【 组策略 】开始-->运行-->gpedit.msc->计算机配置->管理模板->Windows组件->终端服务->会话
为断开的会话设置时间限制 已启用
到达时间限制时终止会话 已启用
为活动终端服务会话设置时间限制 未被配置
为活动但空闲的终端服务会话设置时间限制 未被配置
允许仅从原始客户端重新连接 未被配置

【 终端服务配置 】开始-->运行-->tscc.msc 连接-->RDP-Tcp右键属性-->会话
把这里面的替代用户设置的设置都改为从不，并且把从不勾选。

【 本地安全策略 】开始-->运行-->secpol.msc 本地安全策略-->本地策略-->安全选项：
Microsoft 网络服务器: 当登录时间用完时自动注销用户 已启用
Microsoft 网络服务器: 在挂起会话之前所需的空闲时间 0
Microsoft 网络客户端: 数字签名的通信(若服务器同意) 已启用
Microsoft 网络服务器: 数字签名的通信(若客户端同意) 已禁用
Microsoft 网络服务器: 数字签名的通信(总是) 已禁用
Microsoft 网络客户端: 数字签名的通信(总是) 已禁用
Microsoft 网络客户端: 发送未加密的密码到第三方 SMB 服务器 已禁用