SMB 与 RDP 协议

• SMB（Server Message Block）和RDP（Remote Desktop Protocol）是两种广泛应用于Windows系统的网络协议，分别用于文件共享和远程桌面控制。

一、SMB协议

• 定义：SMB是一种网络文件共享协议，最初由IBM开发，后由微软扩展。它允许计算机之间共享文件、打印机等资源，基于客户端-服务器模型运行。
• 功能：

1. 文件共享：支持跨平台访问远程文件系统（如Windows与Linux通过Samba实现互通）。
2. 打印机共享：允许多用户共享同一台打印机。
3. 进程间通信：通过命名管道机制实现不同计算机间的数据交换。
4. 版本演进：从SMB 1.0到SMB 3.0，逐步提升性能与安全性（如SMB 3.0支持加密传输）。
5. 端口：默认使用TCP 445（直接运行于TCP/IP）或139（通过NetBIOS）。

二、RDP协议

• 定义：RDP是微软开发的远程桌面协议，允许用户通过网络远程控制另一台计算机的图形界面，操作如同本地使用。
• 功能：

1. 远程操作：支持运行应用程序、访问文件及外设（如打印机）。
2. 多用户支持：允许多用户同时连接（如服务器管理场景）。
3. 加密传输：通过TLS/SSL保障数据安全，防止窃听。
4. 端口：默认使用TCP 3389。
5. 应用场景：远程办公、技术支持、虚拟化管理等。

三、主要区别

特性​​	​​SMB​​	​​RDP​​
​​主要用途​​	文件/打印机共享	远程桌面控制
​​协议层​​	应用层/会话层	应用层
​​典型端口​​	445 (TCP)	3389 (TCP)
​​安全性风险​​	旧版本（如SMB 1.0）存在漏洞	需强密码与加密配置

四、安全建议

• SMB：禁用SMB 1.0，启用SMB 3.0加密，限制共享权限。
• RDP：使用网络级认证（NLA），限制访问IP，定期更新补丁。

两者在Windows生态中互补，SMB侧重资源共享，RDP专注远程交互。