Skip to content

הגבלת העתקה והדבקה בחיבור שולחן עבודה מרוחק ב־Windows

תאריכים: פורסם במקור באנגלית ב־21 בנובמבר 2022. המקור עודכן ב־12 במרץ 2023. תורגם ונבדק בעברית ב־25 באוקטובר 2026. תאריך התרגום אינו תאריך הפרסום המקורי.

למאמר המקורי באנגלית

שיתוף לוח ההעתקה בחיבור שולחן עבודה מרוחק (RDP) מאפשר להעביר תוכן בהעתקה ובהדבקה בין המחשב המקומי להפעלה המרוחקת. חסימתו יכולה לצמצם את ערוץ השיתוף הזה, אך אינה מאבטחת לבדה את כל החיבור ואינה חוסמת כל דרך אפשרית להעברת קבצים.

למנהלי מערכת מורשים: שינוי ההגדרה עשוי להשפיע על עבודת המשתמשים. בצעו אותו רק לפי המדיניות הארגונית ובתהליך שינוי מאושר. אין לעקוף מדיניות מנוהלת או לבטל הגנה רק כדי לפתור תקלה בהעתקה ובהדבקה.

היכן נמצאת ההגדרה?

במחשב שמארח את ההפעלה המרוחקת, אם אתם מורשים לנהל בו מדיניות מקומית, פתחו Start ← Run והקלידו:

gpedit.msc

עברו לתצורת מחשב, תבניות מנהליות, רכיבי Windows, שירותי שולחן עבודה מרוחק, מארח הפעלה והפניית התקנים ומשאבים. שמות התפריטים באנגלית:

Computer Configuration → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Device and Resource Redirection

פתחו את ההגדרה Do not allow Clipboard redirection — „אל תאפשר הפניית לוח העתקה”. במחשב שמנוהל באמצעות מדיניות ארגונית, בדקו עם הגורם המנהל היכן המדיניות נקבעת; עריכה במחשב הלקוח אינה בהכרח משנה את הגדרת המארח.

מה המשמעות של כל מצב?

  • Enabled — ההגדרה „אל תאפשר” מופעלת, ולכן שיתוף לוח ההעתקה נחסם.
  • Disabled — ההגדרה „אל תאפשר” מבוטלת, ולכן השיתוף מותר בשכבת המדיניות הזאת. עדיין יכולה להיות חסימה בהגדרה אחרת.
  • Not Configured — לא נקבעת כאן מגבלה באמצעות המדיניות הזאת. אין להסיק מכך שהשיתוף מותר בפועל בכל תצורה.

התוצאה בפועל תלויה גם בהגדרות אחרות של המארח, הלקוח או השירות שמספק את ההפעלה המרוחקת. הגדרה מגבילה בשכבה אחרת יכולה להמשיך לחסום שיתוף. לאחר החלת שינוי מאושר, בדקו את ההתנהגות בחיבור המתאים לפי נוהל הארגון.

צילום מסך היסטורי של עורך המדיניות: האפשרות Do not allow Clipboard redirection מסומנת Disabled
צילום המסך מהמאמר המקורי מציג Disabled: השיתוף מותר בשכבת המדיניות הזאת. זהו צילום היסטורי, לא דוגמה לחסימת השיתוף. לחצו על התמונה לפתיחת המקור בגודל מלא.

הבהרת תרגום: נוספה הבהרה לשם השלילי של ההגדרה וליחס בין המדיניות המקומית להגדרות אחרות. צילום המסך המקורי נשמר ללא שינוי.

תיעוד לבדיקה: הגדרת המדיניות בתיעוד Microsoft; הגדרות הפניית לוח ההעתקה ב־RDP.

תרגום לעברית עבור The Useful Byte.

Post a Comment

Previous Post Next Post