А не проще ли домашним юзверям изначально отключить оный сервис, дабы глаза не мозолил и Дамокловым мечём над плешью не висел? Ну например через GP если сервер с кучей личек на разных компьютерах в домене или ручками если одиночный компьютер и забыть об этом страшном чуде Билла Гейтса -->
cmd (как админ)
(останавливает сервис удалённого подключения и собственно сам удалённый десктоп до следующего перезапуска системы):
net stop RemoteRegistry
net stop TermService
(отключает сервис):
sc config RemoteRegistry start= disabled

sc config TermService start= disabled
<-- перезапустить комп
Ну а если совсем с концами, то кинуть на запуск этих серверов личную учётку с очень длинным паролем из хвоста мамонта, учётку деактивировать и для полной убедительности сервисы из регистра затереть на совсем?

Ну а для "удалёнки", если уж очень надо, например тот же VNC настроить с запароленным входом или любой другой аналог... тот же TeamViewer например.Развели панику - что-то никто не паниковал, когда в XP Home у Админа по умолчанию пароля не было.

Прям складывается ошущение, что NSA новая дырка нужна, а старую срочно запатчить надо, дабы китайцы потерянными программами слишком сильно не пользовались. :)