Windows 2012服务器远程桌面服务安全加固

最新推荐文章于 2025-05-04 11:44:45 发布

雁無痕

最新推荐文章于 2025-05-04 11:44:45 发布

阅读量1.9k

点赞数 1

分类专栏： Sec

本文链接：https://blog.csdn.net/Khaoszhang/article/details/119743669

版权

Sec 专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍了如何加固Windows 2012服务器的远程桌面服务，包括安装远程服务器连接角色、禁用默认管理员账号的远程桌面连接、修改默认端口、设置远程桌面登录授权以及调整会话连接限制等步骤，以提高服务器的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装远程服务器连接角色

2012默认没有安装远程桌面服务器角色，先安装。
在这里插入图片描述

禁用默认管理员账号的远程桌面连接

打开用户与计算机，右键默认管理员Administrator，选择如下确定。
在这里插入图片描述
客户端输入run > mstsc 打开远程桌面连接程序，输入服务器名称和administrator尝试登录，则会显示如下。

修改远程桌面默认端口3389

修改注册表如下两项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下的portnumber为其他数字，比如10000
在这里插入图片描述
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的portnumber.

注意修改端口后需要重启服务器才能生效。
客户端访问时，需要指定端口。

为了防止自动密码补充错误，不要勾选允许保存凭据。

对远程桌面登录的授权

默认情况下只有Administrators组用户具有远程桌面登录的权限，如果想授权其他用户，需要在本地安全策略中添加用户。比如添加remote desktop users组，然后在该组下创建普通用户。
在这里插入图片描述
可以在电脑属性中，点击远程设置

远程选项卡中勾选允许远程连接到此计算机

上面的框去掉，因为会发生身份验证错误，要求的函数不受支持报错。
如下图

点击选择用户，添加要远程桌面访问的用户
在这里插入图片描述
前提：这些用户必须在remote desktop users组中或在本地安全策略中允许这些用户访问或本身是管理员，否则会报如下错误。