Windows7中提供更安全的远程桌面连接

    远程桌面是Windows集成的用来远程管理的工具，Windows 7的远程桌面不仅在功能上更加丰富，而且与Windows系统防火墙的关联更加密切，这使得其具有更高的安全性。

    在Windows 7中开启远程桌面后，默认情况下是无法进行连接的，因为系统防火墙禁止来自远程的连接，还需要对防火墙中的相关策略进行设置才行。执行“开始”→“所有程序”→“管理工具”→“高级安全Windows防火墙”打开系统防火墙设置窗口。在左侧的窗格中依次点击“本地计算机上的高级安全Windows防火墙”→“入站规则”，在中间的窗格中会列出系统集成的“入站规则”。拖动滑竿从中找到“远程桌面（TCP-In）”，右键单击该项选择“属性”打开其设置面板。在“常规”标签页下可以看到默认选中“Allow the conner（允许连接）”，我们选中“Allow the connection if it is secure（如果安全才连接）”然后单击“自定义”按钮打开允许条件安全设置面板。其中有3个选项，分别代表不同的安全级别，在实战中可根据安全需求选择。我们知道远程连接默认不加密的，可通过嗅探工具获取诸如帐户、密码等敏感信息。基于此我们可选择“要求对连接进行加密”，这样就能够杜绝嗅探攻击。

    点击“计算机”选项卡，在此我们可添加授权计算机，允许其连接本地远程桌面（白名单），通过可可以通过例外（黑名单）设置只允许连接的计算机。在“作用域”标签页中，我们可设置远程连接的IP，通过IP地址允许授权连接并限制恶意连接。在“高级”标签页中我们可以自定义可进行远程连接的接口类型，比如“局域网”、“无线”等。点击“用户”选项卡，在此我们可以类似“计算机”设置一样设置远程连接的白名单和黑名单。

    在Windows 7中对远程桌面安全部署完毕后，我们就可以远程连接了。假如笔者主机的系统为XP，IP为192.168.1.6，要远程连接到IP为192.168.1.10的Windows 7的远程桌面。可在本地运行mstsc打开远程桌面连接工具，然后输入IP地址点击“连接”如果在Windows 7中设置了 允许该IP的连接，就会进入登录界面。最后选择相应的帐户，然后输入密码就能够成功登录到Windows 7。