Ba da dadewa ba mun aiwatar da mafita akan sabar tasha ta Windows. Kamar yadda suka saba, sun jefa gajerun hanyoyin haɗin kai a kan teburin ma'aikatan kuma sun gaya musu su yi aiki. Amma masu amfani sun juya sun zama abin tsoro dangane da Tsaron Cyber. Kuma lokacin haɗawa zuwa uwar garken, ganin saƙonni kamar: “Shin kun amince da wannan uwar garken? Da gaske?", suka tsorata suka juya garemu - komai lafiya ne, zamu iya danna OK? Sa'an nan kuma aka yanke shawarar yin komai da kyau, don kada a yi tambaya ko firgita.

Idan masu amfani da ku har yanzu suna zuwa muku da irin wannan tsoro, kuma kun gaji da duba akwatin "Kada ku sake tambaya", barka da zuwa ga cat.

Mataki sifili. Shirye-shirye da batutuwan amincewa

Don haka, mai amfaninmu yana danna fayil ɗin da aka ajiye tare da tsawo na rdp kuma ya karɓi buƙatun mai zuwa:

"Malicious" dangane.

Don kawar da wannan taga, yi amfani da kayan aiki na musamman da ake kira RDPSign.exe. Ana samun cikakkun takardu, kamar yadda aka saba, a official website, kuma za mu dubi misalin amfani.

Da farko, muna buƙatar ɗaukar takaddun shaida don sanya hannu kan fayil ɗin. Zai iya zama:

• Jama'a.
• Ma'aikatar Takaddun Shaida ta ciki ce ta bayar.
• Cikakken sa hannu.

Abu mafi mahimmanci shine cewa takardar shaidar tana da ikon sanya hannu (eh, zaku iya zaɓar
masu lissafin kuɗi suna da sa hannun dijital), kuma PC ɗin abokin ciniki sun amince da shi. Anan zan yi amfani da takardar shedar sa hannu.

Bari in tunatar da ku cewa dogara ga takardar shaidar sa hannu za a iya shirya ta amfani da manufofin kungiya. Ƙarin ƙarin cikakkun bayanai suna ƙarƙashin mai ɓarna.

Yadda ake Amintar da Takaddun shaida Ta Amfani da Sihiri na GPO

Da farko, kuna buƙatar ɗaukar takaddun shaidar da ke akwai ba tare da maɓallin keɓaɓɓen ba a cikin tsarin .cer (ana iya yin hakan ta hanyar fitar da takaddun shaida daga Takaddun shaida) kuma sanya shi cikin babban fayil ɗin cibiyar sadarwa wanda masu amfani zasu iya karantawa. Bayan wannan, zaku iya saita manufofin Rukuni.

An saita shigo da takaddun shaida a cikin sashin: Kanfigareshan Kwamfuta - Manufofin - Kanfigareshan Windows - Saitunan Tsaro - Manufofin Maɓallin Jama'a - Amintattun Hukumomin Takaddun Shaida. Na gaba, danna dama don shigo da takaddun shaida.

Hanyar da aka saita.

Kwamfutocin abokin ciniki yanzu za su amince da takardar shaidar sa hannu.

Idan an warware batutuwan amana, za mu matsa kai tsaye zuwa batun sa hannu.

Mataki na daya. Muna sanya hannu kan fayil ɗin ta hanyar sharewa

Akwai takaddun shaida, yanzu kuna buƙatar gano sawun sa. Kawai bude shi a cikin "Takaddun shaida" karye-in kuma kwafa shi zuwa shafin "Composition".

Hoton yatsa da muke bukata.

Zai fi kyau a kawo shi nan da nan a cikin tsari mai dacewa - kawai manyan haruffa kuma babu sarari, idan akwai. Ana iya yin wannan cikin dacewa a cikin na'ura mai kwakwalwa ta PowerShell tare da umarnin:

("6b142d74ca7eb9f3d34a2fe16d1b949839dba8fa").ToUpper().Replace(" ","")

Bayan an karɓi sawun yatsa a tsarin da ake buƙata, zaku iya sanya hannu cikin amintaccen fayil ɗin rdp:

rdpsign.exe /sha256 6B142D74CA7EB9F3D34A2FE16D1B949839DBA8FA .contoso.rdp

Inda .contoso.rdp shine cikakkiyar hanya ko dangi zuwa fayil ɗin mu.

Da zarar an rattaba hannu kan fayil ɗin, ba zai ƙara yiwuwa a canza wasu sigogi ta hanyar haɗin hoto ba, kamar sunan uwar garken (da gaske, in ba haka ba mene ne amfanin sa hannu?) Kuma idan kun canza saitunan tare da editan rubutu, sa hannu "ya tashi".

Yanzu idan ka danna gajeriyar hanya sau biyu sakon zai bambanta:

Wani sabon sako. Launi ba shi da haɗari, ya riga ya ci gaba.

Mu rabu da shi ma.

Mataki na biyu. Da kuma tambayoyi na amana

Don kawar da wannan sakon za mu sake buƙatar Manufofin Ƙungiya. Wannan lokacin hanyar ta ta'allaka ne a sashin Kanfigareshan Kwamfuta - Manufofin - Samfuran Gudanarwa - Abubuwan Windows - Sabis na Desktop - Abokin Haɗin Haɗin Aiki Na Nisa - Ƙayyade hotunan yatsan SHA1 na takaddun shaida wakiltar amintattun masu wallafa RDP.

Manufar da muke bukata.

A cikin siyasa, ya isa a ƙara ɗan yatsa wanda ya riga ya saba mana daga matakin da ya gabata.

Yana da kyau a lura cewa wannan manufar ta ƙetare Bada izinin fayilolin RDP daga ingantattun mawallafa da tsoffin manufofin saitunan RDP na al'ada.

Hanyar da aka saita.

Voila, yanzu babu baƙon tambayoyi - kawai buƙatar shiga da kalmar wucewa. Hm…

Mataki na uku. Shiga cikin sarari zuwa uwar garken

Lallai, idan mun riga mun shiga lokacin shiga cikin kwamfutar yanki, to me yasa muke buƙatar sake shigar da shiga da kalmar sirri iri ɗaya? Bari mu canja wurin takaddun shaida zuwa uwar garken "a bayyane". A cikin yanayin RDP mai sauƙi (ba tare da yin amfani da Ƙofar RDS ba), ... Haka ne, manufofin ƙungiya za su taimaka mana.

Je zuwa sashin: Kanfigareshan Kwamfuta - Manufofin - Samfuran Gudanarwa - Tsari - Canja wurin Takaddun shaida - Bada Canja wurin Takaddun shaida na asali.

Anan zaka iya ƙara sabobin da ake buƙata zuwa jerin ko amfani da kati. Zai yi kama TERMSRV/trm.contoso.com ko TERMSRV/*.contoso.com.

Hanyar da aka saita.

Yanzu, idan ka kalli tambarin mu, zai yi kama da wani abu kamar haka:

Ba za a iya canza sunan mai amfani ba.

Idan kuna amfani da Ƙofar RDS, za ku kuma buƙaci kunna canja wurin bayanai a kai. Don yin wannan, a cikin IIS Manager, a cikin "Hanyoyin Tabbatarwa" kuna buƙatar musaki tabbacin da ba a san su ba kuma kunna Tabbatar da Windows.

An saita IIS.

Kar a manta da sake kunna ayyukan gidan yanar gizo idan an gama da umarnin:

iisreset /noforce

Yanzu komai yayi kyau, babu tambayoyi ko tambayoyi.

Masu amfani da rajista kawai za su iya shiga cikin binciken. Shigadon Allah.

Faɗa mani, kuna sanya hannu kan alamun RDP don masu amfani da ku?

• 43%A'a, sun saba da danna "Ok" a cikin sakonni ba tare da karanta su ba, wasu ma suna duba akwatunan da kansu don "Kada ku sake tambaya."28

• 29.2%Na sanya lakabin a hankali da hannuna kuma na fara shiga uwar garken tare da kowane mai amfani.19

• 6.1%Tabbas ina son tsari a cikin komai.4

• 21.5%Bana amfani da tasha.14

Masu amfani 65 sun kada kuri'a. Masu amfani 14 sun kaurace.

source: www.habr.com