什么是远程桌面协议？ RDP 全称
大卫卡特
混合办公模式促使IT团队努力确保员工在厨房、联合办公空间和分支机构等各种场所都能高效工作。这种转变使得安全远程访问变得至关重要。 Windows 台式机和服务器是日常必需品，而不是备用方案。
许多企业仍然依赖远程桌面协议 (RDP) 来快速访问内部系统。远程桌面协议允许管理员进行管理。 Windows 高效地管理端点、虚拟机和会话主机，同时保持ping 用户体验接近于在实体办公桌前工作。
什么是 RDP？
RDP 代表“远程桌面协议”。远程桌面协议是一种 Microsoft 专有协议，允许远程连接到其他计算机，最常用的是 TCP 端口 3389。
远程桌面协议 (RDP) 还通过加密通道为用户提供网络访问。网络管理员使用 RDP 端口来诊断问题、登录远程服务器以及执行其他远程操作。远程用户使用 RDP 服务器登录其企业网络，从而访问电子邮件、文件和业务应用程序。它还允许您远程管理计算机维护任务，并轻松地与连接的远程 PC 共享屏幕、音频、视频和文件。
大多数Linux发行版都支持RDP连接。 Android, macOS以及其他操作系统。RDP 端口的开源版本（xrdp 和 FreeRDP）也可用。它支持不同的 网络拓扑例如 LAN 和网状网络，以及 NetBIOS 和 TCP/IP 等传输层。
RDP 如何工作？
借助远程桌面协议，您可以访问远程计算机或虚拟机，并在您当前使用的设备上显示其桌面服务。您可以使用鼠标控制远程计算机，并使用键盘操作远程计算机及其上运行的任何应用程序。
发起连接请求的计算机必须运行 RDP 客户端软件。被访问的计算机必须运行名为远程桌面会话主机 (RDSH) 的 RDP 服务器软件。
默认情况下，所有 Windows 计算机包含远程桌面协议栈，并响应入站连接请求。但是，远程桌面连接 (RDC) 托管仅在以下情况下可用： Windows 专业版及更高版本。如果您正在运行 Windows 主页，您必须升级到 Windows 专业人士将主持 RDC。
RDP（远程桌面协议）的功能
以下是远程桌面协议的重要特性：
- 它允许用户通过 远程桌面服务.
- 它可以帮助用户直接访问本地串行端口和并行端口。
- 您可以在同一会话中同时使用多个显示器。
- 您可以使用本地计算机上的语言栏来控制其输入设置。
- 您可以在远程桌面会话中访问本地文件。
- 您可以在远程桌面和本地计算机之间共享剪贴板。
- 您可以优化低速连接下的数据传输速率。
- 加密、网络级认证和智能卡支持可增强每个会话的安全性。
如何连接到远程桌面 Windows?
全部内容 Windows 个人电脑和 Windows 服务器默认安装远程桌面连接客户端，其中包括 Windows 7、8、10 和 11。一旦你理解了协议，设置只需点击几下即可。
以下是连接到……的步骤 Windows 另一个上的远程桌面端口 Windows PC或服务器：
步骤1） 执行以下步骤：
- 选择 Windows 键+ R 和类型 MSTSC 到 运行 对话框。
- 然后选择 OK 按钮启动远程桌面连接应用程序。
步骤2） 输入您的主机名或 IP 地址 Windows 在文本框中输入“远程桌面”，然后按“连接”按钮。
步骤3） 下一篇：
- 输入目标计算机的IP地址。
- 请输入用户名。
可选设置
您可以在“显示”选项卡下确认远程连接的显示配置和颜色质量。
您可以选择要与谁共享外围设备 Windows 通过打开远程桌面来启动 本地资源 > 更多此选项允许您与远程电脑共享本地打印机。
Windows 可以自动确定远程连接的质量。为此，您需要在 体验 标签。
某些企业网络要求您使用远程桌面网关连接到安全网络，以便建立隧道式远程桌面端口连接。您可以通过单击来设置此配置。 先进的 > 个人设置.
准备好连接后，按 互动你可能需要按 是 关于连接身份的警告。
建立安全窗口基础 RDP 连接的重要提示
建立有效的远程桌面会话后，下一步是加强其安全性。过去的漏洞，例如 BlueKeep (CVE-2019-0708)，已经证明暴露的 RDP 端口可以在几秒钟内将系统级 shell 权限拱手让给攻击者。
在建立安全机制之前，请记住以下几点重要事项。 Windows 远程桌面：
- 绝对不能通过互联网直接暴露 RDP 连接。
- 所有可以登录的账户都应使用强密码和唯一密码。
- 启用网络级身份验证 (NLA)，它可以帮助您确保只有在经过身份验证后才会建立连接。
- 尽可能限制非管理员用户进行 RDP 连接。
- 限制错误密码尝试次数，超过限制后账户将被锁定。
- 远程桌面协议将始终使用最高级别的加密。
- 远程桌面协议应置于 RDP 网关或 VPN 之后，切勿直接暴露在公共互联网上。
额外安全性的最佳实践
以下是使用远程桌面协议的一些最佳实践：
- 限制可访问 RDP 端口的指定个人或 IP 地址集。
- 完成任务或项目后关闭所有未使用的端口。
- 使用最新版本的 Windows 并定期更新和修复，以解决 BlueKeep 类型的问题。
- 更改默认端口。 Windows 远程服务器默认使用端口 3389 进行 RDP 连接。
- 您应该确保您使用的是最新的客户端和服务器软件版本。
- 启用双因素身份验证并部署强密码。
- 制定锁定策略，保护 RDP 系统免受暴力攻击。
- 不要允许服务器接受来自不受信任主机的连接尝试。
- 确保用户仅通过 VPN（虚拟专用网络）连接远程访问公司网络。
- 持续扫描网络，查找暴露的 RDP 实例和恶意监听器。
使用 RDP 有什么优点？
除了上述强化设置之外，远程桌面协议还带来了诸多商业优势，这也解释了它为何如此受欢迎。
以下是使用远程桌面协议的优点和好处：
- 它可以帮助您在集中式服务器上运行应用程序或整个桌面。
- 它可以提供整个桌面环境，也可以只提供单个桌面环境。 Windows 应用程序。
- 它可以帮助您确保远程访问安全，而无需为每个用户建立完整的 VPN 隧道。
- 远程桌面协议允许世界各地的员工访问他们的工作电脑。
- 它能帮助你管理 虚拟机-基于桌面或集中式服务器上基于会话的桌面。
- 使用远程桌面可以帮助您为办公室外的员工采用 BYOD（自带设备）政策。
- 它让您可以从世界任何地方访问您的桌面数据。
远程桌面替代方案
如果远程桌面协议不适用于所有使用场景，则有多种成熟的替代方案可以与之并存或替代。 Microsoft Remote Desktop.
以下是一些远程桌面的替代方案：
- RemotePC：远程桌面软件，也称为远程访问软件或远程控制软件，允许您远程控制一台计算机。此应用程序允许您从移动设备远程访问计算机。您还可以将会话录制到视频文件中。
- TeamViewer: 一款面向消费者的免费远程桌面和支持工具，企业用户则可付费使用。该软件允许您远程连接到多个工作站。 TeamViewer 它还允许您使用 GPU 进行硬件加速图像处理，从而提高系统性能。
- Chrome Remote Desktop: 这是一款轻量级且免费的远程桌面应用程序。您可以使用 最佳远程桌面应用程序 字幕可视电话用于 Google Chrome 其他主要平台上的浏览器。
- SolarWinds Dameware该工具为企业团队（包括内部团队和托管服务提供商）提供远程支持和控制。它是一款基于云的工具，但您也可以在现场安装本地版本。 Windows PC 和服务器。它提供多因素身份验证和多平台支持。
攻击者利用 RDP 做什么？
一旦攻击者控制了服务器，他们就能迅速转移目标。在被入侵的远程桌面协议主机上常见的恶意活动包括：
- 清除包含其存在于系统中的证据的日志文件。
- 禁用安全软件、安排备份或卷影副本、设置防病毒排除项以隐藏其他工具。
- Dropping 勒索软件、凭证窃取程序或远程访问木马程序可能会入侵共享文件夹。
- 利用该立足点，通过同一远程桌面协议通道在域内进行横向移动。
