Đối với hầu hết các quản trị viên hệ thống, Remote Desktop là một trong những tính năng được sử dụng nhiều nhất trong Windows. Điều tốt là tốt, mỗi khi bạn chọn tùy chọn “Đảm bảo rằng bạn tin tưởng PC này”, bạn đang có nguy cơ làm ảnh hưởng đến máy của mình bằng cách tiết lộ thông tin đăng nhập máy tính từ xa của bạn. Điều này đặc biệt đúng nếu bạn không biết hệ thống từ xa hoặc nếu nó bị nhiễm theo một cách nào đó.
Để loại bỏ điều này, Microsoft đã giới thiệu tính năng Bảo vệ thông tin xác thực từ xa. Khi bạn bật tính năng này, Windows có thể bảo vệ thông tin đăng nhập của bạn bằng cách chuyển hướng đúng cách các yêu cầu Kerberos trở lại hệ thống đang yêu cầu nó. Dưới đây là cách bạn có thể dễ dàng bật tính năng Bảo vệ thông tin xác thực từ xa để bảo vệ màn hình từ xa trong Windows 10.
Bật Gaurd thông tin xác thực từ xa từ Chính sách nhóm
Sử dụng Windows Group Policy Editor để bật bảo vệ thông tin xác thực từ xa là một trong những cách dễ nhất. Để bắt đầu, hãy tìm kiếm gpedit.msc và nhấn nút Enter.
Hành động trên sẽ mở Windows Group Policy Editor. Tại đây, điều hướng đến vị trí “Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Ủy quyền thông tin xác thực” trong ngăn bên trái.
Tìm chính sách “Hạn chế ủy quyền thông tin xác thực cho các máy chủ từ xa” và nhấp đúp vào chính sách đó.
Ngay sau khi bạn nhấp đúp vào chính sách, cửa sổ cài đặt chính sách sẽ mở ra. Tại đây, chọn nút radio “Đã bật”. Hành động này sẽ kích hoạt các tùy chọn mới trong trường Tùy chọn. Chọn tùy chọn “Yêu cầu bảo vệ thông tin xác thực từ xa” từ trình đơn thả xuống, sau đó nhấp vào nút “OK” để lưu các thay đổi.
Sau khi bạn hoàn tất, đây là giao diện của nó trong Trình chỉnh sửa chính sách nhóm.
Chỉ cần khởi động lại hệ thống của bạn và cài đặt sẽ có hiệu lực. Nếu bạn không muốn khởi động lại, chỉ cần mở Command Prompt với tư cách quản trị viên, sau đó thực hiện lệnh bên dưới để buộc cập nhật cài đặt chính sách nhóm.
GPUpdate.exe /force
Bật bảo vệ thông tin xác thực từ xa từ hệ thống đăng ký
Nếu bạn muốn sử dụng Windows Registry Editor, thì bạn có thể làm điều tương tự bằng cách chỉ cần thêm một giá trị mới. Để làm điều đó, hãy nhấn “Win + R”, nhập regedit và nhấn nút Enter.
Hành động trên sẽ mở Windows Registry Editor. Tại đây, điều hướng đến vị trí sau trên bảng điều khiển bên trái.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Khi bạn đã ở đây, hãy nhấp chuột phải vào bảng bên phải, sau đó chọn tùy chọn “Mới -> Giá trị DWORD (32-bit).”
Hành động này sẽ tạo một giá trị DWORD mới. Đặt tên cho giá trị mới là “DisableRestrictedAdmin” và nhấn nút enter.
Bây giờ, nhấp đúp vào giá trị mới để mở cửa sổ Chỉnh sửa Giá trị. Đảm bảo rằng dữ liệu giá trị được đặt thành “0”, sau đó nhấp vào nút “OK” để lưu các thay đổi.
Chỉ cần khởi động lại hệ thống để các thay đổi có hiệu lực.
Kích hoạt từ Command Prompt
Thay vì bật hoàn toàn Trình bảo vệ thông tin xác thực từ xa, bạn cũng có thể bật tính năng này theo từng trường hợp bằng cách sử dụng Dấu nhắc lệnh.
Để làm điều đó, hãy mở Command Prompt, sau đó sử dụng lệnh dưới đây để bắt đầu kết nối Máy tính Từ xa mới. Như bạn có thể thấy, tham số /remoteGaurd sẽ bật Bảo vệ thông tin xác thực từ xa cho kết nối đó.
mstsc.exe /remoteGuard
Hãy bình luận bên dưới để chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng các phương pháp trên để bật tính năng Bảo vệ thông tin xác thực từ xa trong Windows.