Leitfäden mit dem Schlagwort
Verhindern, dass RDP wiederverwendbare Anmeldedaten auf Servern hinterlässt: Remote Credential Guard, Restricted Admin, DisableRestrictedAdmin und Delegierung.
Remotedesktop absichern mit NLA, TLS-Sicherheitsschicht, PKI-Zertifikaten, eingeschränkten Benutzern, Firewall-Begrenzung, Sitzungslimits und den richtigen Protokollen.
Windows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.