![如何配置 Windows Server 以实现“增强的 RDP 安全性”](https://linux22.com/image/749841/%E5%A6%82%E4%BD%95%E9%85%8D%E7%BD%AE%20Windows%20Server%20%E4%BB%A5%E5%AE%9E%E7%8E%B0%E2%80%9C%E5%A2%9E%E5%BC%BA%E7%9A%84%20RDP%20%E5%AE%89%E5%85%A8%E6%80%A7%E2%80%9D.png)
根据微软的开放规范,有两种“风格”RDP 安全:“标准”和“增强的 RDP 安全性“。请问如何配置 Windows Server 以使用“增强的 RPD 安全性”?请问如何确定和配置使用哪种“外部安全协议”?
我花了几个小时在系统设置和注册表编辑器中,但不幸的是,我找不到任何可能允许我配置这些 RDP 主机设置的配置项。
答案1
您可以通过 GPO 配置增强的 RDP 安全选项。重要的是要理解,“增强”既不是功能级别也不是选项;它是一个概念,通过使用正确的设置来实现。
您正在搜索的项目存储在
Computer Policy > Administrative Templates > Windows Components
> Remote Desktop Services > Remote Desktop Session Host > Security
客户端连接加密级别:将其设置为“高”级别,这样您的远程桌面会话将受到 128 位加密的保护
要求使用网络级别身份验证对远程连接进行用户身份验证 - 将其设置为已启用
此外,您还必须使用证书身份验证(这很重要)并使用 RDS 网关角色来加密 RDP 流量。TLS 封装(如 HTTPS/TLS)是 RDS 网关的一项功能,而不是普通会话主机。
为了进一步提高 RDP 安全性,Windows 确实提供了在一定次数的错误猜测后锁定 RDP 登录一段时间的选项。我强烈建议对您想要保护的集合使用此选项。