากรเดสก์ท็อป และตรวจสอบตัวเลือกการติดตั้งใหม่และการกู้คืนสแนปช็อตที่ใช้ได้ก่อนทำการเปลี่ยนแปลง การติดตั้งใหม่และการกู้คืนอาจเขียนทับข้อมูลปัจจุบัน เก็บไฟล์ที่ใช้งานไว้สำรองอย่างอิสระและวางแผนการหยุดชะงักก่อนเปลี่ยนเดสก์ท็อปที่ใช้งานจริง

เงื่อนไขรายเดือนและรายปีที่ชัดเจน

แพ็กเกจ Windows RDP ทั้งห้าระดับมีให้เลือกเรียกเก็บรายเดือนหรือชำระล่วงหน้าสำหรับระยะเวลา 12 เดือน ซึ่งประหยัดได้ 30% เมื่อเทียบกับการชำระรายเดือนแยกกัน 12 ครั้ง ยอดรวมรายปีคือราคารายเดือนที่ระบุไว้คูณด้วย 12 คูณด้วย 0.70 แล้วปัดเศษครั้งเดียวเป็นหน่วยเซนต์ ราคาที่ระบุไว้รวมข้อตกลงใบอนุญาตตามที่ระบุและไม่มีค่าติดตั้ง ตรวจสอบขอบเขตใบอนุญาต กำหนดเวลาต่ออายุ กฎการยกเลิก การคืนเงิน และการเก็บรักษาข้อมูลหลังการปิดบัญชีในข้อกำหนดที่ใช้บังคับ

ห้ารูปภาพ พร้อมระบุไลเซนส์ ณ เวลาสั่งซื้อ

แคตตาล็อก Windows แสดง Windows Server 2022 เป็นค่าเริ่มต้น พร้อม Server 2025, Server 2019, Windows 11 IoT Enterprise และ Windows 10 IoT LTSC 2021 ความพร้อมใช้งานของอิมเมจและการออกไลเซนส์ต้องสอดคล้องกับข้อตกลงการให้บริการฉบับสุดท้าย ไลเซนส์ Windows ที่รวมมาไม่ได้ให้สิทธิ์ผู้ใช้ Remote Desktop Services พร้อมกันแบบไม่จำกัด หรือไลเซนส์สำหรับซอฟต์แวร์ของบุคคลที่สามโดยตัวมันเอง

ทำให้เดสก์ท็อปเข้าถึงได้โดยบุคคลที่ต้องการ

นโยบายการเข้าถึง RDP ที่ตั้งใจไว้จำกัดพอร์ตเดสก์ท็อประยะไกลให้เฉพาะที่อยู่ต้นทางที่ได้รับอนุญาต แทนที่จะปล่อยให้การเข้าสู่ระบบที่อ่อนแอเปิดอยู่ทั่วโลก เพิ่มเครือข่ายที่ได้รับอนุญาตของผู้ดูแลระบบก่อนทดสอบการเข้าถึง ใช้การรับรองความถูกต้องระดับเครือข่าย รหัสผ่านที่ไม่ซ้ำ และการอัปเดตที่รองรับ หากผู้ใช้ย้ายระหว่างเครือข่าย ให้วางแผนเกตเวย์หรือ VPN ที่ผ่านการรับรองความถูกต้อง และจัดทำเอกสารวิธีที่ปลอดภัยในการอัปเดตรายการที่อนุญาต

ย้ายไฟล์งานก่อนสร้างใหม่

ถือว่าการติดตั้ง Windows ใหม่เป็นการเปลี่ยนแปลงที่ทำลายข้อมูล ส่งออกการกำหนดค่าแอปพลิเคชัน รีโพซิทอรี โปรไฟล์ และข้อมูลใบอนุญาตที่จำเป็นโดยไม่เปิดเผยความลับ ตรวจสอบว่าแบ็กอัปเปิดได้บนเครื่องอื่น หลังสร้างใหม่ ให้ตรวจสอบอัปเดต การซิงโครไนซ์เวลา รายการอนุญาตการเข้าถึง และเซสชันผู้ใช้ทั่วไปก่อนคืนค่าดีสก์ท็อปที่ใช้งานหนัก