Вопрос по уязвимости.
 

. Что такое -- локальный доступ? Это доступ с клавиатуры, подключённой к самому компьютеру или доступ через локальную сеть?

В данном контексте "локальный"=="физический", т.е. нужно непосредственное присутствие.

Непосредственно рядом с компьютером?
А есть ли серьёзные уязвимости, реализующиеся через удалённый доступ? И помогает ли их обойти брандмауэр?

Безусловно. Уязвимости обнаруживаются, MS выпускает заплатки и все повторяется снова.
Да и не только в самой системе. В браузерах, флешплеерах и прочем софте уязвимости есть.
Даже в интернетораздающей штуке есть вероятность найти дырку :)

А брандмауэр даёт какую-то защиту?

Какую-то дает безусловно.

А это напрямую зависит от того, как вы его настроите. Оставляйте открытыми только те порты, которые действительно нужны для работы и уже это существенно уменьшит теоретические доступные для использования уязвимости.

Я когда подымал ftp сервер вообще отключал брандмауэр. Просто в локальной политике безопасности, там где прописано, кто имеет сетевой доступ к машине-удалял всех.
Так что если беспокоит удаленный взлом то эта настройка самое оно.

Remote Desktop тоже является локальным доступом, если что. Не физическим локальным.

Как он активируется? Можно ли его активировать удалённо?