必须禁用剪贴板与驱动器重定向以阻断敏感文件传输：通过gpedit.msc启用“不允许剪贴板重定向”和“不允许驱动器重定向”，再执行gpupdate /force刷新策略，仅适用于Windows专业版及以上版本。

为防止远程桌面连接时服务器上的敏感文件被复制到本地设备，必须在远程主机端切断剪贴板与本地磁盘的重定向通道，该设置对所有连接用户即时生效且无需重启系统。

禁用剪贴板重定向（阻断文字、图片、文件片段传输）

按 Win + R 输入 gpedit.msc → 回车打开本地组策略编辑器。

依次展开：计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向。

在右侧双击【不允许剪贴板重定向】→ 选择【已启用】→ 点击【确定】。

【重要前提】此路径仅适用于 Windows Server 或 Windows Pro/Enterprise 版本；Windows 家庭版无 gpedit.msc，此方法不可用。

同步关闭驱动器重定向（封死本地磁盘映射入口）

仍在同一策略路径下（设备和资源重定向），找到并双击【不允许驱动器重定向】。

启用该策略 → 点击【确定】。

这一步完成后，远程用户登录时将看不到“TSCLIENT”标识，也无法在地址栏手动输入 \tsclientc 强行挂载C盘——仅关剪贴板不够，驱动器重定向是更隐蔽、更常用的文件拖拽出口。

强制刷新策略使禁用立即生效

第一步：右键【开始】→ 选择【Windows Terminal（管理员）】。

第二步：输入命令 gpupdate /force → 按回车执行。

第三步：等待终端返回两行提示——“用户策略处理成功”和“计算机策略处理成功”。

【不可逆操作提醒】该命令会强制刷新全部组策略，若当前环境存在其他依赖剪贴板或驱动器功能的业务策略，可能意外中断服务。

验证是否真正生效

方法一：远程登录后，选中一段文字按 Ctrl+C → 切换至本地记事本按 Ctrl+V → 若粘贴为空白或弹出错误提示，则剪贴板重定向已关闭。

方法二：在远程桌面内打开【此电脑】→ 查看左侧导航栏是否完全缺失“网络位置”下的任何本地磁盘图标。