![是否可以通过 RDP 访问登录窗口屏幕?](https://linux22.com/image/714003/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E9%80%9A%E8%BF%87%20RDP%20%E8%AE%BF%E9%97%AE%E7%99%BB%E5%BD%95%E7%AA%97%E5%8F%A3%E5%B1%8F%E5%B9%95%EF%BC%9F.png)
我想知道是否有 GPO 或其他东西可以访问登录 Windows 屏幕,而不是直接通过 RDP 连接到会话?
答案1
是的。
在服务器上,您必须允许禁用网络级别身份验证的 RDP 会话(在控制面板远程设置中),并且您的 RDP 客户端必须足够旧以不支持网络级别身份验证(即 WinXP 或更早版本)或者您必须通过.rdp
包含选项的文件进行连接enablecredsspsupport:i:0
。
此外,一些漏洞扫描程序会尝试在禁用网络级身份验证的情况下进行连接,并截取登录屏幕的屏幕截图 - 这有助于确定操作系统版本、操作系统语言、机器是否属于域的一部分以及(在某些情况下)一些有效的用户名。
答案2
是的,你可以禁用“网络级身份验证。”
如果您正在查看主机上的远程访问设置,则可以启用设置“允许运行任何版本的远程桌面的计算机进行连接”。
然后您可能需要按照以下指南在客户端上禁用 NLA。http://blog.backslasher.net/using-remote-desktop-client-without-network-level-authentication.html
它被认为不太安全,不应在可公开访问的主机上启用。
答案3
如果您指的是远程访问您的服务器,您可能需要尝试在 Windows 10 中“在此处键入以搜索”RDP。输入本地网络上的计算机/服务器 IP 地址。即 192.680.145.71 按 Enter 并输入用户名和密码。如果启用了 RDP 并且工作站或服务器已连接,您将登录。
相当类似,但我希望这能解决您的问题。