Batasi pendekatannya
Hindari mengekspos RDP ke seluruh internet jika gateway, VPN, atau pembatasan alamat sumber dapat memenuhi kebutuhan Anda. Aktifkan perlindungan autentikasi yang didukung dan jaga sistem operasi tetap mutakhir.
Pisahkan akun dan hak istimewa
Beri setiap orang akun individual dan cadangkan akses administrator untuk administrasi. Gunakan kata sandi kuat yang unik dan solusi multi-faktor yang sesuai jika didukung. Hapus akun dan sesi yang tidak lagi diperlukan.
Jaga file dan pemulihan tetap portabel
Cadangkan file kerja di luar desktop, dokumentasikan lisensi perangkat lunak, dan pertahankan prosedur pembangunan ulang. File koneksi desktop jarak jauh yang tersimpan tidak boleh menjadi wadah tanpa perlindungan untuk kredensial sensitif.
Pantau sinyal yang tepat
Tinjau peristiwa autentikasi, layanan tak terduga, peringatan keamanan dan kapasitas disk. Jika dicurigai terjadi kompromi, isolasi mesin dan pulihkan dari sumber tepercaya alih-alih mengandalkan satu pemindaian bersih.