يبدأ كل اتصال بسطح المكتب البعيد بجهاز الكمبيوتر المكتبي الخاص بك بنفس تحذير الشهادة، ويعتبر النقر فوق "نعم" كل يوم عادة سيئة يجب التدريب عليها. هناك طريقة صحيحة لإسكاته - ثق في خادم واحد فقط - وهذا الخادم فقط - وطريقة خاطئة تؤدي إلى إيقاف تشغيل التحذير للإنترنت بالكامل.
النافذة المنبثقة ليست خطأ. إنه Windows الذي يطرح سؤالاً لا يمكنه الإجابة عليه بنفسه: هل هذا بالفعل هو الكمبيوتر الذي تقصد الاتصال به؟ يقدم جهاز الكمبيوتر المنزلي أو المكتبي العادي شهادة موقعة ذاتيًا لم يصدرها Windows ولا يمكنه التحقق منها، لذلك يسألك العميل بدلاً من ذلك. في الفيديو، يقوم Technical Anshu بإزالة هذه النافذة المنبثقة في حوالي دقيقة واحدة من خلال استيراد ملف REG واحد. تشرح هذه الصفحة ما يتغير فعليًا مثل هذا الإصلاح الآمن، وكيفية التحقق من أي ملف REG قبل أن تثق به، والقاعدة الوحيدة التي تحافظ على الإصلاح آمنًا: إسكات التحذير فقط للخادم الذي تملكه، وفقط من خلال الثقة في شهادته الدقيقة.
عند الاتصال، يثبت الكمبيوتر البعيد هويته بشهادة أمان. تقوم الشركات الكبرى بتسليم الشهادات من جهة موثوقة، لذلك يقبلها Windows بصمت. يقوم جهاز الكمبيوتر العادي بإنشاء شهادة موقعة ذاتيًا خاصة به بدلاً من ذلك، وليس لدى Windows طريقة مستقلة لمعرفة أنها أصلية - ولهذا السبب يشير مربع الحوار إلى أن الشهادة ليست من مرجع مصدق موثوق به.
هناك حقيقتان صادقتان مهمتان هنا. أولاً، ستظل جلستك مشفرة حتى مع وجود شهادة موقعة ذاتيًا؛ يتعلق التحذير بالهوية، وليس بالتشفير. ثانيًا، التحذير هو الشيء الوحيد الذي يحول بينك وبين كتابة كلمة المرور الخاصة بك في الجهاز الخطأ - سيبدو جهاز الكمبيوتر المحتال على الشبكة هو نفسه تمامًا. هذا هو السبب في أن الإصلاح الآمن لا يزيل السؤال أبدًا. يقوم بتسجيل إجابتك لخادم واحد، مرة واحدة، بعد التحقق منها.
في المرة التالية التي تظهر فيها النافذة المنبثقة لجهاز الكمبيوتر أو الخادم الخاص بك - وهو الشخص الذي كتبت اسمه أو عنوان IP الخاص به بنفسك، على شبكتك الخاصة - قم بما يلي:
يقوم Windows الآن بتخزين بصمة إبهام تلك الشهادة - بصمة الإصبع الفريدة - في سجل المستخدم الخاص بك ضمن HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers، في قيمة تسمى CertHash داخل مفتاح يحمل اسم ذلك الخادم. وفي الاتصال التالي، يقوم العميل بمقارنة الشهادة التي يتلقاها مع بصمة الإصبع التي حفظها. إذا كانت متطابقة، فلا توجد نافذة منبثقة. إذا تغيرت الشهادة في أي وقت، فسيعود التحذير - وهذا يعني أن الحماية تعمل، وليس الانهيار.
يؤدي مسار الفيديو الذي يستغرق دقيقة واحدة نفس الوظيفة قبل الاتصال الأول: يؤدي استيراد ملف REG إلى كتابة الإدخال CertHash لك، وبالتالي فإن عملية تسجيل الدخول الأولى تكون هادئة بالفعل. ملف REG هو نص عادي، وهذه هي العادة الأكثر أهمية في هذه الصفحة: انقر بزر الماوس الأيمن على أي ملف REG وافتحه في "المفكرة" قبل أن تنقر عليه نقرًا مزدوجًا. يمس إصلاح نافذة RDP المنبثقة فقط إدخال الخادم الخاص بك ضمن Terminal Server Client\Servers - اسم خادم واحد أو عنوان IP واحد، وبصمة إصبع CertHash واحدة.
كن صادقًا مع نفسك بشأن حدود الملف الذي تم تنزيله: يحتوي ملف REG الذي أعده شخص آخر على بصمة الخادم الخاصة به، وليس بصمة يدك، لذا فإن البصمة الصحيحة لجهاز الكمبيوتر الخاص بك يجب أن تأتي من شهادة الخادم الخاص بك. داخل الفيديو، تستغرق عملية الاستيراد نفسها ثوانٍ - ادمج الملف، وأجب بنعم على تأكيد محرر التسجيل، ثم اتصل. إذا وصل الملف الذي تم عرضه عليك إلى أبعد من ذلك - تغيير سلوك المصادقة على مستوى العميل بحيث تتوقف التحذيرات لكل خادم، معروفًا أو غير معروف - ضعه جانبًا. لم يعد هذا بمثابة إدخال ثقة لكل خادم؛ وهو إزالة القفل من الباب، وقد تناولناه بصراحة في القسم الأخير من هذه الصفحة.
يعمل تثبيت بصمة الإصبع، ولكنه ترتيب لكل مستخدم ولكل جهاز كمبيوتر، ويتم تجديد أو إعادة إنشاء الشهادة الموقعة ذاتيًا على جهاز كمبيوتر عادي بمرور الوقت - كل تغيير يعيد النافذة المنبثقة مرة واحدة. الحل النظيف هو إصلاح جانب الخادم بدلاً من ذلك: تثبيت شهادة يثق بها العملاء بالفعل.
SSLCertificateSHA1Hash.بمجرد أن يقدم الخادم شهادة موثوقة، يتصل كل مستخدم بدون أي نافذة منبثقة أو حيل تسجيل - ويظل التحذير جاهزًا بالكامل لأي جهاز ليس ملكك.
تعد بعض الملفات ومشاركات المنتديات بالمزيد: تغيير واحد وسطح المكتب البعيد لا أبدًا يعرض تحذير الشهادة مرة أخرى، لأي جهاز كمبيوتر وفي أي مكان. ضع علامة على هذا الوعد بأمانة - إنه أمر خطير. وهذا يعني أنه في اليوم الذي تتم فيه إعادة توجيه الاتصال بهدوء إلى جهاز خاطئ أو معادٍ، فسوف تقوم بتسليم كلمة المرور الخاصة بك دون سابق إنذار على الإطلاق، وتكون قد دربت نفسك على الإشارة الوحيدة التي كان من الممكن أن تنقذك.
القاعدة التي يتم تطبيقها عبر مجموعة الأدلة بأكملها: يمكنك إسكات النافذة المنبثقة فقط للخوادم التي تمتلكها أو تديرها، واحدًا فقط في كل مرة، وفقط من خلال الثقة في شهادتها الدقيقة. لا تعد النافذة المنبثقة غير المتوقعة للخادم الذي تتصل به يوميًا مصدر إزعاج - إنها معلومات. هناك صفحة منفصلة في هذه المجموعة تغطي تلك اللحظة بالضبط، ولماذا الإجابة هناك دائمًا لا حتى تتحقق من ذلك.
Terminal Server Client\Servers. أي شيء أوسع يستحق شكوكك، وليس النقر المزدوج.يتم عرض الإصلاح الكامل الذي يستغرق دقيقة واحدة مباشرة على جهاز كمبيوتر حقيقي يعمل بنظام Windows 11، خطوة بخطوة.
Watch Full Videoلا، فحتى الشهادة الموقعة ذاتيًا تعمل على تشفير الجلسة. تتعلق النافذة المنبثقة بالهوية - لا يستطيع Windows التأكد من أن جهاز الكمبيوتر الخاص بك حقًا - وليس يتعلق بالتشفير. وهذا هو بالضبط السبب في أن الحل الصحيح هو التحقق من تلك الشهادة والثقة بها، وليس إزالة الشيك.
يمكن ذلك، وعندما يحدث ذلك، فهذا يعني عادةً تغيير شهادة الخادم - إعادة البناء أو الترحيل أو تجديد الشهادة الموقعة ذاتيًا. تعامل مع النافذة المنبثقة العائدة أثناء عمل النظام. تأكد من أن الخادم لا يزال ملكك، ثم ثق بالشهادة الجديدة بنفس الطريقة.
لأن الاستيراد في حد ذاته هو في الواقع مهمة تستغرق دقيقة واحدة - فالرعاية يجب أن تكون قبلها وبعدها. تستغرق قراءة ملف REG عشرين ثانية، والثقة في بصمة الإصبع الصحيحة تبقي التحذير حيًا لكل خادم آخر. سريع وآمن ليسا متعارضين هنا.