在公司内实现远程桌面的最佳实践是什么？

Question

在最近的关键漏洞：'MS12-020:远程桌面中的漏洞可能允许远程代码执行‘之后，我一直在寻找一个强化的检查表，或者在我是一个允许远程桌面访问的组织的管理员的情况下，除了传输层安全性之外，禁用它的原因是什么或者如何安全地实现它呢？

Answer 1

纵深防御、修补政策、审计批次和标准的安全要求是一个很好的起点.风险不在于它是否有防止或检测未经授权的访问的机制而存在严重的漏洞。在分配跟踪代码(MS、CVE、BugTraq)之前，就已经知道并利用了一些漏洞。

Internet安全中心发布各种设备的强化清单。可能还有其他组织也会发布类似的清单。

您可以轻松地禁用RDP，但这不一定会增加您的安全姿态(例如，如果您运行的是带有公共可用漏洞包的易受攻击/未修补的IIS版本)。对0天的保护有点困难，但是有一些方法可以检测入侵和防止数据外传。