Paghigpitan ang diskarte
Iwasang ilantad ang RDP sa buong internet kung saan kayang tugunan ng gateway, VPN o source-address restriction ang iyong pangangailangan. I-enable ang mga sinusuportahang authentication protection at panatilihing updated ang operating system.
Ihiwalay ang mga account at pribilehiyo
Bigyan ang bawat tao ng indibidwal na account at ilaan ang administrator access para sa administrasyon. Gumamit ng malalakas at natatanging password at angkop na multi-factor solution kung sinusuportahan. Alisin ang mga account at session na hindi na kailangan.
Panatilihing portable ang mga file at recovery
I-back up ang mga working file sa labas ng desktop, idokumento ang mga lisensya ng software at panatilihin ang pamamaraan sa muling pagbuo. Ang naka-save na remote desktop connection file ay hindi dapat maging walang proteksyong lalagyan ng sensitibong credentials.
Bantayan ang tamang mga senyales
Suriin ang mga authentication event, hindi inaasahang serbisyo, security alert at kapasidad ng disk. Kung pinaghihinalaang may compromise, ihiwalay ang makina at mag-recover mula sa pinagkakatiwalaang source sa halip na umasa sa isang clean scan.