اصل حداقل دسترسی
Windows Defender Firewall with Advanced Security را باز کنید. برای هر سرویس فقط پورت، پروتکل و Profile لازم را مجاز کنید. Scope را در قوانین مدیریتی به IPهای مورداعتماد محدود کنید.
قوانین broad مانند Allow Any/Any ایجاد نکنید. قبل از حذف قانون موجود، وابستگی برنامه را بررسی کنید. پس از تغییر RDP یا WinRM، اتصال جدید را آزمایش و نشست فعلی را باز نگه دارید. برای عیب‌یابی کوتاه‌مدت فایروال را کامل خاموش نکنید؛ از log و قانون محدود موقت استفاده کنید.