安全远程 RDP 工作者阻止文件传输

Question

我有一台可以通过 RDP 远程访问的软件开发机器，它是在 Hyper-V 中作为客户机运行的虚拟机。

设置硬件防火墙是为了防止互联网访问或文件传输出子网。

是否可以限制文件传输和其他数据复制机制？

我正在运行 Windows 2008 R2 企业版并接受包括第三方软件在内的所有想法。

Answer 1

您可以阻止端口 3389 和/或进入组策略编辑器选择计算机配置，然后选择管理模板、Windows 组件、终端服务，然后选择客户端-服务器数据重定向，并将“不允许驱动器重定向”设置为启用。

Answer 2

需要说明的是，您实际上可以在此服务器版本的终端会话中以及终端会话之间复制和粘贴实际文件。

Answer 3

我不确定你想做什么，但如果你想阻止用户移动你的文档并在其他系统中打开它们，那么你可以通过 Microsoft RMS 限制你的文件。这样他们就无法在你域中的任何其他地方打开这些文件。