Oddaljeni varnostni strežnik ima varnostne predpise za Windows 10

Video: Credential Guard and Remote Guard in Windows Server 2016 2024

Video: Credential Guard and Remote Guard in Windows Server 2016 2024
Anonim

Sistemski skrbniki so zasedeni z eno glavno stvarjo: varnostnimi poverilnicami prek povezave z oddaljenim namizjem. To se zgodi, ker lahko povezava na namizju postane vodnik zlonamerne programske opreme, kar lahko vpliva tudi na druge računalnike. To je ravno razlog, zakaj razvijalci sistema Windows opozorijo uporabnike, da zaupajo osebnim računalnikom, saj lahko nezaupljiv računalnik vašemu računalniku prinese veliko škode, ko se povežete z oddaljenim namizjem.

Na srečo ima Windows 10 v1607 novo funkcijo, imenovano Oddaljena poverilnica, ki vam pomaga zaščititi poverilnice oddaljenega namizja, ki jih najdete v sistemih Windows Server 2016 in Windows 10 Enterprise. Zasnovan je za odpravo groženj, preden bodo vplivale na vaš računalnik in to uspelo, tako da preusmeri zahteve Kerberos nazaj na napravo, ki je zahtevala povezavo.

Poleg tega vam lahko ponudi lažje izkušnje pri prijavah na seje na daljavo. V primeru, da je ciljna naprava ogrožena, vaše poverilnice ne bodo izpostavljene, saj tako njiju kot njuni izpeljani izdelki ne bodo poslani ciljni napravi.

Obstajata dva načina, kako lahko uporabljate skrbništvo na daljavo:

  1. Prepričajte se, da so vaše poverilnice zaščitene. To orodje jim ne omogoča doseganja ciljne naprave.
  2. Zaposleni v službi za pomoč uporabnikom lahko z orodjem uporabljajo povezavo s ciljno napravo, ne da bi zlonamernim programom omogočili dostop do svojih poverilnic.

Ne pozabite, da to koristno orodje deluje samo prek protokola RDP in da se morata strežnik in odjemalec overiti prek Kerberosa. Poleg tega morata obe domeni imeti zaupanja vreden odnos ali pa morata imeti isto domeno, da se jima pridružita. Tudi prehod za oddaljeno namizje ni združljiv z zaščito oddaljene poverilnice, zato imejte vse to v mislih, ko poskusite s tem postopkom.

Oddaljeni varnostni strežnik ima varnostne predpise za Windows 10