Это запретит обновляться вообще, выше чем 21H2 сборка и никаких предложений не будет вообще. И более того, нельзя будет даже руками обновить, запустив сетап win 11
Взлом - вопрос времени в любом случае. Так что самое секьюрное - ВПН. И да, правило хорошего тона - нужно использовать нативные vpn клиенты системные, а не городить огороды из устанавливаемых сторонних клиентов.
CityCat4, А не работает скорее всего потому, что ЦС в windows Server должен быть не самопальным, выпущенным на коленке, а заверенным вышестоящим ЦС, мирового уровня. Которому доверяет сама винда, как серверная так и клиентские.
CityCat4, В случае с сертификацией RDP работает вся эта кухня только если все серты выпущены на контроллере домена, в экосистеме WinServer. Так что даже заморачиваться не стал...
PrilForReal, Зачем менять порт RDP? Чтобы что? Внутри ничего менять не надо. Никогда и ни при каких обстоятельствах. Нужен извне нестандартный порт? Поменяй в роутере. Но проблему это не решит с безопасностью. Безопаснее всего подключаться только через VPN к сети а потом уж и к RDP.
Drno, с архиватором RAR не лучше обстоят дела. Много случаев было уже, запаролят что то в архиве и потом не могут распаковать. Утверждая что пароль 146% правильный вводят.
NSA-bot, Если есть гарантия 100% в том, что известно, где именно в пароле расположена эта буква, то да, можно перебрать за 10 минут. А если нет - сложность увеличивается на порядки. В любом случае, у автора ничего не получится брутфорсом.