RDP 圖形連線
這一頁解決什麼
Section titled “這一頁解決什麼”Windows 桌面的遠端連線在瀏覽器裡完成。後端先完成握手與憑證注入， 之後通道才升級為純轉發，所以前端全程接觸不到明文憑證。 這一頁講資產怎麼建、安全模式怎麼選、畫面尺寸與剪貼簿怎麼運作、檔案怎麼送進去。
目標主機開著遠端桌面服務（預設 3389 埠）並且圖形代理連得到。
建立資產時協議選 RDP，埠自動帶 3389，填主機。登入密改選本資產專用憑證，或庫裡符合協定的共用憑證，見 憑證庫。 RDP 另有兩個專屬欄位：
- 安全模式：自動協商、NLA（網路層驗證，建議）、TLS。
- 驗證憑證：關閉時介面會顯示警語，說明不驗證伺服器憑證有中間人風險。
傳輸安全政策設為嚴格拒絕時，未啟用憑證驗證的資產會被拒絕連線，設定方式見 傳輸安全政策。
以實際量到的容器尺寸發起連線，量到之前先等，不用固定的預設值湊數。 視窗大小改變時會送出新的尺寸重新協商。
- 送出 Ctrl+Alt+Del，Windows 登入或解鎖用得到。
- 貼上到遠端、取回遠端剪貼簿。
- 上傳檔案。
雙向剪貼簿受「剪貼簿貼入資產」與「剪貼簿複製出資產」兩個政策鍵管制， 強制點在圖形代理的連線參數上。政策變更不影響進行中的會話，介面會提示要重新連線才生效。
上傳走磁碟重導：每一條連線各自有獨立的暫存路徑， 上傳完成後在遠端的「本機」底下會看到一個名為 Shared 的磁碟，檔案就在那裡。 這條上傳鏈路與 VNC 的檔案傳輸共用同一套稽核。
稽核看得到什麼
Section titled “稽核看得到什麼”- 錄影：圖形會話以原生格式錄製，在連線詳情頁用圖形播放器回放。
- 剪貼簿內容留存，含會話、方向、內容與時間，內容以信封加密落庫。
- 上傳留檔案傳輸紀錄，含檔名、大小與傳輸通道。
- 連線建立時，這場會話當下生效的五項資料進出能力會被寫進紀錄。
- 畫面疊有浮水印，內容是使用者名稱與日期。