CredSSP RDPని ఎలా డిసేబుల్ చేయాలి?

Credssp Rdpni Ela Disebul Ceyali



నేటి ప్రపంచంలో, సైబర్ అటాకర్లు సిస్టమ్‌లోని ఏదైనా దుర్బలత్వాన్ని ఉపయోగించుకునే అవకాశం కోసం చూస్తున్నారు. ఇది విలువైన సమాచారాన్ని దొంగిలిస్తుంది లేదా వైరస్లు మరియు పురుగుల ద్వారా సిస్టమ్‌కు హాని చేస్తుంది. అటువంటి సాధారణ దుర్బలత్వం CredSSP RDP, ఇది డిఫాల్ట్‌గా ప్రారంభించబడుతుంది కాబట్టి సిస్టమ్ వినియోగదారులు దీన్ని నిలిపివేయడాన్ని నిరోధించడానికి.

ఈ పోస్ట్ కింది కంటెంట్‌ను చర్చిస్తుంది:

CredSSP RDP అంటే ఏమిటి?

CredSSP (దీనికి సంక్షిప్త రూపం సి రెడెన్షియల్ ఎస్ భద్రత ఎస్ మద్దతు పి rovider) అనేది RDP (రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్) ద్వారా ఆధారాలను ప్రసారం చేయడానికి మరియు క్లయింట్ మరియు రిమోట్ సర్వర్ మధ్య కనెక్షన్‌ను ప్రామాణీకరించడానికి ఉపయోగించే భద్రతా ప్రోటోకాల్.







ఆధారాలను ఎన్‌క్రిప్ట్ చేయడం ద్వారా మనిషి-ఇన్-ది-మిడిల్ దాడులను నివారించడంలో ఇది సహాయపడుతుంది. అయినప్పటికీ, CredSSPలో ఒక దుర్బలత్వం కనుగొనబడింది, ఇది లక్ష్యంగా ఉన్న సిస్టమ్‌లో రిమోట్ కోడ్‌ను అమలు చేయడానికి దాడి చేసేవారిని అనుమతించగలదు.



మేము CredSSP RDPని ఎందుకు నిలిపివేయాలి?

మీ కంప్యూటర్‌లో హానికరమైన కోడ్‌ని అమలు చేయడంలో దాడి చేసేవారికి సహాయపడే CredSSP దుర్బలత్వం అనే దుర్బలత్వం కనుగొనబడినందున భద్రతా ప్రమాదాలు మరియు దాడులను నిరోధించడానికి CredSSP RDP నిలిపివేయబడాలి.



ఈ దుర్బలత్వం Windows యొక్క అన్ని వెర్షన్‌లను ప్రభావితం చేస్తుంది, కాబట్టి CredSSP RDPని నిలిపివేయాలని మరియు ఈ దుర్బలత్వం యొక్క దోపిడీని నిరోధించాలని మరియు సంభావ్య దాడుల నుండి మీ సిస్టమ్‌ను రక్షించాలని సిఫార్సు చేయబడింది.





మీ విండోస్‌లో CredSSP RDPని నిలిపివేయడానికి వివిధ పద్ధతులను చర్చిద్దాం.

విధానం 1: గ్రూప్ పాలసీని ఉపయోగించి CredSSP RDPని నిలిపివేయండి

టైప్ చేయండి ' సమూహ విధానం 'నొక్కడం ద్వారా' విండోస్ కీ + ఎస్ ”. ఆపై, 'పై క్లిక్ చేయండి తెరవండి '' తెరవడానికి ఎంపిక సమూహ విధానాన్ని సవరించండి ”:



విస్తరించు' కంప్యూటర్ కాన్ఫిగరేషన్ ',' అడ్మినిస్ట్రేటివ్ టెంప్లేట్లు ' ఆపై ' వ్యవస్థ 'డైరెక్టరీలు:

ఇప్పుడు గుర్తించి, ఎంచుకోండి ' క్రెడెన్షియల్స్ డెలిగేషన్ ” డైరెక్టరీ. కొన్ని ఫైల్‌లు కుడి ప్యానెల్‌లో తెరవబడతాయి, “పై డబుల్ క్లిక్ చేయండి ఎన్క్రిప్షన్ ఒరాకిల్ రెమిడియేషన్ ” ఫైల్:

'ని ఎంచుకోండి వికలాంగుడు ” ఎంపికను మరియు “పై క్లిక్ చేయండి అలాగే ”బటన్:

తదుపరి దశ కమాండ్ ప్రాంప్ట్‌ని తెరిచి, మీ సిస్టమ్ యొక్క భద్రతా విధానాలను వెంటనే నవీకరించడానికి క్రింద ఇవ్వబడిన ఆదేశాన్ని టైప్ చేయండి:

Gpupdate / బలవంతం

అవుట్‌పుట్

పాలసీ అప్‌డేట్ కొన్ని క్షణాలను తీసుకుంటుందని అవుట్‌పుట్ వర్ణించింది.

అవుట్‌పుట్

మీ CredSSP RDP నిలిపివేయబడింది మరియు విధానాలు విజయవంతంగా నవీకరించబడ్డాయి.

విధానం 2: రిజిస్ట్రీ ఎడిటర్‌ని ఉపయోగించి CredSSP RDPని నిలిపివేయండి

వినియోగదారులు CredSSP RDPని నిలిపివేయడానికి రిజిస్ట్రీ ఎడిటర్‌ను కూడా ఉపయోగించవచ్చు, ఆ ప్రయోజనం కోసం శోధించి తెరవండి ' రిజిస్ట్రీ ఎడిటర్ 'ప్రారంభ మెను నుండి:

రిజిస్ట్రీ ఎడిటర్ విండో తెరవబడుతుంది:

రిజిస్ట్రీ ఎడిటర్ చిరునామా పట్టీలో, క్రింద ఇవ్వబడిన చిరునామాను అతికించి, ఎంటర్ నొక్కండి:

కంప్యూటర్\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies \System\CredSSP\Parameters

మీరు వాటిలో ప్రతి ఒక్కటి విస్తరించడం ద్వారా ఈ డైరెక్టరీలకు కూడా నావిగేట్ చేయవచ్చు.

ఇది పారామితుల డైరెక్టరీని తెరుస్తుంది, 'పై డబుల్ క్లిక్ చేయండి ఎన్క్రిప్షన్ ఒరాకిల్ అనుమతించు ” ఫైల్:

టైప్ చేయండి ' 2 విలువ డేటాలో మరియు 'పై క్లిక్ చేయండి అలాగే 'CredSSP RDPని నిలిపివేయడానికి బటన్:

CredSSP RDP సిస్టమ్‌లో విజయవంతంగా నిలిపివేయబడింది.

ముగింపు

Windowsలో CredSSP RDPని నిలిపివేయడానికి, గ్రూప్ పాలసీ లేదా రిజిస్ట్రీ ఎడిటర్‌ని ఉపయోగించండి. ఇది భద్రతా ప్రమాదాలు మరియు దాడులను నివారిస్తుంది మరియు మీ సిస్టమ్‌ను రక్షిస్తుంది. ఇది క్లయింట్ సిస్టమ్ మరియు రిమోట్ సర్వర్ మధ్య కనెక్షన్‌ని ధృవీకరిస్తుంది. అయినప్పటికీ, CredSSPలో ఒక దుర్బలత్వం కనుగొనబడింది, ఇది CredSSP RDPని నిలిపివేయడాన్ని నిరోధించడానికి దాడి చేసేవారిని సిస్టమ్‌లో హానికరమైన కోడ్‌ని అమలు చేయడానికి అనుమతించగలదు. ఈ పోస్ట్ CredSSP RDPని నిలిపివేయడానికి రెండు పద్ధతులను ప్రదర్శించింది.