場景痛點

在家透過遠端桌面 (RDP, TCP 3389) 管理公司伺服器雖方便，但長期對外開放 3389 等同於在大門掛上「歡迎光臨」的招牌，極易遭暴力破解、掃描利用。

解決思路：百度網盤同步 + 排程任務 = 動態開關

利用百度網盤檔案同步機制，遠端修改批次檔內容，伺服器端排程每 5 分鐘執行一次，即可達成「雲端一鍵開關 3389」。

實作步驟

1. 伺服器安裝百度網盤

• 安裝 BaiduYun_3.6.0，首次登入設定本地同步資料夾：C:\Program Files\baidu\tt

2. 撰寫兩支批次檔

開啟 3389（1.bat）

echo windows Registry Editor Version 5.00 > 3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >> 3389.reg
echo "fDenyTSConnections"=dword:00000000 >> 3389.reg
regedit /s 3389.reg
del 3389.reg

關閉 3389（0.bat）

echo windows Registry Editor Version 5.00 > 3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >> 3389.reg
echo "fDenyTSConnections"=dword:00000001 >> 3389.reg
regedit /s 3389.reg
del 3389.reg

關鍵差異在於 fDenyTSConnections 值：0 = 開啟，1 = 關閉。

3. 部署與排程

• 將 1.bat 放入同步資料夾 C:\Program Files\baidu\tt。
• 控制台 → 管理工具 → 工作排程器 → 建立基本任務：
  • 觸發條件：每天、每 5 分鐘重複一次
  • 動作：啟動程式 1.bat

4. 遠端操作

手機/網頁端登入百度網盤 → 編輯 1.bat → 將 dword:00000000 改為 dword:00000001（關閉）或相反（開啟） → 儲存。
最多 5 分鐘後伺服器自動執行修改後的批次檔，連接埠狀態即時切換。

安全性補充

• 此法僅為「應急開關」，不替代 VPN、RD Gateway、IP 白名單、雙因子認證 等正規防護。
• 百度網盤帳號務必啟用雙因子認證，防止帳號被盜導致反被控制。
• 建議搭配 Windows 防火牆限制來源 IP，雙重保險。

靈活運用雲端同步特性，讓 3389「隱形」於不需要的時段，大幅降低暴力破解風險。