本文指出在工作中運用 Windows 遠程桌面工具時，因安全與隱私因素，有時需刪除連接的歷史記錄和憑據。文中給出了一個相關的 PowerShell 腳本，還說明瞭其使用方法，涵蓋運行 PowerShell 的條件、CredentialManager 模塊的安裝、腳本的執行流程及輸入選擇等，同時提到了... ...
在平日的工作里，運用 Windows 遠程桌面工具（RDP）去連接各類伺服器和電腦是屢見不鮮的情況。不過，鑒於安全和隱私方面的因素，我們偶爾會有刪除這些連接的歷史記錄以及相關登錄憑據的需求。在接下來的這篇文章中，我會為您呈上一份完備的 PowerShell 腳本，助力您達成此目標。
例如，假如您在一家涉及機密信息處理的公司工作，對遠程桌面連接的歷史和憑據進行及時清理就顯得尤為重要，避免可能的信息泄露風險。再比如，對於個人用戶而言，保護自己的隱私，不讓他人獲取到過往的連接記錄，也是很有必要的。
為什麼要刪除遠程桌面記錄？
遠程桌面連接的記錄以及憑據，有可能會將您常用的伺服器 IP 地址以及登錄信息暴露出來，從而加大安全風險。當您把這些記錄清除掉之後，能夠更有效地保護您的隱私以及網路安全。
比如說，如果這些記錄被不法分子獲取，他們就可能利用這些信息入侵您的伺服器或者電腦，造成嚴重的損失。又或者，如果您的競爭對手得到了這些信息，可能會對您的工作或業務造成不利影響。所以，及時刪除遠程桌面記錄是非常重要的。
PowerShell 腳本：刪除 RDP 歷史記錄和憑據
以下是一個可以同時刪除遠程桌面連接歷史記錄和登錄憑據的 PowerShell 腳本：
# 獲取所有遠程桌面連接記錄
$rdpHistoryPath = "HKCU:\Software\Microsoft\Terminal Server Client\Default"
$rdpHistory = Get-ItemProperty -Path $rdpHistoryPath
# 創建一個用於存儲歷史記錄的數組
$entries = @()
# 遍歷註冊表項並提取每一項的名稱和值
foreach ($property in $rdpHistory.PSObject.Properties) {
if ($property.Name -like "MRU*") {
$entries += [PSCustomObject]@{
Name = $property.Name
Value = $property.Value
}
}
}
# 顯示所有記錄
Write-Host "當前的遠程桌面連接記錄：" -ForegroundColor Cyan
for ($i = 0; $i -lt $entries.Count; $i++) {
Write-Host "$($i): $($entries[$i].Value)"
}
# 提示用戶輸入要刪除的記錄編號或IP地址/電腦名稱
$selection = Read-Host "請輸入要刪除的記錄編號或IP地址/電腦名稱"
# 定義一個函數來刪除憑據
function Remove-RdpCredentials($computerName) {
$targetName = "TERMSRV/$computerName"
# 獲取憑據管理器中的所有 Windows 憑據
$credentialList = Get-StoredCredential -Type Generic
# 查找與目標名稱匹配的憑據
$credential = $credentialList | Where-Object { $_.TargetName -eq $targetName }
if ($credential) {
# 刪除找到的憑據
$credential | Remove-StoredCredential
Write-Host "已刪除憑據：$($credential.TargetName)" -ForegroundColor Green
} else {
Write-Host "未找到與 $computerName 相關的憑據。" -ForegroundColor Yellow
}
}
# 檢查輸入是編號還是名稱/IP
if ($selection -match '^\d+$') {
# 如果是編號，進行刪除
$index = [int]$selection
if ($index -ge 0 -and $index -lt $entries.Count) {
$keyToDelete = $entries[$index].Name
$valueToDelete = $entries[$index].Value
# 刪除註冊表項
Remove-ItemProperty -Path $rdpHistoryPath -Name $keyToDelete
Write-Host "已刪除記錄：$valueToDelete" -ForegroundColor Green
# 刪除相應的憑據
Remove-RdpCredentials -computerName $valueToDelete
} else {
Write-Host "輸入的編號無效。" -ForegroundColor Red
}
} else {
# 如果是名稱/IP，進行匹配並刪除
$entryToDelete = $entries | Where-Object { $_.Value -eq $selection }
if ($entryToDelete) {
# 刪除註冊表項
Remove-ItemProperty -Path $rdpHistoryPath -Name $entryToDelete.Name
Write-Host "已刪除記錄：$($entryToDelete.Value)" -ForegroundColor Green
# 刪除相應的憑據
Remove-RdpCredentials -computerName $entryToDelete.Value
} else {
Write-Host "未找到匹配的記錄。" -ForegroundColor Red
}
}
使用說明
1. 運行 PowerShell
確保以管理員身份運行 PowerShell，以便擁有足夠的許可權修改註冊表和憑據。
2. 安裝 CredentialManager 模塊
在第一次運行腳本之前，需要安裝 CredentialManager 模塊來管理憑據：
Install-Module -Name CredentialManager -Force -Scope CurrentUser
3. 執行腳本
將上述代碼保存為 .ps1 文件，例如 RemoveRDPHistoryWithCredentials.ps1。在 PowerShell 中導航到腳本所在的目錄，並運行：
.\RemoveRDPHistoryWithCredentials.ps1
4. 輸入選擇
根據腳本提示，輸入要刪除的記錄的編號或 IP 地址/電腦名稱。
註意事項
- 憑據管理器：該腳本使用
CredentialManager模塊來訪問和刪除 Windows 憑據。 - 許可權：確保以管理員身份運行腳本。
- 備份：建議在刪除之前備份相關數據，以防誤刪。
通過這個腳本，您可以有效管理和清理遠程桌面的連接記錄和憑據，保護您的隱私和安全。
