抹除跳板机3389端口登录痕迹

使用过一台跳板机后,必须要清除掉自己的脚印,要不然很容易被别人追查。那么利用3389端口进行远程桌面连接后,该如何抹除掉自己的登录痕迹?

运行regedit命令,打开注册表。

找到HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default,点击右键,然后可以看到登录痕迹

但是再次打开远程桌面时连接框内会自动填入上一次连接的IP或地址,这个也必须要删除

找到“我的文档”中的Default.rdp,打开删除即可

可以把Default.rdp和HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default的权限设置为不可改写,之后再连接远程桌面就不会记录信息

版权声明:
作者:松江腊雪
链接:https://imzyf.cn/archives/1426
来源:松江腊雪的博客
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>