Begränsa åtkomsten
Undvik att exponera RDP mot hela internet där en gateway, VPN eller begränsning av källadress kan uppfylla dina behov. Aktivera autentiseringsskydd som stöds och håll operativsystemet uppdaterat.
Separata konton och behörigheter
Ge varje person ett individuellt konto och reservera administratörsåtkomst för administration. Använd starka unika lösenord och en lämplig multifaktorlösning där det stöds. Ta bort konton och sessioner som inte längre behövs.
Håll filer och återställning portabla
Säkerhetskopiera arbetsfiler utanför skrivbordet, dokumentera programvarulicenser och behåll en återuppbyggnadsprocedur. En sparad fjärrskrivbordsanslutningsfil bör inte bli en oskyddad behållare för känsliga autentiseringsuppgifter.
Bevaka rätt signaler
Granska autentiseringshändelser, oväntade tjänster, säkerhetsvarningar och diskkapacitet. Om intrång misstänks, isolera maskinen och återställ från en betrodd källa istället för att lita på en enda ren skanning.