3389远程控制的使用方法和安全防范

不知道大家对3389远程桌面是否熟悉呢，其实这是windows自带的一个小程序，利用它可以方便的在远端控制另一台电脑，就像坐在前面操控自己本地的电脑一样方便！好了废话少讲下面就跟菲菲博客一起来了解一下它的使用方法和安全方面需要注意的地方吧。

·准备工作：①被控机必须对外开放3389服务/端口（桌面我的电脑-属性-远程，在允许用户远程连接到此计算机前打勾）；②被控机必须设有账户密码（就是开机密码）。

·操作方法：

1. 打开“开始菜单”-“附件”中的“远程桌面连接”程序，或者也可以直接在“运行”里输入“mstsc”命令回车打开；
2. 然后在“计算机”后输入要控制的电脑的ip地址（如果默认的远程端口被修改了，则需要输入ip:端口号），对方电脑如果在内网的话，还必须做路由器端口的映射（不会没关系，后面教程菲菲会给大家讲到的）。
   
3. 点“连接”后几秒就会出现远程桌面的登录窗口了，其实和我们的开机登录窗口一样的，然后输入正确的用户名和密码即可进入。完全和操作我们自己的真实机子一样一样滴！

·安全防范：

使用windows自带的远程桌面命令虽说是非常方便的，但是也存在一些安全隐患，比如你开放了3389远程端口而用户名/密码又非常简单（通常所说的弱口令），则很容易被坏人猜解非法入侵。所以使用3389远程桌面时一定要为被控制电脑设一个高强度的密码。还可以自定义修改远程端口，这样默认的3389端口别人就无法连接了。必要的话还可以使用防火墙或IP安全策略建立远程权限黑名单。