该服务系统默认启用了两个账户，相关安全配置决定了哪些用户或用户组可作为终端服务客户端登录。为消除潜在风险，用户只需移除Administrators和Remote Desktop Users这两个账户即可有效提升系统安全性，防止未经授权的远程访问，确保服务器运行环境更加稳固可靠。
1、 点击开始菜单，进入控制面板。
2、 进入管理工具选项
3、 进入管理工具，打开本地安全策略。
4、 进入本地安全策略配置界面
5、 依次打开本地策略、用户权利指派，找到并设置通过远程桌面服务允许登录选项。
6、 选中后右键点击属性即可。
7、 移除本地安全设置里Administrators与Remote Desktop Users两个账户名。
8、 最后点击确定按钮完成操作。
