限制该方式
在网关、VPN 或源地址限制即可满足需求时，避免将 RDP 暴露到整个互联网。启用受支持的身份验证保护，并保持操作系统为最新版本。
分离账户与权限
为每个人分配独立账户，并将管理员访问权限保留用于管理。使用强唯一密码，并在支持时采用合适的多因素方案。移除不再需要的账户和会话。
保持文件和恢复可移植
在桌面之外备份工作文件，记录软件许可证并保留重建流程。保存的远程桌面连接文件不应成为敏感凭据的未受保护容器。
关注正确的信号
检查认证事件、异常服务、安全警报和磁盘容量。如果怀疑遭到入侵，请隔离该机器并从可信来源恢复，而不是仅凭一次干净扫描就放心。