RDP 客户端是否可以阻止“Windows 10 Keylogger”访问与远程计算机会话期间在客户端计算机上输入的内容?

RDP 客户端是否可以阻止“Windows 10 Keylogger”访问与远程计算机会话期间在客户端计算机上输入的内容?

Windows 10 中的“改善墨迹书写和打字”设置允许 Microsoft 向自己发送在机器上输入的内容的处理过的样本(不确定它是否在输入时经过处理以删除细节,例如在 RAM 中输入,或者在 Microsoft 收到后)。

这是否仍然适用于 RDP 会话?意思是,如果客户端计算机上的设置已打开,但远程计算机上的设置已关闭,那么 Windows 诊断程序 (Microsoft) 能否获取在 RDP 会话期间发送到远程计算机的客户端计算机键盘上键入的内容?

我在想也许 RDP 将击键转移到远程计算机的驱动程序,绕过客户端计算机,希望阻止它访问输入到远程计算机的内容,这显然是为了安全目的。

谢谢你!

答案1

据我所知,对于 RDP,本地计算机首先处理所有输入,决定将哪些输入传递给 RDP,哪些输入在本地处理。某些按键不会传递到 RDP 会话,或者以其他方式传递。

这意味着本地计算机的“改善墨迹书写和打字”设置是相关的,但也可能与远程计算机的设置相关。

由于这些明显的安全问题,大多数组织都会在所有计算机上禁用“改善墨迹书写和打字”设置。

作为我对 RDP 工作原理的论证,请参阅 这个答案我的方法对很多用户都有效。此答案基于本地计算机对任何键入的文本进行首次操作。

相关内容