Совсем недавно был вынужден обратиться за помощью к специалистам Microsoft и был крайне удивлён тому, что сотрудник смог подключиться без труда к моей системе. Сперва у меня спросили согласие, готов ли я пустить их в свою систему и спустя полминуты, сотрудник в ужасе пишет мне про язык интерфейса, видимо его спугнул русский язык. Разумеется я перевёл язык интерфейса на английский, но был озадачен вопросом, как он сумел войти? У меня запущен файрвол, который блочит все порты без исключения, а также в настройках ОС был запрет на удалённый доступ к рабочему столу. Сегодня попытался саморучно соединиться со своим рабочим столом и разумеется все мои действия были безуспешны. Возможно ли, что Microsoft предусмотрел и вшил некий бэкдор?
Блокируем подключения по RDP учётным записям с пустым паролем.
Мелочь, а забывать про неё не нужно. Для блокировки подключения учёток без паролей к RDP надо зайти в настройку объекта групповой политики: Конфигурация Компьютера -> Настройки Windows -> Параметры Безопасности -> Локальные Политики -> Параметры Безопасности и установить“Учетные записи: ограничить использование учетной записи из пустых паролей только для консольного входа” в включен
. Не поленитесь проверить, что это так и есть.