Даю сотрудникам удалённый доступ к рабочим ПК. Как защититься от их домашних компьютеров?

чтобы вот этого всего не было. покупаются ноутбуки для сотрудников в качестве рабочего компа, который сотрудник может взять с собой и работать из дома

Отдельным регламентом это не закрыть — заражённый домашний ПК видит всё, что вводится в RustDesk-сессии, скриншот антивируса и песочница тут не спасают.

Считай домашние ПК недоверенными по умолчанию: перед RustDesk — VPN/ZTNA с MFA (сам бесплатный RustDesk Server своего 2FA не даёт), отдельная учётка без прав локального админа, отключить буфер обмена и передачу файлов, рабочие машины в отдельный VLAN с доступом только к нужным ресурсам, плюс EDR и аудит на них самих. Для действительно чувствительных данных — только корпоративный ноутбук под твоим управлением.

Самый надежный вариант, заставить их запускался только с флешки которые ты им выдашь. Так ты исключить 99% уязвимостей. Единственный вариант, руткит на уровне УЕФИ биос... Но это настолько маловероятно

Как вариант образ виртуалки с пользовательским или гостевым досупом(ограниченные права внутри виртуалки), установленным в него антивирусом с центральным управлением, и из него уже подключатся rustdesk'ом
Из минусов не всякая железка потянет по ресурсам и обязателен проц с поддержкой виртуализации

как вариант - хоть и не очень удобный именно для работы, он скорее для техПО

MeshCentral - зато пофиг чё там на ПК, т.к. всё в браузере

Альтернативный вариант: использовать браузерное решение типа noVNC — тут можно получить полный контроль над тем что, как и куда подключается, а так же какие данные передаются. Для обычной офисной работы вполне достаточно. А вот для тяжёлой графики VNC/RDP не подходит и надо что-то типа moonlight. Ну и само собой через VPN/WG для ограничения доступа и предоставления дополнительных сервисов по мере необходимости.

Управлять домашней тачкой чела или давать на нее какие-то регламенты или вообще хоть чего требовать ты не можешь. Точка. Здесь та самая граница, которую нельзя пересечь (ну, юридически, конечно же).

Поэтому обычно решений два:
- rdp на рабочую тачку
- корпоративный ноутбук