三、新版远程桌面程序功能小窥:
那么究竟新版远程桌面程序会带给我们哪些新功能和新特性呢?首先需要各位读者明确一点的是我们可以使用远程桌面连接6.0来远程管理所有版本的Windows系统,但是只有当远程计算机运行的是Windows Vista 或Windows Server(代码名称为 "Longhorn")时,新功能才可用。新功能包括以下几点。
(1)网络级身份验证:
网络级身份验证是一种新的身份验证方法,它在用户建立完全的远程桌面连接以及登录屏幕出现之前完成用户身份验证。也就是说我们不会再像以前那样在连接到远程计算机后输入用户名和密码了,而是提前输入这些信息。(如图4)
![]() |
| 图4 点击看大图 |
微软这么做肯定是有目的的,网络级身份验证有以下优点——开始时它只需要很少的远程计算机资源,当网络状况不佳时将这部分操作放到本地是很不错的办法。因为在验证用户身份之前,远程计算机只使用有限的资源。另外这种验证方式可以通过降低拒绝服务攻击的风险来帮助提高安全性,还可以有助于防止用户连接到出于恶意目的而建立的远程计算机。(如图5)
![]() |
| 图5 点击看大图 |
(2)服务器身份验证:
在远程桌面连接中,服务器身份验证用来验证您是否正在连接正确的远程计算机或服务器。这项安全措施有助于防止连接到非预期的计算机或服务器。同时还能防止用户无意间泄漏机密信息。说白了这种服务器身份验证就是让远程桌面连接使用SSL而不是普通的基于3389端口的TCP/IP非加密连接,这样就可以让我们的服务器更加安全,避免被非法用户轻易连接3389端口。(如图6)
![]() |
| 图6 点击看大图 |
小提示:实际上这种服务器身份验证的方式在Windows 2003系统中已经添加过,需要设置好远程桌面SSL加密访问使用的证书。
