1. ആമുഖം

റിമോട്ട് ആക്‌സസ് സംവിധാനങ്ങൾ ഇല്ലാത്ത കമ്പനികൾ ഏതാനും മാസങ്ങൾക്കുമുമ്പ് അവ അടിയന്തരമായി വിന്യസിച്ചു. എല്ലാ അഡ്മിനിസ്ട്രേറ്റർമാരും അത്തരമൊരു "ചൂടിന്" തയ്യാറായിരുന്നില്ല, ഇത് സുരക്ഷാ വീഴ്ചകൾക്ക് കാരണമായി: സേവനങ്ങളുടെ തെറ്റായ കോൺഫിഗറേഷൻ അല്ലെങ്കിൽ മുമ്പ് കണ്ടെത്തിയ കേടുപാടുകൾ ഉള്ള സോഫ്റ്റ്വെയറിന്റെ കാലഹരണപ്പെട്ട പതിപ്പുകൾ പോലും ഇൻസ്റ്റാൾ ചെയ്തു. ചിലരെ സംബന്ധിച്ചിടത്തോളം, ഈ ഒഴിവാക്കലുകൾ ഇതിനകം തന്നെ ബൂമറേഞ്ച് ചെയ്തിട്ടുണ്ട്, മറ്റുള്ളവർ കൂടുതൽ ഭാഗ്യവാന്മാരായിരുന്നു, എന്നാൽ എല്ലാവരും തീർച്ചയായും നിഗമനങ്ങളിൽ എത്തിച്ചേരണം. വിദൂര ജോലികളോടുള്ള വിശ്വസ്തത ക്രമാതീതമായി വർദ്ധിച്ചു, കൂടാതെ കൂടുതൽ കൂടുതൽ കമ്പനികൾ വിദൂര ജോലികൾ സ്വീകാര്യമായ ഫോർമാറ്റായി സ്വീകരിച്ചുകൊണ്ടിരിക്കുന്നു.

അതിനാൽ, വിദൂര ആക്സസ് നൽകുന്നതിന് നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്: വിവിധ VPN-കൾ, RDS, VNC, TeamViewer എന്നിവയും മറ്റുള്ളവയും. ഒരു കോർപ്പറേറ്റ് ശൃംഖലയും അതിലെ ഉപകരണങ്ങളും നിർമ്മിക്കുന്നതിന്റെ പ്രത്യേകതകളെ അടിസ്ഥാനമാക്കി, അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് തിരഞ്ഞെടുക്കാൻ ധാരാളം ഉണ്ട്. VPN സൊല്യൂഷനുകൾ ഏറ്റവും ജനപ്രിയമായി തുടരുന്നു, എന്നിരുന്നാലും, പല ചെറുകിട കമ്പനികളും RDS (റിമോട്ട് ഡെസ്ക്ടോപ്പ് സേവനങ്ങൾ) തിരഞ്ഞെടുക്കുന്നു, അവ വിന്യസിക്കാൻ ലളിതവും വേഗതയുമാണ്.

ഈ ലേഖനത്തിൽ നമ്മൾ RDS സുരക്ഷയെക്കുറിച്ച് കൂടുതൽ സംസാരിക്കും. അറിയപ്പെടുന്ന കേടുപാടുകളുടെ ഒരു ഹ്രസ്വ അവലോകനം നടത്താം, കൂടാതെ ആക്റ്റീവ് ഡയറക്‌ടറിയെ അടിസ്ഥാനമാക്കി ഒരു നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ ആക്രമണം നടത്തുന്നതിനുള്ള നിരവധി സാഹചര്യങ്ങളും പരിഗണിക്കാം. ബഗുകളിൽ പ്രവർത്തിക്കാനും സുരക്ഷ മെച്ചപ്പെടുത്താനും ഞങ്ങളുടെ ലേഖനം ആരെയെങ്കിലും സഹായിക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

2. സമീപകാല RDS/RDP കേടുപാടുകൾ

ഏതൊരു സോഫ്‌റ്റ്‌വെയറിലും ആക്രമണകാരികൾക്ക് ചൂഷണം ചെയ്യാവുന്ന പിശകുകളും കേടുപാടുകളും അടങ്ങിയിരിക്കുന്നു, കൂടാതെ RDS ഒരു അപവാദമല്ല. മൈക്രോസോഫ്റ്റ് ഈയിടെയായി പുതിയ കേടുപാടുകൾ റിപ്പോർട്ട് ചെയ്യുന്നു, അതിനാൽ ഞങ്ങൾ അവർക്ക് ഒരു ഹ്രസ്വ അവലോകനം നൽകാൻ തീരുമാനിച്ചു:

• CVE-2019-0787

അപഹരിക്കപ്പെട്ട സെർവറിലേക്ക് കണക്‌റ്റ് ചെയ്യുന്ന ഉപയോക്താക്കളെ ഈ അപകടസാധ്യത അപകടത്തിലാക്കുന്നു. ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവിന്റെ ഉപകരണത്തിന്റെ നിയന്ത്രണം നേടാനോ സ്ഥിരമായ വിദൂര ആക്‌സസ് ലഭിക്കുന്നതിന് സിസ്റ്റത്തിൽ കാലുറപ്പിക്കാനോ കഴിയും.

• CVE-2019-1181 / CVE-2019-1182 / CVE-2020-0609

പ്രത്യേകമായി തയ്യാറാക്കിയ ഒരു അഭ്യർത്ഥന ഉപയോഗിച്ച് RDS പ്രവർത്തിക്കുന്ന സെർവറിൽ വിദൂരമായി അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഈ കേടുപാടുകൾ ഒരു അംഗീകൃതമല്ലാത്ത ആക്രമണകാരിയെ അനുവദിക്കുന്നു. വേമുകൾ സൃഷ്ടിക്കാനും അവ ഉപയോഗിക്കാം - നെറ്റ്‌വർക്കിലെ അയൽ ഉപകരണങ്ങളെ സ്വതന്ത്രമായി ബാധിക്കുന്ന ക്ഷുദ്രവെയർ. അതിനാൽ, ഈ കേടുപാടുകൾ കമ്പനിയുടെ മുഴുവൻ നെറ്റ്‌വർക്കിനെയും അപകടത്തിലാക്കും, സമയബന്ധിതമായ അപ്‌ഡേറ്റുകൾക്ക് മാത്രമേ അവ സംരക്ഷിക്കാൻ കഴിയൂ.

റിമോട്ട് ആക്‌സസ് സോഫ്‌റ്റ്‌വെയറിന് ഗവേഷകരിൽ നിന്നും ആക്രമണകാരികളിൽ നിന്നും കൂടുതൽ ശ്രദ്ധ ലഭിച്ചു, അതിനാൽ സമാനമായ കൂടുതൽ കേടുപാടുകളെക്കുറിച്ച് ഞങ്ങൾ ഉടൻ കേൾക്കാനിടയുണ്ട്.

എല്ലാ കേടുപാടുകൾക്കും പൊതു ചൂഷണങ്ങൾ ലഭ്യമല്ല എന്നതാണ് നല്ല വാർത്ത. മോശം വാർത്ത എന്തെന്നാൽ, വിവരണത്തെ അടിസ്ഥാനമാക്കിയോ പാച്ച് ഡിഫിംഗ് (ഞങ്ങളുടെ സഹപ്രവർത്തകർ ഇതിനെക്കുറിച്ച് എഴുതിയതിൽ) പോലുള്ള സാങ്കേതിക വിദ്യകൾ ഉപയോഗിച്ച്, വൈദഗ്ധ്യമുള്ള ഒരു ആക്രമണകാരിക്ക് ഒരു അപകടസാധ്യതയ്ക്കായി ഒരു ചൂഷണം എഴുതുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല എന്നതാണ്. ലേഖനം). അതിനാൽ, സോഫ്റ്റ്‌വെയർ പതിവായി അപ്‌ഡേറ്റ് ചെയ്യാനും കണ്ടെത്തിയ കേടുപാടുകളെക്കുറിച്ചുള്ള പുതിയ സന്ദേശങ്ങളുടെ രൂപം നിരീക്ഷിക്കാനും ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

3. ആക്രമണങ്ങൾ

ഞങ്ങൾ ലേഖനത്തിന്റെ രണ്ടാം ഭാഗത്തേക്ക് നീങ്ങുന്നു, അവിടെ ആക്റ്റീവ് ഡയറക്ടറിയെ അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലെ ആക്രമണങ്ങൾ എങ്ങനെ ആരംഭിക്കുന്നുവെന്ന് ഞങ്ങൾ കാണിക്കും.

വിവരിച്ച രീതികൾ ഇനിപ്പറയുന്ന ആക്രമണകാരി മോഡലിന് ബാധകമാണ്: ഒരു ഉപയോക്തൃ അക്കൗണ്ട് ഉള്ളതും റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് ഗേറ്റ്‌വേയിലേക്ക് ആക്‌സസ് ഉള്ളതുമായ ഒരു ആക്രമണകാരി - ഒരു ടെർമിനൽ സെർവർ (പലപ്പോഴും ഇത് ആക്‌സസ് ചെയ്യാവുന്നതാണ്, ഉദാഹരണത്തിന്, ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന്). ഈ രീതികൾ ഉപയോഗിക്കുന്നതിലൂടെ, ആക്രമണകാരിക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ ആക്രമണം തുടരാനും നെറ്റ്‌വർക്കിൽ തന്റെ സാന്നിധ്യം ഉറപ്പിക്കാനും കഴിയും.

ഓരോ നിർദ്ദിഷ്ട കേസിലെയും നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ വ്യത്യാസപ്പെടാം, പക്ഷേ വിവരിച്ച സാങ്കേതികതകൾ തികച്ചും സാർവത്രികമാണ്.

നിയന്ത്രിത പരിതസ്ഥിതി ഉപേക്ഷിക്കുന്നതിനും പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനുമുള്ള ഉദാഹരണങ്ങൾ

റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് ഗേറ്റ്‌വേ ആക്‌സസ്സുചെയ്യുമ്പോൾ, ഒരു ആക്രമണകാരി ഏതെങ്കിലും തരത്തിലുള്ള നിയന്ത്രിത അന്തരീക്ഷം നേരിടാനിടയുണ്ട്. നിങ്ങൾ ഒരു ടെർമിനൽ സെർവറിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, അതിൽ ഒരു ആപ്ലിക്കേഷൻ സമാരംഭിക്കും: ആന്തരിക ഉറവിടങ്ങൾ, എക്സ്പ്ലോറർ, ഓഫീസ് പാക്കേജുകൾ അല്ലെങ്കിൽ മറ്റേതെങ്കിലും സോഫ്റ്റ്വെയർ എന്നിവയ്ക്കായി റിമോട്ട് ഡെസ്ക്ടോപ്പ് പ്രോട്ടോക്കോൾ വഴി ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു വിൻഡോ.

കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള ആക്സസ് നേടുക എന്നതാണ് ആക്രമണകാരിയുടെ ലക്ഷ്യം, അതായത്, cmd അല്ലെങ്കിൽ പവർഷെൽ സമാരംഭിക്കുക. നിരവധി ക്ലാസിക് വിൻഡോസ് സാൻഡ്ബോക്സ് എസ്കേപ്പ് ടെക്നിക്കുകൾ ഇതിന് സഹായിക്കും. നമുക്ക് അവ കൂടുതൽ പരിഗണിക്കാം.

ഓപ്ഷൻ 1. റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് ഗേറ്റ്‌വേയ്‌ക്കുള്ളിലെ റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് കണക്ഷൻ വിൻഡോയിലേക്ക് ആക്രമണകാരിക്ക് ആക്‌സസ് ഉണ്ട്:

"ഓപ്ഷനുകൾ കാണിക്കുക" മെനു തുറക്കുന്നു. കണക്ഷൻ കോൺഫിഗറേഷൻ ഫയലുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഓപ്ഷനുകൾ ദൃശ്യമാകുന്നു:

ഈ വിൻഡോയിൽ നിന്ന് "ഓപ്പൺ" അല്ലെങ്കിൽ "സേവ്" ബട്ടണുകളിൽ ഏതെങ്കിലും ക്ലിക്കുചെയ്ത് നിങ്ങൾക്ക് എക്സ്പ്ലോറർ എളുപ്പത്തിൽ ആക്സസ് ചെയ്യാൻ കഴിയും:

എക്സ്പ്ലോറർ തുറക്കുന്നു. അതിന്റെ "വിലാസ ബാർ" അനുവദനീയമായ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ സമാരംഭിക്കുന്നതിനും ഫയൽ സിസ്റ്റം ലിസ്റ്റുചെയ്യുന്നതിനും സാധ്യമാക്കുന്നു. സിസ്റ്റം ഡ്രൈവുകൾ മറഞ്ഞിരിക്കുന്നതും നേരിട്ട് ആക്സസ് ചെയ്യാൻ കഴിയാത്തതുമായ സന്ദർഭങ്ങളിൽ ഇത് ഒരു ആക്രമണകാരിക്ക് ഉപയോഗപ്രദമാകും:

→ ഡെമോ വീഡിയോ

സമാനമായ ഒരു സാഹചര്യം പുനർനിർമ്മിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, വിദൂര സോഫ്റ്റ്‌വെയറായി Microsoft Office സ്യൂട്ടിൽ നിന്ന് Excel ഉപയോഗിക്കുമ്പോൾ.

→ ഡെമോ വീഡിയോ

കൂടാതെ, ഈ ഓഫീസ് സ്യൂട്ടിൽ ഉപയോഗിക്കുന്ന മാക്രോകളെക്കുറിച്ച് മറക്കരുത്. ഞങ്ങളുടെ സഹപ്രവർത്തകർ ഇതിലെ മാക്രോ സുരക്ഷയുടെ പ്രശ്നം നോക്കി ലേഖനം.

ഓപ്ഷൻ 2. മുമ്പത്തെ പതിപ്പിലെ അതേ ഇൻപുട്ടുകൾ ഉപയോഗിച്ച്, ആക്രമണകാരി ഒരേ അക്കൗണ്ടിന് കീഴിലുള്ള റിമോട്ട് ഡെസ്ക്ടോപ്പിലേക്ക് നിരവധി കണക്ഷനുകൾ സമാരംഭിക്കുന്നു. നിങ്ങൾ വീണ്ടും കണക്റ്റുചെയ്യുമ്പോൾ, ആദ്യത്തേത് അടയ്ക്കും, കൂടാതെ ഒരു പിശക് അറിയിപ്പുള്ള ഒരു വിൻഡോ സ്ക്രീനിൽ ദൃശ്യമാകും. ഈ വിൻഡോയിലെ സഹായ ബട്ടൺ സെർവറിലെ Internet Explorer-നെ വിളിക്കും, അതിനുശേഷം ആക്രമണകാരിക്ക് Explorer-ലേക്ക് പോകാം.

→ ഡെമോ വീഡിയോ

ഓപ്ഷൻ 3. എക്സിക്യൂട്ടബിൾ ഫയലുകൾ സമാരംഭിക്കുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ഒരു ആക്രമണകാരിക്ക് cmd.exe പ്രവർത്തിപ്പിക്കുന്നതിൽ നിന്ന് ഗ്രൂപ്പ് നയങ്ങൾ അഡ്മിനിസ്ട്രേറ്ററെ വിലക്കുന്ന ഒരു സാഹചര്യം നേരിടേണ്ടി വന്നേക്കാം.

cmd.exe /K <command> പോലെയുള്ള ഉള്ളടക്കമുള്ള റിമോട്ട് ഡെസ്ക്ടോപ്പിൽ ഒരു ബാറ്റ് ഫയൽ പ്രവർത്തിപ്പിച്ച് ഇത് മറികടക്കാൻ ഒരു മാർഗമുണ്ട്. cmd ആരംഭിക്കുമ്പോൾ ഒരു പിശകും ഒരു ബാറ്റ് ഫയൽ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള വിജയകരമായ ഉദാഹരണവും ചുവടെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നു.

ഓപ്ഷൻ 4. എക്‌സിക്യൂട്ടബിൾ ഫയലുകളുടെ പേരിനെ അടിസ്ഥാനമാക്കി ബ്ലാക്ക്‌ലിസ്റ്റുകൾ ഉപയോഗിച്ച് ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുന്നത് നിരോധിക്കുന്നത് ഒരു പരിഭ്രാന്തിയല്ല; അവ മറികടക്കാൻ കഴിയും.

ഇനിപ്പറയുന്ന സാഹചര്യം പരിഗണിക്കുക: ഞങ്ങൾ കമാൻഡ് ലൈനിലേക്കുള്ള ആക്സസ് അപ്രാപ്തമാക്കി, ഗ്രൂപ്പ് നയങ്ങൾ ഉപയോഗിച്ച് Internet Explorer, PowerShell എന്നിവയുടെ സമാരംഭം തടഞ്ഞു. ആക്രമണകാരി സഹായത്തിനായി വിളിക്കാൻ ശ്രമിക്കുന്നു - പ്രതികരണമില്ല. ഒരു മോഡൽ വിൻഡോയുടെ സന്ദർഭ മെനുവിലൂടെ പവർഷെൽ സമാരംഭിക്കാൻ ശ്രമിക്കുന്നു, ഷിഫ്റ്റ് കീ അമർത്തി വിളിക്കുന്നു - അഡ്‌മിനിസ്‌ട്രേറ്റർ ലോഞ്ച് ചെയ്യുന്നത് നിരോധിച്ചിരിക്കുന്നുവെന്ന് സൂചിപ്പിക്കുന്ന ഒരു സന്ദേശം. വിലാസ ബാറിലൂടെ പവർഷെൽ സമാരംഭിക്കാൻ ശ്രമിക്കുന്നു - വീണ്ടും പ്രതികരണമില്ല. നിയന്ത്രണം എങ്ങനെ മറികടക്കാം?

C:WindowsSystem32WindowsPowerShellv1.0 എന്ന ഫോൾഡറിൽ നിന്ന് powershell.exe എന്ന ഫോൾഡറിൽ നിന്ന് യൂസർ ഫോൾഡറിലേക്ക് പകർത്തിയാൽ മതി, powershell.exe അല്ലാതെ മറ്റെന്തെങ്കിലും പേരിലേക്ക് പേര് മാറ്റുക, ലോഞ്ച് ഓപ്ഷൻ ദൃശ്യമാകും.

ഡിഫോൾട്ടായി, ഒരു റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പിലേക്ക് കണക്‌റ്റ് ചെയ്യുമ്പോൾ, ക്ലയന്റിന്റെ ലോക്കൽ ഡിസ്‌കുകളിലേക്കുള്ള ആക്‌സസ്സ് നൽകുന്നു, അവിടെ നിന്ന് ഒരു ആക്രമണകാരിക്ക് powershell.exe പകർത്താനും പേരുമാറ്റിയ ശേഷം അത് പ്രവർത്തിപ്പിക്കാനും കഴിയും.

→ ഡെമോ വീഡിയോ

നിയന്ത്രണങ്ങൾ മറികടക്കാൻ ഞങ്ങൾ കുറച്ച് വഴികൾ മാത്രമേ നൽകിയിട്ടുള്ളൂ; നിങ്ങൾക്ക് കൂടുതൽ സാഹചര്യങ്ങൾ കൊണ്ടുവരാൻ കഴിയും, എന്നാൽ അവയ്‌ക്കെല്ലാം പൊതുവായ ഒരു കാര്യമുണ്ട്: Windows Explorer-ലേക്കുള്ള ആക്‌സസ്. സ്റ്റാൻഡേർഡ് വിൻഡോസ് ഫയൽ മാനിപുലേഷൻ ടൂളുകൾ ഉപയോഗിക്കുന്ന നിരവധി ആപ്ലിക്കേഷനുകൾ ഉണ്ട്, കൂടാതെ പരിമിതമായ പരിതസ്ഥിതിയിൽ സ്ഥാപിക്കുമ്പോൾ, സമാനമായ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കാം.

4. ശുപാർശകളും നിഗമനങ്ങളും

നമുക്ക് കാണാനാകുന്നതുപോലെ, പരിമിതമായ അന്തരീക്ഷത്തിൽ പോലും ആക്രമണ വികസനത്തിന് ഇടമുണ്ട്. എന്നിരുന്നാലും, ആക്രമണകാരിക്ക് ജീവിതം കൂടുതൽ ദുഷ്കരമാക്കാൻ നിങ്ങൾക്ക് കഴിയും. ഞങ്ങൾ പരിഗണിച്ച ഓപ്ഷനുകളിലും മറ്റ് സാഹചര്യങ്ങളിലും ഉപയോഗപ്രദമാകുന്ന പൊതുവായ ശുപാർശകൾ ഞങ്ങൾ നൽകുന്നു.

• ഗ്രൂപ്പ് പോളിസികൾ ഉപയോഗിച്ച് പ്രോഗ്രാം ലോഞ്ചുകളെ ബ്ലാക്ക്/വൈറ്റ് ലിസ്റ്റുകളിലേക്ക് പരിമിതപ്പെടുത്തുക.
  എന്നിരുന്നാലും, മിക്ക കേസുകളിലും, കോഡ് പ്രവർത്തിപ്പിക്കുന്നത് സാധ്യമാണ്. പ്രോജക്റ്റുമായി നിങ്ങൾ സ്വയം പരിചയപ്പെടാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു ലോൽബാസ്, ഫയലുകൾ കൈകാര്യം ചെയ്യുന്നതിനും സിസ്റ്റത്തിൽ കോഡ് നടപ്പിലാക്കുന്നതിനുമുള്ള രേഖകളില്ലാത്ത വഴികളെക്കുറിച്ച് ഒരു ആശയം ഉണ്ടായിരിക്കുക.
  രണ്ട് തരത്തിലുള്ള നിയന്ത്രണങ്ങളും സംയോജിപ്പിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു: ഉദാഹരണത്തിന്, Microsoft ഒപ്പിട്ട എക്സിക്യൂട്ടബിൾ ഫയലുകളുടെ സമാരംഭം നിങ്ങൾക്ക് അനുവദിക്കാം, എന്നാൽ cmd.exe-ന്റെ ലോഞ്ച് നിയന്ത്രിക്കുക.
• ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ ക്രമീകരണ ടാബുകൾ പ്രവർത്തനരഹിതമാക്കുക (രജിസ്ട്രിയിൽ പ്രാദേശികമായി ചെയ്യാൻ കഴിയും).
• regedit വഴി വിൻഡോസ് ബിൽറ്റ്-ഇൻ സഹായം പ്രവർത്തനരഹിതമാക്കുക.
• ഉപയോക്താക്കൾക്ക് അത്തരമൊരു പരിമിതി നിർണായകമല്ലെങ്കിൽ റിമോട്ട് കണക്ഷനുകൾക്കായി ലോക്കൽ ഡിസ്കുകൾ മൌണ്ട് ചെയ്യാനുള്ള കഴിവ് പ്രവർത്തനരഹിതമാക്കുക.
• റിമോട്ട് മെഷീന്റെ ലോക്കൽ ഡ്രൈവുകളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുക, ഉപയോക്തൃ ഫോൾഡറുകളിലേക്ക് മാത്രം പ്രവേശനം നൽകുക.

നിങ്ങൾക്ക് ഇത് താൽപ്പര്യകരമാണെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു, പരമാവധി, ഈ ലേഖനം നിങ്ങളുടെ കമ്പനിയുടെ വിദൂര ജോലി സുരക്ഷിതമാക്കാൻ സഹായിക്കും.

അവലംബം: www.habr.com