远程桌面 MSTSC 安全吗？

Question

如果我使用来自公共 wifi 连接的远程访问/桌面 (mstsc) 连接到我的家用计算机，该连接是否安全？即可以通过该连接嗅探密码/用户名或数据，并且该数据是否加密？

使用 Windows XP 和 Windows 7 连接到各种 Windows Servers 和桌面。

Answer 1

与往常一样，答案是“视情况而定”。在这种情况下，这取决于服务器设置，服务器是设置为仅使用强（128 位）加密，还是在客户端不支持加密时退回到未加密的通信模式。

根据这篇文章，2k3 及更高版本中的终端服务默认为“高”加密状态，这意味着只有具有加密功能的客户端（包括 MSTSC.exe）才能连接。

如果您对要连接的服务器具有管理访问权限，则可以执行此操作来验证加密设置（来自同一知识库文章）：

1. 单击开始，指向管理工具，然后单击终端服务配置。
2. 在左窗格中，单击“连接”，然后双击要更改其加密级别的连接。
3. 单击常规。
4. 在“加密级别”框中，单击相应的加密级别，然后单击“确定”。

这适用于服务器，我知道。至于家用电脑，我找不到任何专门关于默认加密级别的数据。

这另一篇文章与最新的TS客户端，版本6.0的交易，并允许使用SSL / TLS加密使用一个终端服务网关端口443跨NAT和防火墙设备，以及通过使用证书的主机身份验证。如果您有最新的 (> 6.0) 客户端，则身份验证仅在连接到 Vista 和更高版本的计算机时可用。