（VR虚拟现实）虚拟通道
设计
联模型：
即在任何一个特定的时刻或时间段，虚拟号码与一个指定的物理号码相关联，而这种可变的
对应关系可由虚拟号码的拥有者根据需要来动态设定，为了表达这种关联，只需在在数据库
中建立如表1所示的结构即可。
建立了虚拟号码与物理号码的对应关系表之后，对这个虚拟号码的每次呼叫，主叫局交换机
将通过特定的号码前缀（该前缀由电信运营商分配）识别本次呼叫为虚拟个人呼叫、并通过
从虚拟个人通信系统的数据库查询而获得本次呼叫的虚拟号码所对应的物理号码，然后再进
行呼叫路由分析和选择，进而通过 SS7（7号信令）或 R2（中国一号信令）完成整个呼叫的
接续及通话过程，如图2所示：
虚拟个人通信的业务呼叫过程如下：
（1）主叫用户发起对虚拟个人通信的虚拟号码的呼叫；
（2）主叫局交换机通过号码前缀识别到本次呼叫为虚拟个人通信呼叫；
（3）主叫局交换机建立与虚拟个人通信系统的 SS7链接，并向虚拟个人通信系统发“查询请
求”；
（4）虚拟个人通信系统向交换机返回“查询结果”；
（5）主叫交换机根据查询结果进行路由分析、并选择呼叫路由；
（6）主叫局交换机根据第5步的结果与被叫局交换机通过 SS7或 R2信令完成信令的接续；
（7）被叫提机，此处也就是虚拟个人用户提机，主、被叫交换机为主叫用户和被叫用户建
立话音通道，主、被叫用户通话；
（8）主叫或被叫用户挂机，本次通话结束；
利用现有的电信智能网（简称 IN，IntelligentNetwork）上的“业务交换点”（简称 SSP，
ServiceSwithingPoint）所具备的呼叫查询等待功能，通过“智能网应用协议”（简称 INAP，
IntelligentNetworkApplicationProtocol）对申请了虚拟个人通信业务用户的个人语音呼
叫向“业务控制点”（简称 SCP，ServiceControlPoint）发起呼叫路由查询，虚拟个人通信
将对从 SSP送来的虚拟号码从虚拟个人通信的数据库中查询进而获得该用户虚拟号码所对应
的真实电话号码，SSP得到 SCP的查询结果后，根据有查询得到的真实电话号码来决定最终
的呼叫路由选择，进而完成“随我行”业务呼叫。虚拟个人通信可以有效地解决现有电话呼
叫中的目标不确定性问题，是电信智能网技术、计算机网技术、数据库技术在电信行业中为
解决电信服务中所面临的实际问题而设计的一种可以提升电信运营商竞争能力的电信增值
业务系统。虚拟个人通信的组成结构如图3所示：
“虚拟个人通信”的组成部分包括：
●SS7/智能网网关
SS7/智能网网关完成“虚拟个人通信”与电话交换网及智能网的信令及消息接口，将来自固
网或移动网络的 SS7呼叫信令及 INAP消息转换为 IP的消息包送到“接入服务器”或业务处
理服务器，完成信令的相关转接工作。SS7的链路可工作在任务分担及互为备份的工作模式，
从而可增加系统可靠性。
●业务处理服务器
接收并处理来自智能网网关的 INAP协议数据，完成对业务数据库的查询，并通过智能网网
关将查询结果返回给SSP；接收从语音服务器、PLMN的短消息系统（SMS，ShortMessageStytem）
及 Web服务器发来的用户修改虚拟号码的请求，完成身份认证及具体的修改任务。
●语音服务器
以语音提示的方式，可以使申请了“虚拟个人通信”业务的电信用户方便地修改其虚拟号码
对应的目的电话号码。
●数据库服务器
采用关系型数据库管理系统对业务数据进行管理，包括以下用户数据库表：用户资料库、虚
拟号与目的电话号码的对应表、用户计费表、其他用于管理的数据库。
●路由器
为了方便用户通过 Internet修改虚拟号码对应的目的电话号码，增设了该路由器以完成与
Internet的连接。
●Web 服务器
为了方便用户通过 Internet修改其目的电话号码，增设该 Web服务器专门处理来自 Internet
的服务请求。
●管理工作站
用于对业务平台的日常运行维护管理，包括系统配置、系统运行监控、用户资料管理、日常
运行数据报表的打印等。
本文提出了虚拟个人通信的模型及实现的一般原理，它可以作为电信的增值业务系统实现并
提供虚拟个人通信服务以解决现有话音通信中存在的目标不确定问题。在具体的实现中，可
根据实际情况对网络体系结构中的某些部分进行裁减，例如，若不需要提供通过 Internet
网对用户虚拟号码的修改，则可以取消网络体系结构中的路由器及 Web服务器；同时，应该
处理好大容量并发呼叫的问题。
什么是虚拟设计
虚拟设计是20世纪90年代发展起来的一个新的研究领域，它是计算机图形学、人工智能、计
算机网络、信息处理、机械设计与制造等技术综合发展的产物，在机械行业有广泛的应用前
景，如虚拟布局、虚拟装配、产品原型快速生成、虚拟制造等。目前，虚拟设计对传统设计
方法的革命性的影响已经逐渐显现出来。由于虚拟设计系统基本上不消耗资源和能量，也不
生产实际产品，而是产品的设计、开发与加工过程在计算机上的本质实现，即完成产品的数
字化过程。与传统的设计和制造相比较，它具有高度集成、快速成型、分布合作等特征。虚
拟设计技术不仅在科技界，而且在企业界引起了广泛关注，成为研究的热点。
虚拟设计的特点
虚拟设计是指设计者在虚拟环境中进行设计，主要表现在设计者可以用不同的交互手段在虚
拟环境中对参数化的模型进行修改。
就“设计”而言，传统设计的所有设计工作都是针对物理原型(或概念模型)展开的，而虚拟
设计所有的设计工作都是围绕虚拟原型展开的，只要虚拟原型能达到设计要求，则实际产品
必定能达到设计要求。就“虚拟”而言，传统设计的设计者是在图纸上用线条、线框勾勒出
概念设计，而虚拟设计设计者在沉浸或非沉浸环境中随时交互、实时、可视化地对原型进行
反复改进，并能马上看到修改结果。一个虚拟设计系统具备三个功能：3D用户界面、选择参
数、数据传送机制。
(1)3D用户界面设计者不再用2D鼠标或键盘作为交互手段，而是用手势、声音、3D虚拟菜单、
球标、游戏操纵杆、触摸屏幕等多种方式进行交互。
(2)选择参数设计者用各种交互方式选择或激活一个在虚拟环境中的数据修改原来的数据，
参数修改后，在虚拟环境中的模型也随之变成一个新的模型。
(3)数据传送机制模型修改后所生成的数据要传送到和虚拟环境协同工作的 CAD/CAM系统中，
有时又要将数据从 CAD/CAM系统中返回到虚拟环境中，这种虚拟设计系统中包含一个独立的
CAD/CAM系统，为虚拟环境提供建造模型的功能。在虚拟环境中所修改的模型有时还要返回
到 CAD/CAM系统中进行精确处理和再输出图形。因此，。这种双向数据传送机制在一个虚拟
设计系统中是必要的。
虚拟设计的优点
(1)虚拟设计继承了虚拟现实技术的所有特点(3I)。
(2)继承了传统 CAD设计的优点，便于利用原有成果。
(3)具备仿真技术的可视化特点，便于改进和修正原有设计。
(4)支持协同工作和异地设计，利于资源共享和优势互补，从而缩短产品开发周期。
(5)便于利用和补充各种先进技术，保持技术上的领先优势。
虚拟设计与传统 CAD/CAM系统的区别
虚拟设计与传统 CAD/CAM系统的区别主要有：
(1)在讲区别的同时，应首先重在继承，尤其是继承原有 CAD技术的资源和成果；其次，虚
拟设计是以硬件的相对的高投入为代价的。
(2)CAD技术往往重在交互，设计阶段可视化程度不高，到原型生产出来后才暴露出问题。
(3)CAD技术无法利用除视觉以外的其他感知功能。
(4)CAD技术无法进行深层次的设计，如可装配性分析和干涉检验等。
随着业务的快速发展，企业规模日益扩大，客户分布日益广泛，合作伙伴日益增多，传统企
业网基于固定地点的专线连接方式已难以适应现代企业的需求。于是企业对网络的灵活性、
安全性、经济性、扩展性等方面提出了更高的要求。虚拟专用网(VPN)以其独特的优势赢得
了越来越多的企业的青睐，让企业用户可以不用过多地关注网络的运行与维护，更多地致力
于企业商业目标的实现。
什么是虚拟专用网
VPN这个词，大家或许经常听说，但恐怕真正了解的并不多，而实际上，在网络界它的名声
远扬并已广泛应用于企业、政府、金融等各个行业。
VPN的英文全称是“VirtualPrivateNetwork”，即虚拟专用网络，顾名思义，我们可以把它
理解成是虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议，在连接于 Internet
上的位于不同地方的两个或多个企业内部网之间建立一条专用的通讯线路，就好比是架设了
一条专线一样，但是它并不需要真正地去铺设光缆之类的物理线路（图 1）。而且相对 Internet
这个全球性和开放性的、不可管理的国际互联网络，VPN最大的优势在于企业用户拥有高度
控制性，尤其是基于安全基础上的控制。一个内部 VPN能使企业对所有的安全认证、网络系
统以及网络访问情况进行控制，建立端到端的安全架构，集成和协调现有的内部安全技术。
根据不同技术协议标准和应用范围，VPN分为 MPLSVPN、VPDN、IPsecVPN、SSLVPN等几种类
型。目前比较常见的 VPN应用形式包括有企业内部网的连接、企业外部网的连接以及移动工
作者到企业的连接，企业实施加密的 VPN接入主要采用后两种方式，即 IPSecVPN和 SSLVPN。
IPSecVPN和 SSLVPN在不同领域各有优势，在实施固定点到点的 VPN和复杂应用的移动用户
接入 VPN时，一般采用 IPSecVPN技术，而在实施普通应用的移动用户接入 VPN时，通常采
用 SSLVPN技术。单就技术角度而论，IPSecVPN的安全性要高于 SSLVPN。在具有较多连接的
IPSecVPN系统中，如果存在着安全性较低的传输端点，那么整个 VPN系统的安全性都要受到
威胁。例如，一个企业的子公司网络被攻击者渗透之后，通向总公司的 VPN连接就为攻击者
提供了一条访问路径，而且该路径可以直接穿透总公司的防火墙等安全设施。
要指出的是，无论采用哪种技术方式，都可以满足企业的需要，这不仅能为企业的员工、合
作伙伴等提供对内网资源的安全远程访问，同时也可以消除因为远程用户客户端的维护等带
来的诸多不便。目前，国内外的网络设备商都相继推出了自己的 VPN产品，其中包括思科
（Cisco）、华为、ArrayNetworks、F5、天融信等著名设备供应商，产品的形式有的是单独
的 VPN网关，有的是和其它安全产品整合在一起的，如和防火墙集成在一起。VPN为企业用
户带来竞争力
对企业而言,VPN技术最吸引人的就是能够节约成本，这也是 VPN取胜传统专线网络的关键所
在。据行业调查公司的研究报告显示，相比采用租用传统专线远程接入服务器的企业，拥有
VPN的企业能够节省 30%到 70%的开销，开销的降低发生在移动通讯费用、专线费用、设备投
资、支持费用这 4个领域。
另一方面，安全性增强也是 VPN的一大优势。目前 VPN主要采用四项技术来保证数据通信安
全，这四项技术分别是隧道技术(Tunneling)、加解密技术(Encryption&Decryption)、密钥
管理技术(KeyManagement)、身份认证技术(Authentication)，它们增强了网络的智能化和
安全性。同时，对于采用拨号方式建立 VPN连接的情况，VPN连接可以实现双重数据加密，
使网络数据传输更安全。另外，可以使用 VPN连接通过 VPN服务器将具有高度敏感数据的服
务器物理进行分隔，只有企业内部网上拥有适当权限的用户才能通过远程访问建立与 VPN服
务器的 VPN连接，并且可以访问部门网络中受到保护的数据资源。
VPN还让企业管理者能突破了地域限制。基于 VPN采用互联网为通讯介质的特性，意味着它
的扩展能力十分巨大。可以说，它能使分布在全国各地甚至世界各地的企业分支机构员工、
长途旅行的工作人员有效掌握企业内部咨询，使得与合作伙伴、客户之间的联系更加紧密。
而且如果企业想扩大 VPN的容量和覆盖范围，企业须做的事情很少，而且能及时实现，因为
这些工作都可以交由专业的 NSP（网络服务提供商）来负责，从而可以保证工程的质量，省
去一大堆麻烦。
的软硬之争
在 VPN领域，一直存在软件和硬件的口水战。硬件 VPN的支持者批评软件产品在安全性方面
存在问题，而软件 VPN的支持者认为硬件产品在使用和升级上不方便。
与防火墙产品类似，硬件 VPN设备能够提供较好的性能表现，适用于性能要求较高的场合，
尤其在远程维护方面，大多数硬件 VPN产品都可以通过 Telnet或 Web方式远程登录并进行
控制。不过这种硬件方案非常贵，价格从几万元到 10多万元不等。而软件 VPN方案最大的
优势是建立成本相对要低，而且拥有极高的灵活性，缺点是软件 VPN维护起来相当麻烦，网
络管理员不但要维护 VPN软件，还要考虑病毒、恶意攻击及相关设备的软、硬件冲突导致系
统平台不稳定的因素出现，同时软件 VPN的性能在很大程度上取决于所应用的硬件平台。
因此在较大规模的应用环境中，更适合采用基于硬件的 VPN解决方案。如果网络规模不大，
选择面向中小企业或小型办公室的软件 VPN产品比较合适，这种 VPN软件多集成于防火墙或
路由器中，性价比非常高，且支持多种宽带接入方式，还提供了方便的管理工具，支持主流
的 VPN协议，如 NETGEARFVL328、NetScreen-50、Vigor2300等。
当然，最终如何选择企业要根据自身的情况而定。在很多情况下软硬件结合的 VPN方案能更
好地满足用户的要求，以现有网络设备为基础，再配以适当的 VPN软件来实现 VPN功能。下
面我们以世界文字运算编码（中国）有限公司的 VPN方案为例进行分析，或许能对大家有所
启示。
VPN典型应用案例分析
世界文字运算编码（中国）有限公司的总公司设在北京，分公司在香港、上海、广州、深圳、
南宁、苏州、重庆。目前公司总部通过 100Mbps宽带接入方式接入 Internet，各地分公司通
过 ADSL拨号方式或者宽带接入 Internet，分公司要实时将信息传送到公司总部，总部也要
将反馈的信息实时向分公司下发。现在公司的情况是：总部通过光纤接入互联网，内部实现
办公自动化和 Web、E-Mail等服务，其它各分公司与总部的信息交流主要是通过邮件来实现，
现在无法实现办公自动化、Web等服务。为实现办公自动化、内部 Web和 E_Mail服务，能实
时地与各地分公司互联，因此公司高层提出网络互联及网络安全的需求，希望在总公司与分
公司之间建立 VPN连接，以达到以下目的：
●总公司与分公司之间能以安全、稳定、成本低廉的 VPN连接；
●1个中心节点与 30个分节点进行安全互联，加密要求:商业机密，处理速度:10Mbps以上，
要求支持动态 IP地址；
●通过 VPN传输实现语音传输，不受网络营运商对 VoIP服务的限制；
●总部的网络联机必须支持多个 WAN，以同时满足 VPN及内部上网带宽的需求；
●VPN 设定容易，可由分公司人员自行设置。
基于以上这些需求，总公司要求使用一条 10MB光纤，配合两条 ADSL电话线联机，而分公司
以一条 ADSL电话线作为联机的基础。在设备上，总公司使用 QVM1000产品，可支持 3个 WAN
口和 13个 LAN口，连接一条 10MB光纤和两条 ADSL线缆，使用两条 ADSL联机是为方便选择
不同的网络营运商服务，以避免单一营运商掉线的风险。未来连接 WAN的数量还可根据带宽
需要，增加光纤或 ADSL联机。
分公司则采用 QVM330VPN路由器，具有两个网络接口，一个用于内网，一个通过 ADSL线缆
对外连接使用，各地分公司选择不同的网络营运商的线路，VPN联机采用 IPSec协议，以保
证联机的安全性（图 3）。总公司与各分公司的 VPN设定，通过侠诺专有的 SmartLink功能进
行，网管人员只要将设备寄到分公司，并提供总公司的 VPN闸道 IP、用户名及密码，即可由
具有一般计算机操作能力的用户完成设定。在外出差或想要连接总公司或分公司内部网的用
户，可使用操作系统内建的 PPTP或 IPSec应用软件，由网管人员代为设定，即可在出差时
利用互联网与公司内部网联接。同时，为了确保 VoIP及视频会议的服务水准，还可使用 QVM
系列产品中的 QoS(服务品质)功能，限制上网或下载文件占用的带宽，提供比稳定的语音及
影像传输服务。
本应用案例其实就是目前国内较为典型的 VPN网络连接架构，总公司具有固定真实的 IP，各
地分公司采用多种接入方式接入 Internet，通过 VPN网关在 Internet上构建起了企业内部
虚拟专用网络。
总结：VPN之所以受到欢迎，主要原因是采用这种网络连接方式后，企业用户可以节省长话
费、网络设备运行和维护费，而且具有连接快速、WAN连接管理方便的优势，这样企业用户
就不必花较多的精力关注网络运行和维护了，可以更多地致力于企业商业目标的实现。
vitualchannelprogram
一.VirtualChannel的实现
支持虚拟通道（virtualchannel，下同）技术。虚拟通道是自定义的一套与 RDP协议
相关联的独立的数据格式。这项技术使我们不必去改变 RDP协议，而增加新的功能。
下面几种情况下最适合使用虚拟通道技术。当然，其他的一些情况也可能会使用虚拟通道，
我们并不对虚拟通道机制的使用做特别的限制。
1.普通的核心设备，比如串口或打印机
2.重定向文件系统
3.用户程序，比如远程的剪切和复制
4.音频设备
一个虚拟通道程序需要一个客户端组件和一个服务器端组件构成：
1.服务器端组件运行在终端服务服务器上，它可以是一个用户程序或是一个核心设备。
2.客户端组件是一个动态连接库，当终端服务的客户端程序运行时必须把它加载到内存中。
下面几个段落描述了这些组件：
VirtualChannelServerApplication
VirtualChannelClient
VirtualChannelClientRegistration
Remote-ControlPersistentVirtualChannels
备注：此文章的原作路径为
.?url=en-ushtm/
二.VirtualChannelServerApplication
使用虚拟通道技术程序的组件必须是一个在终端服务的服务器端运行的一个客户会话中的
程序。你必须提供运行这个程序的方法。以下的几个方法可以实现程序的运行，比如做一个
登陆脚本，或一个在开始文件夹中的计划或脚本。当然也可以由用户自己激活程序。
你必须把虚拟通道的服务器端程序保存在注册表中，方法是在注册表下面的路径中加入一个
子键。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Addins
服务器端程序可以通过调用 WTSVirtualChannelOpen来得到一个虚拟通道的句柄，在程序中
可以通过这个句柄使用下面的一些方法。
WTSVirtualChannelClose
关闭虚拟通道
WTSVirtualChannelPurgeInput
清除在一个虚拟通道中，客户端发来的所有的输入数据的请求
WTSVirtualChannelPurgeOutput
清除在一个虚拟通道中，客户端发来的所有的输出数据的请求
WTSVirtualChannelQuery
返回一个指定虚拟通道的信息
WTSVirtualChannelRead
从一个虚拟通道的末端服务器中读数据
WTSVirtualChannelWrite
从一个虚拟通道的末端服务器中写数据
VirtualChannelClient
虚拟通道程序的客户端组件是一个动态连接库，这个 dll在客户计算机的终端服务初始化时
被加载。这个 dll必须被注册到客户计算机中。更多的信息，请看下一篇文章
VirtualChannelClientRegistration。
客户端 dll导出了一个 VirtualChannelEntry函数，这个函数在终端服务初始化时被调用。
这个 VirtualChannelEntry入口指向一个 CHANNEL_ENTRY_POINTS结构的指针。这个指针将
被下面几个函数使用到，这些函数时客户 dll用来访问虚拟通道的函数。
三.VirtualChannelInit
注册使用的虚拟通道的名称，并提供一个 VirtualChannelInitEvent回调函数，通过这个回
调，终端服务提示客户端一些事件和客户连接
VirtualChannelOpen
打开一个指定虚拟通道末端的客户，并提供 VirtualChannelOpenEvent回调函数，通过这个
回调终端服务提示客户端一些事件和客户连接
VirtualChannelWrite
在虚拟通道中写数据。终端服务把这些数据发送到虚拟通道的服务器端。.服务器调用
WTSVirtualChannelRead函数来读取这些数据。
VirtualChannelClose
关闭一个虚拟通道
VirtualChannelEntry函数必须调用VirtualChannelInit函数来初始化一个虚拟通道的访问。
当调用 VirtualChannelInit时，必须通过 VirtualChannelInitEvent回调函数的一个指针。
终端服务在初始化完成是调用这个函数，并在与一个终端服务器建立连接后再次调用这个函
数。
在连接建立之后，你可以调用 VirtualChannelOpen函数来打开由 VirtualChannelInit函数
注册的虚拟通道。VirtualChannelOpen函数将为你的 VirtualChannelOpenEvent回调函数指
定一个指针。
当 VirtualChannelOpen函数调用返回后,你可以调用 VirtualChannelWrite函数来写虚拟通
道 了 。 写 的 过 程 是 异 步 的 ， 因 此 你 不 必 释 放 或 重 新 分 配 缓 冲 区 ,直 到
VirtualChannelOpenEvent函数说明这个写的过程已经完成。
当你调用 VirtualChannelWrite函数时，你可以通过一些用户数据来参看写过程的状态，当
调用 VirtualChannelOpenEvent时，终端服务将调用通过返回的用户数据通知你写的过程已
经完成。在虚拟通道末端的服务器上，服务器插件调用 WTSVirtualChannelRead函数来读取
这些数据。
当 服 务 器 端 组 件 把 这 些 数 据 写 入 服 务 器 的 时 候 ， 终 端 服 务 也 可 以 调 用
VirtualChannelOpenEvent函 数 得 到 相 应 的 信 息 。 服 务 器 端 组 件 是 通 过 调 用
WTSVirtualChannelWrite函数把数据写入到服务器的。
客户端和服务器端组件可以在虚拟通道中写入任意大小的数据。然而，在发送数据之前，终
端服务将把这些数据分割成 CHANNEL_CHUNK_LENGTH字节大小的片断。终端服务为每一个数
据片断调用 VirtualChannelOpenEvent函数，而不是把这些数据重新建立成原是大小的包。
每一次调用 VirtualChannelOpenEvent显示数据片段的大小,并显示出是发送数据的开始、
中间或是末尾。
VirtualChannelClose函数用来关闭一个通道。然而，你并不必须显示的使用这个函数。因
为当一个哭户从服务器上断开连接时，终端服务会自动的关闭所有的通道。
四.VirtualChannelClientRegistration
你必须在注册表中注册客户端 dll的名称。方法是在下面路径之一加入子键.
HKEY_CURRENT_USER\Software\Microsoft\TerminalServerClient\Default\Addins
HKEY_CURRENT_USER\Software\Microsoft\TerminalServerClient\connection\Addins
加入到 Default\Addins键下会应用于所有的连接。加入到 connection\Addins键下仅仅应
用于指定的连接。裂解可以使用连接管理器创建和管理。
子键可以是任意的名称，它必须包含一个 REG_SZ或者 REG_EXPAND_SZ型的值。并且也可以
再加一个 REG_DWORD值。REG_SZ或者 REG_EXPAND_SZ值的原型如下。
Name=DLLname
如果使用一个 REG_EXPAND_SZ值，那么它包括一个未扩展的环境变量，这个变量将在运行时
扩展。DLLname的值是一个全路径。如果 DLLname没有包括一个全路径，那么将应用标准的 Dll
搜索路径。
REG_DWORD值的原型如下。
RemoteControlPersistent=flag
flag的值是 1或 0，0是默认值。如果是 1，那么这个插件将不会得到远程控制开始与结束
的信息。如果是 0，这个插件将不会得到远程控制开始与结束的信息。
五.Remote-ControlPersistentVirtualChannels
在 和 WindowsXP中，一个 DLL可以指定一个或多个虚拟通道作为永久远程控
制。这样的通道在客户的一个连接会话连接或断开时都不会被关闭。数据将继续通过这个通
道被发送和接收。没有被指定为永久远程控制的虚拟通道将被关闭。永久远程控制的虚拟通
道通过调用 VirtualChannelInit函数指定。参阅 VirtualChannelInit函数会得到更多的信
息。
六.DisablingTerminalServicesFeatures
为 了 增 强 安 全 性 ， 你 可 以 选 择 屏 蔽 终 端 服 务 的 一 些 功 能 ， 比 如 当 使 用
RemoteDesktopActiveXControl连接时的剪切板的重定向和指针的重定向。
怎么屏蔽终端服务的功能
1.在客户计算机的注册表中加入下面的键。
HKEY_LOCAL_MACHINE\Software\Microsoft\TerminalServer\DisableClipRedirection
HKEY_LOCAL_MACHINE\Software\Microsoft\TerminalServer\DisablePrinterRedirection
2.把这两个键的值设置为 0。
感谢阅读
