ต้องช่วยเครื่องระยะไกล ควรทำอย่างไร
กลดระดับการป้องกันในช่วงตรวจสอบ โดยไม่เปรียบเทียบบันทึกเหตุการณ์ก่อนและหลังการแก้ไข
ขใช้วิธีแก้จากเครื่องที่เคยมีอาการคล้ายกัน โดยไม่เปรียบเทียบบันทึกเหตุการณ์ก่อนและหลังการแก้ไข
คปิดการแจ้งเตือนที่เกิดซ้ำ โดยไม่เปรียบเทียบบันทึกเหตุการณ์ก่อนและหลังการแก้ไข
งยืนยันผู้ใช้ ใช้เครื่องมือที่อนุมัติ และบันทึกการเข้าถึง
เฉลยอธิบาย
ยืนยันผู้ใช้ ใช้เครื่องมือที่อนุมัติ และบันทึกการเข้าถึง ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support และ CISA