我可以创建禁用 RDP 的通用 vm 映像吗答案

【问题标题】：Can I create a generalized vm image with RDP disabled我可以创建禁用 RDP 的通用 vm 映像吗
【发布时间】：2021-01-01 16:24:19
【问题描述】：

我们如何为从该映像创建的 VM 创建禁用 RDP 的 Windows VM 映像？我想发布一个 RDP 强化图像。

【问题讨论】：

标签： azure virtual-machine azure-virtual-machine rdp hardening

【解决方案1】：

您可以使用Custom Script Extension for Windows 来完成此操作

创建一个禁用 RDP 的 PowerShell 脚本并引用它：

{
  "fileUris": ["https://mystorage.blob.core.windows.net/privatecontainer/script1.ps1"],
  "commandToExecute": "powershell.exe script1.ps1",
  "managedIdentity" : {}
}

用于在注册表中禁用 RDP 的 Powershell 脚本：

Invoke-Command –Computername "customname" –ScriptBlock {Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" –Value 1}

【讨论】：

非常感谢。我们不能创建一个已经禁用 RDP 的通用映像吗？问题是我想发布这个图像，我的组织可以创建虚拟机。他们可能必须运行脚本，所以我想创建禁用 RDP 的图像。