Chromeリモートデスクトップで操作中のリモートPCのデスクトップは、ディスプレイにそのまま表示されてしまいます。覗(のぞ)かれたくなければ、「カーテンモード」という機能でリモートデスクトップを隠せます。その設定方法と制限、注意点を説明します。
この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。
自宅からのテレワーク中に「Chromeリモートデスクトップ」で職場のPCを操作する、という機会も増えたのではないでしょうか?
そのChromeリモートデスクトップで接続中のリモートPCに直結されたディスプレイには、操作の内容が丸々表示されてしまう、ということをご存じですか?
例えば、何かの認証に必要なパスワードをメモなどからコピーしてブラウザのフォームにペーストする、という作業をリモートPC上でしていると、そのディスプレイには平文のパスワードが表示されてしまいます。他人の目をあまり気にしなくて済む自宅で、ローカルPCと同じ感覚でリモートPCを操作していると、こうした他人に見られたくない情報をうっかり職場のディスプレイに表示してしまう危険性があります。
デスクトップPCならば、ディスプレイの電源を切っておくという手もあります。ただ、悪意のある人がディスプレイの電源を入れてしまうと、操作中のデスクトップが丸見えになってしまいます。
そこで本記事では、Windows 10を対象として、操作中のリモートPCのディスプレイにデスクトップが表示されないように隠す方法を説明します。これは「カーテンモード」と呼ばれるChromeリモートデスクトップの機能で実現できます。
ただし、カーテンモードを利用するには、以下の条件をすべて満たしている必要があります。
Chromeリモートデスクトップのカーテンモードは、Windows 10標準の「リモートデスクトップサービス」を利用してディスプレイにロック画面を表示することで、リモートデスクトップを隠します。そのため、カーテンモードでリモートデスクトップサービスを制御できるように、その設定をいくつか変更する必要があります。
以下、いずれもリモートPC側で操作してください。
まず、Windows 10の[設定]アプリで、以下のようにリモートデスクトップの設定を変更します。
上記とは別に、もう1つ、レジストリによる設定変更が必要な個所があります(筆者が試した限りでは、GUIやグループポリシーでは設定変更ができませんでした)。
[注意]
レジストリに不正な値を書き込んでしまうと、システムに重大な障害を及ぼし、最悪の場合、システムの再インストールを余儀なくされることもあります。レジストリエディターの操作は慎重に行うとともに、あくまでご自分のリスクで設定を行ってください。何らかの障害が発生した場合でも、編集部では責任を負いかねます。ご了承ください。
項目 | 内容 |
---|---|
キー | HKEY_LOCAL_MACHINEの SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp |
値の名前 | SecurityLayer |
型 | REG_DWORD(DWORD 32ビット)型 |
値の内容 | 「1」に変更(デフォルトは「2」) |
Windows 10のリモートデスクトップサービスでレジストリ修正が必要な個所 |
レジストリエディターの場合、[ファイル名を指定して実行する]ダイアログで「regedit」と指定して起動した後、以下のように設定します。
同じ設定をコマンドラインで行うには、管理者権限でコマンドプロンプトを起動してから以下のようにreg addコマンドを実行します。
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v SecurityLayer /t REG_DWORD /d 1 /f
上記のレジストリの設定を元に戻すには、値[SecurityLayer]の内容を「2」に戻します。
今度はChromeリモートデスクトップのカーテンモードを有効化します。それにはリモートPCで、レジストリの設定を変更する必要があります。
項目 | 内容 |
---|---|
キー | HKEY_LOCAL_MACHINEの SOFTWARE\Policies\Google\Chrome |
値の名前 | RemoteAccessHostRequireCurtain |
型 | REG_DWORD(DWORD 32ビット)型 |
値の内容 | 「1」を指定 |
Chromeリモートデスクトップサービスでカーテンモードを有効化するためのレジストリエントリ |
レジストリエディターの場合は、以下のように設定します。[Policies]キーに[Google][Chrome]キーが存在しない場合は、新たに作成してください。
Copyright© Digital Advantage Corp. All Rights Reserved.