Windows Server 2003 的遠端桌面 (RDP, 3389) 常被駭客利用：透過提權取得管理員權限後，直接遠端登入控制伺服器。SecureRDP 可限制允許連線的電腦名稱、MAC 位址、IP 位址，即便攻擊者取得帳號密碼，若非名單內裝置也無法建立 RDP 連線，大幅提升安全性。
軟體資訊
- 官網下載：2x.com/securerdp/
- 支援：Windows Server 2003（不支援 Windows Server 2008 及更新版本）
- 授權：免費軟體
- 安裝：預設下一步即可，安裝最後步驟會自動重啟伺服器，請先儲存工作。
設定範例：僅允許特定電腦名稱連線
- 開啟「開始」→「2x SecureRDP」。
- 左側選單點選「Computer Name」。
- 勾選「Enable computer name Filter」。
- 點擊「Add」→ Mode 保持「Logon enabled」→ 輸入您本地管理電腦的電腦名稱 → OK。
- 選單「File」→「Apply Configuration」套用設定。
⚠ 關鍵警告： 請務必確認輸入的電腦名稱正確（在本地執行 hostname 可查看）。設定錯誤將導致您自己也無法連線，需至機房本地或透過 KVM/IPMI 修正。
其他可限制條件
- MAC Address： 綁定網卡實體位址
- IP Address： 限制來源 IP/網段
結語：SecureRDP 以裝置身分驗證作為第二層防線，配合強密碼與防火牆，可有效阻擋盜用憑證的遠端登入嘗試。注意：僅支援 Windows Server 2003，新版作業系統請改用「遠端桌面閘道」或「RD 授權/連線代理人」等原生方案。
