Protégé contre les forceurs RDP-Brute.Il installe un service qui analyse le journal des événements à la recherche d'anomalies toutes les 30 secondes (par défaut).Lorsque le service découvre que quelqu'un raille votre serveur avec des tentatives de connexion RDP, il ajoute l'adresse IP distante à une règle générique dans le pare-feu Windows qui bloque l'attaquant.Après 2 heures (par défaut), l'interdiction sera levée, c'est-à-dire que l'adresse IP sera supprimée de la règle.