Windows Server 2008 遠端桌面安全強化圖文指南

遠端桌面是伺服器管理生命線，也是攻擊者最愛的入口。Windows Server 2008 提供兩大核心強化機制：強制網路層級驗證 (NLA) 與限制授權使用者，構建雙重防線。

一、 強制啟用網路層級驗證 (NLA)

1. 開啟「伺服器管理員」→ 左側「伺服器管理」→ 右側「伺服器摘要」→「設定遠端桌面」。
2. 在「遠端桌面」區塊，選擇 「只允許執行網路層級驗證的遠端桌面用戶端連線」 (第三個選項)。
3. 按「確定」套用。

效果： 用戶端必須在建立完整 RDP 會話前完成驗證，有效阻擋匿名探測、暴力破解、中間人攻擊，大幅降低攻擊面。

二、 僅授權特定使用者/群組使用遠端桌面

1. 同樣開啟「設定遠端桌面」對話框。
2. 點選「選取使用者」按鈕。
3. 移除所有現有使用者/群組 (特別是「使用者」群組)。
4. 點「新增」→ 輸入需遠端管理權限的特定帳號 (如 DOMAIN\AdminUser) → 「檢查名稱」→ 「確定」。
5. 層層確定套用。

原則： 最小權限原則。僅授權確有遠端管理需求的帳號，移除預設「使用者」群組授權，封堵普通帳號被盜用後的橫向移動路徑。

三、 進階建議 (群組原則層面)

• gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 遠端桌面服務 → 遠端桌面工作階段主機 → 連線：
  • 啟用「拒絕將已登入主控台工作階段的系統管理員登出」防止惡意踢人。
  • 配置「限制每位使用者單一工作階段」防止會話佔用。
  • 設定「閒置工作階段限制」「中斷連線工作階段限制」自動回收資源。
• 搭配 RD Gateway / VPN 統一入口，避免直接暴露 RDP 於公網。
• 啟用帳戶鎖定原則、稽核登入事件、部署入侵偵測系統 (IDS) 形成纵深防禦。