1、安装相关的漏洞补丁，如下图
2、也可点击控制面板---所有控制面板项---Windows update 安装完成后，重新启动，如图所示
1、.打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsdpwdTds cp，找到PortNamber值，其默认值是3389，修改成所希望的端口即可，例如修改为“3390”
2、运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行
1、禁止Windows共享：卸载网络客户端和网络的文件和打印机共享（目的禁用445端口），重启后生效，操作前请对自身业务进行评估
2、禁止netbios（目的禁用137和139端口）：具体操作如下图所示
3、关闭远程智能卡（目的限制3389端口）：
在运行中输入gpedit.msc进入到本地组策略编辑器，然后点击计算机配置-->管理模板-->Windows组件-->智能卡，禁用下图
