遠(yuǎn)程桌面是Windows集成的用來(lái)遠(yuǎn)程管理的工具，Windows 7的遠(yuǎn)程桌面不僅在功能上更加豐富，而且與Windows系統(tǒng)防火墻的關(guān)聯(lián)更加密切，這使得其具有更高的安全性。

　　在Windows 7中開(kāi)啟遠(yuǎn)程桌面后，默認(rèn)情況下是無(wú)法進(jìn)行連接的，因?yàn)橄到y(tǒng)防火墻禁止來(lái)自遠(yuǎn)程的連接，還需要對(duì)防火墻中的相關(guān)策略進(jìn)行設(shè)置才行。執(zhí)行“開(kāi)始”→“所有程序”→“管理工具”→“高級(jí)安全Windows防火墻”打開(kāi)系統(tǒng)防火墻設(shè)置窗口。在左側(cè)的窗格中依次點(diǎn)擊“本地計(jì)算機(jī)上的高級(jí)安全Windows防火墻”→“入站規(guī)則”，在中間的窗格中會(huì)列出系統(tǒng)集成的“入站規(guī)則”。拖動(dòng)滑竿從中找到“遠(yuǎn)程桌面(TCP-In)”，右鍵單擊該項(xiàng)選擇“屬性”打開(kāi)其設(shè)置面板。在“常規(guī)”標(biāo)簽頁(yè)下可以看到默認(rèn)選中“Allow the conner(允許連接)”，我們選中“Allow the connection if it is secure(如果安全才連接)”然后單擊“自定義”按鈕打開(kāi)允許條件安全設(shè)置面板。其中有3個(gè)選項(xiàng)，分別代表不同的安全級(jí)別，在實(shí)戰(zhàn)中可根據(jù)安全需求選擇。我們知道遠(yuǎn)程連接默認(rèn)不加密的，可通過(guò)嗅探工具獲取諸如帳戶、密碼等敏感信息�；�于此我們可選擇“要求對(duì)連接進(jìn)行加密”，這樣就能夠杜絕嗅探攻擊。

　　點(diǎn)擊“計(jì)算機(jī)”選項(xiàng)卡，在此我們可添加授權(quán)計(jì)算機(jī)，允許其連接本地遠(yuǎn)程桌面(白名單)，通過(guò)可可以通過(guò)例外(黑名單)設(shè)置只允許連接的計(jì)算機(jī)。在“作用域”標(biāo)簽頁(yè)中，我們可設(shè)置遠(yuǎn)程連接的IP，通過(guò)IP地址允許授權(quán)連接并限制惡意連接。在“高級(jí)”標(biāo)簽頁(yè)中我們可以自定義可進(jìn)行遠(yuǎn)程連接的接口類型，比如“局域網(wǎng)”、“無(wú)線”等。點(diǎn)擊“用戶”選項(xiàng)卡，在此我們可以類似“計(jì)算機(jī)”設(shè)置一樣設(shè)置遠(yuǎn)程連接的白名單和黑名單。

　　在Windows 7中對(duì)遠(yuǎn)程桌面安全部署完畢后，我們就可以遠(yuǎn)程連接了。假如筆者主機(jī)的系統(tǒng)為XP，IP為192.168.1.6，要遠(yuǎn)程連接到IP為192.168.1.10的Windows 7的遠(yuǎn)程桌面�？稍诒镜剡\(yùn)行mstsc打開(kāi)遠(yuǎn)程桌面連接工具，然后輸入IP地址點(diǎn)擊“連接”如果在Windows 7中設(shè)置了 允許該IP的連接，就會(huì)進(jìn)入登錄界面。最后選擇相應(yīng)的帳戶，然后輸入密碼就能夠成功登錄到Windows 7。