Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 7 遠端桌面進階技巧:磁碟重導向傳檔、修改連接埠防暴力破解

編輯:Win7 系統應用技巧

技巧一:遠端桌面磁碟重導向 — 安全傳檔替代共享資料夾

共享資料夾易被側錄、掃描攻擊。RDP 磁碟重導向將本機磁碟映射至遠端 Session,如同本機操作:

  1. 啟動「遠端桌面連線」→ 「選項」→ 「區域資源」標籤
  2. 勾選 「磁碟機」 → 「連線」
  3. 遠端 Session 中「電腦」出現本機磁碟(標示「在 [電腦名稱] 上」)
  4. 拖曳複製/移動檔案,加密傳輸、無網路共享暴露面
  5. 傳輸完成立即中斷連線,防止資訊洩露

技巧二:修改 RDP 連接埠(預設 3389)躲避自動掃描

  1. 本機 Win+R → regedit
  2. 修改兩處 PortNumber(十進位):
    ① HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
    ② HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber
    建議值:9999、33890 等非常用埠
  3. 重開機生效

客戶端連線新埠號

另存 .rdp 檔 → 記事本開啟 → 新增一行:server port:i:9999 → 存檔 → 雙擊連線。或直接在「遠端桌面連線」對話框輸入 IP:9999。

安全性評估

措施效果局限
修改埠號躲避大規模自動掃描針對性攻擊仍可掃描發現
啟用 NLA驗證前建立加密通道需客戶端支援(Vista+)
防火牆限制來源 IP來源控制最有效動態 IP 需配合 VPN/跳板機
帳戶鎖定原則防暴力破解可能導致合法使用者被鎖

結語

磁碟重導向解決「安全傳檔」,修改埠號解決「減少噪音攻擊」。兩者配合 NLA、防火牆、強密碼,構建纵深防禦的遠端存取體系。

Copyright © Windows教程網 All Rights Reserved