د وسیلې ټاګونه د VPN اعتبارنامې نه دي: درې ادعاوې چې باید جلا شي
د موجودۍ لیبل، خصوصي کیلي او د سختو توکو ساتنه درې بېلې ضمانتونه دي. پریکړه وکړئ چې پوله کومه تصدیقوي، بیا د لرې کولو پلان جوړ کړئ.
د کوربه نومونه، سریال نمبرونه او پټ مارکر فایلونه د لپ ټاپ لیبل کولو کې مرسته کوي، او هیڅ یو یې دا نه ثابتوي چې د دوی څخه یو وړاندې کوونکی لپ ټاپ تصویب شوې وسیله ده. داخلېدل په درې جلا ادعاوو ولاړ دي: شتمني هغه ده چې سازمان ثبت کړې، پیرودونکی د هغې لپاره صادر شوي اعتبارنامې لري، او هغه اعتبارنامه لکه څنګه چې تګلاره غواړي ساتل شوې ده. د دوی یو ځای کول په یوه څیړنه کې هغه لار ده چې کاپي شوي فایلونه او کلون شوي کیلي ترې تېریږي.
درې ادعاوې چې په یوه کې یو ځای کیږي
د موجودۍ ریکارډ شتمني او د هغې مالک تشریح کوي. ثبت مناسب اعتبارنامه له هغه ریکارډ سره تړي. د نښلولو په وخت کې VPN هغه ثبوت تصدیقوي چې د هغې تنظیم شوې طریقه غواړي. په ثبت فورمې کې ټایپ شوی سریال نمبر باید په اتوماتيک ډول د هغې وسیلې اجازه ترلاسه نه کړي، ځکه فورمه یوازې دا ثابتوي چې یو څوک سریال نمبر پېژني. درې ګامه جلا کړئ او هر یو یې په جلا توګه ازمویل کیدای شي.
مارکر فایل په یوه پلوه له سریال نمبر څخه بدتر دی: کاپي کول یې اسانه دي، او هره کاپي په ورته ډول باوري ښکاري.
وګورئ چې وسیله واقعاً څه وړاندې کوي
د دې له منګولو دمخه چې اعتبارنامه د وسیلې لپاره ځانګړې ده، هغه اعتبارنامه وګورئ چې پیرودونکی واقعاً ذخیره کوي.
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>لیست ښیي چې کومې ماشین سندونه شته او ایا خصوصي کیلي موجوده ده، چې دا د عامه فایل او د کارولو وړ اعتبارنامې ترمنځ توپیر دی. د زېرمې ډمپ د عرضه کوونکي نوم اضافه کوي، او د سافټویر عرضه کوونکی د پلیټ فارم کریپټو عرضه کوونکي په وړاندې لومړنی اشاره ده چې کیلي چېرې اوسیږي. سند پرته له خپلې خصوصي کیلي هیڅ تصدیق نه کوي، پداسې حال کې چې بل ماشین ته صادر شوې خصوصي کیلي اعتبارنامه د لېږد وړ ګرځوي، هر څه چې د هغې موضوع وایي. د ښودل شوي نوم پرځای د ګوتې نښه او عرضه کوونکی ثبت کړئ.
د سختو توکو ساتنې ته شواهد ته اړتیا ده
سند عامه معلومات دي، نو معنی لرونکې پوښتنه دا ده چې خصوصي کیلي چېرې اوسیږي او ایا هغه ساتنه تصدیق شوې ده. د TPM کیلي تصدیق هغه غوښتونکی تشریح کوي چې د سند واکمنې ته ثابتوي چې کیلي د باوري TPM لخوا ساتل کیږي، چې دا په غوښتنه کې د سختو توکو عرضه کوونکي نومولو څخه پیاوړی دی. دا هغه معماري هم ده چې خپلې باور فرضیې لري، نه هغه څه چې VPN پیرودونکی په ډیفالټ ډول فعالوي. تصدیق کړئ چې صادروونکی څه مني او پوله د پایلې اعتبارنامې په اړه څه پلي کوي، ځکه ذخیره، تصدیق او د داخلېدو تګلاره درې برخې دي.
د سختو توکو په ملاتړ کیلي لا هم د پیچ کچې، اوسني ټاکل یا د غونډې د کارولو په اړه هیڅ نه وایي. هغوی ته خپل کنټرولونه غواړي.
بدلون او لرې کول مشخص کړئ
پلان وکړئ چې کله وسیله ورکه شي، ترمیم شي، بیا وټاکل شي یا بدله شي څه پیښیږي. د مور بورډ بدلون یا پاک شوې کیلي زېرمه معمولاً د ملاتړ شوي بیا ثبت غوښتنه کوي، نه د اصلي ماشین نقل کولو لپاره د زړو رازونو کاپي کول. شتمني، د اعتبارنامې پېژندونکی، مالک، د ثبت پریکړه او د لاسرسي رول یو ځای ثبت کړئ، ترڅو بل مدیر وویني چې څه د چا دي. هغه اجازه لرې کړئ چې پوله واقعاً مني، ځکه د موجودۍ حالت بدلول د موجودې اعتبارنامې یا غونډې په اړه هیڅ نه ثابتوي.
بیا پوله وازموئ: تصویب شوې وسیله نښلوي، یوازې کاپي شوی لیبل نه نښلوي، او تقاعد شوې هویت کار کول بندوي. د approved په نوم فایل تر هغه پورې لیبل پاتې کیږي چې باوري بهیر ورته معنی ورکړي.