IP-Guard 禁止 Windows 远程桌面复制粘贴

已于 2023-08-22 10:52:22 修改
阅读量435 收藏
点赞数
分类专栏： IP-Guard 文章标签： 运维 网络
于 2023-08-22 10:52:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55562128/article/details/132423260
版权
本文介绍了如何通过IP-Guard在Windows系统中设置应用程序和文档控制策略，阻止rdpclip.exe的运行以禁止远程桌面的剪贴板重定向，并限制对特定文件夹如tsclient*的访问，从而保护数据安全。
摘要由CSDN通过智能技术生成

IP-Guard 禁止 Windows 远程桌面复制粘贴

1、设置应用程序控制策略禁止运行 rdpclip.exe，可禁止剪贴板重定向；

在这里插入图片描述

2、设置文档控制策略禁止访问“\tsclient*”，可实现禁止访问本地映射到远程服务器的驱动器。

在这里插入图片描述

Fresh_Ma
关注
专栏目录
机密被外泄？IP-Guard管控文档拷贝行为，这样做更有效
IP-Guard专栏
05-08 791
U盘是企业员工日常数据传输的工具之一，这些设备存储量大、使用简单、方便携带，给工作带来极大的便利，然而频繁使用U盘传输数据也给企业带来诸多隐患。 员工使用私人U盘接入公司电脑，核心数据可能被有意或无意拷贝出去导致泄密； U盘中存放公司的核心数据，一旦不小心丢失，存在严重的泄密风险； 存储有公司重要机密的U盘外带出去，公司无法掌握U盘在外部的拷贝情况，存在无法追溯的风险。 不少企业以及政府机构都曾发生过员工用U盘将机密文档复制带走的事件，除了U盘，移动硬盘、具有存储功能的智...
IP-Guard十六个模块功能详解
IP-Guard专栏
02-08 3779
V+全向文档加密: 文档透明加密 以高效而可靠的加密技术将Office、AutoCAD、Photoshop等各类常见电子文档自动强制加密，用户没有被授权使用相关的文档格式或者文档离开授信使用环境即无法使用。 加密过程完全透明，不影响用户原有的文档操作习惯。 默认禁止截屏、打印、复制/粘贴、拖拽等各种可能造成泄密的操作。 支持多达三十余种常见的电子...
禁止Windows远程桌面拷贝文件
weixin_33811539的博客
04-15 2917
通过组策略，我们可以解决以上问题，开始菜单运行输入gpedit.msc，进入“计算机配置”项，按顺序进入“管理模板”、“windows组件”、“终端服务”、“客户端/服务器数据重定向”。在详细描述栏中启用“不允许剪切板重定向”、“不允许COM端口重定向”、“不允许客户端打印机重定向”、“不允许LPT端口重定向”、“不允许驱动器重定向”。   （把各个不允许的策略都启用）   或者在wind...
Windows远程桌面(mstsc)不能复制粘贴的解决办法
热门推荐
AnChenliang_1002的博客
06-19 4万+
最近突然发现Windows远程桌面(mstsc)不能在远程端和本地端之间自由的复制和粘贴了，这还是非常影响使用体验的；因此记录一下解决方法，以便后续再遇到此类问题时查看如何解决；
2003/2008server禁止远程桌面之间文字的复制粘贴方法
sflsgfs的专栏
06-19 1万+
准备一台双网卡服务器，分别连入INTERNET与研发网络，配置好IPSEC安全策略，使两条网络完全隔离开。新版本的WINDOWS远程桌面增加了本地资源映射的功能，可以将本地磁盘带到远程服务器中，因此，研发人员任然可以通过远程桌面之间的文字复制粘贴和本地磁盘映射将文档发送到INTERNET，给企业埋下了很深的隐患。     通过组策略，我们可以解决以上问题，开始菜单运行输入gpedit.msc，进
IP安全策略控制远程桌面
weixin_33749242的博客
06-23 227
现有三台计算机分别为a,b和c,现在我要实现只能b来连接a的3389(远程桌面),c不允许连接。 1.现打开a的IP安全策略,创建一条IP安全策略为新的IP安全策略命名为3389,下一步, 取消"激活默认响应规则",下一步点完成。 2.会出现新的IP安全策略属性对话框,取消右下角的"使用"添加向导"",点"添加",在 "IP...
IP-Guard上机练习题2020.docx
05-02
IP-guard企业信息监管系统是专为解决内网安全问题而设计的一款领先软件，它提供了全面的安全解决方案，帮助企业有效管理用户行为、防止信息泄露、透明加密文档、实施敏感内容识别（DLP）、准入控制、桌面运维、网络...
IP-guard功能介绍
IP-Guard专栏
10-09 4056
IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。 IP-guard 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。 IP-guard的主要功能包括： 应用程序管控 ...
最新互普威盾4.62.0415 IPguard4.62电脑行为管理 各类文件加密解密 威盾4.61 IP-guard4.62 威盾4.54 IP-guard3.5 IPguard4.5
qq1033181388的博客
10-07 2161
最新互普威盾4.62.0415 IPguard4.62电脑行为管理 各类文件加密解密 威盾4.61 IP-guard4.62 威盾4.54 IP-guard3.5 IPguard4.5 互普威盾IP-guard是一个为企业解决泄密、监控电脑操作记录、监控记录电脑屏幕、记录QQ 微信 钉钉等通讯软件记录等电脑操作不规范问题的有力工具。IP-guard运用系统管理思想，采用功能模块式设计，充分利用行为审计，分级授权，访问控制、集中管理和文档透明加解密等技术手段，为企业提供信息安全、应用效率和系统管理的
IP-guard文档防泄密解决方案
IP-Guard专栏
02-19 993
IP-guard V+文档防泄密 解决方案   概述 在信息化不断推进的今天，计算机、互联网等设备无疑提高了企业的办公效率。但企业在享受着高科技带来的便利之时也面临着随之而来的困扰。下面是一组真是的数据： 80%的安全威胁来自企业内部，将近60%的离职者或被辞退者在离开时会携带企业数据 --美国CSI/FBI 70%的泄密犯罪来自机构内部，内部人员成为了知识产权失窃的首要因素 --中...
IPGUARD3.28版本
01-20
这个版本属于版本3中的旗舰版了，相当稳定，解决了大部分bug，可以部分支持win10
如何通过IP-guard禁止外来计算机访问内网计算机的共享资料
IP-Guard专栏
06-05 789
如果内网所有计算机都安装了客户端，那么可以通过网络监控模块实现； 在IP-guard V3控制台对"整个网络"设置两条网络控制策略，实现没有安装客户端的计算机不能访问客户端网络共享的需求； 在视图中策略从下到上分别是： 禁止、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址。 允许、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址、对方是客户端。 ...
禁止远程桌面到服务器复制粘贴
weixin_34088838的博客
12-14 1238
默认情况下，PC机远程桌面到服务器可以右键复制粘贴文件，依赖于rdpclip.exe这个进程思路：设定任务计划，每次远程桌面新建一个远程会话就删除这个进程命令：taskkill -f -t -im rdpclip.exewindows限制U盘访问解决办法：windows2012英文版： 1：cmd运行输入：gpedit.msc2：依次点击Computer C...
Windows远程设置‘‘不可复制‘‘的权限
最新发布
一个热衷于研究问题、解决问题的IT男；一个执着于知其然更要知其所以然的小男孩
12-05 410
计算机配置 -> 管理模板 -> windows组件 -> 远程桌面服务 -> 远程桌面会话主机 -> 不允许剪贴板重定向(已启用)有一个技术部门的同事需要远程其他同学的电脑进行操作，但是不允许他复制目标电脑上的文件，避免造成资料外泄。组策略编辑器中，设置。
IPGUARD在加密参数设置中，“允许复制少量文本”的功能有什么作用？
IP-Guard专栏
05-28 392
当授权软件被禁止剪贴板时，开启此功能可以复制一定数量内的文本，如账号密码编码等。单位：个（字符）例如设置成可以复制100个字符如下：
IP-guard如何实现远程控制或远程文件传送时，不在客户端弹出授权提示
IP-Guard专栏
06-04 1260
可以有两种方式实现： 一种是在安装客户端程序的计算机上设置客户端密码，设置客户端密码的方法是按住ALT+CTRL+SHIFT键不放，再依次输入字母’ocularrm’，松开键盘后即会弹出远程控制密码设置对话框，在对话框输入密码并确认后，下次远程控制时直接输入客户端密码就可以。 第二种是联系我们申请远程控制授权证书，该证书是一个名为RC.cert的文件，得到该证书文件后，将其放到服务器安装目录下，下次远程控制时就可以直接连接不须对方授权，也不须输入密码。 ...
ip-guard权限控制失效
IP-Guard专栏
06-15 665
问题描述：打印控制、剪贴板控制、截屏控制不生效 当前授权进程的策略是否正确，右键加密客户端-加密系统信息-“显示当前授权进程”，查看当前进程的策略是否与预期一致 如果与预期不一致，查看当前加密权限设置是否与服务器一致，右键加密客户端-加密系统信息- “显示当前安全对象”，有可能设置了用户策略或策略还没有下发到客户端 输出加密调试信息，记录ProcessMonitor日志 调试信息： 模块： TSafeDoc 关键字： 不设置 进程： 目标进程名称 ...
IP-Guard远程控制模块策略配置详解
IP-Guard专栏
01-29 1145
IP-Guard远程控制模块策略配置:管理员通过策略配置也允许A工程师可以控制那些PC，B工程师可以控制那些部门或那个网段或那些终端。远程控制模块主要是工程师远程控制公司的PC做远程维护用的，类似远程桌面。 更多资料请访问：www.newcase.com.cn  ...
IP-Guard禁止客户端下载或接收exe文件
IP-Guard专栏
07-15 694
禁止客户端下载或接收exe文件 一、功能简介 增加多个配置文件，用于管控软件下载/接受可运行程序（exe、msi）保存到本地的操作。启用功能后，可以管控的程序操作包括： 1、资源管理器：禁止程序将移动盘、网络盘中的指定类型文件复制到本地 2、浏览器、网盘：禁止程序下载指定类型文件到本地 3、即时通讯软件：禁止程序接收指定类型文件到本地保存 4、压缩程序：禁止程序将压缩包中的指定类型文件解压到本地 二、配置说明 1.启用功能配置：hookapi_docctrl_ext 配置等于1时，开启功能。 启用功能后，
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值