禁止终端服务登录WinXP

该服务系统默认启用了两个账户，相关安全配置决定了哪些用户或用户组可作为终端服务客户端登录。为消除潜在风险，用户只需移除Administrators和Remote Desktop Users这两个账户即可有效提升系统安全性，防止未经授权的远程访问，确保服务器运行环境更加稳固可靠。

1、 点击开始菜单，进入控制面板。

2、 进入管理工具选项

3、 进入管理工具，打开本地安全策略。

4、 进入本地安全策略配置界面

5、 依次打开本地策略、用户权利指派，找到并设置通过远程桌面服务允许登录选项。

6、 选中后右键点击属性即可。

7、 移除本地安全设置里Administrators与Remote Desktop Users两个账户名。

8、 最后点击确定按钮完成操作。