应采取六层阻断措施：一、系统设置关闭远程桌面开关；二、系统属性中取消远程协助并选择“不允许远程连接”；三、禁用remote desktop services等核心服务；四、组策略启用“禁止使用远程桌面服务连接”；五、注册表修改fdenytsconnections为1；六、防火墙禁用rdp相关入站规则并可新增3389端口阻止规则。
如果您发现Windows 10系统存在被未授权远程连接的风险，或希望完全消除远程桌面服务带来的潜在攻击面，则需采取多层阻断措施。以下是彻底禁用Windows 10远程桌面、预防黑客入侵控制的具体操作方法：
一、通过系统设置关闭远程桌面功能
该方法直接禁用远程桌面协议（RDP）的监听端口与用户界面入口，是基础且最直观的关闭方式，适用于所有标准版和专业版系统。
1、点击【开始】按钮，选择【设置】（或按 Win + I 快捷键）。
2、在设置窗口中，点击【系统】→【远程桌面】。
3、将【启用远程桌面】开关置于关闭状态，并在弹出的确认对话框中点击【确认】。
二、通过系统属性取消远程连接权限
此步骤从传统控制面板路径切入，可同步禁用远程协助与远程桌面两项功能，并强制系统拒绝所有入站RDP连接请求，避免设置遗漏。
1、在桌面右键点击【此电脑】，选择【属性】。
2、在左侧菜单中点击【远程设置】。
3、在【远程】选项卡中，取消勾选【允许远程协助连接到这台计算机】。
4、在【远程桌面】区域，选择【不允许远程连接到此计算机】，然后点击【确定】。
三、禁用核心远程服务组件
仅关闭设置界面无法阻止后台服务持续运行；必须停用并禁用Remote Desktop Services及相关依赖服务，才能切断底层通信通道。
1、按下 Win + R，输入 services.msc，回车打开服务管理器。
2、在服务列表中找到并双击【Remote Desktop Services】。
3、在属性窗口中，点击【停止】按钮，再将【启动类型】改为【禁用】，点击【确定】。
4、依次对以下服务执行相同操作：Remote Desktop Configuration、Remote Desktop Services UserMode Port Redirector、Remote Registry。
四、通过组策略禁止远程桌面连接
组策略提供系统级强制限制，可覆盖用户界面设置，防止被意外或恶意重新启用，适用于专业版、企业版及教育版系统。
1、按下 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器。
2、导航至：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 连接。
3、双击【禁止使用远程桌面服务连接】，选择【已启用】，点击【确定】。
4、继续导航至：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全。
5、双击【要求使用网络级别身份验证进行远程桌面连接】，设为【已禁用】（防止绕过策略的NLA连接尝试）。
五、修改注册表彻底封锁RDP端口监听
注册表修改可确保即使服务被手动启动，系统仍拒绝建立RDP会话，属于深度防护手段，适用于所有Windows 10版本。
1、按下 Win + R，输入 regedit，回车打开注册表编辑器。
2、定位至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server。
3、在右侧窗格中，双击【fDenyTSConnections】项。
4、将数值数据改为1，点击【确定】。
5、继续定位至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。
6、双击【UserAuthentication】，将其值设为0；再双击【SecurityLayer】，也设为0。
六、配置Windows Defender防火墙阻断RDP端口
防火墙规则可拦截来自外部网络的TCP 3389端口连接请求，形成网络层屏障，即使其他防护失效也能阻止初始连接建立。
1、按下 Win + R，输入 wf.msc，回车打开高级安全Windows Defender防火墙。
2、在左侧面板点击【入站规则】，在右侧面板中滚动查找名称含【Remote Desktop】的规则。
3、逐个右键点击【Remote Desktop - User Mode (TCP-In)】、【Remote Desktop - User Mode (UDP-In)】、【Remote Desktop - Shadow (TCP-In)】等规则，选择【禁用规则】。
4、如需进一步加固，可新建一条自定义入站规则：协议类型选【TCP】，特定本地端口填【3389】，操作设为【阻止连接】，配置文件勾选全部（域/专用/公用）。
