核心功能與風險

Terminal Services (TS) 提供遠端桌面管理、DFS 管理、效能監控、訊息傳送、進程控制、網路負載平衡等功能。任何遠端控制通道皆構成潛在安全風險，必須熟悉內建控制機制。

基礎防護原則

1. 最小權限授予：僅授予需管理桌面/伺服器的使用者 TS 管理權限。Win2K 支援依使用者層級指派。
2. 減少攻擊面：不需 TS 的系統 (用戶端/伺服器) 一律移除安裝。

進階安全功能

• 加密等級：
  • 低：用戶端→伺服器 56 位 (Win2K) / 40 位 (舊版)。
  • 中：雙向 56 位/40 位，微軟建議傳輸敏感資料時使用。
  • 高：雙向 128 位，僅美/加地區可用 (考試重點)。
• 連線授權模型：預設群組與權限：
  • System/Administrators：完全控制 (建立/結束進程、遠端管理、變更設定等)。
  • Users：登入進程、檢視資訊、傳送訊息、連線其他進程。
  • Guests：僅登入進程。
  所有授權可自訂，修改需管理權限。
• 防火牆整合：TS 基於 RDP (port 3389)，防火牆僅需開放此埠。

考試與實務重點

針對 70-220 考試與實務部署，必須掌握：RDP 埠口開放需求、三級加密運作差異、各授權賦予的具體權限、預設群組權限矩陣。善用預設安全功能即可有效保護網路環境。