Закрываете все порты на файерволе.
Ставите RemoteUtilities Host.
Ставите SoftEtherVPN Server или другой VPN сервер.
Открываете только порт для VPN (+ порты для IPSec L2TP, если будете через L2TP)
Вуаля. Комп закрыт полностью от внешнего мира, а вы имеете полный доступ к его управлению через RemoteUtilities, который в свою очередь подключается только после того как пробросите туннель VPN (шифрование). RU вам и доступ к консоли даст и к командной строке и к диспетчеру задач и к RDP и к черта лысого...