怎样限制某台电脑远程本服务器？怎样才能保障服务器的安全性？

　　好多人都在问，如何限制某台电脑远程访问本服务器是一个必须要解决的问题。下面，我将为大家介绍几种限制远程访问的方法，帮助大家保障服务器的安全性。

　　1．修改远程桌面端口号

　　默认情况下，Windows服务器的远程桌面端口号为3389，这使得黑客可以轻松地尝试攻击该端口。因此，我们可以通过修改远程桌面端口号的方式来防止黑客攻击。具体步骤如下：

　　- 在服务器上打开“运行”并输入“regedit”进入注册表编辑器。

　　- 找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp”路径下的“PortNumber”项，双击修改端口号。

　　- 修改完端口号后，需要在防火墙里开放新的端口号，才能让其他电脑远程访问服务器。

　　2．添加允许/拒绝名单

　　我们可以将能够远程访问服务器的用户添加到允许名单中，而不允许访问的用户添加到拒绝名单中。具体步骤如下：

　　- 在服务器上打开“运行”并输入“gpedit.msc”进入本地组策略编辑器。

　　- 找到“计算机配置->Windows配置->安全设置->本地策略->用户权限分配”路径下的“拒绝从网络访问此计算机”和“允许从网络访问此计算机”两个项，双击分别添加需要拒绝和允许远程访问的用户账户。

　　3.使用服务器管理工具

　　服务器管理工具有一个安全验证的功能，只允许名单上的电脑可以连接服务器。打开 安全验证，添加电脑就可以了。

　　通过以上三种方法，我们可以限制某台电脑远程访问本服务器，从而保障服务器的安全性。希望这些方法能够帮助到大家。

　　举报/反馈