リモートデスクトップサービスは安全ですか？

RDPクライアントがウイルスやトロイの木馬でオーバーランした場合、ターミナルサーバーにリスクはありますか？プリンターは、共有される唯一のローカルリソースです。サーバーへの接続はゲートウェイを介して行われます。ユーザー認証が保証されます（phonefactorのようなものによって）。

RDPを介して厳密に接続している場合は、問題ありません。接続が確立されたときに実行するように奇妙なものが構成されている場合は、あなたを得るかもしれない唯一のものです。たとえば、組み込みのWindows RDPクライアントを使用している場合は、接続が確立されたときに実行されるようにプログラムを設定できます。万が一、サーバーに有害な設定がされている場合は、何か悪いことが起こると思います。しかし、それはやや長めの話ですが、私は思います。

また、クリップボードをローカルリソースと共有するように設定すると、ファンキーなものになる可能性があります。また、ローカルドライブをパーティーに持ち込まないでください（ファイル共有に関するStephen Thompsonの回答に従ってください）。

私の懸念は、感染したクライアントで、誰かがキーボードロガーなどを使用して、RDPセッションの確立に使用された資格情報とサーバー情報を収集することです。システムにマルウェアが含まれている場合、キーロガーがインストールされている可能性があります。

ファイル共有をオンにしている場合、はい、ウイルスがターミナルサービスに自分自身をアップロードする可能性があります