Windows Server 2008 遠端桌面安全強化：限制登入帳號、重命名 Administrator、修改 Telnet 埠與強制複雜密碼

遠端管理安全風險與對策

企業環境廣泛使用遠端桌面 (RDP) 管理伺服器，但預設設定存在暴力破解、帳號列舉、明文傳輸等風險。Windows Server 2008 內建多項安全功能，需手動啟用配置。

措施一：僅允許指定使用者遠端登入

1. 開啟 伺服器管理員 → 右側 設定遠端桌面
2. 勾選 允許執行具有網路層級驗證的遠端桌面的電腦連線 (NLA，更安全)
3. 點選 選取使用者 → 移除不需遠端存取的帳號 → 新增 僅授權的管理帳號（建議使用專用管理帳號，而非 Administrator）
4. 確定 → 系統自動更新 Remote Desktop Users 群組成員

效果：未在清單中的帳號（含 Administrator 若未加入）將無法建立 RDP 連線，大幅縮小攻擊面。

措施二：重命名 Administrator 帳號防暴力破解

1. Win+R → secpol.msc 開啟 本地安全性原則
2. 瀏覽：安全性設定 → 本地原則 → 安全性選項
3. 找到 帳戶：重新命名系統管理員帳戶 → 右鍵內容
4. 將 Administrator 改為不可預測名稱（如 svc_admin_2024、guanliyuan）
5. 確定 → 立即生效，後續登入需使用新名稱

補充：同時建立一個誘餌帳號命名為 Administrator、密碼極長複雜、拒絕登入權限、啟用稽核失敗事件，作為蜜罐偵測攻擊。