请教各位在使用远程连接时候的安全问题

[brader]

背景：电脑使用的 Administrator 账户，经常需要锁屏，所以设置了方便输入的弱密码。

偶尔需要远程连接这台电脑，自建了个 FRP ，因担心公网开放后，弱密码被爆破，所以我使用了 STCP 模式，虽然使用没那么方便，但是胜在安全。


请教各位，如果使用 FRP 的话，用 TCP 模式，有更舒服的方式吗？
比如 windows 有没有办法设置我本地使用 Administrator 账户弱密码，然后专门一个远程账户强密码？

[guisheng]

2 台电脑，套娃

[brader]

@guisheng #1 目前用 STCP 模式，安全有了，自家电脑，装好 frpc ，配置好.bat 启动也方便。
是我有时候在外面，或者朋友家，要处理点事情，在别人电脑没有 frp ，就不方便使用了。

[wxw752]

不要用默认端口，就没人那么无聊。（公网 ip 已经用了好多年了）

[maybedk]

windows 有 pin 码登录模式，可以设置成比用户密码简单的 pin 码

[PatrickLe]

a7KUIlwXqkRcF*T6a(xnGg6)q#@eKsmucJ7(fkOX6JIc]EC[H9
我的 win 密码是这样的，3389 直接对外开放，每天都用 RDP 连回去，几年了没出过问题

[brader]

@maybedk #4 现在不是嫌弃密码不够简单，而是想用 TCP 模式开放到公网的情况下，担心密码太简单

[brader]

@PatrickLe #5 这么长的强密码肯定没有问题。就是设置这样的密码，我本地使用这台电脑的时候，不方便输入这么长的密码啊

[brader]

@wxw752 #3 主要我喜欢用的密码太简单了，英文加数字才 7 位，还很多重复数字，不敢开放，哈哈

[wxw752]

@brader #8 我的远程桌面连接一直在使用 123123

[brader]

@wxw752 #9 牛批，太大胆了，哈哈

[wxw752]

@brader #10 小时候我也扫 IP 段连别人的弱口令玩。 现在家宽 ip 段+改其他端口就行了，没人扫，毕竟现在系统默认 3389 都是关闭了的，不像当年了。

[PatrickLe]

@brader windows hello 啊，我有个惠普的指纹鼠标，方便得很

[maybedk]

@brader #6 我的意思是你可以把密码设的非常复杂，然后实体机登录的时候用 pin 登录，这样锁屏后解码可以用较弱的 pin 码解锁。

[yanxin1111]

@brader 你可以买个支持 Windows hello 的，反正在家用可以识别人脸

[brader]

@maybedk #13 奥，你说的这个 pin 码，一直没用过，刚才去搜了下大概说明，有点懂了。
是不是：windows 本地账户密码设置复杂密码，可用于远程登录； pin 码设置简单密码，用于实体机本地登录。
pin 码它并不能用于远程登录。

是这样理解嘛？大佬？

[goodryb]

不用 Administrator ， 单独建个账号用，密码稍微复杂一点就行

[brader]

@goodryb #16 你是说单独建个账号用于远程吗？可是我发现 Administrator 是管理员，显示默认可用于远程登录

[goodryb]

@brader #17 是的，我安装系统的时候就新建一个账号，不管是远程还是回家使用，都是这个账号