RadgdTL-WR740N/TL-WR740ND
Это действительно роутер. Соответственно имеется NAT на внешнем (WAN) порте. Соответственно подключения извне возможны в трёх случаях:
1) Вы изнутри инициировали такую возможность (осознанно или троян помог - неважно);
2) Вы настроили port mapping на внутренний ресурс, вывели его как виртуальный сервер или разметили его в DMZ;
3) Некто получил доступ к настройке сервера извне или изнутри и организовал канал методами, указанными в п. 2.

Radgdчто нужно настроить в роутере моей модели?
Запретить администрирование через WAN и WiFi.
Запретить WPS.
Установить шифрование WPA2 и сложный пароль.
Установить все необходимые привязки и запреты (по принципу запретить всё, в качестве исключения разрешить необходимое по минимуму).
Регулярно контролировать, что настройки не изменены.
Регулярно просматривать лог на предмет несанкционированных действий.

Radgdа для лс ?
Настрой фильтр входящих на LAN и запрети обращение к адресу ноута и мультикасты.
Блокировать ли бродкасты - решай сам.

Radgdесть смысл в групповых политиках удалять из списка "доступ к компьютеру из сети" группу "Все" ?А подключаемый ноут что, в домен входит?

Radgdв реестрее есть что можно отключить?
особенно удаленный рабочий стол, разные режимы просмотра моего рабочего стола и всех открытых окон
Для этого существуют локальные политики. Лезть руками в реестр, плохо понимая суть - не лучшая идея.