必须关闭远程桌面剪贴板重定向以防止敏感信息泄露：windows端在mstsc“本地资源”中取消勾选剪贴板，组策略启用“不允许剪贴板重定向”并刷新；mac端在redirection标签页关闭“enable clipboard sharing”。
远程桌面连接后，对方能直接复制你本地剪贴板里的文字、截图甚至文件，存在敏感信息泄露风险，必须主动关闭该共享能力才能阻断数据外泄路径。
Windows客户端：禁用MSTSC中的剪贴板重定向
第一步：按 Win + R 输入 mstsc 回车，打开远程桌面连接窗口。
第二步：点击左下角“显示选项”展开完整设置 → 切换到“本地资源”选项卡。
第三步：在“本地设备和资源”区域，取消勾选【剪贴板】——这是最关键的一步，勾选状态即默认开启双向同步，不取消则连接后对方随时可读取你刚复制的密码或文档片段。
第四步：填写目标IP/用户名后点击“连接”，新会话将不再同步剪贴板。
远程端组策略强制拦截（高权限场景）
仅适用于你拥有远程计算机本地管理员权限，且需防止他人通过其他客户端绕过MSTSC设置：
① 按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
② 依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向。
③ 双击右侧“不允许剪贴板重定向” → 设置为“已启用” → 点击“确定”。
④ 按 Win + R 输入 gpupdate /force 回车刷新策略——这一步不可跳过，否则策略仍不生效。
Mac端Microsoft Remote Desktop关闭同步
方法一：新建会话时关闭
启动 Microsoft Remote Desktop → 点击“+”→ 选择“Add PC” → 填写主机信息 → 在弹出窗口切换到“Redirection”标签页 → 关闭“Enable clipboard sharing”开关 → 保存并连接。
方法二：编辑已有会话
右键目标连接 → “Edit” → 左侧点“Redirection” → 将右侧“Clipboard”开关拖至关闭状态 → 关闭编辑框 → 重新连接会话。
注意：macOS系统级剪贴板权限不影响此设置，无需额外操作。
