Hạn chế cách tiếp cận
Tránh phơi bày RDP ra toàn bộ internet khi một gateway, VPN hoặc giới hạn địa chỉ nguồn có thể đáp ứng nhu cầu của bạn. Bật các biện pháp bảo vệ xác thực được hỗ trợ và giữ hệ điều hành luôn cập nhật.
Tách biệt tài khoản và đặc quyền
Cấp cho mỗi người một tài khoản riêng và dành quyền quản trị viên cho việc quản trị. Dùng mật khẩu mạnh, duy nhất và giải pháp đa yếu tố phù hợp khi được hỗ trợ. Xóa các tài khoản và phiên không còn cần thiết.
Giữ tệp và khả năng khôi phục có thể di chuyển
Sao lưu các tệp đang làm việc ra ngoài màn hình nền, ghi lại giấy phép phần mềm và duy trì quy trình dựng lại. Một tệp kết nối màn hình từ xa đã lưu không nên trở thành vật chứa không được bảo vệ cho thông tin xác thực nhạy cảm.
Theo dõi đúng tín hiệu
Xem xét các sự kiện xác thực, dịch vụ bất thường, cảnh báo bảo mật và dung lượng đĩa. Nếu nghi ngờ bị xâm phạm, hãy cô lập máy và khôi phục từ nguồn đáng tin cậy thay vì tin vào một lần quét sạch duy nhất.