RDP和不安全图形组件本身非病毒，但配置不当易成攻击入口；应精准识别、按需禁用、最小化暴露面：一、停用非必要RDP服务并关闭系统开关；二、卸载高危UWP应用及禁用非必需图形组件；三、强制NLA、限制账户权限、收紧防火墙规则。
系统不安全图形组件和远程桌面协议（RDP）本身不是“病毒”或“恶意软件”，但若未正确配置，可能成为攻击入口。卸载或加固的关键不在于“删光”，而在于**精准识别、按需禁用、最小化暴露面**。以下分三类说明：
一、停用/卸载非必要远程桌面服务（Windows）
远程桌面协议（RDP）默认监听3389端口，是勒索软件高频利用通道。普通用户无需对外提供远程访问能力，应优先关闭服务而非仅隐藏界面。
-
停止并禁用核心服务：以管理员身份运行 PowerShell，执行：
Stop-Service TermService -ForceSet-Service TermService -StartupType Disabled -
关闭系统级开关：进入「设置 → 系统 → 远程桌面」，把开关设为“关”。这会自动禁用监听器，并移除注册表中
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\fDenyTSConnections的启用标记（值为0）。 -
卸载服务器角色（仅限Windows Server）：若为域控制器或文件服务器，通过「服务器管理器 → 角色和功能 → 删除角色」移除“远程桌面服务”。不要手动删
rdpcore.dll等系统文件——它们被其他组件依赖，误删将导致蓝屏。
二、清理不安全图形相关组件（UWP/现代应用）
部分预装UWP应用（如旧版“远程桌面”客户端、“连接”、“Your Phone”）使用较弱的图形渲染或网络通信模型，存在沙箱逃逸或权限提升风险。它们不属系统核心，可安全移除。
-
批量卸载远程类UWP应用：在管理员PowerShell中运行：
Get-AppxPackage *RemoteDesktop* | Remove-AppxPackage -AllUsersGet-AppxPackage *YourPhone* | Remove-AppxPackage -AllUsers -
禁用Windows Ink工作区等辅助图形组件（非必需）：
「设置 → 蓝牙和其他设备 → 笔和Windows Ink」中关闭“显示Windows Ink工作区按钮”；
同时运行：reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\PenWorkspace" /v "HasShownFirstRun" /t REG_DWORD /d 0 /f阻止其后台唤醒。
三、协议层加固（不止于卸载）
RDP本身可安全使用，前提是启用强认证与加密策略。单纯卸载客户端不能解决协议漏洞，必须配合配置加固：
- 强制NLA（网络级身份验证）：确保「系统属性 → 远程 → 高级」中勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。未启用NLA的RDP易受暴力破解与BlueKeep类漏洞攻击。
- 限制登录账户权限：仅将明确需要远程操作的账户加入“Remote Desktop Users”组，且该账户不得为Administrator或具有本地管理员权限。
- 防火墙规则最小化：在Windows Defender防火墙中，编辑“远程桌面（TCP-In）”入站规则，将“作用域”设为仅允许可信IP段（如公司内网），或直接禁用该规则（若完全不用RDP）。
不需要重装系统，也不建议用第三方“一键清理工具”删除注册表项或系统DLL。真正有效的加固，是关掉不用的服务、删掉不用的应用、配好已启用的协议。安全不是靠删得越多越好，而是让每个开启的功能都经得起验证。
