RDP-Verbindung absichern

Das Remote Desktop Protocol (RDP) ist ein zentrales Werkzeug für die Remote-
Verwaltung und ermöglicht es, Systeme von einem anderen Standort aus zu steuern.
Die weite Verbreitung macht es jedoch zu einem bevorzugten Ziel für Brute-Force-Angriffe.
Diese Angriffe nutzen schwache Passwörter aus und versuchen, unbefugten
Zugriff auf Systeme zu erlangen. Mit der Zunahme von Remote-Arbeit war die Absicherung von RDP noch nie
so wichtig.

Umfassend
Leitfaden zur Verbesserung der RDP-Sicherheit

Wenn Sie die folgenden Empfehlungen umsetzen, stärken Sie
die Sicherheit Ihrer Remote-Desktop-Umgebung gegen unbefugten
Zugriff und Cyberbedrohungen.

Renaming
das Administrator-Konto und die Absicherung des Benutzerzugriffs

Drücken Sie Windows key + R, geben Sie
lusrmgr.msc, und Enter um den
den Manager für lokale Benutzer und Gruppen.

So benennen Sie das Administrator-Konto um:

• Klicken Sie im mittleren Bereich mit der rechten Maustaste auf das
  Administrator Konto und wählen Sie
  Rename.

• Geben Sie den neuen Namen für das Administrator-Konto ein und drücken Sie
  Enter.

So deaktivieren Sie das Gast-Konto:

• Suchen Sie das Gast-Konto und doppelklicken Sie darauf.

• Tick the Account is disabled Kontrollkästchen und klicken Sie auf
  on OK.

So überprüfen Sie regelmäßig die Zugriffsberechtigungen für RDP:

• Klicken Sie auf Groups im linken Bereich.

• Doppelklicke auf Remote-Desktop-Nutzer
  group.

• Überprüfen Sie die Liste der autorisierten Benutzer. Um einen Benutzer zu entfernen, wählen Sie ihn aus und klicken Sie auf
  ihn aus und klicken Sie auf Remove. Um einen Benutzer hinzuzufügen, klicken Sie auf
  Füge die und geben Sie die erforderlichen Details ein.

• Klicke auf Anwenden und dann OK to
  Bestätigen Sie alle Änderungen.

Implementing a
Starke Passwortrichtlinie

1. Öffnen Sie den Gruppenrichtlinien-Editor mit der Tastenkombination Windows key +
   R, typing gpedit.msc in das Ausführen-Feld
   dialog.

2. Navigieren Sie zu Computerkonfiguration > Windows-Einstellungen >
   Sicherheitseinstellungen > Kontorichtlinien > Kennwortrichtlinie.

3. Legen Sie die Mindestlänge und die Komplexitätsanforderungen für Kennwörter fest,
   enhance security.

4. Aktivieren Sie den Kennwortverlauf, um die Wiederverwendung kürzlich genutzter Kennwörter zu verhindern.
   passwords.

Limiting
RDP-Zugriff über die Firewall-Konfiguration

1. Öffne Windows-Firewall mit erweiterter Sicherheit by
   typing wf.msc im Ausführen-Dialog (Windows-Taste +
   R).

2. Klicken Sie auf Inbound Rules in the left
   pane.

3. Suchen Sie die Regeln für Remotedesktop – Benutzermodus
   (TCP-In) und Remotedesktop – Benutzermodus
   (UDP-In).

4. Klicken Sie mit der rechten Maustaste auf jede Regel und wählen Sie
   Eigenschaften.

5. Under the Scope tab, click on These IP
   addresses beim Remote IP address
   .

6. Klicke auf Füge die und geben Sie die IP-Adressen an, die
   RDP-Verbindungen herstellen dürfen.

7. Bestätigen Sie die Änderungen mit einem Klick auf OK and ensure
   die Regeln sind aktiviert.

Setting Up
Multi-Faktor-Authentifizierung

1. Wählen Sie eine MFA-Lösung, die mit Ihrer RDP-Konfiguration kompatibel ist (z. B. Duo Security, Microsoft
   Entra).

2. Befolgen Sie die Installations- und Konfigurationsanleitung des jeweiligen MFA-Anbieters,
   um es in Ihre RDP-Umgebung einzubinden.

3. Registrieren Sie Benutzer und richten Sie sekundäre Authentifizierungsmethoden ein, z. B.
   mobile Apps oder Hardware-Token.

Enabling Network
Level Authentication

1. Rechtsklick auf Dieser PC und wähle
   Eigenschaften.

2. Klicken Sie auf Remote-Einstellungen.

3. Unter Remote Desktop, ensure Erlauben
   Verbindungen nur von Computern, die Remote Desktop mit Network ausführen
   Level Authentication is selected.

Den Standard-RDP-Port ändern
Port

1. Drücken Sie Windows key + R um das Ausführen-Fenster zu öffnen
   dialog.

2. Typ regedit und drücke Enter to
   den Registrierungs-Editor öffnen.

3. Navigate to HKEY_LOCAL_MACHINEServer-Tcp.

4. Find the PortNumber Unterschlüssel doppelklicken,
   select Decimalund eine neue Portnummer eingeben.

5. Klicken Sie auf OK, schließen Sie den Registrierungs-Editor und aktualisieren Sie
   Ihre Firewallregeln entsprechend.

Damit der neue Port durch die Windows-Firewall zugelassen wird,
Firewall:

6. Öffnen Sie die Windows-Firewall mit Windows key +
   R, typing wf.msc.

7. Klicken Sie im linken Bereich auf Inbound
   Rules.

8. Klicken Sie auf New Rule im rechten Bereich.

9. Wählen Sie Port und klicken Sie auf
   Weiter.

10. Auswählen TCP und geben Sie die neue Portnummer an, die Sie
    im Registrierungs-Editor festgelegt haben, und klicken Sie dann auf Weiter.

11. Wählen Sie Verbindung zulassen und klicken Sie auf
    Weiter.

12. Ensure Domain, Privat, und
    Public sind aktiviert, um den Geltungsbereich der Regel festzulegen als
    Wählen Sie die gewünschten Optionen aus und klicken Sie auf Weiter.

13. Geben Sie der Regel einen Namen, zum Beispiel Benutzerdefinierter RDP Port,
    und klicken Sie auf Fertig.

14. Starten Sie das System neu und stellen Sie danach sicher, dass Sie sich über die neue
    port.

Konfiguration von
Richtlinien zur Kontosperrung

1. Öffnen Sie den Gruppenrichtlinien-Editor mit der Tastenkombination Windows key +
   R and typing gpedit.msc.

2. Navigieren Sie zu Computerkonfiguration > Windows-Einstellungen >
   Sicherheitseinstellungen > Kontorichtlinien > Kontosperrung
   Policy.

3. Set the Kontosperrungsschwelle, Kontosperrung
   duration, und Kontosperrungszähler zurücksetzen
   after,to appropriate values.

Systeme aktualisieren und
Software

• Aktivieren Sie automatische Updates in den Windows Update-Einstellungen.

• Prüfen Sie regelmäßig auf Updates für alle verwendeten Programme und Abhängigkeiten.
  with RDP.

• Spielen Sie Updates in geplanten Wartungsfenstern ein, um
  disruption.

Deploying
Antivirus- und Anti-Malware-Lösungen

• Wählen Sie eine zuverlässige Antiviren- und Anti-Malware-Software.

• Installieren Sie die Software gemäß den Anweisungen des Herstellers
  instructions.

• Richten Sie automatische Updates ein und führen Sie regelmäßige
  scans.

Conducting
Regelmäßige Sicherheitsaudits und Einrichten von Benachrichtigungen

1. Öffnen Sie die Ereignisanzeige, indem Sie Folgendes eingeben eventvwr.msc in
   das Ausführen-Dialogfeld (Windows-Taste + R).

2. Navigieren Sie zu Windows Logs > Security und suchen Sie nach der Ereignis-ID
   4625.

3. Um Benachrichtigungen einzurichten, klicken Sie mit der rechten Maustaste auf Sicherheit und
   select Aufgabe diesem Log zuordnen….

4. Folgen Sie dem Assistenten, um eine Aufgabe zu erstellen, die durch mehrere Ereignisse ausgelöst wird
   instances of event ID 4625.

5. Wählen Sie eine Aktion, z. B. eine E-Mail senden oder eine Nachricht anzeigen, wenn
   die Aufgabe ausgelöst wird.

6. Schließen Sie den Assistenten ab und vergeben Sie einen Namen für die einfache Identifizierung.

VPN verwenden für
Zusätzliche Sicherheit

• Prüfen Sie anhand Ihrer Sicherheitsanforderungen und der Vertraulichkeit der über RDP abgerufenen Daten, ob ein VPN notwendig ist.
  und der Vertraulichkeit der über RDP abgerufenen Daten.

• Wählen Sie einen zuverlässigen VPN-Anbieter oder richten Sie bei entsprechenden Kenntnissen einen eigenen VPN ein.
  Sie die nötigen Kenntnisse dafür haben.

• Installieren und konfigurieren Sie die VPN-Client-Software auf allen Geräten, die
  RDP nutzen werden.

• Weisen Sie Benutzer an, vor dem Start einer RDP-Sitzung eine Verbindung zum VPN herzustellen,
  um sicherzustellen, dass der Remote-Desktop-Datenverkehr verschlüsselt wird, und
  secure.

• Aktualisieren und pflegen Sie die VPN-Infrastruktur regelmäßig, um
  Sicherheitslücken zu beheben und sicherzustellen, dass sie gegen aktuelle Bedrohungen gewappnet bleibt.
  threats.

Schützen Sie Ihre RDP-Umgebung konsequent. Regelmäßige Updates und bewährte
Sicherheitspraktiken sind Ihre zuverlässigsten Schutzmaßnahmen und halten Ihre Netzwerkabwehr
dauerhaft stark. Bleiben Sie wachsam und handeln Sie vorausschauend - Ihre Cybersicherheit hängt davon ab.
Bei Fragen wenden Sie sich jederzeit an unseren Support.
team by submitting a
ticket.