遠端桌面開啟且密碼弱/無密碼,極易遭暴力破解植入惡意程式。關閉遠端桌面連線,斷絕遠端攻擊面。
關閉步驟
- 「電腦」右鍵 →「內容」→ 左側「遠端設定」。
- 「遠端桌面」區選「不允許連線到這台電腦」→「套用」→「確定」。
- (可選) 勾選「允許遠端協助連線」僅供受信任技術支援臨時使用。
加強防護:
- 必須開啟遠端桌面時:強制複雜密碼 (12 字元以上)、限制登入使用者、修改預設連接埠 3389、防火牆僅開放特定 IP、啟用網路層級驗證 (NLA)。
- 定期檢查事件檢視器 →「安全性」審核登入失敗事件 (事件 ID 4625),偵測暴力破解。
Win 7 官方支援已結束,建議升級 Win 10/11 獲得持續安全更新。