我的客户没有通过PCI合规性审计。 服务器支持远程桌面（terminal服务），但只提供encryption和不authentication。 这暴露了服务器到中间人攻击。
假设的解决scheme是强制SSL作为RDP的传输层。
有人知道怎么做吗？
服务器运行Windows 2003。
http://support.microsoft.com/kb/895433
如果服务器具有可信CA /企业CA的证书，请跳至以下部分：
步骤2：configurationTLS身份validation和encryption
这正是RDP增加networking级身份validation所能解决的问题。 我相信MS在Server 2008中添加了它。
升级到Windows Server 2008。认真 – 新的RDP协议和TLS安全性是标准的（至less我总是被问到是否接受我们的域之间的未知证书 – 我有两个没有以其他方式链接的域）。