Windows Server 2008 遠端控制安全強化四大技巧

企業環境常透過遠端桌面管理伺服器，但預設設定存在弱點。本文提供四項實務強化措施：限定登入帳號、重命名管理員、變更 Telnet 埠、強制複雜密碼，構建多層防護。

一、僅允許指定人員遠端連線

1. 伺服器管理員 → 伺服器摘要 → 「設定遠端桌面」。
2. 「遠端桌面」區塊 → 「選取使用者」→ 移除不信任帳號 → 「新增」指定管理員帳號。

圖 1：遠端桌面使用者設定

二、重命名 Administrator 防暴力破解

1. 執行 secpol.msc 開啟本機安全性原則。
2. 安全性設定 → 本機原則 → 安全性選項 →「帳號：重新命名系統管理員帳號」。
3. 輸入難以猜測名稱（如 guanliyuan）→ 確定。

圖 2：重命名 Administrator

三、修改 Telnet 預設連接埠（23 → 2991）

Telnet 傳輸明文且預設埠廣為人知，修改埠號可減少自動掃描攻擊。

• 本機修改： cmd → tlntadmn config port=2991（避開已知服務埠）。
• 遠端修改： tlntadmn config server=SERVER port=2991 -u user -p pass。

注意：Telnet 本質不安全，生產環境建議改用 SSH 或啟用 NLA 的遠端桌面，並配合防火牆限制來源 IP。

四、啟用密碼複雜度原則強制強密碼

1. 管理工具 → 「本機安全性原則」→ 帳號原則 → 密碼原則。
2. 啟用「密碼必須符合複雜性需求」。
3. 依需求調整：「強制密碼歷史記錄」、「密碼最小長度」、「密碼最長/最短使用期限」、「以可復原加密儲存密碼」（建議停用）。

圖 3：密碼原則設定

最佳實務：搭配帳號鎖定原則（錯誤嘗試次數、鎖定時間）、稽核登入事件、限制遠端桌面來源 IP（防火牆/ IPsec），形成纵深防禦。

套用四大技巧後，Windows Server 2008 遠端管理將具備帳號管制、身分模糊化、服務埠隱藏與強認證機制，大幅提升抗暴力破解與未授權存取能力。