Windows RDP（远程桌面）

RDP 套餐是 Windows Server 虚拟机，已包含 Datacenter 许可证，配有独享的纯净 IPv4 地址，并拥有完整的管理员权限。本指南将介绍如何在各个平台上连接、首次登录时该做什么、如何加固服务器，以及 GPU RDP 套餐额外提供了什么。

套餐与授权

每个套餐都运行 Windows Server 2022 或 2025 Datacenter，通过 Microsoft SPLA 授权。许可证会在服务器首次启动时激活，可正常接收更新，套餐价格之外无需另付费用。所有套餐都使用 1 Gbps 端口，并含每月流量额度；RDP-GPU 套餐会用硬件对 RDP 流进行编码，让桌面更流畅。

连接方式

控制面板会显示 IPv4 地址和初始的 Administrator 密码。远程桌面监听 3389 端口，并已启用网络级别身份验证。

• Windows——按 Win+R，运行 mstsc，输入地址，然后输入凭据。保存一个 .rdp 文件，即可一键连接。
• macOS——从 App Store 安装 Microsoft Remote Desktop，添加一台 PC，填入该地址和用户名 Administrator。
• Linux——xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution /gfx，或使用 Remmina 并选择 RDP 协议。
• iOS 和 Android——使用 Microsoft Remote Desktop 应用；可按个人习惯启用交换鼠标按键和使用触摸模式。

下单时请选择离您最近的机房位置：延迟低于 40 ms 时，RDP 用起来和本地操作几乎没有差别。Looking Glass 可以查看各节点的延迟。

首次登录检查清单

1. 修改 Administrator 密码：按 Ctrl+Alt+End（不要按 Ctrl+Alt+Del，那会作用于您自己的电脑），然后选择更改密码。
2. 在设置 → Windows 更新中执行更新，并在提示时重启。镜像每月刷新一次，因此首次更新的内容不多。
3. 在设置 → 时间和语言中设置时区；服务器以 UTC 时区启动。
4. 如果您调整过套餐规格，请扩展磁盘：磁盘管理 → 右键单击 C: → 扩展卷。
5. 创建第二个管理员账户用于日常使用，并保留 Administrator 以备恢复之用。

安全加固

公网上的 RDP 端口几分钟内就会遭遇密码暴力破解。以下四项措施几乎可以挡住所有此类攻击：

1. 把 RDP 从 3389 端口移走。在以管理员身份运行的 PowerShell 中执行：

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber -Value 33890
   New-NetFirewallRule -DisplayName 'RDP 33890' -Direction Inbound -Protocol TCP -LocalPort 33890 -Action Allow
   Restart-Service TermService -Force

   之后用 203.0.113.10:33890 重新连接。
2. 保持网络级别身份验证开启（默认即为开启），这样会在创建会话之前先校验凭据。
3. 把防火墙限制为只放行您自己的地址（适用于地址固定的情况）：编辑上面的规则，将远程地址设置为您的 IP 或地址段。
4. 启用账户锁定策略：net accounts /lockoutthreshold:5 /lockoutduration:30 /lockoutwindow:30。

如需私密连接，可在服务器上安装 WireGuard，并让 RDP 只绑定到隧道地址。请保持自动更新开启；所有镜像都已启用 Windows Defender。

安装软件

您就是管理员，可以在可接受使用政策允许的范围内安装任何软件。下单时，Chrome、Firefox、Telegram、Discord、Node.js、Python 和 OBS Studio 可以作为一键应用预装。其他软件可使用 winget，所有镜像都已自带：

winget install --id Git.Git -e
winget install --id Microsoft.VisualStudioCode -e

浏览器自动化、交易平台和监控工具都没有问题；垃圾邮件、撞库和对第三方的攻击则不被允许，并会导致服务被暂停。

GPU RDP 套餐

RDP-GPU 会为桌面挂载一块带有 20 GB 显存的 RTX 4000 Ada。它面向 3D 和 CAD 应用、视频剪辑、游戏串流，以及一切需要会话背后有真实 GPU 的场景。NVIDIA 驱动已预装，RDP 流使用硬件 H.264/AVC444 编码；如果您自定义了镜像，请在组策略中启用将硬件图形适配器用于所有远程桌面服务会话，并优先使用 Windows 或 macOS 客户端，以获得最佳的解码性能。

备份与重装

套餐包含两个手动快照；另可加购保留 7 天的每日备份，费用为套餐价格的 20%。控制面板中的重新安装会在约一分钟内写入全新的 Windows Server 镜像，并保留 IP 地址；如果您之后可能需要回退，请先创建快照。

本页有遗漏或错误？提交工单，告诉我们。