知识中心

打开您的远程 Windows 工作区

针对真实 Windows 服务器的连接、身份和访问检查。

2 分钟阅读简体中文

内容已修订 · 简体中文

概览
指南类型
运营与安全
示例
示例,因环境而异
集成范围
未连接远程机器
01

确认 Windows 交付记录

真正的 RDP 服务需要经过验证的地址、允许的登录账户、密码和许可安排。目录不是凭据交付系统。确认支持的 Windows 版本和同时会话权利;RAM 或 CPU 数量并不授予远程桌面许可证。

02

选择受支持的客户端

Windows 包含远程桌面连接,通过 mstsc 启动。Microsoft 的 Windows App 是受支持 Apple 平台上的当前选项;可以针对您的发行版评估 Remmina 等 Linux 客户端。从发布者处下载并检查受支持的远程环境。

Windows 客户端 · 文档地址针对你的环境查看
mstsc /v:192.0.2.30
03

验证远程身份

尽可能使用经过验证的主机名和证书。如果出现证书警告,请通过受信任的传递途径检查预期指纹,而不是选择永久信任绕过。在兼容的实时部署中应启用网络级别身份验证。

04

限制通往管理功能的路径

对于 RDP,优先使用 VPN 或明确的源地址允许列表。将端口 3389 暴露给整个互联网会招致自动化尝试。与恢复控制台协调防火墙更改,并验证 IPv4 和 IPv6 规则。

05

限制会话所承载的内容

从不受信任的端点连接前,查看剪贴板、磁盘、打印机和设备重定向。完成后锁定或断开连接。将重要工作存储在已备份的位置,并在单个远程会话之外测试恢复。

下一步之前

带着可验证的结果离开。

  • 确认 Windows 交付记录。
  • 限制会话所承载的内容。
  • 将恢复信息和机密保存在公共文件之外。