आपके अपने कार्यालय पीसी से प्रत्येक रिमोट डेस्कटॉप कनेक्शन एक ही प्रमाणपत्र चेतावनी के साथ शुरू होता है, और हर दिन हां पर क्लिक करना प्रशिक्षित करने की एक बुरी आदत है। इसे शांत करने का एक सही तरीका है - उस एक सर्वर पर भरोसा करें, और केवल उस सर्वर पर - और एक गलत तरीका है जो पूरे इंटरनेट के लिए चेतावनी को बंद कर देता है।
पॉपअप कोई दोष नहीं है. यह विंडोज़ एक ऐसा प्रश्न पूछ रहा है जिसका उत्तर वह स्वयं नहीं दे सकता: क्या यह वास्तव में वह कंप्यूटर है जिससे आप कनेक्ट होना चाहते थे? एक सामान्य घर या कार्यालय पीसी एक स्व-हस्ताक्षरित प्रमाणपत्र प्रस्तुत करता है जिसे विंडोज़ ने जारी नहीं किया है और सत्यापित नहीं कर सकता है, इसलिए ग्राहक इसके बजाय आपसे पूछता है। वीडियो में, टेक्निकल अंशु एक आरईजी फ़ाइल आयात के साथ लगभग एक मिनट में इस पॉपअप को हटा देता है। यह पृष्ठ बताता है कि इस तरह का एक सुरक्षित समाधान वास्तव में क्या बदलता है, किसी भी आरईजी फ़ाइल पर भरोसा करने से पहले उसे कैसे जांचें, और एक नियम जो सुधार को सुरक्षित रखता है: केवल आपके स्वामित्व वाले सर्वर के लिए चेतावनी को शांत करें, और केवल उसके सटीक प्रमाणपत्र पर भरोसा करके।
जब आप कनेक्ट होते हैं, तो रिमोट पीसी एक सुरक्षा प्रमाणपत्र के साथ अपनी पहचान साबित करता है। बड़ी कंपनियाँ किसी विश्वसनीय प्राधिकारी से प्रमाणपत्र जारी करती हैं, इसलिए विंडोज़ उन्हें चुपचाप स्वीकार कर लेती है। इसके बजाय एक सामान्य पीसी अपना स्वयं का स्व-हस्ताक्षरित प्रमाणपत्र उत्पन्न करता है, और विंडोज़ के पास यह जानने का कोई स्वतंत्र तरीका नहीं है कि यह वास्तविक है - यही कारण है कि संवाद कहता है कि प्रमाणपत्र किसी विश्वसनीय प्रमाणन प्राधिकारी से नहीं है।
यहां दो ईमानदार तथ्य मायने रखते हैं। सबसे पहले, स्व-हस्ताक्षरित प्रमाणपत्र के साथ भी आपका सत्र अभी भी एन्क्रिप्टेड है; चेतावनी पहचान के बारे में है, एन्क्रिप्शन के बारे में नहीं। दूसरा, आपके और गलत मशीन में अपना पासवर्ड टाइप करने के बीच चेतावनी ही एकमात्र चीज है - नेटवर्क पर एक धोखेबाज पीसी बिल्कुल वैसा ही दिखेगा। यही कारण है कि सुरक्षित समाधान कभी भी प्रश्न को नहीं हटाता है। यह आपके उत्तर को सत्यापित करने के बाद, एक बार एक सर्वर के लिए रिकॉर्ड करता है।
अगली बार जब पॉपअप आपके अपने पीसी या सर्वर के लिए दिखाई दे - जिसका नाम या आईपी पता आपने स्वयं अपने नेटवर्क पर टाइप किया है - तो यह करें:
विंडोज़ अब उस प्रमाणपत्र के अंगूठे के निशान - उसके अद्वितीय फ़िंगरप्रिंट - को आपकी उपयोगकर्ता रजिस्ट्री में HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers के अंतर्गत, उस सर्वर के नाम वाली कुंजी के अंदर CertHash नामक मान में संग्रहीत करता है। अगले कनेक्शन पर, क्लाइंट प्राप्त प्रमाणपत्र की तुलना अपने द्वारा सहेजे गए फ़िंगरप्रिंट से करता है। यदि वे मेल खाते हैं, तो कोई पॉपअप नहीं। यदि प्रमाणपत्र कभी भी बदलता है, तो चेतावनी वापस आती है - और यह सुरक्षा काम कर रही है, टूट नहीं रही है।
वीडियो का एक मिनट का रूट पहले कनेक्शन से पहले वही काम करता है: एक आरईजी फ़ाइल आयात करने पर आपके लिए CertHash प्रविष्टि लिखी जाती है, इसलिए पहला साइन-इन पहले से ही शांत है। एक आरईजी फ़ाइल सादा पाठ है, और यह इस पृष्ठ पर सबसे महत्वपूर्ण आदत है: किसी भी आरईजी फ़ाइल पर राइट-क्लिक करें और इसे डबल-क्लिक करने से पहले नोटपैड में खोलें। एक सुरक्षित आरडीपी पॉपअप फिक्स केवल Terminal Server Client\Servers के तहत आपके अपने सर्वर की प्रविष्टि को छूता है - एक सर्वर नाम या आईपी पता, एक CertHash फिंगरप्रिंट।
डाउनलोड की गई फ़ाइल की सीमाओं के बारे में स्वयं के प्रति ईमानदार रहें: किसी और द्वारा तैयार की गई REG फ़ाइल में आपका नहीं, बल्कि उनके सर्वर का फ़िंगरप्रिंट होता है, इसलिए आपके पीसी के लिए सही फ़िंगरप्रिंट आपके स्वयं के सर्वर के प्रमाणपत्र से आना चाहिए। वीडियो के अंदर, आयात में कुछ सेकंड लगते हैं - फ़ाइल को मर्ज करें, रजिस्ट्री संपादक की पुष्टि के लिए हां में उत्तर दें, और कनेक्ट करें। यदि आपको दी गई फ़ाइल आगे तक पहुंचती है - तो क्लाइंट-व्यापी प्रमाणीकरण व्यवहार बदल जाता है, ताकि ज्ञात या अज्ञात, हर सर्वर के लिए चेतावनियाँ बंद हो जाएँ - इसे नीचे रख दें। यह अब प्रति-सर्वर ट्रस्ट प्रविष्टि नहीं है; वह दरवाजे से ताला हटा रहा है, और इसे इस पृष्ठ के अंतिम भाग में ईमानदारी से कवर किया गया है।
फ़िंगरप्रिंट पिन करना काम करता है, लेकिन यह एक प्रति-उपयोगकर्ता, प्रति-पीसी व्यवस्था है, और एक सामान्य पीसी पर स्व-हस्ताक्षरित प्रमाणपत्र समय के साथ नवीनीकृत या पुनर्जीवित होता है - प्रत्येक परिवर्तन पॉपअप को एक बार वापस लाता है। इसके बजाय स्वच्छ समाधान सर्वर साइड को ठीक करना है: एक प्रमाणपत्र स्थापित करें जिस पर ग्राहक पहले से ही भरोसा करते हैं।
SSLCertificateSHA1Hash सेटिंग के माध्यम से दस्तावेज़ित करता है।एक बार जब सर्वर एक विश्वसनीय प्रमाणपत्र प्रस्तुत करता है, तो प्रत्येक उपयोगकर्ता बिना किसी पॉपअप और बिना किसी रजिस्ट्री ट्रिक के जुड़ जाता है - और चेतावनी अभी भी किसी भी मशीन के लिए पूरी तरह से सशस्त्र है जो आपकी नहीं है।
कुछ फ़ाइलें और फ़ोरम पोस्ट अधिक वादा करते हैं: एक परिवर्तन और रिमोट डेस्कटॉप कभी नहीं किसी भी कंप्यूटर के लिए, कहीं भी, दोबारा प्रमाणपत्र चेतावनी दिखाता है। उस वादे को ईमानदारी से लेबल करें - यह खतरनाक है। इसका मतलब है कि जिस दिन कोई कनेक्शन चुपचाप किसी गलत या प्रतिकूल मशीन पर रीडायरेक्ट हो जाता है, आप बिना किसी चेतावनी के अपना पासवर्ड सौंप देंगे, और आपने खुद को उस सिग्नल से बाहर निकाल लिया है जो आपको बचा सकता था।
नियम जो इस पूरे गाइड सेट के माध्यम से चलता है: आप केवल उन सर्वरों के लिए पॉपअप को शांत कर सकते हैं जो आपके स्वामित्व या प्रशासन के हैं, एक समय में केवल एक के लिए, और केवल उनके सटीक प्रमाणपत्र पर भरोसा करके। जिस सर्वर से आप हर दिन कनेक्ट होते हैं उसके लिए एक अप्रत्याशित पॉपअप कोई परेशानी नहीं है - यह जानकारी है। इस सेट में एक अलग पेज ठीक उसी क्षण को कवर करता है, और जब तक आप जाँच नहीं कर लेते तब तक उत्तर हमेशा 'नहीं' ही क्यों होता है।
Terminal Server Client\Servers के अंदर रहता है। कुछ भी व्यापक आपके संदेह का पात्र है, न कि आपके डबल-क्लिक का।संपूर्ण एक मिनट का समाधान, वास्तविक विंडोज़ 11 पीसी पर चरण दर चरण लाइव दिखाया गया।
Watch Full Videoनहीं, यहां तक कि एक स्व-हस्ताक्षरित प्रमाणपत्र भी सत्र को एन्क्रिप्ट करता है। पॉपअप पहचान के बारे में है - विंडोज़ पुष्टि नहीं कर सकता कि पीसी वास्तव में आपका है - एन्क्रिप्शन के बारे में नहीं। यही कारण है कि सही समाधान यह है कि उस एक प्रमाणपत्र को सत्यापित किया जाए और उस पर भरोसा किया जाए, न कि चेक छीन लिया जाए।
ऐसा हो सकता है, और जब ऐसा होता है तो आमतौर पर इसका मतलब होता है कि सर्वर का प्रमाणपत्र बदल गया है - एक पुनर्निर्माण, एक माइग्रेशन या स्व-हस्ताक्षरित प्रमाणपत्र का नवीनीकरण किया जा रहा है। लौटने वाले पॉपअप को सिस्टम कार्यशील मानें। सत्यापित करें कि सर्वर अभी भी आपका है, फिर नए प्रमाणपत्र पर भी उसी तरह भरोसा करें।
क्योंकि आयात वास्तव में एक मिनट का काम है - देखभाल इसके पहले और बाद की है। आरईजी फ़ाइल को पढ़ने में बीस सेकंड लगते हैं, और सही फिंगरप्रिंट पर भरोसा करने से हर दूसरे सर्वर के लिए चेतावनी जीवित रहती है। यहां तेज़ और सुरक्षित एक दूसरे के विरोधी नहीं हैं।