حداقل اقدامات
- رمز طولانی و منحصربه‌فرد برای حساب مدیر تعیین کنید.
- یک حساب مدیر شخصی بسازید و Administrator پیش‌فرض را برای کار روزمره استفاده نکنید.
- Network Level Authentication را فعال نگه دارید.
- RDP را در Windows Firewall به IPهای مدیریتی یا VPN محدود کنید.
- قفل حساب و ثبت رویدادهای ورود را فعال کنید.
تغییر پورت به‌تنهایی کنترل امنیتی کافی نیست. قبل از محدودسازی IP، مسیر جایگزین کنسول را آزمایش کنید تا در صورت اشتباه به سرور دسترسی داشته باشید.