告別痕跡：遠端桌面連線歷史和憑據的清零指南

HaiJaine發表於2024-08-02

在平日的工作裡，運用 Windows 遠端桌面工具（RDP）去連線各類伺服器和計算機是屢見不鮮的情況。不過，鑑於安全和隱私方面的因素，我們偶爾會有刪除這些連線的歷史記錄以及相關登入憑據的需求。在接下來的這篇文章中，我會為您呈上一份完備的 PowerShell 指令碼，助力您達成此目標。

例如，假如您在一家涉及機密資訊處理的公司工作，對遠端桌面連線的歷史和憑據進行及時清理就顯得尤為重要，避免可能的資訊洩露風險。再比如，對於個人使用者而言，保護自己的隱私，不讓他人獲取到過往的連線記錄，也是很有必要的。

為什麼要刪除遠端桌面記錄？

遠端桌面連線的記錄以及憑據，有可能會將您常用的伺服器 IP 地址以及登入資訊暴露出來，從而加大安全風險。當您把這些記錄清除掉之後，能夠更有效地保護您的隱私以及網路安全。

比如說，如果這些記錄被不法分子獲取，他們就可能利用這些資訊入侵您的伺服器或者計算機，造成嚴重的損失。又或者，如果您的競爭對手得到了這些資訊，可能會對您的工作或業務造成不利影響。所以，及時刪除遠端桌面記錄是非常重要的。

PowerShell 指令碼：刪除 RDP 歷史記錄和憑據

以下是一個可以同時刪除遠端桌面連線歷史記錄和登入憑據的 PowerShell 指令碼：

# 獲取所有遠端桌面連線記錄
$rdpHistoryPath = "HKCU:\Software\Microsoft\Terminal Server Client\Default"
$rdpHistory = Get-ItemProperty -Path $rdpHistoryPath

# 建立一個用於儲存歷史記錄的陣列
$entries = @()

# 遍歷登錄檔項並提取每一項的名稱和值
foreach ($property in $rdpHistory.PSObject.Properties) {
    if ($property.Name -like "MRU*") {
        $entries += [PSCustomObject]@{
            Name = $property.Name
            Value = $property.Value
        }
    }
}

# 顯示所有記錄
Write-Host "當前的遠端桌面連線記錄：" -ForegroundColor Cyan
for ($i = 0; $i -lt $entries.Count; $i++) {
    Write-Host "$($i): $($entries[$i].Value)"
}

# 提示使用者輸入要刪除的記錄編號或IP地址/計算機名稱
$selection = Read-Host "請輸入要刪除的記錄編號或IP地址/計算機名稱"

# 定義一個函式來刪除憑據
function Remove-RdpCredentials($computerName) {
    $targetName = "TERMSRV/$computerName"
    # 獲取憑據管理器中的所有 Windows 憑據
    $credentialList = Get-StoredCredential -Type Generic
    # 查詢與目標名稱匹配的憑據
    $credential = $credentialList | Where-Object { $_.TargetName -eq $targetName }
    if ($credential) {
        # 刪除找到的憑據
        $credential | Remove-StoredCredential
        Write-Host "已刪除憑據：$($credential.TargetName)" -ForegroundColor Green
    } else {
        Write-Host "未找到與 $computerName 相關的憑據。" -ForegroundColor Yellow
    }
}

# 檢查輸入是編號還是名稱/IP
if ($selection -match '^\d+$') {
    # 如果是編號，進行刪除
    $index = [int]$selection
    if ($index -ge 0 -and $index -lt $entries.Count) {
        $keyToDelete = $entries[$index].Name
        $valueToDelete = $entries[$index].Value
        # 刪除登錄檔項
        Remove-ItemProperty -Path $rdpHistoryPath -Name $keyToDelete
        Write-Host "已刪除記錄：$valueToDelete" -ForegroundColor Green
        # 刪除相應的憑據
        Remove-RdpCredentials -computerName $valueToDelete
    } else {
        Write-Host "輸入的編號無效。" -ForegroundColor Red
    }
} else {
    # 如果是名稱/IP，進行匹配並刪除
    $entryToDelete = $entries | Where-Object { $_.Value -eq $selection }
    if ($entryToDelete) {
        # 刪除登錄檔項
        Remove-ItemProperty -Path $rdpHistoryPath -Name $entryToDelete.Name
        Write-Host "已刪除記錄：$($entryToDelete.Value)" -ForegroundColor Green
        # 刪除相應的憑據
        Remove-RdpCredentials -computerName $entryToDelete.Value
    } else {
        Write-Host "未找到匹配的記錄。" -ForegroundColor Red
    }
}

使用說明

1. 執行 PowerShell

確保以管理員身份執行 PowerShell，以便擁有足夠的許可權修改登錄檔和憑據。

2. 安裝 CredentialManager 模組

在第一次執行指令碼之前，需要安裝 CredentialManager 模組來管理憑據：

Install-Module -Name CredentialManager -Force -Scope CurrentUser

3. 執行指令碼

將上述程式碼儲存為 .ps1 檔案，例如 RemoveRDPHistoryWithCredentials.ps1。在 PowerShell 中導航到指令碼所在的目錄，並執行：

.\RemoveRDPHistoryWithCredentials.ps1

4. 輸入選擇

根據指令碼提示，輸入要刪除的記錄的編號或 IP 地址/計算機名稱。

注意事項

  • 憑據管理器：該指令碼使用 CredentialManager 模組來訪問和刪除 Windows 憑據。
  • 許可權：確保以管理員身份執行指令碼。
  • 備份：建議在刪除之前備份相關資料，以防誤刪。

透過這個指令碼，您可以有效管理和清理遠端桌面的連線記錄和憑據，保護您的隱私和安全。

相關文章