启用 NLA（修改后需重启生效）
启用 NLA（修改后需重启生效）
$RDP = Get-WmiObject -Class Win32_TSGeneralSetting -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'"
$RDP.SetUserAuthenticationRequired(1)暴露面核查
暴露面核查
nmap -Pn -p3389 <target> # 确认 3389 是否对非必要网段开放微软为已停止支持的 Windows XP / 2003 也发布了该漏洞补丁；老系统应同步评估升级或替换计划。