| 加固项 | 远程桌面暴露面 |
|---|---|
| 适用平台 | Windows + 网络边界 |
| 风险等级 | 高 |
| 基线 | 3389 不直接对公网 |
主机侧来源限制
主机侧来源限制
Get-NetFirewallRule -DisplayName '*RDP*' | Get-NetFirewallAddressFilter | Select-Object RemoteAddress
New-NetFirewallRule -DisplayName 'RDP-From-Bastion' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 3389 -RemoteAddress 10.8.0.0/24
Get-NetFirewallRule -DisplayName 'Remote Desktop*' | Set-NetFirewallRule -Enabled False禁用默认“远程桌面”规则前，务必确保已存在一条可用且更严格的替代规则：否则当前会话立即断开。