विंडोज 10 में क्रेडेंशियल गार्ड क्या है

विंडोज 10 ने कई नई सुरक्षा सुविधाओं को पेश किया है। एक नई सुरक्षा सुविधा जिसे जोड़ा गया है उसे क्रेडेंशियल गार्ड कहा जाता है, जो व्युत्पन्न डोमेन प्रमाण-पत्रों की सुरक्षा में मदद करता है।

विंडोज 10 में क्रेडेंशियल गार्ड

क्रेडेंशियल गार्ड विंडोज 10 के साथ उपलब्ध मुख्य सुरक्षा सुविधाओं में से एक है। यह हैकिंग के खिलाफ सुरक्षा की अनुमति देता है डोमेन प्रमाण-पत्रों से हैकर हैकर को एंटरप्राइज़ नेटवर्क पर लेने से रोकते हैं। डिवाइस गार्ड और सिक्योर बूट जैसी सुविधाओं के साथ, विंडोज 10 पिछले विंडोज ऑपरेटिंग सिस्टम की तुलना में अधिक सुरक्षित है।

विंडोज 10 में क्रेडेंशियल गार्ड फीचर क्या है

जैसा कि इसका नाम इंगित करता है, विंडोज 10 में यह फीचर क्रेडेंशियल्स को सुरक्षित करता है नेटवर्क में उपयोगकर्ता डोमेन में और उसके आसपास। जबकि माइक्रोसॉफ्ट के पिछले ऑपरेटिंग सिस्टम स्थानीय रैम में उपयोगकर्ता खातों के लिए आईडी और पासवर्ड स्टोर करते थे, क्रेडेंशियल गार्ड एक वर्चुअल कंटेनर बनाता है और उस वर्चुअल कंटेनर में सभी डोमेन रहस्यों को स्टोर करता है जो ऑपरेटिंग सिस्टम सीधे नहीं पहुंच सकता है। आपको बाहरी वर्चुअलाइजेशन की आवश्यकता नहीं है। यह सुविधा हाइपर-वी का उपयोग करती है जिसे आप नियंत्रण कक्ष में प्रोग्राम्स और फीचर्स एप्लेट में कॉन्फ़िगर कर सकते हैं।

जब हैकर्स ने पहले विंडोज ऑपरेटिंग सिस्टम से समझौता किया था, तो वे उपयोगकर्ता प्रमाण-पत्रों को एन्क्रिप्ट करने के लिए उपयोग किए गए हैश तक पहुंच प्राप्त कर सकते थे, क्योंकि यह बिना किसी सुरक्षा के स्थानीय रैम में संग्रहीत किया जाएगा। क्रेडेंशियल मैनेजर के साथ, क्रेडेंशियल्स वर्चुअल कंटेनर में संग्रहीत होते हैं ताकि यहां तक ​​कि यदि हैकर सिस्टम को समझौता करते हैं, तो वे हैश तक नहीं पहुंच सकते हैं। इस तरह, वे नेटवर्क पर कंप्यूटरों में प्रवेश नहीं कर सकते हैं।

संक्षेप में, विंडोज 10 में क्रेडेंशियल गार्ड फीचर डोमेन क्रेडेंशियल और संबंधित हैश की सुरक्षा बढ़ाता है ताकि हैकर्स तक पहुंचने के लिए यह लगभग असंभव हो जाए गुप्त और अन्य कंप्यूटरों पर लागू करें। इस प्रकार हमले की किसी भी संभावना को केवल प्रवेश द्वार पर रोक दिया जाता है। मैं नहीं कहूंगा कि क्रेडेंशियल गार्ड अटूट है, लेकिन यह सुनिश्चित करता है कि सुरक्षा का स्तर बढ़ जाए ताकि आपका कंप्यूटर और नेटवर्क सुरक्षित हो।

विंडोज के पिछले संस्करणों में क्रेडेंशियल गार्ड के खिलाफ, विंडोज 10 में से एक कई प्रोटोकॉल को अस्वीकार करता है हैकर्स वर्चुअल कंटेनर तक पहुंचने की अनुमति दे सकता है जहां हैश किए गए क्रेडेंशियल्स संग्रहीत किए जाते हैं। हालांकि, यह सुविधा सभी कंप्यूटरों के लिए उपलब्ध नहीं है।

पढ़ें : रिमोट क्रेडेंशियल गार्ड रिमोट डेस्कटॉप क्रेडेंशियल्स की सुरक्षा करता है।

क्रेडेंशियल गार्ड सिस्टम आवश्यकताएं

कुछ सीमाएं हैं - खासकर यदि आप बजट लैपटॉप पर हैं । यहां तक ​​कि Ultrabooks जो विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (टीपीएम) का समर्थन नहीं करते हैं, क्रैशेंशियल गार्ड नहीं चला सकते हैं, हालांकि पुस्तक विंडोज 10 एंटरप्राइज़ चलाती है।

क्रेडेंशियल गार्ड केवल विंडोज 10 के एंटरप्राइज़ संस्करण में चलता है। यदि आप इसका उपयोग कर रहे हैं प्रो या शिक्षा, आपको इस सुविधा का उपयोग नहीं करना पड़ेगा।

आपकी मशीन सिक्योर बूट और 64-बिट वर्चुअलाइजेशन का समर्थन करना चाहिए । इससे सभी 32-बिट कंप्यूटर इस सुविधा के दायरे से बाहर निकलते हैं।

यह इस बात का तात्पर्य नहीं है कि आपको अपने सभी कंप्यूटरों को एक ही समय में अपग्रेड करना होगा। आप उप-डोमेन बनाने और उप-डोमेन में असंगत कंप्यूटर डालने के बाद आवश्यकताओं को पूरा करने वाले किसी भी कंप्यूटर का उपयोग कर सकते हैं। जब आप क्रेडेंशियल गार्ड के साथ ऊपरी डोमेन कॉन्फ़िगर करते हैं और असंगत कंप्यूटर निचले उप डोमेन में होते हैं, तो सुरक्षा अभी भी क्रेडेंशियल हैकिंग प्रयासों को विफल करने के लिए पर्याप्त होगी।

क्रेडेंशियल गार्ड की सीमाएं

हालांकि कुछ हार्डवेयर आवश्यकताएं प्रमाण पत्र के लिए मौजूद हैं विंडोज 10 एंटरप्राइज़ संस्करण में गार्ड, सब कुछ सुविधा द्वारा संरक्षित नहीं किया जाना चाहिए। आपको क्रेडेंशियल गार्ड से निम्न की अपेक्षा नहीं करनी चाहिए:

1. स्थानीय और माइक्रोसॉफ्ट खातों की सुरक्षा
2. किसी तृतीय पक्ष सॉफ़्टवेयर द्वारा प्रबंधित क्रेडेंशियल की सुरक्षा
3. कुंजी लॉगर्स के विरुद्ध सुरक्षा।

प्रमाण पत्र गार्ड सीधे हैकिंग के खिलाफ सुरक्षा प्रदान करेगा क्रेडेंशियल जानकारी मांगने के प्रयास और मैलवेयर। यदि आप क्रेडेंशियल गार्ड को कार्यान्वित करने से पहले क्रेडेंशियल जानकारी पहले ही चोरी हो चुके हैं, तो यह हैकर्स को उसी डोमेन के अन्य कंप्यूटरों पर हैश कुंजी का उपयोग करने से नहीं रोकेगा।

अतिरिक्त जानकारी के लिए और स्क्रिप्ट के लिए विंडोज 10 में क्रेडेंशियल गार्ड फीचर का प्रबंधन करने के लिए, कृपया TechNet पर जाएं।

कल हम देखेंगे कि ग्रुप पॉलिसी का उपयोग करके क्रेडेंशियल गार्ड को कैसे चालू किया जाए।