1、改个复杂的密码，可以拦截 99% 的暴力破解。

2、把默认用户名 administrator 改了，可以拦截 99.9% 的暴力破解 3、把默认 3389 端口改了，可以拦截 99.99% 的暴力破解。

3、不把 rdp 放公网，改用 vpn 等方式组虚拟局域网，然后再连接，可以拦截 99.999% 的暴力破解。

4、如果访问者 ip 独享且固定，设置唯一 ip 访问白名单，可以拦截 100% 的暴力破解。

。