使用硬件密钥保护 RDP 登录

Question

除了密码之外，我还想使用硬件密钥来限制对我们的 Windows 服务器的访问。

是否可能将连接到（本地）RDP 限制为特定的 U2F Fido 密钥？和/或限制直接登录到服务器，以便用户也需要 U2F/Fido 密钥？

或者是否有其他硬件如智能卡可用于限制登录计算机？

Answer 1

Microsoft 提供了有关智能卡身份验证的技术详细信息。

\n\n

\n

智能卡技术参考（Windows 10、Windows Server 2016）| 微软文档

\n\n

智能卡是防篡改的便携式存储设备，可以增强诸如验证客户端、签署代码、保护电子邮件以及使用 Windows 域帐户登录等任务的安全性。

\n

\n\n

对于第三方双因素身份验证解决方案，请考虑Duo Security，它使用各种身份验证方法（包括 U2F）为 Windows 实施双因素身份验证。

\n\n

\n

\n
• Windows 登录和 RDP 的双重身份验证 | Duo Security
  Duo 与 Microsoft Windows 客户端和服务器操作系统集成，为远程桌面和本地登录添加双因素身份验证。
\n
• 身份验证方法 | Duo Security
  使用 Duo Security\xe2\x80\x99s 双因素身份验证方法选项，随时随地通过任何设备进行身份验证：U2F、电话回拨、HOTP 和 TOTP、安全令牌、短信密码、旁路代码。
\n

\n

\n\n

另外，请考虑在网上快速找到的其他解决方案：

\n\n

\n
• SASSPASS - Windows 操作系统 - 双因素身份验证
\n
• AuthLite -经济实惠的 Active Directory 双因素身份验证
\n

\n