Il reindirizzamento USB RDP è una funzionalità di Desktop Remoto che fa apparire i dispositivi USB collegati al client all'interno della sessione remota come se fossero collegati al server. Questo è utile per stampanti, smart card, dispositivi di archiviazione e hardware specializzato, perché gli amministratori possono supportare il lavoro da remoto senza spostare fisicamente i dispositivi.
Dal punto di vista della sicurezza, il reindirizzamento è importante perché estende il perimetro di fiducia. L'host remoto deve elaborare descrittori dei dispositivi, driver di classe e logica di installazione in base a input provenienti da un endpoint remoto. Se questa gestione è debole, gli aggressori possono abusarne per attivare un caricamento imprevisto di driver, l'installazione di dispositivi o percorsi di escalation dei privilegi. I difensori riducono il rischio limitando quali classi di dispositivi possono essere reindirizzate, monitorando le impostazioni dei criteri e trattando il traffico USB reindirizzato come una superficie di attacco controllata anziché come una semplice funzione di comodità.


