रिमोट डेस्कटॉप प्रोटोकॉल

From Vigyanwiki

रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) माइक्रोसॉफ्ट द्वारा विकसित एक स्वामित्व प्रोटोकॉल है जो एक उपयोगकर्ता को एक नेटवर्क संयोजन पर दूसरे कंप्यूटर से कनेक्ट करने के लिए एक ग्राफिकल यूज़र इंटरफ़ेस प्रदान करता है।[1] उपयोगकर्ता इस उद्देश्य के लिए आरडीपी क्लाइंट सॉफ़्टवेयर का उपयोग करता है, जबकि दूसरे कंप्यूटर को आरडीपी सर्वर सॉफ़्टवेयर चलाना चाहिए।

ग्राहक माइक्रोसॉफ्ट विंडोज़ (विंडोज़ मोबाइल सहित), लिनक्स (उदाहरण के लिए रेमिना), यूनिक्स, मैकओएस, आईओएस, [[एंड्रॉयड (ऑपरेटिंग सिस्टम)]] और अन्य ऑपरेटिंग प्रणाली के अधिकांश संस्करणों के लिए उपस्थित हैं। आरडीपी सर्वर विंडोज़ ऑपरेटिंग प्रणाली में निर्मित होते हैं; यूनिक्स और ओएस एक्स के लिए एक आरडीपी सर्वर (उदाहरण के लिए एक्सआरडीपी) भी उपस्थित है। डिफ़ॉल्ट रूप से, सर्वर प्रसारण नियंत्रण प्रोटोकॉल कंप्यूटर पोर्ट (सॉफ्टवेयर) 3389 और डेटाग्राम प्रोटेकॉलका उपयोग करें पोर्ट 3389 पर सुनता है[2][3]

माइक्रोसॉफ्ट वर्तमान में अपने आधिकारिक आरडीपी क्लाइंट सॉफ़्टवेयर को रिमोट डेस्कटॉप संयोजन, पूर्व में टर्मिनल सर्विसेज क्लाइंट के रूप में संदर्भित करता है।

प्रोटोकॉल आईटीयू-टी टी.128 एप्लिकेशन शेयरिंग प्रोटोकॉल का एक विस्तार है। माइक्रोसॉफ्ट अपनी वेबसाइट पर कुछ विशिष्टताओं को सार्वजनिक करता है।[4]


इतिहास

Main article: दूरस्थ डेस्कटॉप सेवाएँ

विंडोज़ एक्सपी से आगे माइक्रोसॉफ्ट विंडोज़ का प्रत्येक संस्करण[5] एक स्थापित रिमोट डेस्कटॉप संयोजन (आरडीसी) (टर्मिनल सर्विसेज) क्लाइंट सम्मिलित है (mstsc.exe) जिसका संस्करण ऑपरेटिंग प्रणाली या अंतिम प्रायुक्त विंडोज सर्विस पैक द्वारा निर्धारित किया जाता है। 1998 में जारी विंडोज एनटी 4.0 टर्मिनल सर्वर एडिशन, विंडोज 2000 सर्वर, विन्डोज़ एक्सपी होम एडिशन, विंडोज सर्वर 2003, विंडोज होम सर्वर, पीसी, विंडोज विस्टा अल्टीमेट, एंटरप्राइज और बिजनेस एडिशन, विंडोज सर्वर 2008 और विंडोज सर्वर 2008 आर2 और विंडोज 7 प्रोफेशनल और ऊपर को छोड़कर विंडोज एक्सपी के सभी संस्करणों को लीगेसी के लिए विंडोज फंडामेंटल पर टर्मिनल सर्विसेज सर्वर को आधिकारिक सुविधा के रूप में समर्थित किया गया है।

माइक्रोसॉफ्ट डाउनलेवल ऑपरेटिंग प्रणाली के लिए नए आरडीपी संस्करणों से कनेक्ट करने के लिए आवश्यक क्लाइंट प्रदान करता है। चूंकि सर्वर सुधार नीचे के स्तर पर उपलब्ध नहीं हैं, इसलिए प्रत्येक नए आरडीपी संस्करण के साथ प्रारंभ की गई विशेषताएं केवल इन पुराने ऑपरेटिंग प्रणाली से उच्च संस्करण के आरडीपी सर्वर से कनेक्ट होने पर डाउनलेवल ऑपरेटिंग प्रणाली पर काम करती हैं, न कि पुराने ऑपरेटिंग प्रणाली में आरडीपी सर्वर का उपयोग करते समय काम करती हैं।

संस्करण 4.0

टी.120 अनुशंसा श्रृंखला से आईटीयू-टी टी.128 एप्लिकेशन शेयरिंग प्रोटोकॉल (ड्राफ्ट के समय "T.share" के रूप में भी जाना जाता है) के आधार पर आरडीपी का पहला संस्करण (संस्करण 4.0 नाम दिया गया) माइक्रोसॉफ्ट द्वारा टर्मिनल सेवाओं के साथ उनके उत्पाद विंडोज़ एनटी 4.0 सर्वर टर्मिनल सर्वर संस्करण के एक भाग के रूप में प्रस्तुत किया गया था।[1] एनटी 4.0 का टर्मिनल सेवा संस्करण साइट्रिक्स सिस्टम्स की मल्टीविन विधि पर निर्भर करता है, जो पहले विंडोज़ एनटी 3.51 के ऊपर साइट्रिक्स विनफ्रेम के एक भाग के रूप में प्रदान किया गया था, जिससे एक साथ कई उपयोगकर्ताओं और लॉगिन सत्रों का समर्थन किया जा सके। माइक्रोसॉफ्ट को अपने स्वयं के टर्मिनल-सेवा उत्पाद की प्रस्तुति जारी रखने की अनुमति देने के लिए माइक्रोसॉफ्ट को अपनी मल्टीविन विधि का लाइसेंस देने के लिए साईट्रिक्स की आवश्यकता थी, जिसे विंडोज़ एनटी 4.0 के ऊपर साइट्रिक्स मेटाफ्रेम नाम दिया गया था। विंडोज़ एनटी 4.0 टर्मिनल सेवा संस्करण में सम्मिलित साईट्रिक्स द्वारा प्रदान किए गए डीएलएल अभी भी माइक्रोसॉफ्ट कॉपीराइट के अतिरिक्त साईट्रिक्स कॉपीराइट रखते हैं। विंडोज के बाद के संस्करणों ने आवश्यक समर्थन को सीधे एकीकृत किया। T.128 एप्लिकेशन शेयरिंग विधि को माइक्रोसॉफ्ट ने ब्रिटेन के सॉफ्टवेयर डेवलपर मेटास्विच से अधिग्रहित किया था।[6]


संस्करण 5.0

यह संस्करण विंडोज 2000 सर्वर परिवार सुविधाओं के साथ प्रस्तुत किया गया था, स्थानीय प्रिंटरों को प्रिंट करने सहित कई सुविधाओं के लिए अतिरिक्त समर्थन, और नेटवर्क बैंडविड्थ उपयोग में सुधार करने का लक्ष्य रखा गया था।

संस्करण 5.1

यह संस्करण विंडोज एक्सपी प्रोफेशनल के साथ प्रस्तुत किया गया था और इसमें 24-बिट रंग और ध्वनि के लिए समर्थन सम्मिलित था। क्लाइंट विंडोज़ 2000, विंडोज़ 9x, विंडोज़ एनटी 4.0 के लिए उपलब्ध है।[7] इस संस्करण के साथ, क्लाइंट का नाम टर्मिनल सेवा क्लाइंट से दूरस्थ डेस्कटॉप संयोजन में बदल दिया गया था; विरासत आज भी बनी हुई है, चूंकि, अंतर्निहित निष्पादन योग्य अभी भी mstsc.exe नामित है।

संस्करण 5.2

यह संस्करण विंडोज सर्वर 2003 के साथ प्रस्तुत किया गया था, जिसमें कंसोल मोड संयोजन, एक सत्र निर्देशिका और स्थानीय संसाधन मानचित्रण के लिए समर्थन सम्मिलित था। यह सर्वर प्रमाणीकरण के लिए और टर्मिनल सर्वर संचार को एन्क्रिप्ट करने के लिए ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) 1.0 भी प्रस्तुत करता है।[8] यह संस्करण विंडोज़ एक्सपी प्रोफेशनल x64 संस्करण और विंडोज़ सर्वर 2003 x64 और x86 संस्करणों में बनाया गया है।

संस्करण 6.0

यह संस्करण विंडोज विस्टा के साथ प्रस्तुत किया गया था और विंडोज प्रेजेंटेशन फाउंडेशन एप्लिकेशन, नेटवर्क स्तर प्रमाणीकरण, मल्टी-मॉनिटर स्पैनिंग और बड़े डेस्कटॉप सपोर्ट और ट्रांसपोर्ट लेयर सिक्योरिटी | टीएलएस 1.0 संयोजन के लिए समर्थन सम्मिलित किया गया था।[9] संस्करण 6.0 क्लाइंट विंडोज़ एक्सपी एसपी2, विंडोज़ सर्वर 2003 एसपी1/एसपी2 (x86 और x64 संस्करण) और विंडोज़ एक्सपी प्रोफेशनल x64 संस्करण के लिए उपलब्ध है। मैकिंटोश ओएस एक्स के लिए माइक्रोसॉफ्ट दूरस्थ डेस्कटॉप संयोजन क्लाइंट इंटेल और पावरपीसी मैक ओएस संस्करण 10.4.9 और उच्चतर के समर्थन के साथ भी उपलब्ध है।

संस्करण 6.1

यह संस्करण फरवरी 2008 में जारी किया गया था और इसमें विंडोज सर्वर 2008 के साथ-साथ विंडोज विस्टा सर्विस पैक 1 भी सम्मिलित है। क्लाइंट को विंडोज एक्सपी एसपी3 के साथ सम्मिलित किया गया है।[10] रिमोट एडमिनिस्ट्रेटर कंसोल से कैसे जुड़ता है, इससे जुड़े बदलावों के अतिरिक्त,[11] इस संस्करण में विंडोज सर्वर 2008 में प्रस्तुत की गई नई कार्यक्षमता है, जैसे अलग-अलग प्रोग्रामों से दूरस्थ रूप से कनेक्ट करना और एक नया क्लाइंट-साइड प्रिंटर रीडायरेक्शन प्रणाली जो क्लाइंट की प्रिंट क्षमताओं को सर्वर पर चल रहे अनुप्रयोगों के लिए सर्वर पर प्रिंट ड्राइवर स्थापित किए बिना उपलब्ध कराता है।[12][13] दूसरी ओर, रिमोट एडमिनिस्ट्रेटर क्लाइंट के अंत में किसी भी सॉफ़्टवेयर या सेटिंग को स्वतंत्र रूप से इंस्टॉल, जोड़/हटा सकता है। चूँकि, एक दूरस्थ प्रशासन सत्र प्रारंभ करने के लिए, सर्वर पर प्रशासक समूह का सदस्य होना चाहिए जिससे कोई कनेक्ट होने का प्रयास कर रहा है।[14]


संस्करण 7.0

यह संस्करण जुलाई 2009 में निर्माण के लिए जारी किया गया था और इसमें विंडोज सर्वर 2008 आर2 के साथ-साथ विंडोज 7 भी सम्मिलित है।[15] इस रिलीज़ के साथ, टर्मिनल सर्विसेज से रिमोट डेस्कटॉप सर्विसेज में भी बदल गया। इस संस्करण में विंडोज मीडिया प्लेयर पुनर्निर्देशन, द्विदिश ऑडियो, बहु-मॉनिटर समर्थन, एयरो ग्लास समर्थन, उन्नत बिटमैप त्वरण, आसान प्रिंट पुनर्निर्देशन टेक्स्ट सर्विसेज फ्रेमवर्क डॉकिंग जैसे नए कार्य हैं।[16] आरडीपी 7.0 क्लाइंट KB969084 के माध्यम से विंडोज़ एक्सपी एसपी3 और विंडोज़ विस्टा एसपी1/एसपी2 पर उपलब्ध है।[17] आरडीपी 7.0 क्लाइंट विंडोज़ सर्वर 2003 x86 और विंडोज़ सर्वर 2003 / विंडोज़ एक्सपी प्रोफेशनल x64 संस्करणों पर आधिकारिक रूप से समर्थित नहीं है।

अधिकांश आरडीपी 7.0 सुविधाएँ जैसे एयरो ग्लास रिमोट उपयोग, द्विदिश ऑडियो, विंडोज मीडिया प्लेयर रीडायरेक्शन, मल्टीपल मॉनिटर सपोर्ट और रिमोट डेस्कटॉप ईज़ी प्रिंट केवल विंडोज 7 एंटरप्राइज या अल्टीमेट एडिशन में उपलब्ध हैं।[18][19]


संस्करण 7.1

आरडीपी की रिलीज़ 7.1 को 2010 में विंडोज़ 7 सर्विस पैक 1 और विंडोज़ सर्वर 2008 आर2 एसपी1 के साथ सम्मिलित किया गया था। इसने रिमोटएफएक्स प्रस्तुत किया, जो वर्चुअलाइज्ड जीपीयू समर्थन और होस्ट-साइड एन्कोडिंग प्रदान करता है।

संस्करण 8.0

यह संस्करण विंडोज 8 और विंडोज सर्वर 2012 में जारी किया गया था। इस संस्करण में एडेप्टिव ग्राफिक्स (प्रगतिशील रेंडरिंग और संबंधित विधि), टीसीपी या यूडीपी का ट्रांसपोर्ट प्रोटोकॉल के रूप में स्वचालित चयन, मल्टीटच सपोर्ट, वीजीपीयू, यूएसबी के लिए डायरेक्टएक्स 11 सपोर्ट जैसे नए कार्य हैं। पुनर्निर्देशन वीजीपीयू समर्थन आदि से स्वतंत्र रूप से समर्थित है।[20][21] आरडीपी 8.0 संयोजन के लिए आरडीपी क्लाइंट संयोजन बार में एक संयोजन गुणवत्ता बटन प्रदर्शित होता है; इस पर क्लिक करने से संयोजन के बारे में और जानकारी मिलती है, जिसमें यह भी सम्मिलित है कि यूडीपी उपयोग में है या नहीं।[22]

आरडीपी 8.0 क्लाइंट और सर्वर घटक विंडोज़ 7 SP1 के लिए ऐड-ऑन के रूप में भी उपलब्ध हैं। आरडीपी 8.0 क्लाइंट विंडोज़ सर्वर 2008 R2 SP1 के लिए भी उपलब्ध है, किन्तु सर्वर घटक नहीं हैं। ऐड-ऑन को डीटीएलएस प्रोटोकॉल को पूर्वापेक्षा के रूप में स्थापित करने की आवश्यकता होती है।[22] अद्यतन स्थापित करने के बाद, विंडोज़ 7 मशीनों के बीच आरडीपी 8.0 प्रोटोकॉल को सक्षम करने के लिए, समूह नीति संपादक का उपयोग करके एक अतिरिक्त कॉन्फ़िगरेशन चरण की आवश्यकता होती है।[23]

आरडीपी 8.0 में एक नई विशेषता आरडीपी सत्र नेस्टिंग के लिए सीमित समर्थन है; यह केवल विंडोज 8 और सर्वर 2012 के लिए काम करता है, चूंकि विंडोज 7 और सर्वर 2008 आर2 (यहां तक ​​कि आरडीपी 8.0 अपडेट के साथ) इस सुविधा का समर्थन नहीं करते हैं।[24]

आरडीपी 7 से छाया सुविधा, जिसने एक व्यवस्थापक को आरडीपी संयोजन पर निगरानी (स्नूप) करने की अनुमति दी है, को आरडीपी 8 में हटा दिया गया है। एयरो ग्लास रिमोटिंग सुविधा (एक दूसरे से कनेक्ट होने वाली विंडोज़ 7 मशीनों पर प्रायुक्त) को भी आरडीपी 8 में हटा दिया गया है। .[21][22]


संस्करण 8.1

यह संस्करण विंडोज 8.1 और विंडोज सर्वर 2012 आर 2 के साथ जारी किया गया था। आरडीपी 8.1 क्लाइंट अपडेट विंडोज़ 7 एसपी1 के लिए भी उपस्थित है, किन्तु विंडोज़ 7 के लिए आरडीपी 8.0 अपडेट के विपरीत, यह विंडोज़ 7 में आरडीपी 8.1 सर्वर घटक नहीं जोड़ता है। इसके अतिरिक्त, यदि विंडोज़ 7 पर आरडीपी 8.0 सर्वर फ़ंक्शन वांछित है, तो केबी 2592687 (आरडीपी 8.0 क्लाइंट और सर्वर घटक) अद्यतन आरडीपी 8.1 अद्यतन स्थापित करने से पहले स्थापित किया जाना चाहिए।[25][26]

आरडीपी संस्करण 8.1 में सत्र शैडोइंग के लिए समर्थन वापस जोड़ा गया था। यह संस्करण रिमोटएप के रूप में चलते समय माइक्रोसॉफ्ट ऑफिस 2013 के साथ कुछ विज़ुअल ग्लिट्स को भी ठीक करता है।[25]

आरडीपी का संस्करण 8.1 भी एक प्रतिबंधित व्यवस्थापक मोड को सक्षम करता है। इस मोड में लॉग इन करने के लिए केवल हैश किए गए पासवर्ड के ज्ञान की आवश्यकता होती है, न कि इसके सादे पाठ की, इसलिए हैश अटैक को पास करना संभव है।[27] माइक्रोसॉफ्ट ने इस प्रकार के हमले को कम करने की विधि के बारे में बताते हुए 82 पृष्ठ का एक दस्तावेज़ जारी किया है।[28]


संस्करण 10.0

आरडीपी के संस्करण 10.0 में निम्नलिखित नई विशेषताएं सम्मिलित हैं: स्वत: आकार ज़ूम (हाईडीपीआई क्लाइंट के लिए उपयोगी)।

इसके अतिरिक्त एच.264/एवीसी का उपयोग करते हुए ग्राफिक्स संपीड़न सुधार सम्मिलित किए गए थे।[29]


सुविधाएँ

  • 32-बिट रंग समर्थन। 8-, 15-, 16- और 24-बिट रंग भी समर्थित हैं।
  • 128-बिट एन्क्रिप्शन, आरसी4 एन्क्रिप्शन एल्गोरिथम का उपयोग करते हुए, संस्करण 6 के रूप में।[30] संस्करण 5.2 के बाद से टीएलएस समर्थन।
  • ऑडियो पुनर्निर्देशन उपयोगकर्ताओं को दूरस्थ डेस्कटॉप पर ऑडियो संसाधित करने और ध्वनि को उनके स्थानीय कंप्यूटर पर पुनर्निर्देशित करने की अनुमति देता है।
  • फ़ाइल प्रणाली पुनर्निर्देशन उपयोगकर्ताओं को टर्मिनल सत्र के अंदर दूरस्थ डेस्कटॉप पर अपनी स्थानीय फ़ाइलों का उपयोग करने की अनुमति देता है।
  • प्रिंटर पुनर्निर्देशन उपयोगकर्ताओं को टर्मिनल सत्र के अंदर अपने स्थानीय प्रिंटर का उपयोग करने की अनुमति देता है जैसा कि वे स्थानीय- या नेटवर्क-साझा प्रिंटर के साथ करेंगे।
  • पोर्ट पुनर्निर्देशन टर्मिनल सत्र के अंदर चलने वाले अनुप्रयोगों को सीधे स्थानीय धारावाहिक और समानांतर बंदरगाहों तक पहुंचने की अनुमति देता है।
  • दूरस्थ कंप्यूटर और स्थानीय कंप्यूटर क्लिपबोर्ड साझा कर सकते हैं।

माइक्रोसॉफ्ट ने 2006 में आरडीपी 6.0 की रिलीज़ के साथ निम्नलिखित सुविधाएँ प्रस्तुत कीं:

  • सीमलेस विंडोज: रिमोट एप्लिकेशन क्लाइंट मशीन पर चल सकते हैं जो रिमोट डेस्कटॉप संयोजन द्वारा परोसा जाता है। यह आरडीपी 6 के बाद से उपलब्ध है।[31]
  • दूरस्थ कार्यक्रम: क्लाइंट-साइड फ़ाइल-प्रकार संघों के साथ एप्लिकेशन प्रकाशन।
  • टर्मिनल सर्विसेज गेटवे: https संयोजन के माध्यम से बैक-एंड टर्मिनल सर्विसेज सर्वर के लिए संयोजन (पोर्ट 443 पर) स्वीकार करने के लिए फ्रंट-एंड IIS सर्वर का उपयोग करने की क्षमता को सक्षम करता है, उसी तरह जैसे कि https पर दूरस्थ प्रणाली संदेश आउटलुक क्लाइंट को कनेक्ट करने की अनुमति देता है। एक बैक-एंड एक्सचेंज 2003 सर्वर। विंडोज सर्वर 2008 की आवश्यकता है।
  • नेटवर्क स्तर प्रमाणीकरण
  • स्पष्ट प्रकार फॉन्ट-स्मूथिंग विधि सहित विंडोज एयरो थीम (या कंपोज़्ड डेस्कटॉप) को रीमोट करने के लिए समर्थन।
  • विंडोज प्रेजेंटेशन फाउंडेशन अनुप्रयोगों को दूर करने के लिए समर्थन: संगत ग्राहक जिनके पास .NET फ्रेमवर्क 3.0 समर्थन है, वे स्थानीय मशीन पर पूर्ण विंडोज प्रेजेंटेशन फाउंडेशन प्रभाव प्रदर्शित कर सकते हैं।
  • उपकरण पुनर्निर्देशन को अधिक सामान्य-उद्देश्य के रूप में फिर से लिखना, जिससे विभिन्न प्रकार के उपकरणों को एक्सेस किया जा सके।
  • विंडोज प्रबंधन उपकरण व्यवस्था के माध्यम से पूरी तरह से कॉन्फ़िगर करने योग्य और स्क्रिप्ट करने योग्य।
  • आरडीपी ग्राहकों के लिए उत्तम बैंडविड्थ ट्यूनिंग।[citation needed]
  • सर्वर और क्लाइंट एंड दोनों पर परिवहन परत सुरक्षा (टीएलएस) 1.0 के लिए समर्थन (यदि दोनों पक्ष सहमत हों तो बातचीत की जा सकती है, किन्तु विंडोज के किसी भी संस्करण के डिफ़ॉल्ट कॉन्फ़िगरेशन में अनिवार्य नहीं है)।
  • एक सत्र को क्लाइंट पर एकाधिक मॉनीटर का उपयोग करने की अनुमति देने के लिए एकाधिक मॉनीटर समर्थन (डेस्कटॉप संरचना अक्षम करता है)

2010 में आरडीपी की रिलीज़ 7.1 ने निम्नलिखित विशेषता प्रस्तुत की:

  • रिमोटएफएक्स: रिमोटएफएक्स वर्चुअलाइज्ड जीपीयू सपोर्ट और होस्ट-साइड एन्कोडिंग प्रदान करता है; यह विंडोज़ सर्वर 2008 R2 SP1 के भाग के रूप में शिप होता है।

सुरक्षा उद्देश्य

आरडीपी का संस्करण 5.2 अपने डिफ़ॉल्ट कॉन्फ़िगरेशन में एक मैन-इन-द-मिडल हमले के लिए असुरक्षित है। व्यवस्थापक इस कठिन परिस्थिति को कम करने के लिए परिवहन परत एन्क्रिप्शन को सक्षम कर सकते हैं।[32][33]

आरडीपी सत्र इन-मेमोरी क्रेडेंशियल हार्वेस्टिंग के लिए भी अतिसंवेदनशील होते हैं, जिनका उपयोग हैश हमलों को पास करने के लिए किया जा सकता है।[34]

मार्च 2012 में, माइक्रोसॉफ्ट ने आरडीपी में एक महत्वपूर्ण सुरक्षा भेद्यता के लिए एक अद्यतन जारी किया। भेद्यता ने विंडोज कंप्यूटर को अप्रमाणित क्लाइंट और कंप्यूटर कीड़ा से समझौता करने की अनुमति दी।[35]

आरडीपी क्लाइंट संस्करण 6.1 का उपयोग आरडीपी सर्वर पर सभी उपयोगकर्ताओं के नाम और चित्र प्रकट करने के लिए किया जा सकता है (चाहे कोई भी विंडोज़ संस्करण हो), यदि आरडीपी संयोजन के लिए कोई उपयोगकर्ता नाम निर्दिष्ट नहीं किया गया है।[citation needed]

मार्च 2018 में माइक्रोसॉफ्ट ने इसके लिए एक पैच जारी किया CVE-2018-0886, क्रेडएसएसपी में एक रिमोट कोड निष्पादन भेद्यता, जो माइक्रोसॉफ्ट रिमोट डेस्कटॉप और विंडोज रिमोट मैनेजमेंट में सम्मिलित एक सुरक्षा सहायता प्रदाता है, जिसे प्रीमेप्ट द्वारा खोजा गया है।[36][37]

मई 2019 में माइक्रोसॉफ्ट ने के लिए एक सुरक्षा पैच जारी किया CVE-2019-0708 ( ब्लूकीप ), एक भेद्यता जो दूरस्थ कोड निष्पादन की संभावना के लिए अनुमति देती है और जिसे माइक्रोसॉफ्ट ने चेतावनी दी थी कि यह व्यापक व्यवधान उत्पन्न करने की क्षमता के साथ खराब हो सकता है। असामान्य रूप से, विंडोज के कई संस्करणों के लिए पैच भी उपलब्ध कराए गए थे जो उनके जीवन के अंत तक पहुंच गए थे, जैसे कि विंडोज एक्सपी। कोई तत्काल दुर्भावनापूर्ण शोषण नहीं हुआ, किन्तु विशेषज्ञ इस बात पर एकमत थे कि यह संभावना थी, और उन प्रणालियों की संख्या के आधार पर व्यापक हानि हो सकता है जो प्रकट और अप्रभावित दिखाई देते थे।[38][39][40]

जुलाई 2019 में, माइक्रोसॉफ्ट ने के लिए एक सुरक्षा पैच जारी किया CVE-2019-0887, एक आरडीपी भेद्यता जो हाइपर-वी को प्रभावित करती है।[41]


गैर-माइक्रोसॉफ्ट कार्यान्वयन

आरडीपी क्लाइंट और सर्वर के कई गैर-माइक्रोसॉफ्ट कार्यान्वयन हैं जो माइक्रोसॉफ्ट कार्यक्षमता के सबसेट को प्रायुक्त करते हैं। उदाहरण के लिए, ओपन-सोर्स कमांड-लाइन क्लाइंट आरडेस्कटॉप लिनक्स/यूनिक्स और माइक्रोसॉफ्ट विंडोज़ ऑपरेटिंग प्रणाली के लिए उपलब्ध है। टीएसक्लाइंट और केआरडीसी (केडीई) जैसे कई जीयूआई क्लाइंट हैं, जो आरडेस्कटॉप के ऊपर बनाए गए हैं।[4]

2009 में, आरडेस्कटॉप को फ्रीआरडीपी के रूप में फोर्क किया गया, एक नई परियोजना जिसका उद्देश्य कोड को संशोधित करना, विभिन्न मुद्दों को संबोधित करना और नई सुविधाओं को प्रायुक्त करना था। फ्रीआरडीपी अपने स्वयं के कमांड-लाइन-क्लाइंट एक्सफ्रीडीपी के साथ आता है, जो आरडीपी6 में सीमलेस विंडोज का समर्थन करता है।[42] 2011 के आसपास, प्रोजेक्ट ने फोर्किंग को छोड़ने और अपाचे लाइसेंस के अनुसार फिर से लिखने का फैसला किया, जिसमें रिमोटएफएक्स, रिमोटएप और एनटीएलएमवी2 जैसी और सुविधाएं सम्मिलित थीं।[43] थिनकास्ट नामक एक व्यावसायिक वितरण 2019 में प्रारंभ किया गया था।[44] 2020 की गर्मियों में वल्कन/एच.264 सपोर्ट सहित फ्रीआरडीपी पर आधारित एक मल्टी-प्लेटफ़ॉर्म क्लाइंट। रेमिना नाम का एक जीटीके-आधारित क्लाइंट भी है जो फ्रीआरडीपी पर आधारित है।

फ्रीआरडीपी मैक ओएस और विंडोज़ के लिए सर्वर कार्यान्वयन प्रदान करता है। लिनक्स सहित अन्य प्रणालियों पर, एक पूर्ण सर्वर को प्रायुक्त करने के लिए सॉफ्टवेयर पैकेज फ्रीआरडीपी पर निर्मित हो सकते हैं। वेस्टन, वेलैंड (प्रदर्शन सर्वर प्रोटोकॉल) में कंपोजिटर, एक आरडीपी सर्वर को प्रायुक्त करने के लिए फ्रीआरडीपी का उपयोग करता है, जिसे आरडीपी-बैकएंड कहा जाता है।[45] बदले में यह सर्वर माइक्रोसॉफ्ट द्वारा लिनक्स के लिए अपने विंडोज़ सबसिस्टम में ग्राफ़िक्स समर्थन (डब्ल्यूएसएलजी) प्रदान करने के लिए उपयोग किया जाता है। [46]

यूनिक्स पर ओपन-सोर्स आरडीपी सर्वर में फ्रीआरडीपी (ऊपर देखें), ओगोन प्रोजेक्ट और एक्सआरडीपी सम्मिलित हैं। विंडोज़ दूरस्थ डेस्कटॉप संयोजन क्लाइंट का उपयोग ऐसे सर्वर से कनेक्ट करने के लिए किया जा सकता है।

स्वामित्व आरडीपी क्लाइंट समाधान जैसे आरडीपीक्लाइंट स्टैंड-अलोन एप्लिकेशन के रूप में उपलब्ध हैं या क्लाइंट हार्डवेयर के साथ एम्बेडेड हैं। एक नया पहुँच प्रतिमान, ब्राउज़र-आधारित पहुँच, उपयोगकर्ताओं को किसी भी आरडीपी होस्ट, जैसे माइक्रोसॉफ्ट दूरस्थ डेस्कटॉप (आरडीएस) सत्र होस्ट (टर्मिनल सेवाएँ) और वर्चुअल डेस्कटॉप, साथ ही दूरस्थ भौतिक पीसी पर विंडोज़ डेस्कटॉप और एप्लिकेशन तक पहुँचने में सक्षम बनाता है।

ओरेकल कॉर्पोरेशन द्वारा वर्चुअलबॉक्स वर्चुअल मशीन कार्यान्वयन में उपयोग किया जाने वाला एक वर्चुअलबॉक्स रिमोट डिस्प्ले प्रोटोकॉल (वीआरडीपी) भी है।[47] यह प्रोटोकॉल सभी आरडीपी ग्राहकों के साथ संगत है, जैसे कि विंडोज के साथ प्रदान किया गया लेकिन, मूल आरडीपी के विपरीत, अनएन्क्रिप्टेड और पासवर्ड असुरक्षित संयोजन स्वीकार करने के लिए कॉन्फ़िगर किया जा सकता है, जो सुरक्षित और भरोसेमंद नेटवर्क में उपयोगी हो सकता है, जैसे घर या कार्यालय लैन। डिफ़ॉल्ट रूप से, माइक्रोसॉफ्ट का आरडीपी सर्वर खाली पासवर्ड वाले उपयोगकर्ता खातों से संयोजन को अस्वीकार (किन्तुसमूह नीति संपादक के साथ इसे बदला जा सकता है)[48] करता है। वीआरडीपी द्वारा बाहरी और अतिथि प्राधिकरण विकल्प भी प्रदान किए जाते हैं। इससे कोई फर्क नहीं पड़ता कि कौन सा ऑपरेटिंग प्रणाली अतिथि के रूप में स्थापित है क्योंकि वीआरडीपी वर्चुअल मशीन (होस्ट) स्तर पर प्रायुक्त होता है, अतिथि प्रणाली में प्रायुक्त नही होता है। स्वामित्व सॉफ्टवेयर वर्चुअलबॉक्स एक्सटेंशन पैक की आवश्यकता है।

पेटेंट

माइक्रोसॉफ्ट को प्रासंगिक आरडीपी पेटेंट के लाइसेंस के लिए तृतीय-पक्ष कार्यान्वयन की आवश्यकता होती है।[49] As of February 2014, ओपन-सोर्स क्लाइंट किस सीमा तक इस आवश्यकता को पूरा करते हैं अज्ञात रहता है।

साइबर क्राइम में प्रयोग करें

सुरक्षा शोधकर्ताओं ने बताया है कि साइबर अपराधी समझौता किए गए आरडीपी सर्वरों को भूमिगत मंचों के साथ-साथ विशेष अवैध आरडीपी दुकानों पर बेच रहे हैं।[50][51] इन समझौता किए गए आरडीपी का उपयोग अन्य प्रकार की धोखाधड़ी करने या संवेदनशील व्यक्तिगत या कॉर्पोरेट डेटा तक पहुँचने के लिए एक मंच के रूप में किया जा सकता है।[52] शोधकर्ताओं ने कंप्यूटर पर सीधे मैलवेयर डालने के लिए आरडीपी का उपयोग करने वाले साइबर अपराधियों के उदाहरणों की सूची की।[53]


यह भी देखें

संदर्भ

  1. ↑ 1.0 1.1 Deland-Han. "Understanding Remote Desktop Protocol (RDP) – Windows Server". docs.microsoft.com (in English). Archived from the original on October 17, 2020. Retrieved 2020-10-12.
  2. ↑ "रिमोट डेस्कटॉप के लिए लिसनिंग पोर्ट कैसे बदलें". Microsoft. January 31, 2007. Archived from the original on November 4, 2007. Retrieved November 2, 2007. Microsoft KB article 306759, revision 2.2.
  3. ↑ "सेवा का नाम और परिवहन प्रोटोकॉल पोर्ट नंबर रजिस्ट्री". Internet Assigned Numbers Authority. January 9, 2015. Retrieved January 13, 2015.{{cite web}}: CS1 maint: url-status (link)
  4. ↑ 4.0 4.1 "rdesktop: A Remote Desktop Protocol Client". www.rdesktop.org. Archived from the original on December 1, 2008. Retrieved November 29, 2008.
  5. ↑ Microsoft. "दूसरे कंप्यूटर से कनेक्ट करना रिमोट डेस्कटॉप कनेक्शन". Archived from the original on January 16, 2013. Retrieved 2012-12-22.
  6. ↑ Implementing Collaboration Technologies in Industry, Bjørn Erik Munkvold, 2003; Chapter 7
  7. ↑ "Windows XP Remote Desktop Connection software [XPSP2 5.1.2600.2180]". Microsoft.com. 2012-08-27. Archived from the original on September 8, 2010. Retrieved 2014-03-11.
  8. ↑ "प्रमाणीकरण और एन्क्रिप्शन को कॉन्फ़िगर करना". January 21, 2005. Archived from the original on March 18, 2009. Retrieved March 30, 2009. Microsoft Technet article
  9. ↑ "Remote Desktop Connection (Terminal Services Client 6.0)". June 8, 2007. Archived from the original on July 17, 2007. Retrieved June 20, 2007. Microsoft KB article 925876, revision 7.0.
  10. ↑ "Description of the Remote Desktop Connection 6.1 client update for Terminal Services in Windows XP Service Pack 2". microsoft. Archived from the original on August 29, 2008. Retrieved 2014-03-11.
  11. ↑ "Changes to Remote Administration in Windows Server 2008". Terminal Services Team Blog. Microsoft. December 17, 2007. Archived from the original on March 5, 2009. Retrieved February 10, 2008.
  12. ↑ "Terminal Services Printing". TechNet – Windows Server 2008 Technical Library. Agozik-Microsoft. January 10, 2008. Archived from the original on January 21, 2014. Retrieved February 10, 2008.
  13. ↑ "Introducing Terminal Services Easy Print: Part 1 – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs". Blogs.msdn.com. Archived from the original on February 13, 2014. Retrieved 2014-02-13.
  14. ↑ "Securing Remote Desktop (RDP) for System Administrators | Information Security Office". security.berkeley.edu. Archived from the original on October 12, 2020. Retrieved 2020-10-12.
  15. ↑ "Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista". Terminal Services Team Blog. Microsoft. August 21, 2009. Archived from the original on August 27, 2009. Retrieved August 21, 2009.
  16. ↑ "Using Remote Desktop Easy Print in Windows 7 and Windows Server 2008 R2". Blogs.msdn.com. Archived from the original on May 8, 2010. Retrieved 2014-03-11.
  17. ↑ "Announcing the availability of Remote Desktop Connection 7.0 for Windows XP SP3, Windows Vista SP1, and Windows Vista SP2". Blogs.msdn.com. Archived from the original on March 8, 2010. Retrieved March 11, 2014.
  18. ↑ "Aero Glass Remoting in Windows Server 2008 R2". Blogs.msdn.com. Archived from the original on June 27, 2009. Retrieved March 11, 2014.
  19. ↑ "Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista". Blogs.msdn.com. Archived from the original on August 27, 2009. Retrieved March 11, 2014.
  20. ↑ "Windows Server 2012 Remote Desktop Services (RDS) – Windows Server Blog – Site Home – TechNet Blogs". Blogs.technet.com. May 8, 2012. Archived from the original on October 5, 2013. Retrieved 2014-02-13.
  21. ↑ 21.0 21.1 "How Microsoft RDP 8.0 addresses WAN, graphics shortcomings". Searchvirtualdesktop.techtarget.com. Archived from the original on February 9, 2014. Retrieved 2014-02-13.
  22. ↑ 22.0 22.1 22.2 "Remote Desktop Protocol (RDP) 8.0 update for Windows 7 and Windows Server 2008 R2". Support.microsoft.com. Archived from the original on October 25, 2012. Retrieved 2014-02-13.
  23. ↑ "Get the best RDP 8.0 experience when connecting to Windows 7: What you need to know – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs". Blogs.msdn.com. Archived from the original on February 12, 2014. Retrieved 2014-02-13.
  24. ↑ "Running a Remote Desktop Connection session within another Remote Desktop Connection session is supported with Remote Desktop Protocol 8.0 for specific scenarios". Support.microsoft.com. 2012-11-02. Archived from the original on January 17, 2014. Retrieved 2014-02-13.
  25. ↑ 25.0 25.1 "Windows के लिए RemoteApp और डेस्कटॉप कनेक्शन सुविधा के लिए अद्यतन उपलब्ध है". Support.microsoft.com. 2014-02-11. Archived from the original on February 9, 2014. Retrieved 2014-03-11.
  26. ↑ "Remote Desktop Protocol 8.1 Update for Windows 7 SP1 released to web – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs". Blogs.msdn.com. Archived from the original on February 22, 2014. Retrieved 2014-02-13.
  27. ↑ "New "Restricted Admin" feature of RDP 8.1 allows pass-the-hash". Labs.portcullis.co.uk. 2013-10-20. Archived from the original on February 10, 2014. Retrieved 2014-03-11.
  28. ↑ "Mitigating Pass-the-Hash (PtH) Attacks and Other Credential Theft Techniques". Microsoft.com. Archived from the original on April 21, 2014. Retrieved 2014-03-11.
  29. ↑ "Remote Desktop Protocol (RDP) 10 AVC/H.264 improvements in Windows 10 and Windows Server 2016 Technical Preview". Microsoft.com. Archived from the original on August 17, 2016. Retrieved 2016-01-12.
  30. ↑ "दूरस्थ डेस्कटॉप प्रोटोकॉल". Microsoft. Archived from the original on February 20, 2009. Retrieved March 30, 2009.
  31. ↑ "[MS-RDPERP]: Remote Desktop Protocol: Remote Programs Virtual Channel Extension". Msdn.microsoft.com. Archived from the original on April 14, 2012. Retrieved 2014-02-13.
  32. ↑ "National Vulnerability Database (NVD) National Vulnerability Database (CVE-2005-1794)". Web.nvd.nist.gov. 2011-07-19. Archived from the original on September 14, 2011. Retrieved 2014-02-13.
  33. ↑ "Configuring Terminal Servers for Server Authentication to Prevent "Man in the Middle" Attacks". Microsoft. July 12, 2008. Archived from the original on November 6, 2011. Retrieved November 9, 2011.
  34. ↑ "Mimikatz and Windows RDP: An Attack Case Study". SentinelOne. 2019-06-06. Archived from the original on October 16, 2020. Retrieved 2020-10-12.
  35. ↑ "Microsoft Security Bulletin MS12-020 – Critical". Microsoft. 13 March 2012. Archived from the original on February 13, 2014. Retrieved 16 March 2012.
  36. ↑ "CVE-2018-0886 – CredSSP Remote Code Execution Vulnerability". microsoft.com (in English). Archived from the original on March 23, 2018. Retrieved 2018-03-23.
  37. ↑ Karni, Eyal. "From Public Key to Exploitation: How We Exploited the Authentication in MS-RDP" (in English). Archived from the original on March 23, 2018. Retrieved 2018-03-23.
  38. ↑ Cimpanu, Catalin. "Even the NSA is urging Windows users to patch BlueKeep (CVE-2019-0708)". ZDNet. Archived from the original on September 6, 2019. Retrieved 2019-06-20.
  39. ↑ Goodin, Dan (31 May 2019). "Microsoft व्यावहारिक रूप से विंडोज उपयोगकर्ताओं से खराब ब्लूकीप दोष को ठीक करने के लिए कहता है". Ars Technica. Archived from the original on July 22, 2019. Retrieved 31 May 2019.
  40. ↑ Warren, Tom (2019-05-14). "Microsoft प्रमुख WannaCry- जैसे Windows सुरक्षा शोषण की चेतावनी देता है, XP पैच जारी करता है". The Verge. Archived from the original on September 2, 2019. Retrieved 2019-06-20.
  41. ↑ Ilascu, Ionut (7 August 2019). "Microsoft ने हाइपर- V को प्रभावित करने तक RDP भेद्यता की उपेक्षा की". Bleeping Computer. Archived from the original on 8 August 2019. Retrieved 8 August 2019.
  42. ↑ "फ्रीआरडीपी-पुराना रीडमे". GitHub (in English). 2010. Archived from the original on November 22, 2020. Retrieved February 27, 2020. FreeRDP is a successor to rdesktop, a longtime-favored application for use on *nix systems to access Windows servers and workstations. The goal of FreeRDP is twofold: ...
  43. ↑ "FreeRDP/FreeRDP". GitHub. FreeRDP. 27 February 2020. Archived from the original on February 27, 2020. Retrieved February 27, 2020.
  44. ↑ "Hi! – The Thincast Workstation". www.freerdp.com. Archived from the original on February 27, 2020. Retrieved February 27, 2020.
  45. ↑ weston-rdp(7) – Linux Miscellanea Manual
  46. ↑ "डब्ल्यूएसएलजी आर्किटेक्चर". Windows Command Line (in English). 2021-04-20. Retrieved 2022-05-07.
  47. ↑ "VirtualBox Manual: 7.1. Remote Display (VRDP Support)". VirtualBox. Archived from the original on November 21, 2019. Retrieved 27 February 2020.
  48. ↑ Bens, Jelle (2010-01-31). "Jelle Bens: Windows 7 RDP with blank password". Jellebens.blogspot.ru. Archived from the original on May 8, 2013. Retrieved 2014-03-11.
  49. ↑ "Remote Desktop Protocol Licensing Available for RDP 8". Blogs.msdn.com. 2014-12-11. Archived from the original on 2018-02-08. Retrieved 2018-02-08.
  50. ↑ GReAT (June 15, 2016). "xDedic – the shady world of hacked servers for sale". SecureList. Archived from the original on December 15, 2018. Retrieved 2018-12-15.
  51. ↑ Kremez, Vitali; Rowley, Liv (2017-10-24). ""अल्टीमेट एनोनिमिटी सर्विसेज" शॉप साइबर क्रिमिनल्स इंटरनेशनल आरडीपी सर्वर ऑफर करती है" (in English). Archived from the original on December 15, 2018. Retrieved 2018-12-15.
  52. ↑ Bisson, David (19 July 2018). "Dark Web 'RDP Shops' Offer Access to Vulnerable Systems for as Little as $3". Security Intelligence (in English). Archived from the original on December 15, 2018. Retrieved 2018-12-15.
  53. ↑ Ragan, Steve (2018-07-19). "Samsam ने क्रूर बल RDP के माध्यम से हजारों LabCorp प्रणालियों को संक्रमित किया". CSO Online (in English). Archived from the original on December 15, 2018. Retrieved 2018-12-15.


बाहरी संबंध

Retrieved from ‘https://www.vigyanwiki.in/index.php?title=रिमोट_डेस्कटॉप_प्रोटोकॉल&oldid=134293’