远程桌面禁用本地资源，磁盘驱动器，串行口，复制文件等等

组策略里面禁用以上设备的重定向可以实现这个功能这个问题我也是在解决用户的问题时发现的，用户在使用远程桌面连接到其他服务器时可以直接将远端桌面上的文件直接复制下来，也可以将本地的文件直接复制到远端桌面上去，之前我只知道可以在远端桌面和本地间直接拷贝文字内容，或者是屏幕截图。 而现在他们可以直接在远端桌面和本地间直接拷贝文件，后来我发现实际上在使用远程桌面连接的时候在mstsc的一个选项的地方可以设置使用这个功能在mstsc的选项->本地资源->本地设备->磁盘驱动器选中磁盘驱动器，就可以实现在远端桌面和本地之间直接拷贝文件，此时它会提示 “远程计算机将能使用下列本地设备。这有可能不安全” “磁盘驱动器” 现在我们要禁用这个功能，不要让用户在远端桌面和本地直接拷贝文件在远端桌面上进入它的组策略编辑器在 计算机配置->管理模板->Windows组件->终端服务->客户端/服务器数据重定向右边启用“不允许驱动器重定向”即将这个功能封掉，同理还有其他几种重定向也可以封掉，包括剪切板，COM口，LPT端口

等等

 

或者在windows 2003 的终端服务配置里的 配置RDP-TCP > 客户端设置>禁用下列项目

 

禁止复制文件的方法是：关闭或改名服务器端的rdpclip.exe程序