概览
- 指南类型
- 运营与安全
- 示例
- 示例,因环境而异
- 集成范围
- 未连接远程机器
01
确认 Windows 交付记录
真正的 RDP 服务需要经过验证的地址、允许的登录账户、密码和许可安排。目录不是凭据交付系统。确认支持的 Windows 版本和同时会话权利;RAM 或 CPU 数量并不授予远程桌面许可证。
02
选择受支持的客户端
Windows 包含远程桌面连接,通过 mstsc 启动。Microsoft 的 Windows App 是受支持 Apple 平台上的当前选项;可以针对您的发行版评估 Remmina 等 Linux 客户端。从发布者处下载并检查受支持的远程环境。
Windows 客户端 · 文档地址针对你的环境查看
mstsc /v:192.0.2.3003
验证远程身份
尽可能使用经过验证的主机名和证书。如果出现证书警告,请通过受信任的传递途径检查预期指纹,而不是选择永久信任绕过。在兼容的实时部署中应启用网络级别身份验证。
04
限制通往管理功能的路径
对于 RDP,优先使用 VPN 或明确的源地址允许列表。将端口 3389 暴露给整个互联网会招致自动化尝试。与恢复控制台协调防火墙更改,并验证 IPv4 和 IPv6 规则。
05
限制会话所承载的内容
从不受信任的端点连接前,查看剪贴板、磁盘、打印机和设备重定向。完成后锁定或断开连接。将重要工作存储在已备份的位置,并在单个远程会话之外测试恢复。
下一步之前
带着可验证的结果离开。
- 确认 Windows 交付记录。
- 限制会话所承载的内容。
- 将恢复信息和机密保存在公共文件之外。