Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 安全”。 图5 远程桌面会话主机 根据界面提示，修改如下两项配置： 启用“远程（RDP）连接要求使用指定的安全层”。 图6 远程（RDP）连接要求使用指定的安全层 禁用“要求使用网络级别的身份验证对远程连接的用户进行身份验证”。

查看更多 →

，表示启用SSL加密认证，将加密同步用户或认证用户所传输的数据。 模式 选择“认证模式”。 端口 AD域远程 服务器 的接入端口，默认389端口。 域 输入AD域的 域名 。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。

查看更多 →

用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶（即目标桶）中。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。 检查所有OBS桶，是否开启日志记录功能。 数据库安全审计启用检查（云上RDS场景）

查看更多 →

如何对OBS的文件重命名？ 由于OBS管理控制台不支持对OBS的文件重命名，当您需要对OBS文件进行重命名时需要通过调用MoXing API实现，在已有的或者新创建的Notebook中，执行如下命令，通过接口对OBS中的文件进行重命名。 具体操作如下： 如下示例为将文件“obs_file

查看更多 →

应对登录的用户分配账户和权限； 应重命名或删除默认账户，修改默认账户的默认口令； 应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； 应启用安全审计功能，

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3

查看更多 →

看Windows凭据下是否有当前登录的云服务器凭据，如果没有，添加一条凭据。 Internet地址或网络地址：云服务器的IP地址 用户名：云服务器的登录用户名 密码：云服务器的登录密码 图9 添加凭据 步骤四：关闭云服务器密码保护共享 登录云服务器。 打开左下角的“开始”菜单，选择“控制面板

查看更多 →

输入“mstsc”，并单击“确定”。 系统打开“远程桌面连接”窗口。 单击左下角的“选项”，并选择“本地资源”页签。 在“本地设备和资源”栏，单击“详细信息”。 在“本地设备和资源”窗口中，取消勾选“驱动器”。 单击“确定”保存修改。 图1 禁用redirect local drives功能

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3

查看更多 →

如何压缩Windows系统源端服务器的磁盘分区？ 问题描述 使用 主机迁移服务 迁移Windows系统的源端服务器时，要求目的端服务器的磁盘大小不小于“源端管理”中相对应的源端服务器“推荐规格”大小，否则迁移可能失败。若您已创建Windows系统的目的端服务器，且目的端服务器的磁盘大

查看更多 →

输入“mstsc”，并单击“确定”。 系统打开“远程桌面连接”窗口。 单击左下角的“选项”，并选择“本地资源”页签。 在“本地设备和资源”栏，单击“详细信息”。 在“本地设备和资源”窗口中，取消勾选“驱动器”。 单击“确定”保存修改。 图1 禁用redirect local drives功能

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

D Licensing服务器的RDS服务授权许可。否则，在120天的试用期结束后，客户端将无法使用远程应用。 在通过APS服务器发布应用之前，还需通过配置APS服务器的安全策略方式进行安全加固，以确保授权用户可以安全的访问或使用系统提供的应用，避免对其他用户带来影响。 前提条件 已使用域管理员帐号登录AD域服务器。

查看更多 →

启用bypass 当API数据安全防护出现组件错误时，可启用一键bypass功能，在不影响业务的前提下排查系统问题。进入bypass状态后，仅保留API数据安全防护基本的代理功能和流量控制功能。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。

查看更多 →

通过用户组和账户组形式，支持同时授权多个用户以多个资源的控制权限。 操作审计 基于用户身份系统唯一标识，从用户登录系统开始，全程记录用户在系统的操作行为，监控和审计用户对目标资源的所有操作，实现对安全事件的实时发现与预警。 表3 操作审计功能说明 功能特性 功能详情 系统行为审计 系统操作行为全纪录，针对操作失误、恶意操作、越权操作等行为告警通知。

查看更多 →

输入“mstsc”，并单击“确定”。 系统打开“远程桌面连接”窗口。 单击左下角的“选项”，并选择“本地资源”页签。 在“本地设备和资源”栏，单击“详细信息”。 在“本地设备和资源”窗口中，取消勾选“驱动器”。 单击“确定”保存修改。 图1 禁用redirect local drives功能

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

高频常见问题 远程登录 如何进行弹性云服务器的一键诊断？ 无法登录到Windows云服务器怎么办？ 无法登录到Linux云服务器怎么办？ 远程登录时需要输入的账号和密码是多少？ Windows云服务器如何配置多用户登录？ 申请多用户会话授权的license并激活云服务器 云服务器故障/卡顿

查看更多 →

启用 云审计 服务，便于云上用户对操作的事后审查 云审计服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务

查看更多 →

远程登录裸金属服务器时界面操作无响应，如何解决？ 问题描述 远程登录裸金属服务器时，按“Enter”后界面无任何响应。 可能原因 裸金属服务器操作系统内部配置不允许通过远程访问。 解决方案 使用密钥对（KeyPair）登录裸金属服务器，进入操作系统进行相关设置，各操作系统的配置有

查看更多 →

安全防护 为了实现对弹性云服务器的高阶安全防护，除了免费开启的主机安全基础防护外，建议您根据防护需求购买高阶的主机安全防护版本，详细的版本功能、版本差异及购买方式，请参见版本功能差异和主机安全快速入门。 网络防护 为了防止弹性云服务器绑定的弹性公网IP被攻击，建议您购买华为云的DDoS防护服务。

查看更多 →