दृष्टिकोण को सीमित करें
जहाँ गेटवे, VPN या स्रोत-पता प्रतिबंध आपकी आवश्यकता पूरी कर सके, वहाँ RDP को पूरे इंटरनेट पर उजागर करने से बचें। समर्थित प्रमाणीकरण सुरक्षाएँ सक्षम करें और ऑपरेटिंग सिस्टम को अद्यतन रखें।
अलग खाते और विशेषाधिकार
प्रत्येक व्यक्ति को एक व्यक्तिगत खाता दें और प्रशासन के लिए व्यवस्थापक पहुँच आरक्षित रखें। मज़बूत अद्वितीय पासवर्ड और जहाँ समर्थित हो वहाँ उपयुक्त मल्टी-फ़ैक्टर समाधान का उपयोग करें। जिन खातों और सत्रों की अब आवश्यकता नहीं है उन्हें हटा दें।
फ़ाइलें और रिकवरी पोर्टेबल रखें
कार्यशील फ़ाइलों का डेस्कटॉप के बाहर बैकअप लें, सॉफ़्टवेयर लाइसेंस का दस्तावेज़ीकरण करें और पुनर्निर्माण प्रक्रिया बनाए रखें। सहेजी गई रिमोट डेस्कटॉप कनेक्शन फ़ाइल संवेदनशील क्रेडेंशियल के लिए असुरक्षित पात्र नहीं बननी चाहिए।
सही संकेतों पर नज़र रखें
प्रमाणीकरण घटनाओं, अप्रत्याशित सेवाओं, सुरक्षा अलर्ट और डिस्क क्षमता की समीक्षा करें। यदि समझौता होने का संदेह हो, तो मशीन को अलग करें और किसी एक स्वच्छ स्कैन पर भरोसा करने के बजाय किसी विश्वसनीय स्रोत से पुनर्प्राप्त करें।