我在Windows 7(SP1)上使用RDP连接到Windows Server 2008.我没有在服务器上设置SSL,但是我会这样做。 在此之前,我只是想知道是否连接到服务器是安全的,用户名和密码是由Windows 7 RDP客户端encryption? 任何人都可以告诉RDP是多么安全? 我只想确认,即使在terminal服务中没有SSL设置,也不会以明文forms发送用户名和密码。 还有一件事,我想问的是,如果我使用Windows XP,那么我会看到主机的连接屏幕,我input用户名和密码,但是如果我使用Windows 7,那么在看到远程桌面之前我会看到连接对话框。 Windows 7中的连接对话框是否使用encryption发送凭据?
连接使用RDPencryption进行encryption。 没有信息以明文forms发送。
SSL用于authenticationRDS服务器的身份。 它也可以用来encryption会话stream量。
http://technet.microsoft.com/en-us/magazine/ff458357.aspx
http://blogs.technet.com/b/migreene/archive/2006/04/30/426860.aspx
由于较新的平台可能会使用networking级身份validation,您可能看不到连接对话框。 这在客户端build立到服务器的RDP连接并使用会话之前执行身份validation。 这是作为一项安全措施,以减less拒绝服务攻击。
何时使用“enablecredsspsupport:i:0”RDP文件选项
http://blogs.msdn.com/ts/archive/2007/01/22/vista-remote-desktop-connection-authentication-faq.aspx#_When_to_use
基于RDP 6.0客户反馈的TS连接体验改进
http://blogs.msdn.com/b/rds/archive/2007/03/28/ts-connection-experience-improvements-based-on-rdp-6-0-client-customer-feedback.aspx