安全的做法注销?

可能重复:
保持Windows会话已login

我知道这是一个非常基本的问题…但保持一个Windows服务器注销,而不是locking更好? 如果更好,注销会更好吗?

你有什么东西在跑? 你期望很快回到那个会议吗? 如果你对这两个问题的答案是“是”,那么locking可能是最好的主意。 否则,注销。

保持会话打开会占用资源 – 尽pipe如此,如果你的桌面只是坐在那里locking和闲置,这个数字还是很小的。 但是,如果你有很多不同的人在使用RDP,但从未真正注销,

任何服务器(不pipe操作系统)的默认条件应该是不打开交互式会话。 只有当你需要做某事,你应该login; 在其他时间注销。

从安全angular度来看,注销和locking工作站之间没有任何区别。

我会说注销,只是因为如果你的一组pipe理员往往保持login,但断开连接。 然后,另一个pipe理员可能无法login,或者可能必须将您从会话中注销,以便他们可以login。

我们的服务器自动注销任何用户闲置/断开连接8小时,以保存在他们采取的RAM。 这是一个虚拟化的环境,每一个内存都在计数。 没有重大的安全利益。