অধিকাংশ সিস্টেম অ্যাডমিনিস্ট্রেটরের জন্য রিমোট ডেস্কটপ উইন্ডোজ-এ সবচেয়ে বেশি ব্যবহৃত ফিচারগুলোর একটি। এটা ভালো হলেও, প্রতি বার "Make sure that you trust this PC" অপশন সিলেক্ট করলে আপনি আপনার রিমোট ডেস্কটপ ক্রেডেনশিয়াল রিভিল করার রিস্ক নিচ্ছেন, যা আপনার মেশিন কমপ্রোমাইজ করতে পারে। এটি বিশেষত সত্য যদি রিমোট সিস্টেম আপনার অপরিচিত হয় বা কোনোভাবে ইনফেক্টেড থাকে।
এই সমস্যা দূর করতে মাইক্রোসফট Remote Credential Guard ফিচার আনা। এই ফিচার সক্রিয় করলে উইন্ডোজ কেরবেরোস (Kerberos) রিকোয়েস্টগুলো সঠিকভাবে রিকোয়েস্ট করার সিস্টেমে রিডাইরেক্ট করে আপনার ক্রেডেনশিয়াল প্রোটেক্ট করে। এখানে উইন্ডোজ ১০-এ রিমোট ক্রেডেনশিয়াল গার্ড ফিচার সহজে সক্রিয় করে রিমোট ডেস্কটপ সিকিউর করার পদ্ধতি দেওয়া হলো।
গ্রুপ পলিসি থেকে রিমোট ক্রেডেনশিয়াল গার্ড সক্রিয় করা
উইন্ডোজ গ্রুপ পলিসি এডিটর ব্যবহার করে রিমোট ক্রেডেনশিয়াল গার্ড সক্রিয় করা সবচেয়ে সহজ পথ। শুরুতে gpedit.msc সার্চ করে এন্টার চাপুন।
গ্রুপ পলিসি এডিটর খুললে বাম প্যানেলে নেভিগেট করুন: "Computer Configuration → Administrative Templates → System → Credentials Delegation"
"Restrict delegation of credentials to remote servers" পলিসি খুঁজে ডাবল-ক্লিক করুন।
পলিসি সেটিংস উইন্ডো খুলবে। এখানে "Enabled" রেডিও বাটন সিলেক্ট করুন। এই অ্যাকশন Options ফিল্ডে নতুন অপশনগুলো সক্রিয় করবে। ড্রপডাউন মেনু থেকে "Require Remote Credential Guard" সিলেক্ট করে "OK" চাপুন।
সেট আপ হলে গ্রুপ পলিসি এডিটরে এটি এইভাবে দেখাবে।
সিস্টেম রিস্টার্ট করুন, সেটিংস ইফেক্টিভ হবে। রিস্টার্ট না করলে কমান্ড প্রম্পট অ্যাডমিন হিসেবে খুলে নিচের কমান্ড চালান গ্রুপ পলিসি ফোর্স আপডেট করার জন্য।
GPUpdate.exe /force
রেজিস্ট্রি থেকে রিমোট ক্রেডেনশিয়াল গার্ড সক্রিয় করা
আপনি যদি উইন্ডোজ রেজিস্ট্রি এডিটর ব্যবহার করতে চান, তবে সেম জিনিস একটি নতুন ভ্যালু যোগ করে করা যায়। শুরুতে "Win + R" চাপুন, regedit টাইপ করে এন্টার চাপুন।
রেজিস্ট্রি এডিটর খুললে বাম প্যানেলে নিচের লোকেশনে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
এখানে আসলে ডান প্যানেলে রাইট-ক্লিক করে "New → DWORD (32-bit) Value" সিলেক্ট করুন।
এটি একটি নতুন DWORD ভ্যালু তৈরি করবে। নতুন ভ্যালুর নাম "DisableRestrictedAdmin" দিয়ে এন্টার চাপুন।
নতুন ভ্যালুতে ডাবল-ক্লিক করে Edit Value উইন্ডো খুলুন। নিশ্চিত হন Value Data "0" সেট আছে, তারপর "OK" চাপুন।
সিস্টেম রিস্টার্ট করুন পরিবর্তন ইফেক্টিভ করতে।
কমান্ড প্রম্পট থেকে সক্রিয় করা (কেস-বাই-কেস বেসিস)
রিমোট ক্রেডেনশিয়াল গার্ড সম্পূর্ণরূপে সক্রিয় করার বদলে, আপনি কেস-বাই-কেস বেসিসেও কমান্ড প্রম্পট দিয়ে এটি সক্রিয় করতে পারেন।
এর জন্য কমান্ড প্রম্পট খুলুন, এবং নিচের কমান্ড দিয়ে নতুন রিমোট ডেস্কটপ কানেকশন শুরু করুন। নিচে প্যারামিটার /remoteGuard সেটি কানেকশনের জন্য রিমোট ক্রেডেনশিয়াল গার্ড সক্রিয় করবে।
mstsc.exe /remoteGuard
উপরোক্ত পদ্ধতিগুলো ব্যবহার করে উইন্ডোজ-এ রিমোট ক্রেডেনশিয়াল গার্ড ফিচার সক্রিয় করার সম্পর্কে আপনার মতামত ও অভিজ্ঞতা কমেন্টে শেয়ার করুন।
