rdp通讯加密（rdp协议）

本文目录一览：

• 1、Windows远程桌面爆出CredSSP漏洞
• 2、远程桌面的密码为什么不能保存密码
• 3、TS网关提供了新的用途

Windows远程桌面爆出CredSSP漏洞

Windows远程桌面爆出的CredSSP漏洞是一个严重的安全威胁，源于CredSSP协议的逻辑加密缺陷，黑客可利用此漏洞进行中间人攻击，窃取敏感信息。以下是关于此漏洞的详细解漏洞本质：CredSSP原本设计用于RDP和WinRM远程连接时的加密认证。

Windows系统遭遇严重威胁：CredSSP漏洞揭示远程桌面安全风险近期，Windows平台曝出了一起严重的安全漏洞，Credential Security Support Provider protocol（CredSSP）漏洞（CVE-2018-0886）引发广泛关注。

为解决此问题，首先需要明确问题的根源在于Win10升级后安全策略的变化，这导致了“身份验证错误，CredSSP加密Oracle修正”的出现。文章给出的解决办法是在不改动目标机器环境和策略的情况下，自行降低安全级别，以期实现远程连接。这种方法虽然在短期内解决了问题，但并非最佳策略。

远程桌面的密码为什么不能保存密码

取消勾选“始终要求凭据”选项。 进行一次远程桌面连接，并输入你的密码。完成以上步骤后，下次登录远程桌面时，系统将不再要求你输入密码，因为密码已经被记住并保存在系统中。请注意，这种设置虽然方便，但也可能会带来一定的安全风险，因此请确保你的电脑处于安全的环境中，避免密码被泄露。

远程桌面密码无法直接查看，但可以通过配置信息间接获取或修改：查看远程桌面密码：打开远程桌面连接工具。输入远程计算机的名称及端口。点击“选项”进入高级设置。在“本地资源”中勾选“详细信息”，但这并不直接显示密码，而是显示更多连接配置。实际上，远程桌面连接对话框中并不会直接显示密码。

减少繁琐操作：对于频繁使用远程桌面的用户来说，保存密码可以极大地减少操作步骤，使连接过程更加流畅便捷。安全性：加密保护：现代操作系统和远程桌面软件通常会采用先进的加密技术来保护密码的安全，确保密码在传输和存储过程中不易被窃取。

取消远程桌面连接客户端的“始终要求凭据”选项：打开远程桌面连接客户端。在“选项”中，找到“常规”选项卡。取消勾选“始终要求凭据”选项。点击“确定”保存设置。通过上述两步操作，应该能够解决Windows远程桌面连接每次都提示输入密码的问题。

输入想要设置的新密码，然后再输入一遍确认新密码。如果之前没有设置过远程安全密码，需要创建一个本地帐户。 点击“确定”保存密码。之后便可以使用远程桌面连接到电脑。需要注意的是，远程安全密码是陪猛为了更加安全的远程桌面连接设置的，建议设置足够复杂的密码，并将其保存在安全的位置。

输入新密码：在弹出的窗口中输入新密码，并确认密码。确保密码强度足够，包含大小写字母、数字和特殊字符。 提供密码提示：输入一个密码提示，以便在忘记密码时可以找回。 保存更改：点击“更改密码”或“创建密码”按钮以保存新密码。

TS网关提供了新的用途

TS网关提供了新的用途，主要是允许从公司网络外部访问RDP资源，并强化了访问控制和资源管理。具体来说：访问控制强化：TS CAP：允许管理员指定哪些用户组可以访问TS网关服务器，甚至可以规定客户端计算机的权限。TS RAP：与TS CAP结合，指定用户可以连接到的内部网络资源，提供两个级别的授权控制。

TS网关提供了新的功能，使得从公司网络外部可以访问RDP资源。其中，TS CAP（终端服务连接授权策略）是一项关键特性，它允许管理员指定可以访问TS网关服务器的用户组，甚至可以规定客户端计算机的权限。通过TS网关管理器，可以方便地创建和管理这些策略。

TS网关提供了从公司网络之外访问 RDP 资源的功能，并包含以下简化管理和加强安全性的新功能。 终端服务连接授权策略 （TS CAP） 允许您指定可以访问 TS网关服务器的用户组（还可以指定客户端计算机组）。可以通过使用 TS 网关管理器创建 TS CAP。

综上所述，TS网关的使用确实无需更改代码，它为用户提供了便捷、安全、高效的远程连接解决方案。

TS 网关提供全面的安全配置模型，使您可以控制对特定内部网络资源的访问。TS网关提供点对点的 RDP 连接，而不是允许远程用户访问所有内部网络资源。通过 TS 网关，大多数远程用户可以连接到在专用网络中的防火墙后面或跨网络地址转换程序 （NAT） 托管的内部网络资源。

终端服务网关（TS 网关）是 Windows Server 2008 的终端服务服务器角色中的一项角色服务，可使授权远程用户从任何连接到 Internet 的设备连接到内部企业网络或专用网络上的资源。网络资源可以是终端服务器、运行 RemoteApp 程序的终端服务器或启用了远程桌面的计算机。