စနစ်က ကွန်ရက်အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုနေသည်- အကြောင်းရင်းများနှင့် ဖြေရှင်းချက်များ

နောက်ဆုံးအပ်ဒိတ်- ၀၄/၀၂/၂၀၂၄

  • ယင်းချို့ယွင်းမှုသည် များသောအားဖြင့် ညံ့ဖျင်းစွာ စီမံခန့်ခွဲထားသော အထောက်အထားများ၊ IP လိပ်စာကို မှားယွင်းစွာ သတ်မှတ်ပေးခြင်း သို့မဟုတ် Windows လုံခြုံရေးမူဝါဒများတွင် ပြောင်းလဲမှုများကြောင့် ဖြစ်သည်။
  • အဆင့်မြင့်မျှဝေခြင်းကို ပြန်လည်သုံးသပ်ခြင်း၊ အထောက်အထားများကို ရှင်းလင်းခြင်းနှင့် ပြန်လည်ဖန်တီးခြင်းနှင့် အထောက်အထားမန်နေဂျာကို စစ်ဆေးခြင်းသည် ပြဿနာကို ဖြေရှင်းလေ့ရှိသည်။
  • Firewall များ၊ antivirus ဆော့ဖ်ဝဲ နှင့် domain များတွင် Active Directory တို့သည် တရားဝင်ချိတ်ဆက်မှုများကို ပိတ်ဆို့ပြီး credentials message ကို လှုံ့ဆော်ပေးနိုင်သည်။
  • သင့် Microsoft အကောင့်၊ PIN၊ အဖွဲ့အမည်နှင့် ကွန်ရက်ခွင့်ပြုချက်များကို မှန်ကန်စွာအသုံးပြုခြင်းသည် အထောက်အထားတောင်းဆိုမှု ကွင်းဆက်ကို ရှောင်ရှားရန် အဓိကသော့ချက်ဖြစ်သည်။
စနစ်သည် ကွန်ရက်အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုသည်

တစ်ခါတစ်ရံမှာ ကျွန်ုပ်တို့ဟာ ဒီလိုကြုံတွေ့ရပါတယ်- စနစ် ၎င်းသည် ကွန်ရက်အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုသည်။အသုံးပြုသူအမည်နှင့် စကားဝှက် မှန်ကန်ကြောင်း ကျွန်ုပ်တို့ သေချာသည့်တိုင်။ ဤအမှားသည် တူညီသော ဒေသတွင်းကွန်ရက်ပေါ်ရှိ Windows 10 သို့မဟုတ် Windows 11 ကွန်ပျူတာနှစ်လုံးအကြား မျှဝေထားသောဖိုင်တွဲများ သို့မဟုတ် drive များကို ဝင်ရောက်ကြည့်ရှုရန် ကြိုးစားသည့်အခါ အလွန်အဖြစ်များပါသည်။

ကိစ္စအတော်များများမှာ dialog box ပေါ်လာပါတယ် "ကွန်ရက်အထောက်အထားများကို ထည့်သွင်းပါ" ၎င်းသည် loop တစ်ခုတွင် ပေါ်လာပြီး သင်မှန်ကန်ကြောင်း သိသော key များကို ငြင်းပယ်သည် သို့မဟုတ် နောက်ထပ်ရှင်းလင်းချက်မရှိဘဲ "အသုံးပြုသူအမည် သို့မဟုတ် စကားဝှက် မှားယွင်းနေသည်" ဟူသော မက်ဆေ့ချ်ကို ပြသသည်။ ဘာကြောင့် ဒီလိုဖြစ်ရလဲဆိုတာ ကြည့်ရအောင်။ Microsoft အကောင့်များ၊ PIN၊ IP လိပ်စာ၊ Firewall နှင့် Credential Manager တို့၏ ဆက်နွယ်မှုကား အဘယ်နည်း၊ ကွန်ရက်ဝင်ရောက်ခွင့် ပုံမှန်အတိုင်း အလုပ်လုပ်စေရန် အရာအားလုံးကို မည်သို့ ပြန်လည်ကောင်းမွန်အောင် လုပ်ဆောင်ရမည်နည်း။

"ကွန်ရက်အထောက်အထားများထည့်သွင်းပါ" မက်ဆေ့ချ်က အမှန်တကယ်ဘာကိုဆိုလိုတာလဲ။

Windows က window ကိုပြတဲ့အခါ ကွန်ရက် အထောက်အထားများကို ထည့်သွင်းပါ၎င်းက လုပ်ဆောင်နေတာက မျှဝေထားတဲ့ အရင်းအမြစ်တွေဖြစ်တဲ့ ဖိုဒါတွေ၊ ပရင်တာတွေ၊ ကွန်ရက်ဒရိုက်တွေ စတာတွေကို ဝင်ရောက်ကြည့်ရှုဖို့ လုံလောက်တဲ့ ခွင့်ပြုချက်တွေနဲ့ အသုံးပြုသူအမည်နဲ့ စကားဝှက်ကို တောင်းဆိုနေတာပါ။ သင့်ရဲ့ Wi-Fi ကို ချိတ်ဆက်သူတိုင်းက သင့် PC ကို ဝင်ရောက်ကြည့်ရှုခြင်းနဲ့ သင့်ဖိုင်တွေကို ဖတ်ရှုခြင်းကနေ ကာကွယ်ဖို့အတွက် လုံခြုံရေးအလွှာတစ်ခုပါပဲ။

ပုံမှန်အခြေအနေများတွင်၊ မိတ်ဆက်ခြင်း အသုံးပြုသူအမည်နှင့် စကားဝှက်မှန်ကန်မှု ဝေးလံခေါင်သီသောစက်မှ (သို့မဟုတ် စကားဝှက်ဖြင့်ကာကွယ်ထားသော မျှဝေခြင်းကို ပိတ်ခြင်းဖြင့်)၊ ဒိုင်ယာလော့ဘောက်စ် ပျောက်သွားသင့်ပြီး ဝင်ရောက်ခွင့်သည် ပြဿနာမရှိဘဲ အလုပ်လုပ်သင့်သည်။ ပြဿနာမှာ Windows သည် ဤအထောက်အထားများကို မှားယွင်းစွာကိုင်တွယ်ခြင်း၊ မှားယွင်းစွာသိမ်းဆည်းခြင်း သို့မဟုတ် လုံခြုံရေးမူဝါဒများ၊ အပ်ဒိတ်များ သို့မဟုတ် ပြင်ပဆော့ဖ်ဝဲလ်များကြောင့် ချိတ်ဆက်မှုကို ပိတ်ဆို့ခြင်းစသည့် အကြောင်းအမျိုးမျိုးကြောင့် ဖြစ်သည်။

ဒီအမှားက Windows ရဲ့ ခေတ်သစ်ဗားရှင်းတိုင်းလိုလိုမှာ ပေါ်လာနိုင်ပေမယ့် Windows 10 နောက်ပိုင်းတွင် ပိုမိုအသုံးများလာပါသည် နှင့် Windows 11၊ အထူးသဖြင့် Microsoft အကောင့်များ ကျယ်ကျယ်ပြန့်ပြန့် ပေါ်ပေါက်လာပြီး PIN logins များကို အကောင်အထည်ဖော်ခဲ့ပြီး ကွန်ရက်နှင့် လုံခြုံရေးမူဝါဒများတွင် အပြောင်းအလဲအချို့ ပြုလုပ်ခဲ့သည်။

လက်တွေ့ကမ္ဘာက အခြေအနေအများစုမှာ၊ တူညီတဲ့ဇာတ်လမ်းက ထပ်ခါတလဲလဲဖြစ်နေပါတယ်- Windows ကွန်ပျူတာနှစ်လုံး (Pro တစ်လုံးနဲ့ Home တစ်လုံး၊ ဒါမှမဟုတ် Windows 11 နှစ်လုံး)၊ shared folder တစ်ခု၊ passwordless sharing ကို enable လုပ်ထားခြင်း၊ နှစ်ခုလုံးမှာ တူညီတဲ့ Microsoft account တစ်ခု၊ နှစ်ပေါင်းများစွာ အလုပ်လုပ်ခဲ့တဲ့ access… ပြီးတော့ ရုတ်တရက် network က အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုနေခြင်း ကျွန်တော် သူတို့အားလုံးကို ငြင်းပယ်ပြီးပါပြီ။

စနစ်သည် ကွန်ရက်အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုသည်

စနစ်က ကွန်ရက်အထောက်အထားများကို အဆက်မပြတ်တောင်းဆိုနေသည်- အဖြစ်အများဆုံးအကြောင်းရင်းများ

စတင်မလုပ်ဆောင်မီ၊ ဤပြဿနာကို အဘယ်အရာက ဖြစ်စေလေ့ရှိသည်ကို နားလည်ရန် အရေးကြီးပါသည်။ ၎င်းသည် အမြဲတမ်း အကြောင်းရင်းတစ်ခုတည်း မဟုတ်ပါ။ မကြာခဏဆိုသလို အချက်များစွာ ပေါင်းစပ်နေတတ်သည်။ အချက်များစွာအထောက်အထားများကို မှားယွင်းစွာ သိမ်းဆည်းထားခြင်း၊ IP လိပ်စာကို မှားယွင်းစွာ သတ်မှတ်ပေးထားခြင်း၊ လုံခြုံရေးမူဝါဒများ၊ ဝန်ဆောင်မှုများကို ပိတ်ထားခြင်း သို့မဟုတ် antivirus ဆော့ဖ်ဝဲ ချို့ယွင်းနေခြင်း။

ဂန္ထဝင်အကြောင်းရင်းတစ်ခုကတော့ အဆင့်မြင့်မျှဝေခြင်း၏ မှားယွင်းသော ပြင်ဆင်မှုစကားဝှက်ဖြင့်ကာကွယ်ထားသော မျှဝေခြင်းကို ဖွင့်ထားရန်မလိုအပ်ဘဲ ဖွင့်ထားပါက၊ သို့မဟုတ် Windows သည် သီးသန့်ကွန်ရက်ချိတ်ဆက်မှုများကို ကောင်းစွာမစီမံခန့်ခွဲပါက၊ စကားဝှက်မပါဘဲ မျှဝေရန် မှတ်သားထားသည့်တိုင် စနစ်အနေဖြင့် အသုံးပြုသူအမည်နှင့် စကားဝှက်ကို ဆက်လက်တောင်းဆိုနေရန် အလွန်လွယ်ကူပါသည်။

ကစားကွက်ထဲ ရောက်လာတဲ့သူတွေလည်း ကစားကွက်ထဲ ရောက်လာပါတယ် အသုံးပြုသူအထောက်အထားများကွန်ပျူတာအများစုသည် ယခုအခါ Microsoft အကောင့်နှင့် PIN ဖြင့် စတင်အသုံးပြုလာကြသောကြောင့်၊ ကွန်ရက်ဆက်တင်များတွင် မည်သည့်အချက်အလက်များကို ထည့်သွင်းရမည်ကို မသေချာဖြစ်လေ့ရှိသည်- ၎င်းတို့၏ Microsoft အီးမေးလ်လိပ်စာ၊ ၎င်းတို့၏ ဒေသတွင်းအသုံးပြုသူအမည်၊ စက်အမည်နှင့် အသုံးပြုသူအမည်။ စကားဝှက်ပြောင်းလဲမှုများ၊ သက်တမ်းကုန်ဆုံးသွားသော စကားဝှက်များ သို့မဟုတ် အကောင့်များ ပျက်စီးသွားပါက၊ ဘေးဒုက္ခကင်းဝေးပါသည်။

နောက်ထပ် အဓိကပြဿနာရှိတဲ့ နယ်ပယ်တစ်ခုကတော့ အထောက်အထားမန်နေဂျာ Windows မှ။ ထိုကွန်ပျူတာ သို့မဟုတ် ကွန်ရက်လမ်းကြောင်းအတွက် မှတ်တမ်းဟောင်းများ၊ ခေတ်မမီတော့သော စကားဝှက်များ သို့မဟုတ် မှားယွင်းစွာ သိမ်းဆည်းထားသော အထောက်အထားများရှိပါက လက်ရှိသော့ မှန်ကန်သော်လည်း ချိတ်ဆက်မှု ပိတ်ဆို့ခံရနိုင်သည် သို့မဟုတ် အမှားအယွင်း ကွင်းဆက်တစ်ခုသို့ ဝင်ရောက်နိုင်သည်။

သီးသန့်အကြောင်းအရာ - ဤနေရာကိုနှိပ်ပါ။  ကွင်းစကွင်းပိတ်များ ထည့်သွင်းနည်း

ကော်ပိုရိတ်ပတ်ဝန်းကျင်များတွင်၊ Active Directory နှင့် အဖွဲ့မူဝါဒများ Group Policy Objects (GPOs) များသည်လည်း သက်ရောက်မှုရှိသည်- စကားဝှက်သက်တမ်းကုန်ဆုံးခြင်း၊ အကောင့်လော့ခ်ချခြင်း၊ နောက်တစ်ကြိမ်ဝင်ရောက်သည့်အခါ စကားဝှက်ပြောင်းလဲရန် လိုအပ်ချက်၊ ဧည့်သည်ဝင်ရောက်မှုများကို ပိတ်ဆို့သည့် မူဝါဒများ သို့မဟုတ် လုံခြုံမှုမရှိဟု ယူဆရသော ကွန်ရက်များ... အသုံးပြုသူသည် မည်သည့်အရာကိုမျှ မပြောင်းလဲထားသည့်တိုင် အထောက်အထား မက်ဆေ့ချ်ကို လှုံ့ဆော်ပေးနိုင်သည်။

နောက်ဆုံးအနေနဲ့ နည်းပညာပိုင်းဆိုင်ရာ အကြောင်းပြချက်တွေ ရှိပါတယ်၊ ဥပမာ IP ကို ​​မှားယွင်းစွာ ပြင်ဆင်သတ်မှတ်ခြင်း (မလိုအပ်သည့်အခါတွင် static သို့မဟုတ် automatic)၊ နှင့် ပဋိပက္ခဖြစ်စေသည် Windows Firewall သို့မဟုတ် ပြင်ပ antivirus...သို့မဟုတ် Credential Manager ကဲ့သို့သော အရေးကြီးသော ဝန်ဆောင်မှုများကိုပင် အပ်ဒိတ်လုပ်ပြီးနောက် ပိတ်လိုက် သို့မဟုတ် ပိတ်ဆို့လိုက်ခြင်းနှင့် ပြဿနာများ စီမံခန့်ခွဲသူခွင့်ပြုချက်များ.

အထောက်အထားစီမံခန့်ခွဲမှု- အံ့အားသင့်စရာများကို ရှောင်ရှားရန် အကောင်းဆုံးလုပ်ဆောင်မှုများ

မင်းရဲ့ စီမံခန့်ခွဲပုံက စကားဝှက်များနှင့် အသုံးပြုသူအကောင့်များ ၎င်းသည် အိမ်တွင်သာမက အထူးသဖြင့် စက်ပစ္စည်းများ၊ အသုံးပြုသူများနှင့် ဝန်ဆောင်မှုများစွာသည် တူညီသော အခြေခံအဆောက်အအုံပေါ်တွင် မှီခိုနေရသည့် စီးပွားရေးလုပ်ငန်းများတွင် ကွန်ရက်ဝင်ရောက်ခွင့်ပြဿနာများကို တိုက်ရိုက်သက်ရောက်မှုရှိသည်။ ဤစည်းမျဉ်းများကို လိုက်နာရန် အကြံပြုလိုပါသည်-

  • ဝတ်ဆင်မှု လုံခြုံသော စကားဝှက်များစာလုံးကြီး၊ စာလုံးသေး၊ ဂဏန်းနှင့် အထူးအက္ခရာများ ပေါင်းစပ်ထားသော ရှည်လျားသော စကားဝှက်များ။ ၎င်းသည် လုံခြုံရေးအတွက်သာမက အဖွဲ့အစည်းများစွာ၏ မူဝါဒများသည် အနည်းဆုံး ရှုပ်ထွေးမှုနှင့် သက်တမ်းကုန်ဆုံးမှုအဆင့်များကို လိုအပ်ပြီး ၎င်းတို့ကို မဖြည့်ဆည်းပါက "ရှင်းမပြနိုင်သော" အထောက်အထားစိစစ်ခြင်းအမှားများ ပေါ်လာတတ်သောကြောင့်လည်း ဖြစ်သည်။
  • အသုံးပြုသူတိုင်းကို သင့်အထောက်အထားများကို လျှို့ဝှက်ထားပါအသုံးပြုသူအမည်များနှင့် စကားဝှက်များကို လူအများအပြား မျှဝေခြင်းသည် ပဋိပက္ခများကို ဖြစ်ပေါ်စေသည်- အကောင့်ပိတ်ခြင်း၊ အသိပေးခြင်းမရှိဘဲ စကားဝှက်ပြောင်းလဲခြင်း၊ မတူညီသော အထောက်အထားများဖြင့် ကွန်ပျူတာများစွာတွင် session များဖွင့်ခြင်း...
  • အသုံးပြုပါ two-factor authentication (2FA)အွန်လိုင်းဝန်ဆောင်မှုများ (အီးမေးလ်၊ VPN၊ ဝဘ်အပလီကေးရှင်းများ) တွင် ပုံမှန်အသုံးပြုလေ့ရှိသော်လည်း၊ အတွင်းပိုင်းဝင်ရောက်ခွင့်တွင်ပင် ရှိလာပါသည်။
  • စကားဝှက်မန်နေဂျာများကို အသုံးပြုပါ၎င်းတို့သည် အထောက်အထားများကို ဗဟိုချုပ်ကိုင်ပြီး လုံခြုံစွာဖြန့်ဝေသည်။ ၎င်းတို့ကို မှန်ကန်စွာအသုံးပြုပါက အလွန်အသုံးဝင်ပါသည်။
  • ဝတ်ဆင်မှု ဒစ်ဂျစ်တယ်လက်မှတ်များ ဒုတိယအချက်အဖြစ် သို့မဟုတ် အချို့သောကွန်ရက်ဝန်ဆောင်မှုများအတွက် အသုံးပြုသူအထောက်အထားစိစစ်ခြင်းအတွက် အဓိကလိုအပ်ချက်တစ်ခုအဖြစ်ပင်။ လက်မှတ်သက်တမ်းကုန်ဆုံးသွားပါက၊ ရုပ်သိမ်းခံရပါက သို့မဟုတ် မှန်ကန်စွာထည့်သွင်းမထားပါက၊ ကွန်ရက်သည် ယေဘုယျ "မှားယွင်းသောအထောက်အထားများ" မက်ဆေ့ချ်ဖြင့် ချိတ်ဆက်မှုကို ငြင်းပယ်နိုင်သည်။
  • ပြန်လည်သုံးသပ်ပါ စကားဝှက်မူဝါဒများ (သက်တမ်းကုန်ဆုံးချိန်၊ အနည်းဆုံးအရှည်၊ ရှုပ်ထွေးမှု) ဒိုမိန်းတွင် သတ်မှတ်ထားခြင်းသည် သော့ကို session အလယ်တွင် မမှန်ကန်ဖြစ်စေနိုင်သည်။ ကွန်ရက်ဝန်ဆောင်မှုတစ်ခုက အထောက်အထားများကို ပြန်လည်အတည်ပြုရန် ကြိုးစားသည်အထိ အသုံးပြုသူသည် ပြဿနာမရှိဘဲ ဆက်လက်ကြည့်ရှုနေမည်ဖြစ်ပြီး၊ ထိုအချိန်တွင် "ကွန်ရက်အထောက်အထားများကို ထည့်သွင်းပါ" ဟူသော တောင်းဆိုချက် ပေါ်လာမည်ဖြစ်သည်။

အထောက်အထားစိစစ်သူ

IP သတ်မှတ်ခြင်းနှင့် ကွန်ရက်ဖွဲ့စည်းပုံကို စစ်ဆေးပါ

မကြာခဏ လျစ်လျူရှုခံရတဲ့ အကြောင်းရင်းတစ်ခုကတော့ မကိုက်ညီသော IP ဖွဲ့စည်းပုံရိုးရှင်းသော အိမ်သုံးကွန်ရက်များတွင် ၎င်းသည် ပြဿနာများစွာ မဖြစ်စေသော်လည်း၊ ပိုမိုဖွဲ့စည်းတည်ဆောက်ထားသော ဒေသတွင်းကွန်ရက်များ (ရုံးခန်းများ၊ ရောနှောပတ်ဝန်းကျင်များ၊ NAS၊ ပရင်တာများ၊ စသည်) တွင် ဝင်ရောက်ခွင့် အလုပ်လုပ်မလုပ်နိုင်အပေါ် အဓိကသော့ချက် ဖြစ်နိုင်သည်။

အတွင်းပိုင်းကွန်ရက်များစွာတွင် တာဝန်များချမှတ်ထားသည် static IP လိပ်စာများ အရေးကြီးသော စက်ပစ္စည်းများ (ဆာဗာများ၊ ဒက်စ်တော့ကွန်ပျူတာများ၊ NAS စက်ပစ္စည်းများ) ကို တူညီသော IP လိပ်စာတွင် အမြဲရှာဖွေနိုင်စေရန်အတွက် စနစ်သည် သတ်မှတ်ထားသော IP လိပ်စာကို အသုံးပြုရမည်။ စက်ပစ္စည်းတစ်ခုသည် သတ်မှတ်ထားသော IP လိပ်စာတွင် အခြားစက်ပစ္စည်းတစ်ခုကို ရှာတွေ့ရန် မျှော်လင့်နေပြီး ထို IP လိပ်စာသည် DHCP မှတစ်ဆင့် ပြောင်းလဲသွားပါက စနစ်သည် မတူညီသော စက်ပစ္စည်းတစ်ခုကို အထောက်အထားစိစစ်ရန် ကြိုးစားခြင်း သို့မဟုတ် အရင်းအမြစ်ကို ရှာဖွေရန် ပျက်ကွက်ခြင်း၊ အထောက်အထားအမှားများ သို့မဟုတ် ဝင်ရောက်ခွင့်ငြင်းပယ်ခံရသော မက်ဆေ့ချ်များကို ပြသခြင်းတို့ ဖြစ်ပေါ်နိုင်သည်။

အခြားတစ်ဖက်တွင်မူ၊ သင်သည် static IP address ကို ကိုယ်တိုင် configure လုပ်ပြီး မှားယွင်းစွာ ပြုလုပ်ထားပါက (out-of-range IP၊ မှားယွင်းသော subnet mask သို့မဟုတ် gateway၊ ဘာမှ မဖြေရှင်းနိုင်သော DNS)၊ ကွန်ရက်၏ ကျန်အပိုင်းနှင့် ဆက်သွယ်မှုသည် မမှန်မကန် ဖြစ်လာနိုင်သည်။ တစ်ခါတစ်ရံတွင် File Explorer ၏ "Network" အပိုင်းတွင် ကွန်ပျူတာအမည်ကို သင်တွေ့ရသော်လည်း သင် login ဝင်ရန် ကြိုးစားသောအခါ ချိတ်ဆက်မှု မအောင်မြင်ဘဲ Windows သည် သင့်အား credentials များအတွက် အဆက်မပြတ် တောင်းဆိုနေပါသည်။

ဤကိစ္စများတွင်၊ အဖွဲ့တစ်ဖွဲ့စီသည် တည်ငြိမ်သော သို့မဟုတ် အလိုအလျောက် IPကောင်းမွန်စွာ ပြင်ဆင်သတ်မှတ်ထားသော static IP address တစ်ခုကို သတ်မှတ်ရန် ရွေးချယ်နိုင်သည်၊ သို့မဟုတ် ပြောင်းပြန်အားဖြင့် ကွန်ရက်ကို အပြည့်အဝ အလိုအလျောက် စနစ်သို့ ပြန်ပို့ခြင်း (DHCP မှတစ်ဆင့် IP နှင့် DNS ရယူခြင်း) နှင့် အထောက်အထား အမှားများ ပျောက်ကွယ်သွားခြင်း ရှိ၊ မရှိ စစ်ဆေးနိုင်သည်။

Windows မှာ setting > Network & Internet > Change adapter options မှတစ်ဆင့် setting ကို ဝင်ရောက်ကြည့်ရှုနိုင်ပါတယ်။ adapter properties (Ethernet သို့မဟုတ် Wi-Fi) ထဲမှာ အင်တာနက် ပရိုတိုကော ဗားရှင်း ၄ (TCP/IPv4) "Obtain an IP address automatically" သို့မဟုတ် "Use the following IP address" ကို ရွေးချယ်ထားခြင်း ရှိ၊ မရှိ သင်တွေ့ရပါမည်။ သင့်ကွန်ရက်ဖွဲ့စည်းပုံပေါ် မူတည်၍ ဤရွေးချယ်မှုများအကြား ပြောင်းလဲခြင်းသည် မျှဝေထားသော အရင်းအမြစ်များကို ချောမွေ့စွာ ဝင်ရောက်ကြည့်ရှုနိုင်စေရန် လုံလောက်ပါသည်။

သီးသန့်အကြောင်းအရာ - ဤနေရာကိုနှိပ်ပါ။  ကွန်ရက်ပရင်တာတစ်လုံး ဘယ်လိုတပ်ဆင်မလဲ

Microsoft အကောင့်များ၊ PIN နှင့် အဖွဲ့အမည်ကို အသုံးပြုခြင်း

Windows 10 ကတည်းက အသုံးပြုသူတွေဟာ စနစ်ကို အထောက်အထားစိစစ်ခြင်းနဲ့ အထောက်အထားစိစစ်တာဟာ အလွန်အဖြစ်များလာပါတယ်။ မိုက်ခရိုဆော့ဖ်အကောင့် (Outlook၊ Hotmail စသည်) တို့ကို နေ့စဉ်ဝင်ရောက်ရန် PIN ကို အသုံးပြုပါ။ ပြဿနာမှာ ကွန်ရက်အရင်းအမြစ်များကို ဝင်ရောက်သည့်အခါ Windows သည် cloud အကောင့်၊ local အကောင့်၊ PIN နှင့် ကွန်ပျူတာအမည်ကို အမြဲတမ်း ခွဲခြားသတ်မှတ်ခြင်းမရှိပါ။

မကြာခဏ အလုပ်ဖြစ်တဲ့ ရွေးချယ်စရာတစ်ခုကတော့ ဝင်ရောက်ကြည့်ရှုဖို့ပါပဲ မိုက်ခရိုဆော့ဖ်အကောင့်အသေးစိတ်အချက်အလက်များ ကွန်ရက်အထောက်အထားများအကွက်တွင် အောက်ပါတို့ကို ဖြည့်စွက်ပါ- သင့်အီးမေးလ်လိပ်စာ (ဥပမာ- [အီးမေးလ်ဖြင့် ကာကွယ်ထားသည်]) ကို သင့်အသုံးပြုသူအမည်အဖြစ်နှင့် ထိုအကောင့်အတွက် တကယ့်စကားဝှက် (PIN မဟုတ်ပါ) ကို အသုံးပြုပါ။ သင့် PIN ဖြင့် ဝင်ရောက်ထားသောကြောင့် ထိုစကားဝှက်ကို သင်ဘယ်တော့မှ မထည့်သလောက်ဖြစ်သော်လည်း ၎င်းသည် သင့်အကောင့်နှင့် ဆက်စပ်နေသော အဓိကသော့ချက် ဖြစ်နေဆဲဖြစ်သည်။

အသုံးပြုသူများစွာအတွက် အလုပ်ဖြစ်ခဲ့တဲ့ နောက်ထပ်ရွေးချယ်စရာတစ်ခုကတော့ ကွန်ပျူတာအမည်နောက်တွင် အသုံးပြုသူအမည်ကို အသုံးပြုပါဥပမာအားဖြင့်၊ သင်ဝင်ရောက်လိုသော PC သည် EQUIPO1 ဟုခေါ်ပြီး အသုံးပြုသူကို juan ဟုခေါ်ပါက၊ အသုံးပြုသူအမည်အဖြစ် EQUIPO1\juan ကို (နေရာလွတ် သို့မဟုတ် အပိုသင်္ကေတများမပါဘဲ) နှင့် ထိုအကောင့်နှင့် ကိုက်ညီသော စကားဝှက်အဖြစ် စမ်းကြည့်ပါ။

ဝင်ရောက်ရန် PIN အသုံးပြုသော စက်ပစ္စည်းများတွင် စနစ်သည် တစ်ခါတစ်ရံတွင် ၎င်းနှင့် ဆက်စပ်နေသော ရိုးရာစကားဝှက်တစ်ခုလည်း ရှိနေကြောင်း အပြည့်အဝ "နားမလည်" တတ်ပြီး၊ ထို့ကြောင့် ကွန်ရက်အထောက်အထားစိစစ်ခြင်း မအောင်မြင်ပါ။ ဤအရာကို စမ်းကြည့်ပါ- ဝင်ရောက်ရန် PIN ကို ယာယီပိတ်ပါ Windows ထဲသို့ ဝင်ရောက်ရန် အသုံးပြုသူအမည်နှင့် စကားဝှက်ကိုသာ အသုံးပြုခြင်းသည် စနစ်အား အထောက်အထားများကို ပေါင်းစည်းရန်နှင့် ကွန်ရက်မှတစ်ဆင့် ဝင်ရောက်သည့်အခါ မလိုအပ်ဘဲ ၎င်းတို့ကို တောင်းခံခြင်းမှ ရပ်တန့်ရန် ကူညီပေးနိုင်ပါသည်။

အမှားသည် သင်ထည့်သွင်းသော အထောက်အထားများနှင့် အမှန်တကယ် ဆက်စပ်နေပါက၊ ဒီစစ်ဆေးမှုသုံးခုဟာ များသောအားဖြင့် အဓိကကျပါတယ်: Microsoft အီးမေးလ်နှင့် စကားဝှက်ကို အသုံးပြုပါ၊ computer_name\username ကို အသုံးပြုပြီး PIN ကို ပိတ်ပြီး တကယ့်စကားဝှက်ဖြင့် အတင်းဝင်ရောက်ပါ။

အဆင့်မြင့်မျှဝေခြင်းဆက်တင်များနှင့် စကားဝှက်ကာကွယ်မှု

Windows မှာ network configuration ရဲ့ အရေးကြီးတဲ့ အစိတ်အပိုင်းတစ်ခုကတော့ ကွန်ရက်ချိတ်ဆက်မှုနှင့် မျှဝေခြင်းစင်တာControl Panel အတွင်းမှာ။ အဲဒီမှာ ကွန်ပျူတာက ဖိုင်နဲ့ ပရင်တာကို မျှဝေခွင့်ပြုမလား၊ အဲဒီလို မျှဝေဖို့ အသုံးပြုသူရဲ့ အထောက်အထားတွေ လိုအပ်မလားဆိုတာကို သတ်မှတ်နိုင်ပါတယ်။

"Change advanced sharing settings" ထဲမှာ private networks နဲ့ "All networks" အတွက် အပိုင်းတွေကို တွေ့ရပါလိမ့်မယ်။ သင်အသုံးပြုနေတဲ့ network (များသောအားဖြင့် private network) အတွက် option ကို enable လုပ်ထားလားဆိုတာ စစ်ဆေးဖို့ အရေးကြီးပါတယ်။ ဖိုင်များနှင့် ပရင်တာများကို မျှဝေခြင်းမဟုတ်ရင်၊ အရင်းအမြစ်ကို မျှဝေထားပုံရပေမယ့်၊ တခြားအဖွဲ့တွေဆီ မှန်ကန်စွာ ကြော်ငြာမထားပါ။

နာမည်ကြီးတစ်ခုက "All Networks" အပိုင်းတွင် ပေါ်လာသည် စကားဝှက်ဖြင့်ကာကွယ်ထားသော မျှဝေခြင်းဒါကိုဖွင့်ထားရင် သင့်ရဲ့ shared folder တွေကို ဝင်ရောက်ကြည့်ရှုချင်တဲ့ မည်သည့် device မဆို တရားဝင် username နဲ့ password ကို ပေးရပါမယ်။ ဒီကာကွယ်မှုကို ပိတ်ထားရင် အထောက်အထားမပါဘဲ ဝင်ရောက်ခွင့်ပြုပါတယ်။ ဒါက ထိန်းချုပ်ထားတဲ့ home network တွေမှာ အဆင်ပြေပေမယ့် network ကြီးကြီးတွေမှာတော့ သိပ်မသင့်တော်ပါဘူး။

အရာရာကို ရှုပ်ထွေးအောင် မလုပ်ချင်တဲ့ အသုံးပြုသူ အများအပြားက ဆုံးဖြတ်လိုက်ကြပါတယ်။ စကားဝှက်ဖြင့်ကာကွယ်ထားသော မျှဝေမှုကို ပိတ်ပါ ၎င်းက အခြားစက်ပစ္စည်းများကို အထောက်အထားများ မလိုအပ်ဘဲ တိုက်ရိုက်ချိတ်ဆက်နိုင်စေပါသည်။ သင့်ကွန်ရက်သည် လုံခြုံပြီး မလိုလားအပ်သော ဧည့်သည်များ ကင်းစင်ကြောင်း သင်ယုံကြည်ပါက အဆင်ပြေစေရန်အတွက် လုံခြုံရေးအချို့ကို စွန့်လွှတ်ရမည်ကို သိရှိပြီး ဆက်လက်လုပ်ဆောင်နိုင်ပါသည်။

Windows ရဲ့ ဗားရှင်းဟောင်းတွေမှာလည်း ဒီသဘောတရားရှိခဲ့ပါတယ် အိမ်အုပ်စု၎င်းသည် အိမ်သုံး PC များအကြား မျှဝေခြင်းကို ရိုးရှင်းစေသည်။ ၎င်းပျောက်ကွယ်သွားသော်လည်း "Let Windows manage homegroup connections" ကဲ့သို့သော legacy option အချို့သည် dialog box အချို့တွင် ရှိနေဆဲဖြစ်ပြီး စနစ်မှ အခြား devices များကို ရှာဖွေခြင်းကို စီမံခန့်ခွဲနိုင်စေရန် ၎င်းတို့ကို ရရှိနိုင်ပါက enable လုပ်ထားရန် အကြံပြုလိုပါသည်။

ဒိုမိန်းချိတ်ဆက်ထားသော ကွန်ပျူတာများပေါ်ရှိ Active Directory နှင့် မူဝါဒများကို ပြန်လည်သုံးသပ်ပါ

အဖွဲ့များကို နယ်ပယ်တစ်ခုနှင့် ချိတ်ဆက်ထားသော ကော်ပိုရိတ်ပတ်ဝန်းကျင်များတွင်၊ ၎င်း၏အခန်းကဏ္ဍမှာ Active Directory နှင့် အဖွဲ့မူဝါဒများကွန်ရက်အထောက်အထားသတိပေးချက်များစွာကို အသုံးပြုသူမမြင်နိုင်ဟုထင်ရသော်လည်း ဒိုမိန်းဆာဗာမှ ညွှန်ကြားထားသော လုပ်ဆောင်ချက်များကြောင့် ဖြစ်ပေါ်စေပါသည်။

သီးသန့်အကြောင်းအရာ - ဤနေရာကိုနှိပ်ပါ။  UIB ဖိုင်ကို ဘယ်လိုဖွင့်ရမလဲ

ဥပမာအားဖြင့်၊ အကယ်၍ စကားဝှက် သက်တမ်းကုန်ဆုံးသွားပါပြီ အသုံးပြုသူ login ဝင်ထားစဉ်တွင် credentials များကို ပြန်လည် validation လုပ်ရန် လိုအပ်သည့် network resource ကို ဝင်ရောက်ရန် ကြိုးစားသည်အထိ အရာအားလုံး ပုံမှန်အတိုင်း ဖြစ်နေနိုင်သည်။ ထိုအချိန်တွင် domain သည် သက်တမ်းကုန်ဆုံးသွားသော key ကို ငြင်းပယ်ပြီး အသုံးပြုသူက ဘာမှ မပြောင်းလဲထားသည့်တိုင် Windows သည် credentials dialog box ကို ပြသသည်။

စီမံခန့်ခွဲမှုလုပ်ဆောင်ချက်များဖြစ်သည့် အကောင့်တစ်ခုကို ပိတ်ဆို့ပါ သို့မဟုတ် ပိတ်ပါ၎င်းက အသုံးပြုသူအား နောက်တစ်ကြိမ်ဝင်ရောက်သည့်အခါ ၎င်းတို့၏ စကားဝှက်ကို ပြောင်းလဲရန် သို့မဟုတ် ပိုမိုတင်းကျပ်သော လုံခြုံရေးမူဝါဒများကို ချမှတ်ရန် ဖိအားပေးနိုင်သည်။ အသုံးပြုသူ၏ ရှုထောင့်မှကြည့်လျှင် ၎င်းသည် ယခင်က ပြဿနာမရှိဘဲ အလုပ်လုပ်ခဲ့သော အပလီကေးရှင်းများ သို့မဟုတ် အရင်းအမြစ်များတွင် ဝင်ရောက်ခွင့်အမှားများအဖြစ်သို့ ပြောင်းလဲပေးသည်။

ဒီလိုအခြေအနေမျိုးမှာ အသင့်တော်ဆုံးနည်းလမ်းကတော့ သက်ဆိုင်ရာကို ဆက်သွယ်ပြီး တိုင်ပင်ဆွေးနွေးဖို့ပါပဲ။ IT သို့မဟုတ် ပံ့ပိုးမှုအဖွဲ့ အကောင့်အခြေအနေကောင်းမွန်ခြင်းရှိမရှိ၊ စကားဝှက်မှန်ကန်ခြင်းရှိမရှိ၊ မျှဝေထားသောအရင်းအမြစ်များကိုဝင်ရောက်ခွင့်ကိုထိခိုက်စေသော GPO များရှိမရှိ သို့မဟုတ် မည်သည့်ကော်ပိုရိတ် antivirus မဆို SMB သို့မဟုတ် internal network ချိတ်ဆက်မှုများကိုပိတ်ဆို့သည့် အပိုမူဝါဒများကို အသက်သွင်းထားခြင်းရှိမရှိကို domain ဘက်မှစစ်ဆေးနိုင်ရန် အဖွဲ့အစည်းမှ စစ်ဆေးနိုင်ပါသည်။

Firewall နှင့် antivirus တို့နှင့် ပဋိပက္ခရှိမရှိ စစ်ဆေးပါ

အကောင်းဆုံးကတော့ Windows Firewall နှင့် antivirus ဆော့ဖ်ဝဲ ၎င်းတို့သည် တရားဝင် ဒေသတွင်းကွန်ရက်ချိတ်ဆက်မှုများနှင့် တကယ့်ခြိမ်းခြောက်မှုများကို အလွယ်တကူ ခွဲခြားသိမြင်နိုင်သော်လည်း၊ လက်တွေ့တွင် ၎င်းတို့သည် တစ်ခါတစ်ရံတွင် အလွန်ရန်လိုပြီး အပြစ်ကင်းသော ဝင်ရောက်ခွင့်ကို လုံးဝပိတ်ဆို့လေ့ရှိကြောင်း ပြသနေပါသည်။

firewall သို့မဟုတ် third-party antivirus software တစ်ခုက SMB connection (Windows သည် ဖိုင်များနှင့် ပရင်တာများကို မျှဝေရန်အသုံးပြုသည့် ချိတ်ဆက်မှု) ကို သံသယဖြစ်ဖွယ်အဖြစ် သတ်မှတ်သောအခါ၊ ၎င်းသည် တိတ်ဆိတ်စွာ ယာဉ်ကြောပိတ်ဆို့မှုအသုံးပြုသူအတွက်၊ ၎င်းသည် မျှဝေထားသောဖိုင်တွဲများကို ဝင်ရောက်ခြင်းဆိုင်ရာ အမှားများ သို့မဟုတ် ဒေတာမှန်ကန်သော်လည်း "ကွန်ရက်အထောက်အထားများထည့်သွင်းပါ" အကွက်သည် အထပ်ထပ်ပေါ်လာခြင်းအဖြစ်သို့ ပြောင်းလဲသွားပါသည်။

အမြန်စစ်ဆေးမှုတွင် အောက်ပါတို့ပါဝင်သည် သင့်ရဲ့ firewall ဒါမှမဟုတ် antivirus software ကို ခေတ္တပိတ်ထားပါ။ မိနစ်အနည်းငယ်ထားပြီး မျှဝေထားသော အရင်းအမြစ်ကို ပြန်လည်ဝင်ရောက်ကြည့်ရှုကြည့်ပါ။ အရာအားလုံး ရုတ်တရက် ပြီးပြည့်စုံစွာ အလုပ်လုပ်ပါက ပြဿနာသည် ထိုနေရာမှ စတင်ခဲ့ကြောင်း သင်သိပါသည်။ Avast၊ Norton၊ McAfee၊ Bitdefender နှင့် အလားတူဆော့ဖ်ဝဲလ်ကဲ့သို့သော antivirus ပရိုဂရမ်များတွင် ကွန်ရက်တစ်ခုကို "လုံခြုံသည်" သို့မဟုတ် "ယုံကြည်စိတ်ချရသော" အဖြစ် မှတ်သားရန် သီးခြားရွေးချယ်မှုများနှင့် ယုံကြည်စိတ်ချရသော စက်ပစ္စည်းများစာရင်းများ ရှိလေ့ရှိသည်။

အဲဒါကို နားလည်ဖို့ အရေးကြီးပါတယ် Firewall ဒါမှမဟုတ် antivirus ကို ပိတ်ထားတာက မကောင်းပါဘူး။ အပြီးအပိုင်ဖြေရှင်းချက်အဖြစ်။ ၎င်းတို့ကို စမ်းသပ်ရန်အတွက်သာ ယာယီပိတ်ထားသင့်သည်။ ၎င်းတို့သည် ပြဿနာ၏ရင်းမြစ်ဖြစ်ကြောင်း သင်အတည်ပြုပါက ပြင်ပခြိမ်းခြောက်မှုများကို တံခါးဖွင့်မထားဘဲ သင့်ဒေသခံကွန်ရက်အတွင်း ချိတ်ဆက်မှုများကို ခွင့်ပြုရန် ၎င်းတို့၏ ပြင်ဆင်မှုကို ပိုမိုကောင်းမွန်အောင် ချိန်ညှိရန် လိုအပ်ပါသည်။

Windows Firewall ကိုယ်တိုင်ရဲ့ကိစ္စမှာတော့ « အတွက် စည်းမျဉ်းတွေကို စစ်ဆေးသင့်ပါတယ်ဖိုင်နှင့် ပရင်တာမျှဝေခြင်း"အနည်းဆုံးတော့ သီးသန့်ကွန်ရက်တွေအတွက် ဖွင့်ထားပါတယ်။ အပ်ဒိတ်လုပ်ခြင်း သို့မဟုတ် ကွန်ရက်ပရိုဖိုင်ပြောင်းလဲခြင်းပြီးနောက် ၎င်းတို့ကို ပိတ်ထားပါက စနစ်က ဝင်ရောက်ခွင့်ကို ငြင်းပယ်ပြီး အထောက်အထားများကို တောင်းဆိုခြင်းသည် ပုံမှန်ဖြစ်သည်။"

အဆုံးစွန်အားဖြင့်၊ မည်သည့်လုံခြုံရေးဆော့ဖ်ဝဲမှ အတွင်းပိုင်းချိတ်ဆက်မှုများကို ဖြတ်တောက်ခြင်းမရှိကြောင်း အတည်ပြုခြင်းသည် အမှန်တကယ်ပြဿနာမဟုတ်သော ကွန်ရက်ဆက်တင်များကို ပြောင်းလဲခြင်းဖြင့် စမ်းသပ်မှုနာရီများစွာကို သက်သာစေနိုင်ပါသည်။

Windows က အဲဒါကို အတင်းအကျပ်ပြောတဲ့အခါ အသုံးပြုသူအမည် သို့မဟုတ် စကားဝှက် မှားယွင်းနေပါသည်။ ကွန်ရက်တစ်ခုကနေ ဝင်ရောက်တဲ့အခါ အရာအားလုံး မှန်ကန်စွာ အလုပ်လုပ်နေတယ်ဆိုတာ လုံးဝသေချာရင်တောင်မှ ကွင်းဆက်ထဲမှာ ပြဿနာတစ်ခုခု ရှိနေတတ်ပါတယ်- cache လုပ်ထားတဲ့ credentials တွေ ပျက်စီးနေတာ၊ IP address မှားယွင်းနေတာ၊ service ကို disable လုပ်ထားတာ၊ အလွန်အကျွံ ကန့်သတ်ထားတဲ့ policy ဒါမှမဟုတ် overprotective antivirus တွေ ရှိနေတာမျိုးတွေပါ။ sharing configuration ကို အဆင့်ဆင့် ပြန်လည်သုံးသပ်ခြင်း၊ credentials တွေကို cleaning နဲ့ reconfigure လုပ်တာ၊ IP address ကို validate လုပ်တာ၊ services တွေကို စစ်ဆေးတာနဲ့ security blocks တွေကို ဖယ်ရှားခြင်းအားဖြင့် access ဟာ အရင်ကလို ချောမွေ့နေသင့်ပြီး system က မိနစ်အနည်းငယ်တိုင်း credential request တွေနဲ့ အဆက်မပြတ် ပေးပို့နေစရာမလိုဘဲ ကွန်ပျူတာတွေကြားမှာ folder တွေနဲ့ resources တွေကို ဆက်လက် sharing လုပ်နိုင်ပါတယ်။

Windows တွင် ကြိုတင်ထည့်သွင်းထားသင့်သော Essential NirSoft ကိရိယာများ
ဆက်စပ်ဆောင်းပါး-
Windows တွင် ကြိုတင်ထည့်သွင်းထားသင့်သော Essential NirSoft ကိရိယာများ