深度VPS » 远程桌面

微软修复远程桌面高危漏洞

deepvps — Thu, 15 Mar 2012 13:09:12 +0000

今天是微软的例行月度安全补丁更新日，我们又看到了一堆补丁和漏洞，不过其中一个值得特别关注一下，微软也专门撰文，提请大家予以特别关照。这个特殊漏洞是MS12-020 KB2671387修复的两个漏洞之一，编号CVE-2012-002，是一个高危级别的远程代码执行缺陷，存在于远程桌面协议(RDP)之中，影响所有版本的Windows系统。

因为自身的特殊性，RDP一般都是可以绕过防火墙的，而且该服务在几乎所有平台上都默认以SYSTEM身份运行于内核模式。微软发现，其中的一个漏洞可以直接允许远程攻击者很轻松地执行任意代码，进而获取主机和客户端系统的最高权限。

微软也提到了两种可以幸免的例外情况，一是开启终端服务网关(TSG)的服务器，二是使用了RemoteFX远程桌面功能的Windows Server 2008 R2 SP1，它们都不受影响。

如果愿意，用户还可以开启远程桌面的网络级别认证(NLA)服务，要求在与远程桌面服务器建立会话连接之前进行身份确认。这时候漏洞依然存在，并且可以利用，但必须通过身份认证才行。

微软表示，这个漏洞是秘密上报的，而且RDP在系统中默认关闭，所以目前还没有发现攻击现象，但因为问题严重，预计未来三十天内就会出现攻击代码。

需要使用远程桌面功能的用户还请尽快更新编号KB2621440、KB2667402两个补丁，其中Windows XP/Vista/Server 2003/Server 2008只需要更新第一个即可。

Windows VPS 远程桌面登录时提示超出最大连接数

deepvps — Tue, 08 Nov 2011 14:06:45 +0000

如图所示:

使用远程桌面的朋友可能经常会遇到“超出最大允许连接数”的问题，造成此问题的绝大多数原因是因为登录的用户使用习惯的问题造成的—-即直接关闭远程窗口。而非正常注销。默认系统会对此类用户在15分钟后释放，但是根据经验，绝大多数情况下系统其实是无法正常释放用户的，于是当使用者非法退出2次或以上时，再次登录就会出现该问题。

因此养成正确的退出习惯是有必要的
正确的退出远程桌面方法如图所示:

解决方案：

方案一：
您可以重启您的VPS，让系统释放掉用户。再次登录时即不会出现此提示

方案二：挤掉其它用户强行登录远程
开始»运行»输入 mstsc /admin /v:ip.ip.ip.ip 其中的ip换成您VPS的ip
注意：只允许一个控制台模式登录的远程桌面连接，多次连接会挤掉前面的连接，仅最后一次连接可用。
适用于超过2个远程桌面连接后无法登录的情况，以控制台模式登录后在任务管理器中可以注销其他的连接。

Windows VPS 第一讲：登录远程桌面

deepvps — Sun, 14 Nov 2010 13:57:07 +0000

今天开始，deepvps给大家做一个管理Windows VPS的系列教程，以便帮助大家快速上手。

深度VPS » 远程桌面

微软修复远程桌面高危漏洞

Windows VPS 远程桌面登录时提示超出最大连接数

解决方案：

Windows VPS 第一讲：登录远程桌面

（１）打开远程桌面连接程序

（2）填写选项信息

（3）填写密码

（4）登录成功