“拒绝通过远程桌面服务登录”中加入Guests、User组

“允许通过远程桌面服务登录”中只加入Administrators组

“拒绝本地登录”中添加web和guest用户

“从网络访问此计算机”中删除PowerUser和BackupOperators