Windows Server 2003 禁止遠端登入設定教學：本地安全性原則一鍵封鎖

遠端登入雖方便但增加攻擊面。Windows Server 2003 可透過本地安全性原則精準封鎖特定帳號的遠端登入權限，保障系統安全。

操作步驟

1. 控制台 → 管理工具 → 本地安全性原則。
2. 展開：安全性設定 → 本地原則 → 使用者權限指派 → 「透過終端機服務拒絕登入」。
3. 點選「新增使用者或群組」，加入欲封鎖遠端登入的帳號 (如 Guest、特定一般使用者)。
4. 關閉所有視窗，以該帳號嘗試遠端連線，即被拒絕。

此設定即時生效，無需重開機。建議將所有非管理帳號、服務帳號、Guest 等納入拒絕清單，僅保留必要管理帳號遠端存取權限，落實最小權限原則。