| 服务 | RDP（Remote Desktop Services） |
|---|---|
| 协议 | TCP/UDP（UDP 用于体验增强） |
| 用途 | Windows 图形化远程管理、远程办公 |
| 安全等级 | 严禁裸奔公网 |
暴露在公网的 3389 平均几分钟就会迎来第一次暴力尝试；历史上还出现过 BlueKeep（CVE-2019-0708）等无需认证的蠕虫级漏洞。
连通性测试与登录审计
连通性测试与登录审计
Test-NetConnection 10.0.0.5 -Port 3389
# 服务器端查看安全日志：事件 ID 4625 失败、4624 成功安全加固路径（推荐）
安全加固路径（推荐）
1) 收敛到 VPN/堡垒机后方
2) 启用 NLA（网络级身份验证）
3) 修改监听端口仅为降噪，不能替代加固
4) 开启账户锁定策略改端口只是减少扫描噪音；真正有效的是 VPN/跳板机 + NLA + 强口令 + 补丁。