必须通过本地组策略禁用剪贴板重定向并强制刷新策略，同时关闭驱动器、com端口和lpt端口重定向，再结束rdpclip.exe进程，才能彻底阻断rdp远程会话中所有类型剪贴板数据交换。
想在Windows 10专业版或企业版中彻底阻断远程桌面（RDP）会话里向本地电脑复制粘贴文本、图片甚至文件的行为，必须从系统底层关闭剪贴板重定向通道，仅靠客户端设置或临时进程重启无法持久生效。
通过本地组策略禁用剪贴板重定向
这一步是核心防线，直接切断RDP协议中剪贴板数据交换的虚拟通道。
1. 在远程桌面所连接的目标Windows 10电脑上，按 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器。
2. 依次展开路径：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向。
3. 在右侧双击打开【不允许剪贴板重定向】策略项，选择“已启用”，点击“确定”。【此操作后剪贴板功能将完全失效，且不会提示用户】
4. 关闭组策略编辑器，立即执行强制刷新：按 Win + R 输入 cmd 回车，在命令提示符中键入 gpupdate /force 并回车。等待提示“正在更新策略…”完成，无需重启系统。
同步禁用驱动器重定向（防文件拖拽泄露）
如果只关剪贴板，攻击者仍可能通过映射本地磁盘的方式把远程文件拖到U盘或本地硬盘——这是更隐蔽也更危险的数据出口。
方法一：沿用上一步打开的组策略路径，在同一位置找到【不允许驱动器重定向】，双击设为“已启用”。
方法二：为防遗漏，顺手把【不允许COM端口重定向】和【不允许LPT端口重定向】也设为“已启用”。这些端口重定向虽少用，但一旦启用，可能被恶意工具利用作隐蔽信道。
注意：若目标机是域成员，还需检查“用户配置”路径下对应策略是否也被启用——【组策略以“计算机配置”和“用户配置”双路径生效，缺一不可】。
验证与补漏：杀掉残留rdpclip进程
组策略生效后，rdpclip.exe进程可能仍在运行，它会缓存旧剪贴板状态，导致部分粘贴操作看似还能用，实则不可靠且存在绕过风险。
1. 在远程桌面会话中，按 Ctrl + Shift + Esc 打开任务管理器。
2. 切换到“详细信息”选项卡，查找 rdpclip.exe 进程。右键→“结束任务”。
3. 按 Win + R，输入 rdpclip.exe，回车启动新进程——但此时它已无法建立剪贴板同步通道，只会空跑。
这一步做完，任何Ctrl+C/Ctrl+V操作在远程与本地之间都将彻底静默，包括纯文本、富文本、截图、文件路径等所有剪贴板内容类型。
