运维班组对某Windows主机进行加固，因该主机需要开启远程桌面服务，因此3389端口无需关闭。