为了进一步提高服务器安全,可以启用windows默认的防火墙

浪子追风

注意,在启动防火墙前,您需要先在例外中,设置允许以下的TCP端口:
3389 1433 3306 25 21 20 80 110 53 8888
再设置允许以下的程序使用网络(在例外中选择添加程序)
C:\windows\system32\inetsrv\inetinfo.exe
C:\windows\system32\inetsrv\w3wp.exe

还有一点,如果你的远程端口非默认的3389,请记得也在上面的端口中把自己的远程端口加进去