अधिकांश सिस्टम एडमिनिस्ट्रेटर्स के लिए, रिमोट डेस्कटॉप विंडोज में सबसे अधिक उपयोग की जाने वाली विशेषताओं में से एक है। जितना अच्छा यह है, हर बार जब आप "Make sure that you trust this PC" विकल्प चुनते हैं, तो आप अपने रिमोट डेस्कटॉप क्रेडेंशियल्स को प्रकट करके अपनी मशीन से समझौता करने का जोखिम उठा रहे हैं। यह विशेष रूप से सच है यदि रिमोट सिस्टम आपके लिए अज्ञात है या यदि यह किसी तरह से संक्रमित है।
इसे खत्म करने के लिए, माइक्रोसॉफ्ट ने रिमोट क्रेडेंशियल गार्ड फीचर पेश किया। जब आप इस फीचर को इनेबल करते हैं, तो विंडोज केरबेरोस अनुरोधों को अनुरोध करने वाले सिस्टम पर वापस ठीक से रीडायरेक्ट करके आपके क्रेडेंशियल्स की रक्षा कर सकता है। यहां बताया गया है कि आप विंडोज 10 में रिमोट डेस्कटॉप को सुरक्षित करने के लिए रिमोट क्रेडेंशियल गार्ड फीचर को आसानी से कैसे इनेबल कर सकते हैं।
ग्रुप पॉलिसी से रिमोट क्रेडेंशियल गार्ड इनेबल करें
विंडोज ग्रुप पॉलिसी एडिटर का उपयोग करके रिमोट क्रेडेंशियल गार्ड को इनेबल करना सबसे आसान तरीकों में से एक है। शुरू करने के लिए, gpedit.msc खोजें और एंटर बटन दबाएं।
उपरोक्त क्रिया विंडोज ग्रुप पॉलिसी एडिटर खोलेगी। यहां, बाएं पैनल में "Computer Configuration -> Administrative Templates -> System -> Credentials Delegation" स्थान पर नेविगेट करें।
"Restrict delegation of credentials to remote servers" नीति ढूंढें और उस पर डबल-क्लिक करें।
जैसे ही आप नीति पर डबल-क्लिक करते हैं, नीति सेटिंग्स विंडो खुल जाएगी। यहां, "Enabled" रेडियो बटन चुनें। यह क्रिया विकल्प फील्ड में नए विकल्पों को इनेबल करेगी। ड्रॉप-डाउन मेनू से "Require Remote Credential Guard" विकल्प चुनें, और फिर परिवर्तनों को सहेजने के लिए "OK" बटन पर क्लिक करें।
एक बार जब आप इसके साथ हो जाते हैं, तो यह ग्रुप पॉलिसी एडिटर में ऐसा दिखता है।
बस अपने सिस्टम को रीस्टार्ट करें, और सेटिंग्स प्रभावी हो जाएंगी। यदि आप रीस्टार्ट नहीं करना चाहते हैं, तो कमांड प्रॉम्प्ट को एडमिन के रूप में खोलें और फिर ग्रुप पॉलिसी सेटिंग्स को जबरन अपडेट करने के लिए नीचे दिए गए कमांड को निष्पादित करें।
GPUpdate.exe /force
रजिस्ट्री से रिमोट क्रेडेंशियल गार्ड इनेबल करें
यदि आप विंडोज रजिस्ट्री एडिटर का उपयोग करना पसंद करते हैं, तो आप केवल एक नया मान जोड़कर वही काम कर सकते हैं। ऐसा करने के लिए, "Win + R" दबाएं, regedit टाइप करें और एंटर बटन दबाएं।
उपरोक्त क्रिया विंडोज रजिस्ट्री एडिटर खोलेगी। यहां, बाएं पैनल पर निम्न स्थान पर नेविगेट करें।
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
एक बार जब आप यहां हों, तो दाएं पैनल पर राइट-क्लिक करें और फिर "New -> DWORD (32-bit) Value" विकल्प चुनें।
यह क्रिया एक नया DWORD मान बनाएगी। नए मान का नाम "DisableRestrictedAdmin" रखें और एंटर बटन दबाएं।
अब, नए मान पर डबल-क्लिक करके एडिट वैल्यू विंडो खोलें। सुनिश्चित करें कि वैल्यू डेटा "0" पर सेट है, और फिर परिवर्तनों को सहेजने के लिए "OK" बटन पर क्लिक करें।
बस सिस्टम को रीस्टार्ट करें ताकि परिवर्तन प्रभावी हों।
कमांड प्रॉम्प्ट से इनेबल करें
रिमोट क्रेडेंशियल गार्ड को पूरी तरह से इनेबल करने के बजाय, आप कमांड प्रॉम्प्ट का उपयोग करके केस-दर-केस आधार पर फीचर को इनेबल भी कर सकते हैं।
ऐसा करने के लिए कमांड प्रॉम्प्ट खोलें, और फिर एक नया रिमोट डेस्कटॉप कनेक्शन शुरू करने के लिए नीचे दिए गए कमांड का उपयोग करें। जैसा कि आप देख सकते हैं, पैरामीटर /remoteGuard उस कनेक्शन के लिए रिमोट क्रेडेंशियल गार्ड को इनेबल करेगा।
mstsc.exe /remoteGuard
उपरोक्त विधियों का उपयोग करके विंडोज में रिमोट क्रेडेंशियल गार्ड फीचर को इनेबल करने के बारे में अपने विचार और अनुभव नीचे कमेंट में साझा करें।
