23/05/15
Recomendaciones de seguridad de control remoto.
·
Cuando se conecta a un equipo remoto, no
continúe si se utiliza NTLM en vez de la autenticación Kerberos.
·
No habilite el uso compartido en el Visor de
control remoto del Portapapeles.
·
No introduzca contraseñas para cuentas con
privilegios al administrar un equipo de forma remota.
·
Bloquear el teclado y el ratón durante una
sesión de control remoto.
·
No permitir a los usuarios configurar el
control remoto en el centro de Software.
·
Habilitar el dominio perfiles de Firewall de
Windows.
·
Si cierra la sesión durante una sesión de
control remoto y un registro como un usuario diferente, asegúrese de que cierre
la sesión antes de desconectar la sesión de control remoto.
·
No conceder a los usuarios derechos de
administrador local.
·
Utilizar cualquier directiva de grupo o
Configuration Manager para configurar la configuración de asistencia remota,
pero no ambos.
·
Habilitar la configuración del cliente
solicita al usuario permiso de Control remoto.
·
Limitar la lista de usuarios permitidos.
Información
de privacidad de control remoto.
Control remoto le permite
ver las sesiones activas de Configuration Managerlos equipos cliente y la
posibilidad de ver toda la información almacenada en dichos equipos. De manera
predeterminada, no está habilitado el control remoto.
Aunque puede configurar el
control remoto para proporcionar aviso visible y obtener el consentimiento de
un usuario antes de que comience una sesión de control remoto, también puede
supervisar los usuarios sin su permiso o conocimiento. Ver sólo el nivel de
acceso puede configurar para que se puede cambiar nada en el control remoto o
Control total. La cuenta del Administrador de conexión se muestra en la sesión
de control remoto, para ayudar a los usuarios identificar quién se está
conectando a su equipo.
De forma predeterminada,
Configuration Managerconcede permisos de Control remoto del grupo de los
administradores locales.
Antes de configurar el
control remoto, tenga en cuenta los requisitos de privacidad.
No hay comentarios:
Publicar un comentario