Než někomu vypínat PC, by bylo možná jednodušší filtrovat event 131 z RemoteDesktopServices-RdpCoreTS který ty IP nahlašuje a kterým chceš IP odmítnou přistup, ty IP přidáš do black list který budou při pokusu o přihlášení přidány do firewallu a na TC :3390 blokováni.