如何通过 RDP 重定向 USB 加密狗和安全密钥

RDP 旨在将远程会话呈现到本地屏幕上。键盘输入、显示、剪贴板和音频都能很自然地映射到它。USB 加密狗、证书令牌和安全密钥则不行，而且不同设备类型的原因也不同。

软件许可加密狗（如 Sentinel、HASP 和 CodeMeter）依赖专有驱动和持续的在位检查。应用程序会按一定间隔轮询加密狗，如果 USB 通信被中断或延迟，软件就会锁定或直接完全关闭。

证书令牌和数字签名密钥依赖 PKCS#11 或 Microsoft CryptoAPI 等中间件。通过 RDP 的问题不在于轮询，而在于可达性：远程机器需要安装正确的库，并且需要一种方式像本地一样访问物理设备。

硬件安全密钥（包括许多 FIDO2 设备）又有不同的行为。有些在原生 RDP 智能卡重定向下能相当好地工作，这取决于具体设备和 Windows 环境。

Windows 确实通过组策略支持更广泛的 USB 重定向，对于存储、打印机以及 PIV 兼容智能卡等标准设备类型，它能可靠工作。对于许可加密狗，值得先在受控的 Windows 环境中尝试，但结果会因加密狗类型、驱动支持、Windows 版本和网络状况而异。即使可用，原生重定向也一次只支持一个 RDP 会话，并且需要额外设置：策略更改、驱动管理，以及仅限 Windows 的环境。