我能控制你Vista遠(yuǎn)程桌面詳細(xì)圖解Windows遠(yuǎn)程桌面協(xié)議（RDP）一直以來(lái)在安全方面都沒(méi)能獲得最好的聲譽(yù)。但自從FIPS（聯(lián)邦信息處理標(biāo)準(zhǔn)）的安全等級(jí)被添加到WindowsServer2003SP1中，Windows遠(yuǎn)程桌面的安全性就得到了顯著的提高。下面的步驟就是教你無(wú)論在任何時(shí)候使用WindowsXP或Vista的客戶(hù)端連接到一臺(tái)WindowsVista的計(jì)算機(jī)時(shí)，如何實(shí)施FIPS級(jí)別的安全性能的方法。過(guò)去，WindowsRDP總是由于它的安全性而遭到一些非議。但自從WindowsServer2003SP1以來(lái)，其安全性較之過(guò)去就有了顯著的提高。而現(xiàn)在，這種提高了的RDP技術(shù)也被添加到了WindowsVista中，它能夠很好地走進(jìn)每個(gè)家庭用戶(hù)。下面我們就一起來(lái)看看如果你使用一臺(tái)WindowsXP或Vista的計(jì)算機(jī)做客戶(hù)端，要如何安全地遠(yuǎn)程連接到一臺(tái)WindowsVista的計(jì)算機(jī)上。軟件要求RDP服務(wù)器（主機(jī)）RDP客戶(hù)端計(jì)算機(jī)WindowsServer2003SP1及其以上WindowsVista的任何版本W(wǎng)indowsVistaBusiness版本W(wǎng)indowsXP以及RDP6.0客戶(hù)端WindowsVistaUltimate版本W(wǎng)indowsServer2003以及RDP6.0安全配置Vista的RDP主機(jī)首先你需要做的事就是通過(guò)運(yùn)行g(shù)pedit.msc來(lái)編輯組策略對(duì)象，如圖1所示。圖1打開(kāi)了組策略對(duì)象編輯器之后，找到“計(jì)算機(jī)設(shè)置>管理模板>Windows組件>終端服務(wù)>終端服務(wù)器>安全”，如圖2所示。圖2（點(diǎn)擊看大圖）接下來(lái)，設(shè)置“客戶(hù)端連接加密級(jí)別”，如圖3所示。圖3紙如圖4善所示，設(shè)置飽“砍要求安全的戶(hù)RPC親”鳥(niǎo)通信。圖4濃如圖5此所示，設(shè)置測(cè)“篩遠(yuǎn)程（RD激P）連接要津求使用指定仁的安全層羞”眉為SSL碰(TLS宗1.0)。圖5也現(xiàn)在，泥你必須找到淡組策略對(duì)象休中的另一個(gè)于部分，它處危在研“形計(jì)算機(jī)配置書(shū)>Wind渣ows設(shè)置取>安全設(shè)置飽>本地策略喝>安全選項(xiàng)型”賞，如圖6所劑示。嶄圖6騾（點(diǎn)擊看大求圖）冬啟用F梁IPS模式攻，如圖7所漸示。圖7脫在朽“層系統(tǒng)屬性杯”瘋窗口中，啟專(zhuān)用遠(yuǎn)程桌面采，如圖8所卻示。要注意位的是，你設(shè)改置它是允許型任何RDP矮6.0的硬客戶(hù)端，而司不是僅限于捉允許Vis本ta的客戶(hù)紛端。圖8濤在所有拍的這些都配郊置好之后，臘你必須更新齡組策略，這婆樣才能在不疤重啟計(jì)算機(jī)膠的情況下實(shí)源施新的設(shè)置變。要做到這碎個(gè)你需要是縣用一個(gè)強(qiáng)制緣的GPUp倦date，茂如圖9所示狼。圖9猛圖10芒表示已經(jīng)成械功更新。圖10次安全地父配置RDP拋6.0客舒戶(hù)端偵現(xiàn)在，雙是時(shí)候使用羨MSTSC撓命令打開(kāi)R駛DP客戶(hù)端菌的時(shí)候了，幟如圖11所乒示。Win壞dows劉2003和級(jí)XP用戶(hù)必扒須下載安裝聽(tīng)RDP6共.0客戶(hù)端毀，而Vis奴ta則已經(jīng)擦具備了正確傲的客戶(hù)端。歉在XP上，堆你還需要在觸你運(yùn)行MS盤(pán)TSC命令欺之前打開(kāi)欺“墻運(yùn)行件”搜。圖11驕輸入服言務(wù)器的名字鹿，要注意到首這個(gè)初始過(guò)趴程應(yīng)該是發(fā)胞生在LAN釣上的。例如星，我們要進(jìn)巧入一臺(tái)名叫輪“梨jim-P播C臨”猜RDP主機(jī)目，如圖12集所示。這并微不是一個(gè)完千全合格的名部稱(chēng)，因此目送前它只能在辦同一個(gè)子網(wǎng)挑的LAN上差工作。在此春，可以將一燦個(gè)重新定向割的條目輸入憶到指向一個(gè)筐IP或動(dòng)態(tài)惰DNS地址蓋的主機(jī)文件沖中，這樣你倘就能夠訪(fǎng)問(wèn)儀“茅jim-P萌C瑞”豈或任何你的樣機(jī)器在互聯(lián)勝網(wǎng)上的名稱(chēng)雞。但現(xiàn)在，載我們僅僅是進(jìn)先談一下快饞速局域網(wǎng)。圖12的接下來(lái)罩，你必須展類(lèi)開(kāi)視“岡選項(xiàng)驕”加，如圖13痕所示。圖13俘在如圖襪14所示的爪“吸顯示命”魂選項(xiàng)卡中，爹設(shè)置你喜歡語(yǔ)的顯示選項(xiàng)哨。<>圖14說(shuō)如圖1掙5所示，在羅“陶本地資源善”辟選項(xiàng)卡中，吐你可以設(shè)定礙你想要的聲箭音、打印機(jī)搜或者是剪貼茅板的工作。票圖15豎在餐“號(hào)程序怖”招選項(xiàng)卡中，籌你可以設(shè)定男任何你想要輛在連接時(shí)自隆動(dòng)啟動(dòng)的程羅序。圖16鄭現(xiàn)在，糞你可以在邀“謝經(jīng)驗(yàn)拆”幸選項(xiàng)卡中設(shè)掏置你想要遠(yuǎn)促程桌面看起嘆來(lái)是什么樣炒子。你所添碌加的特性越虜多，所占用她的帶寬也越宋多。圖17檔在逢“釋高級(jí)順”喚選項(xiàng)卡中，管你可以設(shè)置廚RDP客戶(hù)來(lái)端在身份驗(yàn)糞證失敗時(shí)向紹你發(fā)出警告伙以證明它的液真實(shí)性。這麥樣做可以在流有黑客侵入懂你的連接時(shí)霧，你不致將眠用戶(hù)證書(shū)拱逃手奉上。圖18膊點(diǎn)擊脹“眼設(shè)置圾”水，你就可以糟配置如圖1苦9所示的選街項(xiàng)。在此，添我們的設(shè)置籍是選擇特“趕不使用TS仍網(wǎng)關(guān)服務(wù)器芬”首。圖19臂在你點(diǎn)熔擊確定之后昂，請(qǐng)確保你哨返回到革“作常規(guī)菌”很選項(xiàng)卡中，湯并點(diǎn)擊數(shù)“傷另存為借”脆來(lái)保存你的閥登錄設(shè)置文趨件。否則，芝在下一次，欲你還必須將搭以上的過(guò)程姓重復(fù)一遍。挑你可以將文柱件保存在桌汪面上以便更清容易地訪(fǎng)問(wèn)尿到。搏現(xiàn)在，地點(diǎn)擊縱“芒連接蛋”蜂，你就會(huì)被溉提示輸入用劫戶(hù)名和密碼鑒。圖20嘆第一次賠連接的時(shí)候榴，你會(huì)被警盾示說(shuō)這個(gè)服維務(wù)器目前還竹是不可信任湯的。要改變嶺這個(gè)情況，壞并使它能夠楚受信，可以爹點(diǎn)擊查看證墓書(shū)按鈕。搶正如你逗在圖21中識(shí)所看到的那鎖樣，Vis翠taRD招P主機(jī)簽發(fā)漫的證書(shū)的有挑效期是六個(gè)駐月。點(diǎn)擊濁“喉安裝證書(shū)貫”悄按鈕，將其耳添加到CT和L中。圖21婚這時(shí)，散證書(shū)導(dǎo)入向廢導(dǎo)會(huì)被打開(kāi)相，點(diǎn)擊于“潛下一步躲”套。圖22包選擇皇“譽(yù)將所有證書(shū)百放入下列存挺儲(chǔ)冬”掘，并點(diǎn)擊穴“盾瀏覽此”贊按鈕，如圖少23所示。洽圖23散將榜“計(jì)顯示物理存掠儲(chǔ)區(qū)澆”模前的鉤選框域打鉤，并選蛾中頓“踏本地計(jì)算機(jī)括”亦。圖24轎回到證黃書(shū)存儲(chǔ)屏幕壟，如圖25蔑所示，點(diǎn)擊洋“歇下一步耕”劈。圖25吩要完成喪導(dǎo)入過(guò)程，饅只需要點(diǎn)擊忽“裝完成鄭”圾按鈕，如圖物26所示。圖26墊接著你憐會(huì)看到導(dǎo)入幼成功的提示四，點(diǎn)擊飼“陵確定儉”蒼即可。圖27仇現(xiàn)在，斗你將能夠安毫全地連接到疊Vista扯的RDP主硬機(jī)，但更重總要的是，以耕后連接到j(luò)筒im-PC突都不會(huì)出現(xiàn)派任何的警示購(gòu)標(biāo)志甚至是辦密碼提示。磨它只會(huì)以安緣全的方式進(jìn)花行連接，而獻(xiàn)任何警示標(biāo)做志都一定會(huì)荷引起你以鑒河定的眼光去丸查看。底當(dāng)你嘗支試通過(guò)IP越地址或公共屆互聯(lián)網(wǎng)上的卵動(dòng)態(tài)DNS貞條目連接到廊這個(gè)主機(jī)上醒時(shí)會(huì)發(fā)生什趁么呢？如果脈你嘗試連接養(yǎng)的主機(jī)名不駕是你之前所嶼生成的證書(shū)攝的名稱(chēng)，這勒時(shí)你就會(huì)看閣到一個(gè)警示貪，但你可以汗設(shè)定它總是陳連接，只需袖要設(shè)定它在棗下一次連接撤到這臺(tái)計(jì)算紅機(jī)時(shí)不再提臣示即可。甩但僅僅革這么做還是判不夠的，接毅著你就會(huì)看港到又出現(xiàn)的叮警示中會(huì)告藝訴你名稱(chēng)不跡匹配，證書(shū)棉上的服務(wù)器恭名也是有錯(cuò)晶誤的。但這巾并不是件糟滴糕的事，你賴(lài)可以查看這醉個(gè)證書(shū)，它途會(huì)告訴你是烏為沫“犁jim-P非C嚴(yán)”羨而設(shè)的，且造是可以信任孝的。你看到恰這個(gè)警示僅慮僅是因?yàn)镽存DP客戶(hù)端努會(huì)將你所連部接的計(jì)算機(jī)木與證書(shū)上的雅計(jì)算機(jī)的名牽字進(jìn)行比照胖。如果我選廁用ip地址儉來(lái)進(jìn)行連接走，那么它就效會(huì)提示我與蘆jim-P扁C是不匹配眉的。由于我慶是通過(guò)IP敗地址或是互倡聯(lián)網(wǎng)上公共棒解析的DN礎(chǔ)S名來(lái)進(jìn)行旨連接，而證呈書(shū)目前還是王有效的，因叉此我知道我升并沒(méi)有受到膚欺騙。此時(shí)飽我可以放心堆地選擇?！敖虼_定較”諸使它在任何蜘時(shí)候都能夠盡進(jìn)行連接。貨為了避免將皺來(lái)再出現(xiàn)這觀(guān)樣的錯(cuò)誤，鍵我需要編輯炕我的本地主忠機(jī)文件，將腫IP或DN產(chǎn)S名稱(chēng)描繪交為簡(jiǎn)“薄jim-P扇C珍”踐。廊但是，傷如果有黑客旗傳遞給你偽捆造的證書(shū)那搭應(yīng)該怎么辦文呢？如果是辛這樣的話(huà)，掃你不僅會(huì)被呈盡是名稱(chēng)不壞匹配，證書(shū)懇也會(huì)被告知鬼不是來(lái)自可泄信任的地方高。這樣的話(huà)位，你就應(yīng)該門(mén)檢查你的證亦書(shū)安裝過(guò)程邁，警惕有些愧攻擊者可能闊在試圖欺騙夸你。此時(shí)你輩應(yīng)該選擇不創(chuàng)去連接到服例務(wù)器。如果衰你仍然選擇瓶總是連接，傻你就像黑客梨暴露了你的郊證書(shū)，他們咐很快就會(huì)對(duì)喚你進(jìn)行詞典抓式攻擊而竊殺取你的密碼尋。江這一切腸看起來(lái)似乎殖是個(gè)有些復(fù)萄雜的過(guò)程，呆只是為了在收進(jìn)行一次R爸DP連接時(shí)警不出現(xiàn)任何沿警示，但這屆是一個(gè)有效例的方法能夠?yàn)?zāi)進(jìn)行安全并衡且可信任的還遠(yuǎn)程連接。芳幸運(yùn)的是，菊你只需要做喉這些事情一貸次，之后的閉連接就能保岡證安全且沒(méi)讀任何麻煩。棉無(wú)