我从你的问题中得出:你是想控制别人远程控制他们自己的电脑。这个比较难,如果仅是禁端口,那永远禁不了!他们可以修改端口。如果要有效果只能通过像IDS那样去禁程序,但你得慢慢来!先禁掉自带的和常用的,再慢慢收集他再用那些远程工具,知道一个禁一个!
现在你评估一下,你们当前设备有这个功能吗?
最好就是内网外网不可互访!简单直截!
那得看人家使用什么来进行远程连接了。不一定要用本地的吧,要是用远程控制软件比如灰鸽子,或者其他的就不好说了。你可以把常用远控软件的端口给关了。
专用卸载服务工具。你可以把3389端口改其他的端口号。
防火墙安全调到最高