Remote desktop Microsoft toegang tot eigen PC weigeren

[turkeyhakan]

Dag Tweakers,

Ik maak gebruik van Remote Desktop van Microsoft om mijn werkomgeving te benaderen.

Echter staat het kopiëren van bestanden tussen mijn privé omgeving en werkomgeving automatisch aan.

Hebben jullie enig idee hoe ik dit kan uitzetten?

[ZeRoC00L]

https://learn.microsoft.c...a-types?tabs=group-policy

[Question Mark]

turkeyhakan schreef op dinsdag 8 april 2025 @ 08:54:
Hebben jullie enig idee hoe ik dit kan uitzetten?

Ja, door even op internet te zoeken naar "disable copy/paste RDP" bijvoorbeeld?

Serieus, wat heb je zelf geprobeerd, wat had je verwacht en wat was de uitkomst?

We verwachten hier wel wat eigen inzet...

[turkeyhakan]

ZeRoC00L schreef op dinsdag 8 april 2025 @ 16:48:
https://learn.microsoft.c...a-types?tabs=group-policy

Dank je, ga ik morgen naar kijken!

[turkeyhakan]

Question Mark schreef op dinsdag 8 april 2025 @ 17:11:
[...]

Ja, door even op internet te zoeken naar "disable copy/paste RDP" bijvoorbeeld?

Serieus, wat heb je zelf geprobeerd, wat had je verwacht en wat was de uitkomst?

We verwachten hier wel wat eigen inzet...

Niet in mij opgekomen, aangezien je bij citrix dit in de instellingen kunt wijzigen en bij RDP heb ik gezocht tot ik dit bericht “noodgedwongen” moest plaatsen.

[Zwelgje]

turkeyhakan schreef op dinsdag 8 april 2025 @ 08:54:
Dag Tweakers,

Ik maak gebruik van Remote Desktop van Microsoft om mijn werkomgeving te benaderen.

Echter staat het kopiëren van bestanden tussen mijn privé omgeving en werkomgeving automatisch aan.

Hebben jullie enig idee hoe ik dit kan uitzetten?

Je hebt een artikel op security.nl gelezen waarin stond dat via rpd connecties hackers toegang konden krijgen tot je clipboard en bestanden op je computer en je wantrouwt nu je eigen werkgever dat ze op die manier bij jouw privé bestanden kunnen komen?

gewoon een vraag hoor, niks geen kritiek, alleen maar positief dat je hier over nadenkt

[Damic]

Euhm als je RDP opendoen > Show Options > Local resources tab. Daar staan wat dingen die je kan aanpassen zoals printers en clipboard.

[turkeyhakan]

Damic schreef op zaterdag 12 april 2025 @ 08:30:
Euhm als je RDP opendoen > Show Options > Local resources tab. Daar staan wat dingen die je kan aanpassen zoals printers en clipboard.

Ik zie deze optie er niet tussen staan. Het betreft: Remote Desktop client for Windows

[turkeyhakan]

Zwelgje schreef op zaterdag 12 april 2025 @ 07:50:
[...]


Je hebt een artikel op security.nl gelezen waarin stond dat via rpd connecties hackers toegang konden krijgen tot je clipboard en bestanden op je computer en je wantrouwt nu je eigen werkgever dat ze op die manier bij jouw privé bestanden kunnen komen?

gewoon een vraag hoor, niks geen kritiek, alleen maar positief dat je hier over nadenkt

Nee, zeker niet. Deze vraag heb ik al meer dan een jaar en nu ik toch mijn eigen PC wil blijven gebruiken maar eens op onderzoek gegaan.

[Damic]

Hier:

[pistole]

Het betreft de 'nieuwe' client die (ook) voor AVD gebruikt kan worden. In deze client is het niet mogelijk om te kiezen welke lokale resources worden gemapt - dat wordt serverside geregeld.

@turkeyhakan zie je in je RDP-sessie lokale disken, of is het alleen een kwestie van clipboard?

[turkeyhakan]

pistole schreef op dinsdag 22 april 2025 @ 15:21:
Het betreft de 'nieuwe' client die (ook) voor AVD gebruikt kan worden. In deze client is het niet mogelijk om te kiezen welke lokale resources worden gemapt - dat wordt serverside geregeld.

@turkeyhakan zie je in je RDP-sessie lokale disken, of is het alleen een kwestie van clipboard?

Exact wat je beschrijft en dan krijg ik van bijvoorbeeld @Question Mark een hele vervelende reactie. Het is dus niet mogelijk en daar was ik al bang voor.

Ik zie in de RDP sessie niet de lokale disk gelukkig, betreft alleen copy paste.

[pistole]

Er is nogal wat te configureren, maar als je je eigen drives niet ziet dan hoef je niet bang te zijn dat je werkgeven op jouw systeem kan kijken. Qua instellingen is er nogal wat mogelijk, maar vanaf de client kan je (denk ik) niet direct zien wát er precies wel of niet aan staat:

De vervelende reactie is niet leuk, maar kan je voorkomen door je vraag iets duidelijker te stellen en aan te geven wat je zelf al hebt uitgezocht .

[Question Mark]

turkeyhakan schreef op dinsdag 22 april 2025 @ 15:24:
[...]
en dan krijg ik van bijvoorbeeld @Question Mark een hele vervelende reactie.

Ik ben even benieuwd waarom je mijn reactie vervelend vind.

Als je kijkt naar wat gevraagd wordt in een topicstart, en je houdt dat naast je eigen topicstart dan zie je toch al gauw dat er best wat ontbreekt in je topicstart?

4.1.2 Het maken van goede topicstart: De Quickstart

• Je geeft nergens aan waar je al op gezocht hebt
• Je geeft niet aan wat je al geprobeerd hebt, wat je verwacht had, en wat de uitkomst was

Je dumpt nu simpelweg je vraag, en wacht op antwoord. En dat is niet de bedoeling op Tweakers...

En daar ben je in het verleden als eens eerder op gewezen...

[turkeyhakan]

Question Mark schreef op dinsdag 22 april 2025 @ 15:37:
[...]

Ik ben even benieuwd waarom je mijn reactie vervelend vind.

Als je kijkt naar wat gevraagd wordt in een topicstart, en je houdt dat naast je eigen topicstart dan zie je toch al gauw dat er best wat ontbreekt in je topicstart?

4.1.2 Het maken van goede topicstart: De Quickstart

• Je geeft nergens aan waar je al op gezocht hebt
• Je geeft niet aan wat je al geprobeerd hebt, wat je verwacht had, en wat de uitkomst was

Je dumpt nu simpelweg je vraag, en wacht op antwoord. En dat is niet de bedoeling op Tweakers...

En daar ben je in het verleden als eens eerder op gewezen...

Je reactie is nogal direct, vandaar. Er ontbreekt inderdaad het één en ander in mijn topicstart. Maar mijn vraag is dan ook best specifiek. Ik definieer mijzelf niet als een leek en ben gewoon vastgelopen in de mogelijkheden die er eventueel zouden kunnen zijn. Ik dacht de vraag even op Tweakers te zetten en dat een ervaringsdeskundige zoals @pistole er dan hopelijk op zou kunnen reageren.

Maar eind goed al goed. Case closed.