加固要点
加固要点
1. 不直接暴露公网：经 VPN/堡垒机/网关访问
2. 启用 NLA（网络级身份验证）
3. 强口令 + 账户锁定策略 + 登录审计
4. 限制来源 IP，限制并发会话
5. 及时修补 RDP 相关安全更新核查命令
核查命令
Get-ItemProperty 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' | Select UserAuthentication, PortNumber
# UserAuthentication=1 表示 NLA 已启用RDP 网关或 VPN 集中接入便于统一做 MFA 与审计，比逐台加固更可持续。