บัญชีผู้ดูแลถูกใช้จากประเทศที่ไม่คาดหมาย ควรทำอย่างไร
กเปลี่ยนอุปกรณ์ทั้งหมดก่อนแยกสาเหตุ
ขรีสตาร์ตระบบซ้ำหลายรอบทันทีโดยไม่เก็บหลักฐานหรือบันทึกใด ๆ ไว้ก่อน แล้วปล่อยให้บัญชีใช้งานต่อได้ตามปกติ
คปิดระบบความปลอดภัยหรือการบันทึก
งระงับหรือจำกัดบัญชี ตรวจบันทึก และยืนยันเหตุการณ์กับเจ้าของบัญชี
เฉลยอธิบาย
ระงับหรือจำกัดบัญชี ตรวจบันทึก และยืนยันเหตุการณ์กับเจ้าของบัญชี ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support https://support.microsoft.com/en-us/windows/ และ CISA https://www.cisa.gov/resources-tools/training/how-protect-data-stored-your-devices