Est-il possible de bloquer le partage de fichiers sur Remote Desktop Protocol (MS-RDP)?

Demande client

Le partage de fichiers ne peut pas être bloqué sur le protocole MS-RDP (Remote Desktop Protocol).

Cause

Le protocole RDP (Remote Desktop Protocol) est un protocole multi-canaux qui permet à un utilisateur de se connecter à un ordinateur en réseau.

Les caractéristiques MS-RDP sont les suivantes:

Comme on le voit dans l'image ci-dessus, l'application ms-RDP est capable de transférer des fichiers. Cependant, il utilise une forme propriétaire de cryptage qui n'est pas pris en charge par le pare-feu de Palo Alto Networks. Cela signifie que les actions spécifiques qui se produisent au sein d'une session RDP ne peuvent pas être inspectéeset que le pare-feu ne peut être configuré que pour autoriser ou bloquer le trafic RDP.

Pour résoudre ce problème

Désactivez le partage de fichiers sur RDP à l'aide d'objets de stratégie de groupe (GPO) sur le client final.

propriétaire : rvanderveken