Đối với hầu hết quản trị hệ thống, Remote Desktop là tính năng dùng nhiều nhất trong Windows. Tốt như vậy, nhưng mỗi khi chọn "Make sure that you trust this PC", bạn rủi ro xâm phạm máy bằng cách tiết lộ thông tin đăng nhập Remote Desktop. Đặc biệt đúng nếu hệ thống từ xa lạ lẫm hoặc bị nhiễm mã độc.
Để loại bỏ rủi ro, Microsoft giới thiệu Remote Credential Guard. Khi bật tính năng này, Windows bảo vệ thông tin đăng nhập bằng cách chuyển hướng đúng yêu cầu Kerberos về hệ thống yêu cầu. Đây là cách dễ dàng bật Remote Credential Guard bảo mật Remote Desktop trong Windows 10.
Bật Remote Credential Guard từ Group Policy
Dùng Group Policy Editor bật remote credential guard – cách dễ nhất. Tìm gpedit.msc Enter.
Group Policy Editor mở. Điều hướng: "Computer Configuration → Administrative Templates → System → Credentials Delegation" bên trái.
Tìm policy "Restrict delegation of credentials to remote servers", double-click.
Cửa sổ policy settings mở. Chọn radio "Enabled". Hành động này kích hoạt tùy chọn mới ở trường Options. Chọn "Require Remote Credential Guard" từ menu thả xuống, nhấp OK.
Xong, trong Group Policy Editor hiển thị như sau.
Reboot hệ thống, cài đặt có hiệu lực. Không muốn reboot, mở Command Prompt admin, chạy lệnh force update group policy:
GPUpdate.exe /force
Bật Remote Credential Guard từ Registry
Thích dùng Registry Editor hơn, làm điều tương tự bằng cách thêm giá trị mới. Nhấn "Win + R", gõ regedit Enter.
Registry Editor mở. Điều hướng left panel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Tại đây, chuột phải panel phải, "New → DWORD (32-bit) Value".
Tạo DWORD mới. Đặt tên: "DisableRestrictedAdmin", Enter.
Double-click giá trị mới, cửa sổ Edit Value. Đảm bảo Value Data = "0", nhấp OK.
Reboot để có hiệu lực.
Bật từ Command Prompt (tùy trường hợp)
Thay vì bật hoàn toàn Remote Credential Guard, có thể bật theo từng trường hợp qua Command Prompt.
Mở Command Prompt, dùng lệnh dưới khởi tạo kết nối Remote Desktop mới. Tham số /remoteGuard bật Remote Credential Guard cho kết nối đó.
mstsc.exe /remoteGuard
Hãy bình luận chia sẻ trải nghiệm dùng các phương pháp bật Remote Credential Guard trong Windows.