安全注销的做法？

Question

可能重复：
保持 Windows 会话处于登录状态

我知道这是一个非常简单的问题...但是让 Windows 服务器保持注销状态而不是锁定状态是否更好？如果更好，那么注销方式如何更好？

Answer 1

您正在运行任何程序吗？您是否希望很快返回该会话？如果您对任何一个问题的回答是“是”，那么锁定可能是最好的主意；否则，请注销。

保持会话打开会消耗资源——尽管如果您的桌面只是处于锁定和闲置状态，消耗的资源会很少。但是，如果有很多不同的人使用 RDP 登录但从未真正注销，消耗的资源就会累积起来。

默认条件任何服务器，无论操作系统是什么，都不应该打开任何交互式会话。只有当你需要执行某项操作时，您需要登录；在其他时候，请注销。

Answer 2

从安全角度来看，我认为注销和锁定工作站之间没有任何区别。

Answer 3

我会说注销，只是因为如果您的管理员组倾向于保持登录状态但断开连接。那么另一个管理员可能无法登录或可能必须将您从会话中注销，以便他们才能登录。

Answer 4

我们的服务器会自动注销任何闲置/断开连接 8 小时的用户，以节省占用的 RAM。这是一个虚拟化环境，每一点 RAM 都很重要。没有明显的安全优势。