| 用途 | 开启 3389 远程桌面接入 |
|---|---|
| 注册表 | HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server 下 fDenyTSConnections=0 |
| 防火墙 | Enable-NetFirewallRule -DisplayGroup '远程桌面' |
常用示例
常用示例
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0
Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'
Add-LocalGroupMember -Group 'Remote Desktop Users' -Member 'ops01'
# 验证监听
Test-NetConnection localhost -Port 3389RDP 暴露到公网等于把暴力破解当日常:优先 VPN/堡垒机/网关,配合 NLA、MFA 与登录审计。