我们有许多 TS/RDP 服务器，由于担心病毒，我们想知道是否有某种方法可以允许我们的客户将文件从服务器复制到他们的本地工作站，但不允许他们将文件复制到服务器。
我的初步研究表明（开箱即用）您无法做到这一点。 Microsoft 有一个全有或全无的设置，其中剪贴板重定向要么打开，要么关闭。 鉴于此，还有其他方法或其他软件可以让我们实现相同的结果吗？
答案1
确保用户只能访问其主文件夹。添加权限以明确拒绝对其主文件夹和子文件夹的执行权限（通过 NTFS 权限继承）。TEMP 文件夹也一样。
那么即使他们能够上传文件，他们也无法运行它。
或者，您可以使用防范未经授权软件的软件限制策略