Lösungen für "Schwachstelle für Remotedesktop gefunden"

In diesem Artikel wird erläutert, wie Sie vorgehen, wenn vom Netzwerk-Inspektor in Avast Antivirus folgende Warnung angezeigt wird:

Schwachstelle für Remotedesktop gefunden

Beschreibung

Ein Remotedesktopprotokoll (RDP), auch Remotedesktop genannt, ermöglicht es Ihnen, von überall auf einen PC zuzugreifen. Wenn die obige Warnung nach einem Netzwerk-Inspektor-Scan in Avast Antivirus angezeigt wird, haben wir festgestellt, dass die Remotedesktop-Einstellungen Ihres PCs nicht sicher sind. Dies liegt an einer freigelegten Portweiterleitungsregel auf Ihrem Router und deaktivierter Network Level Authentication auf Ihrem PC.

Ein Angreifer könnte eine Verbindung mit Ihrem PC herstellen und bekannte Schwachstellen im Remotedesktopprotokoll von Microsoft nutzen, um böswilligen Code auszuführen oder Malware einzuschleusen. Ein Angreifer könnte auch versuchen, auf geschützte Bereiche Ihres PCs Zugriff zu erlangen, indem er wiederholt das Passwort zu erraten versucht (man bezeichnet dies als Brute-Force-Angriff).

Zusätzlich kann Ihr PC dem Internet ausgesetzt sein, wenn auf Ihrem Router die Portweiterleitung aktiviert ist, was das Risiko von Fernzugriffsversuchen erhöht.

Das Freigeben des Remote Desktop Protocols für das öffentliche Internet ohne Authentifizierung auf Netzwerkebene ist äußerst riskant. Selbst wenn die Network-Level-Authentifizierung aktiviert ist, sollte von dieser Praxis abgeraten werden, da Zero-Day-Exploits unerwartet auftreten können.

Lösung

Deaktivieren Sie die Portweiterleitungsregel

Um das Risiko zu mindern, wird empfohlen, auf die Einstellungen Ihres Routers zuzugreifen und die Portweiterleitungsregel zu löschen oder auszuschalten, die den Internetverkehr zu Ihrem PC leitet. Wählen Sie die Marke Ihres Routers aus, um detaillierte Anweisungen zu erhalten:

ASUS

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Asus angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an ASUS.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in die Adressleiste Ihres Browsers ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Erweiterte Einstellungen ▸ WAN ▸ Virtueller Server/Portweiterleitung.
Ermitteln Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Änderungen speichern

Belkin

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Belkin angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Belkin.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Konfiguration ▸ Sicherheit.
Gehen Sie zu Single Port Forwarding oder Port Range Forwarding.
Finden Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

Cisco

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Cisco angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Cisco.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Firewall ▸ Portweiterleitung.
Ermitteln Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

D-Link

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von D-Link angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an D-Link.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zur Registerkarte Erweitert und wählen Sie Portweiterleitung oder Virtueller Server aus.
Finden Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Änderungen speichern

Huawei

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Huawei angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Huawei.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zur Registerkarte Erweiterte Einstellungen und wählen Sie NAT oder Portweiterleitung aus.
Finden Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

Linksys

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von Linksys angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an Linksys.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Anwendungen & Gaming ▸ Portweiterleitung.
Finden Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

NETGEAR

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von NETGEAR angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an NETGEAR.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Erweitert ▸ Erweiterte Einrichtung ▸ Portweiterleitung/Port-Triggering.
Finden Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

TP-Link

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von TP-Link angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an TP-Link.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in die Adressleiste Ihres Browsers ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Weiterleitung ▸ Virtuelle Server oder NAT-Weiterleitung.
Ermitteln Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Speichern Sie Ihre Änderungen.

TRENDnet

Aufgrund der großen Auswahl an verschiedenen Router-Typen, die von TRENDnet angeboten werden, können wir nur allgemeine Anweisungen für häufig verwendete Modelle geben. Detaillierte Anweisungen finden Sie in der Dokumentation zu Ihrem spezifischen Router-Modell. Für weitere Unterstützung wenden Sie sich bitte direkt an TRENDnet.

Geben Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1) in Ihren Browser ein.
Geben Sie den Benutzernamen und das Passwort für Ihren Router ein. Wenn Sie Ihre Anmeldedaten nicht kennen, wenden Sie sich an denjenigen, der den Router bereitgestellt hat. Dies ist normalerweise Ihr Internetdienstanbieter (ISP).
Gehen Sie zu Advanced Setup ▸ Portweiterleitung.
Ermitteln Sie die Weiterleitungsregel für Port 3389 und deaktivieren oder löschen Sie sie.
Änderungen speichern

Aktivieren Sie die Authentifizierung auf Netzwerkebene

Obwohl diese Maßnahme die unmittelbare Bedrohung anspricht, löst sie das Problem nicht vollständig. Der Netzwerk-Inspektor wird weiterhin Warnungen ausgeben, es sei denn, Sie aktivieren auch die Authentifizierung auf Netzwerkebene, wie unten erläutert. Sie können dieses Problem beheben, indem Sie auf Ihrem PC die Authentifizierung auf Netzwerkebene aktivieren. Hierdurch wird sichergestellt, dass jeder Verbindungsversuch authentifiziert werden muss, bevor eine Sitzung mit dem Server hergestellt werden kann.

Befolgen Sie die nachstehenden Schritte, um die Authentifizierung auf Netzwerkebene auf Ihrem PC zu aktivieren:

Klicken Sie auf die Windows-Schaltfläche Start und wählen Sie Einstellungen (das Zahnradsymbol).
Wählen Sie im linken Fensterbereich System und dann die Kachel Remotedesktop aus.
Klicken Sie auf den Pfeil neben dem Remotedesktop-Schieberegler und aktivieren Sie das Kontrollkästchen neben Geräte müssen für Verbindungen die Authentifizierung auf Netzwerkebene verwenden (empfohlen).

Die zur Aktivierung der Authentifizierung auf Netzwerkebene erforderlichen Schritte variieren je nach Ihrer Version von Windows 10. Befolgen Sie die nachfolgenden relevanten Schritte:

Spätere Versionen von Windows 10
Frühere Versionen von Windows 10

Spätere Versionen von Windows 10

Klicken Sie auf die Windows-Schaltfläche Start und wählen Sie Einstellungen (das Zahnradsymbol).
Wählen Sie die Kachel System.
Klicken Sie im linken Fensterbereich auf Remotedesktop.
Klicken Sie auf Erweiterte Einstellungen.
Aktivieren Sie das Kontrollkästchen neben Computer müssen für Verbindungen die Authentifizierung auf Netzwerkebene verwenden (empfohlen).

Die Authentifizierung auf Netzwerkebene ist nun aktiviert, und Ihr PC ist vor unerwünschten Verbindungen über Remotedesktop geschützt.

Frühere Versionen von Windows 10

Klicken Sie auf die Windows-Schaltfläche Start, geben Sie Systemsteuerung ein, um das Suchfeld zu öffnen, und wählen Sie dann Systemsteuerung aus den Suchergebnissen aus.
Achten Sie darauf, dass unter Anzeige die Option Kategorie ausgewählt ist.
Wählen Sie die Kachel System und Sicherheit.
Wählen Sie unter System die Option Remotezugriff zulassen.
Achten Sie darauf, dass unter Remoteverbindung mit diesem Computer zulassen das Kästchen neben Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird (empfohlen) aktiviert ist. Klicken Sie dann auf OK.

Die Authentifizierung auf Netzwerkebene ist nun aktiviert, und Ihr PC ist vor unerwünschten Verbindungen über Remotedesktop geschützt.

Drücken Sie auf der Tastatur gleichzeitig die Windows- und die X-Taste, und wählen Sie aus dem angezeigten Menü Systemsteuerung aus.
Achten Sie darauf, dass unter Anzeige die Option Kategorie ausgewählt ist.
Wählen Sie die Kachel System und Sicherheit.
Wählen Sie unter System die Option Remotezugriff zulassen.
Achten Sie darauf, dass unter Remoteverbindung mit diesem Computer zulassen das Kästchen neben Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird (empfohlen) aktiviert ist. Klicken Sie dann auf OK.

Die Authentifizierung auf Netzwerkebene ist nun aktiviert, und Ihr PC ist vor unerwünschten Verbindungen über Remotedesktop geschützt.

Klicken Sie unter Windows auf die Schaltfläche Start und wählen Sie Systemsteuerung aus.
Achten Sie darauf, dass unter Anzeige die Option Kategorie ausgewählt ist.
Wählen Sie die Kachel System und Sicherheit.
Wählen Sie unter System die Option Remotezugriff zulassen.
Achten Sie darauf, dass Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird (höhere Sicherheit) aktiviert ist. Klicken Sie dann auf OK.