Sedikit info, mungkin sedikit bermanfaat buat yang lain.
Ini salah satu seting dan cara saya meminimalisir terjadinya koneksi
yang tidak diinginkan.
Dalam konfigurasi koneksi di shell 32, kita harus perlu dan melakukan
konfigurasi sesuai keperluan. Ini untuk mempersempit celah terbukanya
backdoor dari bawaan Mic;;sft secara deafult. Jika ingin memakai
koneksi, maka tentukan koneksi yang diperlukan saja, jika ingin
memakai jaringan maka buka koneksi jaringan yang diperlukan saja.


Langsung aja, Coba dilihat di: 
Control Panel >> NetworkConnections >> klik kanan (pada koneksi yang
ingin dirubah konfigurasinya).

kemudian pilih properti,

Kita bisa melihat disana yang terinstall  itu apa saja, biasanya yang
secara defaultnya itu ada;
- File and printer Sharing for Micr..ft Networks
- Client for Micr..ft
- QoS packet scheduler, dan
- Internet Protocol TCP/IP.

Jika anda ingin memakai komputer hanya untuk keperluan internet saja.
Anda cukup memakai Internet Protocol TCP/IP saja, yang lain tidak perlu. 

Jika yang diinginkan koneksi jaringan area lokal (LAN) cukup memakai
File and Printer Sharing, Client for Micr**ft saja, dan Internet
Protocol TCP/IP saja sudah cukup.

Jika anda ingin memakai pangaturan bandwidth managemnt untuk traffic
barulah anda bisa pake service-nya WS untuk QoS packet scheduler.
Biasanya ini untuk kategori server. Sebaiknya matikan (uncheck) ini
karena kita menggunakan kompi untuk personal bukan??

Satu lagi, hal ini sepele, tapi dampaknya besar.
Hal defaultnya remote desktop user bawaan WS adalah aktif (bisa
dikontrol siapapun), jadi harap dicheck kembali buat om, sodara,
tante, biar kalo ada trojan ga sampe separah di remote dari kompi lain.

Check di Control Panel >> Systems >> Remote (tab) >> Advanced >>
(uncheck)Allow this computer to... >> OK >> (uncheck)AllowRemote
Asssistanec..... >> OK

ini akan menutup port 3389 yang digunakan me-remote user dari clientnya...

Oke sekian dlu saya capek ngetiknya,
semoga bermanfaat

Kirim email ke