The Will Will Web

記載著 Will 在網路世界的學習心得與技術分享

如何封鎖 Windows 遠端桌面的檔案傳輸與剪貼簿傳輸能力

去年的時候有一次客戶急忙來電說伺服器中毒了導致網站掛點,請我幫他修復網站,不過這案子已經結案超過三年,結案後他們就自己管理主機,怎麼管到會中毒我不清楚(其實是被值入木馬),當時不疑有他的就透過遠端桌面程式(mstsc)登入他的主機,不過才剛連上沒多久,我的防毒軟體就不斷的發出警示說有檔案被發現病毒應立即處理,一開始還以為防毒軟體秀逗了,但不斷跳出警告後開始覺得不對勁,查了 3 分鐘之後確認是病毒是從遠端桌面的遠端寫入到我的硬碟,過程中我的硬碟已經被值入 70 多支木馬,實在恐怖!

... 繼續閱讀 ...

在 Windows Server 2003 設定單一帳戶多重遠端登入的方法

之前寫過【在 Windows Server 2008 設定單一帳戶多重遠端登入的方法】文章,但我最近遇到壹台客戶的 Windows Server 2003 主機,竟然預設無法使用單一帳戶多重遠端登入,還好設定的方法跟之前設定 Windows Server 2008 的方法差不多,也一樣用群組原則物件編輯器 ( gpedit.msc ) 即可設定完成。

... 繼續閱讀 ...

在 Windows Server 2008 設定單一帳戶多重遠端登入的方法

在 Windows Server 2008 之前的作業系統都可以允許單一帳戶從遠端桌面登入多個 Session (工作階段),但是到了 Windows Server 2008 以後 ( 包含 Windows Server 2008 R2 ) 已經改變了預設行為,現在的預設改為限制終端機服務的使用者只能使用一個遠端工作階段,若要修正此功能必須要開啟本機群組原則編輯器才能修正,以下為修改設定的步驟。

... 繼續閱讀 ...