সিস্টেম অ্যাডমিনিস্ট্রেটররা একটি বড় বিষয় নিয়ে ব্যস্ত রয়েছেন: একটি রিমোট ডেস্কটপ সংযোগের মাধ্যমে সুরক্ষা শংসাপত্র। এটি ঘটেছিল কারণ ডেস্কটপ সংযোগটি ম্যালওয়্যারগুলির জন্য একটি নালীতে পরিণত হতে পারে, যা অন্যান্য কম্পিউটারগুলিকেও প্রভাবিত করতে পারে। ঠিক এই কারণেই উইন্ডোজ বিকাশকারীরা ব্যবহারকারীদের পিসি নির্ভর করার বিষয়ে সতর্ক করে দেয়, যেহেতু আপনি যখন কোনও দূরবর্তী ডেস্কটপে সংযুক্ত হন তখন কোনও অবিশ্বস্ত কম্পিউটার আপনার মেশিনকে প্রচুর ক্ষতি করতে পারে।

ধন্যবাদ, উইন্ডোজ 10 v1607 এর মধ্যে রিমোট ক্রেডেনশিয়াল গার্ড নামে একটি নতুন বৈশিষ্ট্য রয়েছে যা আপনাকে উইন্ডোজ সার্ভার 2016 এবং উইন্ডোজ 10 এন্টারপ্রাইজে পাওয়া দূরবর্তী ডেস্কটপ শংসাপত্রগুলি সুরক্ষিত করতে সহায়তা করতে পারে। হুমকিগুলি দূর করার জন্য এটি তৈরি করা হয়েছে যাতে তারা আপনার মেশিনকে প্রভাবিত করে এবং সংযোগের জন্য অনুরোধ করা ডিভাইসে কার্বেরোস অনুরোধগুলি পুনরায় ডাইরেক্ট করে তা করতে পরিচালিত হয়।

তদুপরি, এটি আপনাকে রিমোট ডেস্কটপ সেশনে সহজ সাইন-ইন অভিজ্ঞতা প্রস্তাব করতে পারে। যদি লক্ষ্য ডিভাইসটি আপোস করা হয় তবে আপনার শংসাপত্রগুলি প্রকাশিত হবে না কারণ উভয় এবং তাদের ডেরাইভেটিভস লক্ষ্য ডিভাইসে প্রেরণ করা হয়নি।

দুটি উপায় রয়েছে যার মাধ্যমে আপনি একটি রিমোট শংসাপত্র গার্ড ব্যবহার করতে পারেন:

1. আপনার শংসাপত্রগুলি সুরক্ষিত আছে তা নিশ্চিত করুন। এই সরঞ্জামটি তাদের লক্ষ্য ডিভাইসে পৌঁছানোর অনুমতি দেয় না।
2. হেল্পডেস্ক কর্মচারীরা ম্যালওয়্যারকে তাদের শংসাপত্রগুলি অ্যাক্সেস না দিয়ে লক্ষ্য ডিভাইসে সংযোগ করার জন্য এই সরঞ্জামটি ব্যবহার করতে পারেন।

মনে রাখবেন যে এই দরকারী সরঞ্জামটি কেবল আরডিপি প্রোটোকলের মাধ্যমেই কাজ করে এবং সার্ভার এবং ক্লায়েন্ট উভয়কেই কার্বেরোসের মাধ্যমে প্রমাণীকরণ করতে হবে। তদুপরি, উভয় ডোমেনেরই একটি বিশ্বস্ত সম্পর্ক থাকা দরকার বা তাদের সাথে যোগ দেওয়ার জন্য তাদের অবশ্যই একই ডোমেন থাকতে হবে। এছাড়াও, রিমোট ডেস্কটপ গেটওয়ে রিমোট শংসাপত্র গার্ডের সাথে সামঞ্জস্যপূর্ণ নয়, তাই আপনি যখন এই পদ্ধতিটি চেষ্টা করেন তখন এই সমস্ত বিষয় মনে রাখবেন।