2025年11月18日 (二) 18:07的版本查看源代码 XP-jia（留言 \| 贡献）行政员、界面管理员、管理员 1,055次编辑小修改错误标签：可视化编辑 ←上一编辑		2025年11月18日 (二) 18:21的版本查看源代码 XP-jia（留言 \| 贡献）行政员、界面管理员、管理员 1,055次编辑小修改错误标签：可视化编辑下一编辑→
第82行：添加：ServerAdmin（移除不必要成员）。（两者合并后： Administrator = 仅本地 ServerAdmin = 仅 RDP 从而大幅减少本地提权风险与凭据泄露。） ----- 第112行： == 第二阶段：远程管理（按需开启，限制来源） == === 1. 启用 RDP（先做防火墙） ==== <pre> Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0 第150行： ----- === 3. WinRM / PS Remoting / SSH ==== <pre> Enable-PSRemoting -Force

Windows Server 2025 开箱配置：修订间差异