需在远程主机上通过组策略禁用剪贴板与驱动器重定向：依次进入“计算机配置→管理模板→windows组件→远程桌面服务→远程桌面会话主机→设备和资源重定向”，启用“不允许剪贴板重定向”和“不允许驱动器重定向”，再执行gpupdate /force强制刷新策略，即可即时阻断所有基于剪贴板和本地磁盘的文件外传通道。
为防止敏感数据通过远程桌面被复制到本地设备，需在远程主机上禁用剪贴板与驱动器重定向功能，该设置对所有连接该主机的远程用户生效，且无需重启系统即可即时阻断文件外传通道。
通过组策略禁用剪贴板重定向
这一步直接切断文字、图片、文件片段等所有基于剪贴板的跨机传输行为。
按 Win + R 输入 gpedit.msc → 回车打开本地组策略编辑器。
依次展开：计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向。
在右侧找到【不允许剪贴板重定向】→ 双击打开 → 选择【已启用】→ 点击【确定】。
【重要前提】 此策略仅对使用“远程桌面会话主机”角色的 Windows Server 系统或启用了远程桌面服务的 Windows Pro/Enterprise 有效；Windows 家庭版无 gpedit.msc，此方法不可用。
同步禁用驱动器重定向
仅关剪贴板还不够——用户仍可通过“我的电脑”访问你本地的 C 盘、D 盘并拖拽拷贝文件，必须一并封锁。
仍在同一策略路径下（设备和资源重定向），双击【不允许驱动器重定向】→ 启用 → 确定。
若还需阻止打印机、COM口、智能卡等外设映射，可顺手将对应“不允许XXX重定向”策略全部启用，避免遗漏入口。
这一步做完后，远程用户登录时将看不到任何本地磁盘图标，也无法通过地址栏输入 \tsclientc 强行挂载。
强制刷新组策略使设置立即生效
组策略修改后默认最长需 90 分钟才自动更新，不能等。
以管理员身份运行命令提示符（右键开始菜单 → Windows Terminal（管理员））→ 输入：
gpupdate /force → 回车。
看到“用户策略处理成功”和“计算机策略处理成功”两行提示后，设置即刻生效。
【不可逆操作提醒】 执行 gpupdate /force 会同时刷新所有组策略，可能影响其他已配置的策略项，建议提前确认当前环境无冲突策略。
验证是否生效
方法一：远程登录后尝试 Ctrl+C 复制一段文字 → 切换到本地记事本按 Ctrl+V → 若粘贴为空白或报错，则剪贴板重定向已禁用。
方法二：在远程桌面内打开“此电脑” → 若左侧导航栏无“网络位置”下的“TSCLIENT”或任何本地磁盘标识，说明驱动器重定向已关闭。
方法三：在远程桌面中打开运行框（Win+R）→ 输入 \tsclientc → 若提示“网络名不再可用”或“找不到网络路径”，即表示重定向已被拦截。
