Windows server 2012 漏洞 Windows远程桌面密钥泄露漏洞(CVE-2005-1794) 怎么解决？

全部回复

• 

  

  1

  登录进行投票

  你好，

  这个漏洞 （CVE-2005-1794）从 Windows 2003 SP1 版本开始就已经被修复了，下面有几个相关的英文帖子请看一下:

  CVE-2005-1794

  https://social.technet.microsoft.com/Forums/office/en-US/f6704723-ca3b-4373-891a-2bffaa19d836/cve20051794?forum=winserverTS

  Windows Server 2008 R2 PCI Compliance fails because of RDP

  https://social.technet.microsoft.com/Forums/windowsserver/en-US/bd7935bf-7e4d-49e7-b6ee-23f67b5c77e1/windows-server-2008-r2-pci-compliance-fails-because-of-rdp?forum=winserversecurity

  为了核实服务器的身份，可以从 public commercial CA 购买证书；如果只是域环境内部使用，也可以部署企业 CA 来颁发证书。

  具体的证书要求和配置步骤请参考下面几个英文文档：

  Certificate Requirements for Windows 2008 R2 and Windows 2012 Remote Desktop Services

  https://blogs.technet.microsoft.com/askperf/2014/01/24/certificate-requirements-for-windows-2008-r2-and-windows-2012-remote-desktop-services/

  Configuring RDS 2012 Certificates and SSO

  https://ryanmangansitblog.com/2013/03/10/configuring-rds-2012-certificates-and-sso/

  Please Note: Since the web site is not hosted by Microsoft, the link may change without notice. Microsoft does not guarantee the accuracy of this information.

  Best Regards,

  Amy

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已建议为答案 Amy Wang_Moderator 2017年5月23日 14:49

  2017年5月16日 9:34

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  你好，

  请问关于这个问题还需要协助吗？

  Best Regards,

  Amy

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2017年6月6日 7:17

  回复

  |

  引用

  版主