需求:最近处理一个中了勒索病毒的服务器时,发现黑客会用远程桌面工具绕过网络前端的安全设备,给安全造成隐患,但远程桌面工具那么多如何防止呢?我感觉使用AC这个这个设备,配置简单配置,功能强大。 我的环境: ac 13.0.47 旁路部署 配置方法说明: 行为管理=>访问权限策略=>新增=>取个名称:比如禁止远程桌面 再勾选应用控制=>添加 在出来的界面里,选安全风险,再勾选远程登陆下的应用名称,(好多,我知道的都有,大多数是我不知道的,牛) 最后选择适用对象(每个组织配置不同,比如本地用户下办公区与服务器区内所有发现的设备,个别特殊的,要安装的远程桌面的可以取消该用户前面的勾选) 这样就配置好了,提交即可生效。 效果: 被禁用的电脑无法使用前面列表里的所有远程桌面工具。(可以安装,但无法连接到它的服务器,也就不能正常工作) |