2016年11月7日 星期一

[windows 安全]遠端連線 資料清除


因為需要在外面連回家裡的windows server 工作
所以開啟了遠端桌面
但是windows 會把每次的連線紀錄記起來
需要手動刪除

遠端桌面紀錄主要儲存在兩個位置
1.HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default 下的MRU0,MRU1......
2.c:/Users/[user_name]/Documents/Default.rdp


底下是*.bat 的程式碼 

只能從桌面運行

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /v "MRU0" /f
::刪除機碼1
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /v "MRU1" /f
::刪除機碼2
cd..

::從桌面切換至上層目錄
cd Documents

::切換至Documents
attrib -h -r -s Default.rdp

::更改檔案屬性

del Default.rdp
::刪除遠端資料檔

shutdown /r /t 60 /c "Clear rdp"

 ::/r 重新啟動 
::/t 60 60秒後
::/c "comment"