求助： Windows Server 如何安全的远程

server 和 client 计算机都没加域。

问题：
ssh 我可以通过 ssh -lf 显示 server 的证书指纹，windows 呢？？？ certmgr 里面看吗？

ssh 的 known_hosts，对应在 windows 这边是存在哪个位置？

如何避免 client 提示不信任的证书？安装 server 的证书又感觉有点飘。

WinRM 远程管理的正确实践是怎样的(不加域)？网上的很多操作好像都是添加 trusted host ，怎么感觉没体现安全呢？



ssh 加固的文章不少，但 rdp/winrm 安全方面的文章很少见啊。


windows server 方面的新人，大家轻喷😂