---

# 1. Отключаем блокировку аккаунта навсегда
net accounts /lockoutthreshold:0

# 2. Меняем порт RDP на нестандартный (например, 49281)
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value 49281

# 3. Открываем новый порт в брандмауэре Windows
New-NetFirewallRule -DisplayName 'RDP-Custom-Port' -Profile 'Public', 'Private', 'Domain' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 49281

# 4. Перезапускаем только сетевую службу RDP (все окна и программы ОСТАНУТСЯ ОТКРЫТЫ)
Restart-Service TermService -Force