什么是遠程桌面協議（RDP）
最近遠程桌面協議（RDP）中發現的漏洞讓大家將目光都聚焦在它身上。知名網絡安全專家Dan Kaminsky近日表示，RDP目前正用于500多萬個互聯網端點中，可以想象，如果企業沒有妥善保護RDP，網絡和端點安全將受到嚴重威脅。下面是小編精心整理的什么是遠程桌面協議（RDP），歡迎閱讀與收藏。
什么是RDP？
遠程桌面協議是微軟公司創建的專有協議。它允許系統用戶通過圖形用戶界面連接到遠程系統。在默認情況下，該協議的客戶端代理內置在微軟的操作系統中，但也可以安裝在非微軟操作系統中，例如蘋果的操作系統、不同版本的Linux，甚至還可以安裝在移動操作系統中，例如Android。
RDP的服務器端安裝在微軟操作系統上，從客戶端代理接收請求，顯示發布應用程序的圖，或者遠程訪問系統本身。在默認情況下，系統在端口3389來監聽來自客戶端的通過RDP的連接請求。
RDP在企業的最常用方式？
通常情況下，RDP或者終端服務會話被配置在需要分布式客戶端機器來連接的服務器上。它可以用于管理、遠程訪問，或者發布用于中央使用的應用程序。該協議還常被桌面管理員用來遠程訪問用戶系統，以協助排除故障。如果RDP沒有正確配置的話，這種特定功能將會給企業帶來威脅，因為未授權訪問者將可以訪問關鍵企業系統。
RDP的工作原理是什么？
通過以上概述的了解，我們知道了RDP是什么以及RDP的用途，那么接下來我們會介紹RDP的工作原理，不過在此之前，我們還需要簡單了解一下RDP具備的協議或標準。
TPKT：它是TCP（傳輸控制協議）之上的ISO傳輸服務，允許兩個組交換TPDU（傳輸協議數據單元）或PDU（協議數據單元）的信息單元。
X.224：它是一種連接傳輸協議，可以提供連接模式傳輸服務，主要用于RDP初始連接請求和響應。
T.125 MCS：它是一種多點通信服務，允許RDP通過多個通道進行通信和管理。
簡而言之，RDP的工作原理是通過TPKT實現信息單元的交換，通過X.224建立連接，并使用T.125 MCS打開多個通道來完成兩個設備之間的來回數據傳輸。用戶控制的鼠標、鍵盤活動和其他數據皆使用TCP/IP發送到專用端口，然后傳輸到連接的遠程桌面，像遙控玩具車或無人機一樣，用戶通過發送命令遠程控制它們。默認情況下，端口為3389。
遠程桌面協議的連接過程主要按以下九個階段依次進行：
連接啟動
基本設置交換
通道連接
安全啟動
安全設置交換
許可
功能交換
連接終結
數據交換
連接啟動
RDP連接由客戶端使用X.224連接請求PDU啟動，包括客戶端支持的一些安全協議和連接標志，這些協議可分為：
標準RDP安全性：
-RSA RC4加密默認值
增強RDP安全TLS：
-TLS（傳輸層安全協議）
-CredSSP加密數據（TLS+NTLM/Kerberos）
-RDSTLS（增強型RDP變體）
此時，服務器還將通過X.224連接確認PDU連接。該數據包包含RDP協商響應，該響應用于通知客戶端所選安全協議（從客戶端支持的協議中選擇）將在整個連接生命周期中使用。
基本設置交換
在此階段，客戶機和服務器依賴于MCS和初始PDU之間連接的基本交換設置以及MCS連接對PDU的響應，上述設置可分為：
核心數據：RDP版本、桌面分辨率、顏色深度、鍵盤信息、主機名、客戶端軟件信息（產品ID、版本號）等。
安全數據：加密方法、會話密鑰大小、服務器隨機數（創建會話密鑰）和服務器證書（用于標準RDP安全）。
網絡數據：請求有關虛擬通道的信息并分配虛擬通道，包括通道數和一組特定的虛擬通道。
通道連接
創建RDP會話使用的虛擬通道列表時，將建立每個單獨的通道連接，它可以按順序分為幾個子階段：
MCS垂直域請求：MSC域的高度，通常為0。
MCS附加用戶請求：需要用戶通道ID。
MCS附加用戶確認：用戶通道ID。
MCS通道加入請求和確認：客戶端將開始使用其ID請求加入虛擬通道，服務器將依次確認每個通道的成功。
安全啟動
在此階段，客戶端將發送一個包含隨機加密服務器公鑰的安全exchange PDU。然后，客戶端和服務器將創建一個帶有隨機數的會話加密密鑰（基本設置exchange中的安全數據和安全exchange PDU），隨后的RDP通信將在此時加密。
安全設置交換
在此階段，客戶端將發送加密的客戶端信息PDU，其中包含支持的壓縮類型、用戶域、用戶名、密碼、工作目錄等。
許可
此階段主要允許授權用戶連接到終端服務器，可以同時支持兩個或多個服務器連接，但這需要獲得Microsoft許可證。在大多數情況下，RDP服務器沒有配置許可證服務器，因此RDP服務器將只向許可客戶端發送PDU（僅可兩個會話）。
功能交換
在此階段，服務器將在一個按需活動PDU中發送支持的功能，該PDU包括28種不同類型的功能集、通用（操作系統版本、通用壓縮）、輸入（鍵盤類型和功能、快速路徑支持等）、字體、虛擬通道、位圖編解碼器等。在這種情況下，服務器可能會發送一個監視器布局PDU來描述全部監視器，而客戶端將使用一組功能確認活動PDU進行響應。
連接終結
在此階段，客戶機與服務器交換幾種類型的PDU以完成連接。這些PDU來自客戶端，包括幾種類型：
客戶端/服務器同步PDU：用于在客戶端和服務器之間同步用戶標識符。
客戶端/服務器控制PDU（協作）：客戶端和服務器通過發送此PDU完成會話的共享控制。
客戶端控制PDU（請求/授予控制）：客戶端發送控制請求，服務器授予控制請求。
密鑰列表PDU/PDU（可選）：客戶端向服務器發送密鑰列表，每個密鑰列表標識一個緩存位圖。這還允許保留位圖緩存，這是一種減少將圖形輸出從服務器傳輸到客戶端所需的網絡流量的機制。但這種持久性與受連接約束的生命周期相反。
字體列表/映射PDU：這些PDU用于在會話中存儲字體信息（字體名稱、平均寬度、簽名等），但Microsoft似乎沒有使用它們。
數據交換
連接完成后，客戶端和服務器之間發送的數據主要是輸入數據（從客戶端到服務器）和圖形數據（從服務器到客戶端）。在這種情況下，傳輸的附加數據包括連接管理信息和虛擬通道消息。
需要注意的是，鼠標、鍵盤活動和其他數據在通過互聯網傳輸之前需要加密，這通常會導致延遲。例如，當您想雙擊某個應用程序以打開它時，您可能需要等待幾毫秒以獲得反饋。
RDP的特點功能是什么？
作為一種安全的交互式協議，RDP可以跨不同的Windows系統版本和設備在客戶端、服務器和虛擬機之間建立安全連接通道，以保護遠程連接。在了解了RDP是什么和它的工作原理之后，我們需要知道它的特點與功能。
它支持多達32位彩色和64000個獨立的數據傳輸通道。
通過RC4加密算法，數據使用128位密鑰加密，并支持TSL（傳輸層安全性）。
它可以將遠程桌面的音頻重定向到本地計算機。
它支持網絡級身份驗證。
它支持多個顯示器。
用戶可以在使用遠程計算機時參考本地（客戶端）計算機上的文件系統。
當連接暫時斷開時，無需注銷遠程會話。
您可以將本地打印機用于遠程桌面會話。
它支持會話陰影（遠程桌面的一種會話模式，也可以起到遠程協助的作用）。
它可以進一步減少帶寬，提高連接速度。
剪貼板可以在本地計算機和遠程計算機之間共享。
它支持RemoteFX虛擬化GPU（圖形處理單元）。
遠程計算機的應用程序可以在本地計算機上運行。
RDP的具體用途是什么？
我們對RDP的了解不能局限于概念理論，還需要知曉它的具體用途。遠程桌面協議可以突破空間的限制，讓您體驗真正意義上的遠程控制，對我們的工作和生活皆具有非凡的意義。
提高生產力。RDP的正確使用允許來自世界各地的用戶自由地遠程控制計算機。簡單來說，工作效率提高了。無論是臨時安排的加班任務還是需要緊急處理的文檔，RDP可以幫助用戶完成這些任務。
節省成本。RDP的靈活使用允許用戶自由連接他們的家庭桌面和公司計算機。這種在線遠程辦公模式進一步節省了額外的筆記本電腦或手機成本，無形中節省了大量資金。
幫助您解決問題。無論是完成公司意外的加班任務，還是幫助親友解決電腦問題，RDP可以實現遠程連接，解決生活和工作中遇到的各種問題。
RDP的優勢弊端是什么？
任何事物皆會存在兩面性，那么RDP是什么，它的優勢與弊端表現在什么地方呢？RDP作為一種擁有龐大用戶群的遠程控制解決方案，無疑具有許多優點，受到了廣泛的贊譽。但事實上，RDP也有一些不可避免的缺點，我們在使用它之前應該充分了解這些缺點。接下來，我們將詳細介紹RDP的優缺點。
優勢在哪里？
與云服務或其他設備相比，RDP允許數據安全地存儲在本地設備上。
遠程連接無需專門使用虛擬專用網絡。
如果您的公司擁有傳統的本地IT基礎設施，則可以實現遠程控制。
弊端在哪里？
網絡速度較慢時，遠程連接容易出現延遲。
RDP存在某些安全漏洞，長期使用可能會受到網絡攻擊。
它不適用于全部Windows版本。Win7/8/8.1和Win10家庭版不支持遠程桌面連接（RDP），如果您想使用它，請升級到專業版或企業版。
當兩臺計算機在不同的網絡上時，配置過程非常復雜。
RDP的安全問題是什么？
上文提到了RDP存在某些安全漏洞，具有安全問題，我們將會在下方為您列舉出這些年來RDP遇到過的重大安全漏洞。
2012年3月，Microsoft發布了一個關鍵RDP安全漏洞的更新，該漏洞針對一個可能允許未經驗證的客戶端和計算機蠕蟲破壞Windows計算機的漏洞。
2018年3月，微軟發布了CVE-2018-0886修補程序，主要用于修復CredSSP中的遠程代碼執行漏洞。該漏洞涉及Microsoft遠程桌面和Windows遠程管理的安全支持提供商。
2019年5月，微軟發布了CVE-2019-0708的安全補丁，主要用于修復名為“BlueKeep”的漏洞。該漏洞可以自行傳播，并造成更大的危害。
2019年7月，微軟發布了CVE-2019-0887的安全補丁，這是一個影響Hyper-V的RDP漏洞。
RDP的使用流程是什么？
經過上文RDP是什么、工作原理是什么、功能特點是什么等多方面的了解，我們知道了RDP擁有一個很大的用戶群體，是比較常用的遠程訪問軟件之一。那么計算機遠程桌面連接怎么用呢？在局域網環境下連接非常方便，但在不同的網絡環境下連接很困難。接下來，我們將簡要介紹如何在同一網絡中實現WiFi遠程控制。
前期準備工作：
在進行遠程桌面連接之前，我們需要提前做一些準備工作，以確保連接能夠正常順利地進行。
步驟1.依次單擊“開始”>“設置”>“系統”>“遠程桌面”，然后確保“啟用遠程桌面”選項處于開啟狀態。
步驟2.在下方用戶賬戶區域點擊“選擇可遠程訪問這臺電腦的用戶”，然后在彈出窗口中單擊“添加”以添加允許遠程控制此電腦的用戶（僅有添加后的用戶才能遠程訪問此電腦）。
步驟3.在進行連接的時候需要用到IP地址，因此請您按Win+R輸入cmd并按Enter鍵打開命令提示符，輸入ipconfig并按Enter鍵執行此命令，然后即可在下方IPv4一欄中查看計算機的IP地址。
步驟4.用戶名也是一個重要憑據，請您以同樣的方式打開命令提示符，輸入query user并按Enter鍵即可查看計算機用戶名。
后期連接方法：
完成以上準備工作之后，后期的連接方法其實很簡單。
步驟1.在控制者計算機上搜索并打開“遠程桌面連接”。
步驟2.然后按照遠程桌面連接主界面上的提示輸入IP地址和用戶名，然后單擊“連接”即可。
【什么是遠程桌面協議RDP】相關文章：
Win10遠程桌面無法連接怎么辦01-31
win10使用遠程桌面時提示“你的憑據不工作”報錯的解決辦法02-03
二級建造師掛靠需要簽什么協議12-11
什么動物吃什么教案12-17
二級建造師掛靠的時候需要簽什么協議10-11
帶寬是什么有什么作用09-25
天線是什么有什么作用12-01
二級建造師掛靠協議什么時候簽合適12-23