Door Anoniem: Door Anoniem: Waarom zie ik in deze artiekelen nergens terugkomen dat dit ook opgevangen kan worden door NLA aan te zetten? Dit heeft geen Reboot nodig en kan dus direct. Natuurlijk moet je ook patchen, maar die kunnen vaak niet direct en hebben veel meer impact... Inderdaad, en behalve deze, mitigeerde je ook al BlueKeep en hoogstwaarschijnlijk ook toekomstige RDP-lekken waarbij authenticatie op RDP niet nodig is. Uhm, NLA blokkeert de RDP aanval op een niet gepatched systeem indien uitgevoerd zonder geldige credentials. Dus niet als een op een andere manier overgenomen computer het interne netwerk gaat aanvallen vanuit een account die wel kan authentiseren. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 Workarounds The following workaround may be helpful in your situation. In all cases, Microsoft strongly recommends that you install the updates for this vulnerability as soon as possible even if you plan to leave these workarounds in place: 1. Enable ...