本地用户和组

secpol.msc

netplwiz

control userpasswords2

lusrmgr.msc



本地安全策略

secpol.msc

密码策略;账户锁定策略;审核策略;安全选项(交互式登录:不显示上次用户名、关机:清除虚拟内存)


组策略

gpedit.msc

计算机配置\管理模板\ Windows组件\远程桌面服务\远程桌面会话主机\连接(允许用户使用远程桌面服务)

计算机配置\管理模板\ Windows组件\远程桌面服务\远程桌面会话主机\安全(设置客户端连接加密级别)


组件服务

dcomcnfg


卸载或更改程序

appwiz.cpl


关闭不需要的服务和高危端口

services.msc

netstat -an

net share


地址限制 IP筛选器

gpedit.msc

本地计算机策略-计算机配置-windows设置-安全设置-IP安全策略-看有没有策略

防火墙有没有限制