| 加固项 | 远程桌面 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | UserAuthentication=1（NLA）、SecurityLayer=2（TLS） |
核查命令
核查命令
Get-ItemProperty 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' | Select-Object UserAuthentication,SecurityLayer,PortNumber
Get-NetTCPConnection -LocalPort 3389 -State Listen -ErrorAction SilentlyContinueRDP 直连公网列为高危：必须叠 NLA + 强口令 + 失败锁定 + 来源限制，最好走 VPN/堡垒机。