Cara Mengamankan Remote Desktop Dengan Remote Credential Guard Di Windows 10
Untuk sebagian besar direktur system, Remote Desktop ialah salah satu fitur yang paling banyak dipakai di Windows. Sebagus itu, setiap kali anda menentukan opsi Make sure that you trust this PC, anda mengambil risiko membahayakan mesin anda dengan mengungkapkan remote desktop credential anda. Ini terutama benar jikalau system remote desktop tidak anda kenal atau jikalau terinfeksi dengan cara tertentu.
Untuk menghilangkannya, Microsoft memperkenalkan fitur Remote Credential Guard. Saat anda mengaktifkan fitur ini, Windows sanggup melindungi kredensial anda dengan mengarahkan kembali seruan Kerberos dengan benar ke system yang memintanya. Disini ialah bagaimana anda sanggup dengan gampang mengaktifkan fitur Remote Credential Guard untuk mengamankan remote desktop di Windows 10.
Aktifkan Remote Credential Guard dari Group Policy
Menggunakan Windows Group Policy Editor untuk mengaktifkan remote credential ialah salah satu cara termudah. Untuk pengguna Windows 10 edisi Home silahkan scroll kebawah untuk mengaktifkan Remote Credential Guard memakai Registry Editor atau Command Prompt.
- Untuk memulai, tekan tombol Win + R lalu ketik gpedit.msc dan tekan tombol Enter.
- Tindakan di atas akan membukaWindows Group Policy Editor. Disini, navigasikan ke lokasi Computer Configuration - Administrative Templates - System - Credentials Delegation di panel kiri.
- Temukan kebijakan Restrict delegation of credentials to remote servers dan klik doble padanya.
- Segera sesudah anda mengklik dua kali pada kebijakan, jendela setting kebijakan akan terbuka. Disini, pilih tombol Enabled. Tindakan ini akan mengaktifkan opsi gres di bidang Opsi. Pilih opsi Require Remote Credential Guard dari sajian drop-down, dan lalu klik tombol OK untuk menyimpan perubahan.
- Setelah selesai, beginilah tampilannya di Group Policy Editor.
- Restart system anda, dan pengaturan akan berlaku. Jika anda tidak ingin me-restart, cukup buka Command Prompt dengan hak admin dan lalu jalankan perintah di bawah ini untuk secara paksa memperbarui pengaturan group policy.
GPUpdate.exe /force Aktifkan Remote Credential Guard dari Registry
Jika anda lebih suka memakai Windows Registry Editor, maka anda sanggup melaksanakan hal yang sama hanya dengan menambahkan value baru. Jangan lupa backup registry anda sebelum melaksanakan langkah dibawah ini.
- Untuk melakukannya, tekan Win + R, ketik regedit dan tekan tombol Enter.
- Tindakan di atas akan membuka Windows Registry Editor. Di sini, navigasikan ke lokasi berikut di panel kiri.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa - Setelah anda disini, klik kanan pada ruang kosong di panel kanan atau pada folder Lsa dan lalu pilih opsi New - DWORD (32-bit) Value.
- Tindakan ini akan membuat value DWORD baru. Beri nama value gres dengan DisableRestrictedAdmin dan tekan tombol Enter.
- Sekarang, klik doble pada value gres untuk membuka jendela Edit Value. Pastikan bahwa value data diatur ke 0 (nol), dan lalu klik tombol OK untuk menyimpan perubahan.
- Cukup Restart system untuk membuat perubahan berlaku.
Aktifkan Remote Credential Guard dari Command Prompt
Daripada sepenuhnya mengaktifkan Remote Credential Guard, anda juga sanggup mengaktifkan fitur berdasarkan kasus per kasus memakai Command Prompt.
Untuk melaksanakan itu buka Command Prompt, dan lalu gunakan perintah di bawah ini untuk memulai koneksi Remote Desktop baru. Seperti yang anda lihat, parameter /remoteGaurd akan mengaktifkan Remote Credential Guard untuk koneksi itu.
mstsc.exe /remoteGuard 
Gunakan metode yang gampang berdasarkan anda. Sekian! Jangan lupa berikan komentar anda di bawah ini untuk membagikan anutan dan pengalaman anda wacana penggunaan metode di atas untuk mengaktifkan fitur Remote Credential Guard di Windows anda. Terimakasih dan GBU
Sumber https://tipsorialindo.blogspot.com/
