求助： Windows Server 如何安全的远程

[Osk]

server 和 client 计算机都没加域。

问题：
ssh 我可以通过 ssh -lf 显示 server 的证书指纹，windows 呢？？？ certmgr 里面看吗？

ssh 的 known_hosts，对应在 windows 这边是存在哪个位置？

如何避免 client 提示不信任的证书？安装 server 的证书又感觉有点飘。

WinRM 远程管理的正确实践是怎样的(不加域)？网上的很多操作好像都是添加 trusted host ，怎么感觉没体现安全呢？



ssh 加固的文章不少，但 rdp/winrm 安全方面的文章很少见啊。


windows server 方面的新人，大家轻喷😂

[dxgundam01]

远程安全？不用 rdp，不用 3389，防火墙限制 ip 地址远程访问，专号专用，勤打补丁

[Osk]

@dxgundam01 这只是基本防御啊

[light010]

装杀毒+只能通过堡垒机访问

[Osk]

@light010 自己办公室测试的怕是没必要吧...

[nnnToTnnn]

rdp 也是有指纹的，window 上不知道怎么查（估计是隐藏细节了），不过在 linux 下可以看到指纹

[okudayukiko0]

Windows Server 有证书服务
Windows Client 运行 mmc，有当前用户和 certmgr 和本地电脑的 certmgr