Door walmare: Wat een flutlijst. 1 - recoveryplan 2 - systeembeheer accounts beschermen. 3 - aanvalsoppervlak verkleinen en patchmanagement toe passen. Hiemee laat MS zien dat netwerksegmentatie niets oplost en dat het weer aan de gebruiker ligt en niet aan Microsoft. Punt 1 en 2 hebben en doen de meesten al. Punt 3 blijft Microsoft zelf enorm in gebreke. Voor bewijs zie een willekeurige UNIX kloon waar je de GUI bv zo kan de-installeren. Kortom alles er af kan halen wat je niet nodig hebt en waar de patches elke dag binnen komen als ze klaar zijn zodat je geen maand hoeft te wachten. Een weekend is al desastreus zie exchange en printspooler. Zie ook de grote van de disk. Of te wel Microsoft houd de eer aan je zelf en haal dat windows van de markt voordat ransomware dat doet (dat schiet al aarditg op). ik zou willen stellen dat niet zo zeer het uitkleden van het OS zo belangrijk is alswel het dagelijks automatisch risicoloos door kunnen voeren van updates zonder dta er langduringe downtime / reboots ...