Begræns tilgangen
Undgå at eksponere RDP for hele internettet, hvor en gateway, VPN eller kildeadressebegrænsning kan opfylde dine behov. Aktivér understøttede godkendelsesbeskyttelser, og hold styresystemet opdateret.
Adskil konti og rettigheder
Giv hver person en individuel konto, og reserver administratoradgang til administration. Brug stærke unikke adgangskoder og en passende multifaktorløsning, hvor det understøttes. Fjern konti og sessioner, der ikke længere er nødvendige.
Hold filer og gendannelse flytbare
Sikkerhedskopier arbejdsfiler uden for skrivebordet, dokumentér softwarelicenser, og bevar en genopbygningsprocedure. En gemt fjernskrivebordsforbindelsesfil bør ikke blive en ubeskyttet beholder for følsomme legitimationsoplysninger.
Overvåg de rigtige signaler
Gennemgå godkendelseshændelser, uventede tjenester, sikkerhedsadvarsler og diskkapacitet. Hvis der er mistanke om kompromittering, skal du isolere maskinen og gendanne fra en betroet kilde i stedet for at stole på en enkelt ren scanning.