远程桌面防护软件
在运行有远程桌面的主机上，我们可以修改其服务的运行端口。远程桌面的默认端口是3389，我们可以在注册表中将其修改为其他的端口，以迷惑黑客。不过这只能简单地隐藏服务，并且操作较为麻烦，安全性仍然较低，因此我们可以借助于专业的远程桌面防护软件。
SecureRDP是一款专业的远程桌面防护软件，可以对远程桌面客户端的IP地址，机器名，网卡MAC地址甚至登录时间等进行限制。运行SecureRDP，切换到“IP Address”，在这里可以对客户端的IP地址进行设定，点击“ADD”按钮，添加一个允许连接的IP地址，完成后点击“OK”即可，同时这个功能也可以设定为除该IP地址外不允许其它主机连接，方法是在“mode”选项中切换到“Logon disabled”。
设定该项后，客户端只能用这个设定好的IP地址进行连接，如果你使用的是ADSL宽带，通常是没有固定IP地址的，这样就可能造成无法连接远程桌面，因此使用该项功能时需要谨慎。
图2.使用SecureRDP进行IP限制
限定客户端的机器名。切换到“Computer Name”标签，点击“ADD”按钮，输入一个计算机名即可。同样，该项功能也允许除该计算机名外不允许其它主机连接，方法同上。不过主机的计算机名是可以更改的，在使用其他计算机时，我们可以在“我的电脑”的“属性”中将计算机名更改成SecureRDP允许连接的计算机名，因此这项功能的灵活性要比前者高。
除此之外，我们还可以使用网卡MAC地址，客户端版本和连接时间这几项对远程连接进行防护，用好这几项将使远程桌面更加安全。值得注意的是，这几项功能可以同时使用，只有当客户端同时满足这几项设定的要求时才允许连接，例如当设定了客户端的IP地址和计算机名，只有这两项都符合后我们才能连接远程桌面。
