RDP是什么？

最新推荐文章于 2024-08-26 20:24:18 发布

御林你好

最新推荐文章于 2024-08-26 20:24:18 发布

阅读量2.9k

点赞数 2

分类专栏： Win 文章标签：网络服务器运维

原文链接： https://www.anyviewer.cn/how-to/what-is-rdp-666.html

版权

Win 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

RDP是微软开发的远程桌面协议，允许用户通过网络远程控制计算机。它基于T.128协议，支持多种操作系统，并通过TPKT、X.224和T.125MCS实现数据交换。RDP的工作流程包括连接启动、基本设置交换等9个阶段，涉及安全启动、许可功能交换等。RDP有多种安全特性，如RC4加密和TLS支持，但也存在安全漏洞，如BlueKeep。其用途包括远程办公、技术支持，但需注意安全设置和网络速度的影响。

摘要由CSDN通过智能技术生成

RDP的概念理论是什么？

RDP是什么？它是由微软开发的安全网络通信协议，又被称为远程桌面协议（Remote Desktop Protocol），设计建构于国际电信联盟T.share协议（T.128）。值得注意的是，RDP的某些版本可以在Linux、Unix、Mac、iOS、Android和Windows以外的其他系统中使用。

用户使用RDP客户端连接到Windows计算机或服务器，例如Windows Server 2016远程桌面，连接的计算机或服务器也需要同时运行RDP。其中RDC（远程桌面连接）是RDP客户机的一种，也被称为RDP。对于RDP的主要功能，简单来说，它允许用户使用电脑远程控制一台电脑，像他们正在受控者计算机面前使用它一样。

那么RDP的用途是什么呢？通常来说，RDP可用于远程访问、远程协助和远程支持，主要用于生活中的商业目的。但您需要将其与云服务区分开来，在云服务中，用户实际访问的内容是存储在云中的文件和应用程序（云服务器），而使用RDP时，用户实际上是在访问存储在受控计算机本地的文件和应用程序。看到这里，相信大家对RDP是啥已经有了一个大致的概念。

RDP的工作原理是什么？

通过以上概述的了解，我们知道了RDP是什么以及RDP的用途，那么接下来我们会介绍RDP的工作原理，不过在此之前，我们还需要简单了解一下RDP具备的协议或标准。

TPKT：它是TCP（传输控制协议）之上的ISO传输服务，允许两个组交换TPDU（传输协议数据单元）或PDU（协议数据单元）的信息单元。

X.224：它是一种连接传输协议，可以提供连接模式传输服务，主要用于RDP初始连接请求和响应。

T.125 MCS：它是一种多点通信服务，允许RDP通过多个通道进行通信和管理。

简而言之，RDP的工作原理是通过TPKT实现信息单元的交换，通过X.224建立连接，并使用T.125 MCS打开多个通道来完成两个设备之间的来回数据传输。用户控制的鼠标、键盘活动和其他数据皆使用TCP/IP发送到专用端口，然后传输到连接的远程桌面，像遥控玩具车或无人机一样，用户通过发送命令远程控制它们。默认情况下，端口为3389。

远程桌面协议的连接过程主要按以下九个阶段依次进行：

连接启动
基本设置交换
通道连接
安全启动
安全设置交换
许可
功能交换
连接终结
数据交换

连接启动

RDP连接由客户端使用X.224连接请求PDU启动，包括客户端支持的一些安全协议和连接标志，这些协议可分为：

标准RDP安全性：

-RSA RC4加密默认值

增强RDP安全TLS：

-TLS（传输层安全协议）

-CredSSP加密数据（TLS+NTLM/Kerberos）

-RDSTLS（增强型RDP变体）

此时，服务器还将通过X.224连接确认PDU连接。该数据包包含RDP协商响应，该响应用于通知客户端所选安全协议（从客户端支持的协议中选择）将在整个连接生命周期中使用。

基本设置交换

在此阶段，客户机和服务器依赖于MCS和初始PDU之间连接的基本交换设置以及MCS连接对PDU的响应，上述设置可分为：

核心数据：RDP版本、桌面分辨率、颜色深度、键盘信息、主机名、客户端软件信息（产品ID、版本号）等。
安全数据：加密方法、会话密钥大小、服务器随机数（创建会话密钥）和服务器证书（用于标准RDP安全）。
网络数据：请求有关虚拟通道的信息并分配虚拟通道，包括通道数和一组特定的虚拟通道。

通道连接

创建RDP会话使用的虚拟通道列表时，将建立每个单独的通道连接，它可以按顺序分为几个子阶段：

MCS垂直域请求：MSC域的高度，通常为0。
MCS附加用户请求：需要用户通道ID。
MCS附加用户确认：用户通道ID。
MCS通道加入请求和确认：客户端将开始使用其ID请求加入虚拟通道，服务器将依次确认每个通道的成功。

安全启动

在此阶段，客户端将发送一个包含随机加密服务器公钥的安全exchange PDU。然后，客户端和服务器将创建一个带有随机数的会话加密密钥（基本设置exchange中的安全数据和安全exchange PDU），随后的RDP通信将在此时加密。

安全设置交换

在此阶段，客户端将发送加密的客户端信息PDU，其中包含支持的压缩类型、用户域、用户名、密码、工作目录等。

许可

此阶段主要允许授权用户连接到终端服务器，可以同时支持两个或多个服务器连接，但这需要获得Microsoft许可证。在大多数情况下，RDP服务器没有配置许可证服务器，因此RDP服务器将只向许可客户端发送PDU（仅可两个会话）。

功能交换

在此阶段，服务器将在一个按需活动PDU中发送支持的功能，该PDU包括28种不同类型的功能集、通用（操作系统版本、通用压缩）、输入（键盘类型和功能、快速路径支持等）、字体、虚拟通道、位图编解码器等。在这种情况下，服务器可能会发送一个监视器布局PDU来描述全部监视器，而客户端将使用一组功能确认活动PDU进行响应。

连接终结

在此阶段，客户机与服务器交换几种类型的PDU以完成连接。这些PDU来自客户端，包括几种类型：

客户端/服务器同步PDU：用于在客户端和服务器之间同步用户标识符。
客户端/服务器控制PDU（协作）：客户端和服务器通过发送此PDU完成会话的共享控制。
客户端控制PDU（请求/授予控制）：客户端发送控制请求，服务器授予控制请求。
密钥列表PDU/PDU（可选）：客户端向服务器发送密钥列表，每个密钥列表标识一个缓存位图。这还允许保留位图缓存，这是一种减少将图形输出从服务器传输到客户端所需的网络流量的机制。但这种持久性与受连接约束的生命周期相反。
字体列表/映射PDU：这些PDU用于在会话中存储字体信息（字体名称、平均宽度、签名等），但Microsoft似乎没有使用它们。

数据交换

连接完成后，客户端和服务器之间发送的数据主要是输入数据（从客户端到服务器）和图形数据（从服务器到客户端）。在这种情况下，传输的附加数据包括连接管理信息和虚拟通道消息。

需要注意的是，鼠标、键盘活动和其他数据在通过互联网传输之前需要加密，这通常会导致延迟。例如，当您想双击某个应用程序以打开它时，您可能需要等待几毫秒以获得反馈。

RDP的特点功能是什么？

作为一种安全的交互式协议，RDP可以跨不同的Windows系统版本和设备在客户端、服务器和虚拟机之间建立安全连接通道，以保护远程连接。在了解了RDP是什么和它的工作原理之后，我们需要知道它的特点与功能。

它支持多达32位彩色和64000个独立的数据传输通道。
通过RC4加密算法，数据使用128位密钥加密，并支持TSL（传输层安全性）。
它可以将远程桌面的音频重定向到本地计算机。
它支持网络级身份验证。
它支持多个显示器。
用户可以在使用远程计算机时参考本地（客户端）计算机上的文件系统。
当连接暂时断开时，无需注销远程会话。
您可以将本地打印机用于远程桌面会话。
它支持会话阴影（远程桌面的一种会话模式，也可以起到远程协助的作用）。
它可以进一步减少带宽，提高连接速度。
剪贴板可以在本地计算机和远程计算机之间共享。
它支持RemoteFX虚拟化GPU（图形处理单元）。
远程计算机的应用程序可以在本地计算机上运行。

RDP的具体用途是什么？

我们对RDP的了解不能局限于概念理论，还需要知晓它的具体用途。远程桌面协议可以突破空间的限制，让您体验真正意义上的远程控制，对我们的工作和生活皆具有非凡的意义。

提高生产力。RDP的正确使用允许来自世界各地的用户自由地远程控制计算机。简单来说，工作效率提高了。无论是临时安排的加班任务还是需要紧急处理的文档，RDP可以帮助用户完成这些任务。
节省成本。RDP的灵活使用允许用户自由连接他们的家庭桌面和公司计算机。这种在线远程办公模式进一步节省了额外的笔记本电脑或手机成本，无形中节省了大量资金。
帮助您解决问题。无论是完成公司意外的加班任务，还是帮助亲友解决电脑问题，RDP可以实现远程连接，解决生活和工作中遇到的各种问题。

RDP的优势弊端是什么？

任何事物皆会存在两面性，那么RDP是什么，它的优势与弊端表现在什么地方呢？RDP作为一种拥有庞大用户群的远程控制解决方案，无疑具有许多优点，受到了广泛的赞誉。但事实上，RDP也有一些不可避免的缺点，我们在使用它之前应该充分了解这些缺点。接下来，我们将详细介绍RDP的优缺点。

优势在哪里？

与云服务或其他设备相比，RDP允许数据安全地存储在本地设备上。
远程连接无需专门使用虚拟专用网络（VPN）。
如果您的公司拥有传统的本地IT基础设施，则可以实现远程控制。

弊端在哪里？

网络速度较慢时，远程连接容易出现延迟。
RDP存在某些安全漏洞，长期使用可能会受到网络攻击。
它不适用于全部Windows版本。Win7/8/8.1和 Win10家庭版不支持远程桌面连接（RDP），如果您想使用它，请升级到专业版或企业版。
当两台计算机在不同的网络上时，配置过程非常复杂。

RDP的安全问题是什么？

上文提到了RDP存在某些安全漏洞，具有安全问题，我们将会在下方为您列举出这些年来RDP遇到过的重大安全漏洞。

2012年3月，Microsoft发布了一个关键RDP安全漏洞的更新，该漏洞针对一个可能允许未经验证的客户端和计算机蠕虫破坏Windows计算机的漏洞。
2018年3月，微软发布了CVE-2018-0886修补程序，主要用于修复CredSSP中的远程代码执行漏洞。该漏洞涉及Microsoft远程桌面和Windows远程管理的安全支持提供商。
2019年5月，微软发布了CVE-2019-0708的安全补丁，主要用于修复名为“BlueKeep”的漏洞。该漏洞可以自行传播，并造成更大的危害。
2019年7月，微软发布了CVE-2019-0887的安全补丁，这是一个影响Hyper-V的RDP漏洞。