для рдп лучше открывать роутер для того ip с которого хочешь зайти. и только на время сеанса.К рабочему компьютеру в компании, где работал (заходил на него время от времени и потом, делал что-то для них) как раз доступ по rdp. Да, хотя NLA было, были настройки по безопасности, которые нашел в интернете, нестандартный большой порт, но в журналах всё равно было видно, что кто-то тыкается. Сделал в правиле NAT на роутере ограничение по внешним IP - посмотрел в каком диапазоне мне выделяет динамический IP домашний провайдер. После этого записи в журнале перестали появляться.

Да, это понятно. Ну, то есть может кто-то и ручками, но это пренебрежимо малая часть наверное.