windows系统通过本地策略对远程桌面(3389端口)做白名单限制

背景

当服务器要进行远程运维时，windows系统通常是使用3389远程桌面进行连接，此时就存在安全风险，要防止处运维人员以外的其他人连接获取服务器数据或篡改服务器。

此时可以通过本地安全策略对连接人员进行限制，具体操作方法如下所示：

在命令行输入：secpol.msc 打开本地安全策略。

一、建立允许和拒绝策略

右击打开管理ip筛选器

不使用向导，点击添加

方法选许可后点击常规

命名允许方便后续操作

同样操作建立阻止策略

点击管理IP筛选器列表进行添加

同样不使用向导，命名，然后添加黑名单

阻止任何人到我的3389端口（注意：此时的阻止只是命名，未实际进行）

继续添加白名单

两条策略均配置成功

二、应用策略

创建安全策略

同样不使用向导，然后按以下截图方式将IP筛选器列表中的黑白名单策略添加并赋予允许和阻止的动作

配置完毕，开始分配

策略已指派说明策略已成功开启