สำหรับ system administrators ส่วนใหญ่ Remote Desktop เป็นฟีเจอร์ที่ใช้มากที่สุดใน Windows แม้ดี แต่ทุกครั้งที่เลือก "Make sure that you trust this PC" คุณเสี่ยงต่อการ compromising เครื่องโดยเปิดเผย credentials ของ Remote Desktop นี่เป็นจริงโดยเฉพาะหากระบบ remote ไม่รู้จัก หรือถูกติดเชื้อ
เพื่อกำจัดเรื่องนี้ Microsoft นำเสนอ Remote Credential Guard feature เมื่อเปิดฟีเจอร์นี้ Windows จะปกป้อง credentials โดย redirect Kerberos requests กลับไปที่ระบบที่ขออย่างถูกต้อง นี่คือวิธีเปิดใช้งาน Remote Credential Guard เพื่อรักษาความปลอดภัย Remote Desktop ใน Windows 10
เปิดใช้งาน Remote Credential Guard จาก Group Policy
ใช้ Group Policy Editor เปิด remote credential guard เป็นวิธีง่ายที่สุด ค้นหา gpedit.msc กด Enter
จะเปิด Group Policy Editor ไปที่ "Computer Configuration → Administrative Templates → System → Credentials Delegation" ในแผงซ้าย
หานโยบาย "Restrict delegation of credentials to remote servers" ดับเบิลคลิก
จะเปิดหน้าตั้งค่านโยบาย เลือกปุ่ม radio "Enabled" จะเปิดตัวเลือกใหม่ใน Options เลือก "Require Remote Credential Guard" จากดรอปดาวน์ คลิก "OK" บันทึก
เมื่อเสร็จ จะเห็นใน Group Policy Editor เป็นแบบนี้
Restart ระบบ settings จะมีผล หากไม่อยาก restart เปิด Command Prompt as admin รันคำสั่งด้านล่างเพื่อ force update group policy
GPUpdate.exe /force
เปิดใช้งาน Remote Credential Guard จาก Registry
หากชอบใช้ Registry Editor ทำได้เหมือนกันโดยเพิ่มค่าใหม่ กด "Win + R" พิมพ์ regedit กด Enter
จะเปิด Registry Editor ไปที่ตำแหน่งต่อไปนี้ทางซ้าย
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
อยู่ที่นี่แล้ว คลิกขวาแผงขวา เลือก "New → DWORD (32-bit) Value"
จะสร้าง DWORD ใหม่ ตั้งชื่อ "DisableRestrictedAdmin" กด Enter
ดับเบิลคลิกค่าใหม่ เปิด Edit Value window ตรวจสอบ Value data เป็น "0" คลิก "OK" บันทึก
Restart ระบบเพื่อให้การเปลี่ยนแปลงมีผล
เปิดใช้งานจาก Command Prompt
แทนที่จะเปิด Remote Credential Guard ทั้งหมด สามารถเปิดแบบ case-by-case ด้วย Command Prompt
เปิด Command Prompt ใช้คำสั่งด้านล่างเริ่ม Remote Desktop connection ใหม่ ตามที่เห็น พารามิเตอร์ /remoteGuard จะเปิด Remote Credential Guard สำหรับการเชื่อมต่อครั้งนั้น
mstsc.exe /remoteGuard
โปรดแสดงความคิดเห็นด้านล่างเกี่ยวกับวิธีเปิดใช้งาน Remote Credential Guard feature ใน Windows
