微软狠心抛弃「远程桌面」！5月28日后，1.5亿用户该何去何从？-CSDN博客

本文链接：https://blog.csdn.net/androidstarjack/article/details/148621693

击上方关注 “终端研发部”

设为“星标”，和你一起掌握更多数据库知识

新版Windows App直接在windows平台上单独放弃本地rdp功能，这就很难绷……

为了会话存续是会有一个Token性质的信息存在的，在没有第三方的情况下，这个Token的可验证性比较有限，或者说相对容易被挪用。

一开始是做加法，用优秀的功能来促使用户买windows

现在是做减法，一些不会促使你抛弃windows的功能都是可以砍掉的，win8连开始菜单都敢砍，你就知道巨硬有多狂野。

3月11日微软正式宣布，将在2025年5月27日关闭并从Microsoft Store中移除Windows远程桌面应用程序，用户将无法通过旧版远程桌面访问这些功能。

微软公司此次决定下架Microsoft远程桌面应用，主要是为了推广功能更为强大的Windows App，这种23年上线的解决方案提供了更加统一的界面和更为丰富的产品功能，例如支持多显示器配置和动态显示分辨率，优化设备重定向和Microsoft Teams集成以及支持更便捷的账户切换功能等。

主要就是端到端加密的那些常见问题，比如最典型的MTIM攻击的不可避免性。RDP会弹签名窗，但是在移动端已经有较为成熟的工具来攻击这个体系了，主要这种攻击的不可感知性十分麻烦，而且并不能信任普通用户能了解和避免相关的风险。然后NTLMv2有些过程是会有中间数据交换的，其中有一些是有敏感性的数据，可以用于构造攻击，具体细节网上应该能找到，但我没法列详细。远端出现主密钥是主要问题没错，但还有更多一些比较细节的麻烦。

这里还有一个背后的问题是NTLMv2自己已经是筛子了，本来已经没有余力给RDP做特化打补丁，这也是引入Windows Hello的原因之一。然而现在看来Hello这一套本身也有风险，在第三方平台上也不够受控。于是解决方案确实就是要两边都去信任Azure，当然应该会有其他版本可以配置第三方中心，但总之就是第一阶段鉴权交给JWS之类的机制来解决这个问题。