Nếu bạn sử dụng ứng dụng Microsoft Remote Desktop trong macOS để kết nối với PC Windows khác trên mạng của bạn, bạn có thể thấy lỗi khi bạn cố gắng kết nối:
Bạn đang kết nối với máy chủ RDP. Chứng chỉ không thể được xác minh trở lại chứng chỉ gốc. Kết nối của bạn có thể không an toàn. Bạn có muốn tiếp tục?
Không có vấn đề khác, nhấp vào Tiếp tục kết nối bạn với máy tính để bàn của PC từ xa, vì vậy thông báo cảnh báo nói trên không phải là vấn đề lớn. Tuy nhiên, nếu bạn thường xuyên kết nối với các PC từ xa trên mạng của mình, việc thông báo cảnh báo này bật lên mỗi lần có thể nhanh chóng gây khó chịu.
Rất may, bạn có thể định cấu hình máy Mac của mình để luôn tin tưởng chứng chỉ PC từ xa, điều này sẽ cho phép bạn kết nối trực tiếp về phía trước mà không xuất hiện cảnh báo bảo mật. Đây là cách nó hoạt động.
Cảnh báo bảo mật máy tính từ xa của Microsoft
Đầu tiên, một lời cảnh báo. Lý do bạn thấy thông báo này trong Microsoft Remote Desktop là vì ứng dụng không thể xác minh chứng chỉ kỹ thuật số của máy tính bạn đang kết nối. Nói một cách rất đơn giản, chứng thư số giúp chứng minh danh tính của các thiết bị trên mạng. Người dùng độc hại có thể định cấu hình PC hoặc máy chủ để cải trang thành một thứ khác. Chứng chỉ và khóa hợp lệ chứng minh rằng thiết bị bạn đang kết nối thực sự là những gì bạn nghĩ.
Trong các mạng doanh nghiệp, trường học hoặc bất kỳ môi trường mạng chia sẻ nào khác (bao gồm kết nối với PC từ xa qua Internet), có lẽ không nên tin tưởng một cách mù quáng vào một chứng chỉ chưa được xác minh và do đó bạn nên kiểm tra với bộ phận CNTT của trường hoặc doanh nghiệp của bạn trước khi làm theo các bước dưới đây. Họ có thể định cấu hình chính xác chứng chỉ trên cả PC từ xa và máy Mac của bạn để bạn không thấy cảnh báo này.
Tuy nhiên, nếu bạn là người dùng gia đình hoặc doanh nghiệp nhỏ có mạng được kiểm soát (nghĩa là không có khách hoặc truy cập công cộng) và bạn chỉ muốn kết nối máy Mac của mình với một PC đã biết khác trong mạng của mình, bạn có thể sẽ ổn khi tin tưởng Giấy chứng nhận để loại bỏ thông báo cảnh báo khi kết nối.
Luôn tin tưởng Chứng chỉ máy tính từ xa của Microsoft
Để định cấu hình máy Mac của bạn để luôn tin tưởng vào chứng chỉ của PC từ xa, trước tiên hãy đóng mọi kết nối đang mở mà bạn có thể có với PC đó và sau đó nhấp đúp vào mục nhập của nó trong ứng dụng Microsoft Remote Desktop để kết nối lại. Bạn sẽ thấy thông báo cảnh báo quen thuộc xuất hiện:
Nhấp vào Hiển thị Chứng chỉ để xem chi tiết của chứng chỉ. Tại đây, hãy tìm và đánh dấu vào hộp Luôn luôn tin tưởng vào Thay thế (tên và địa chỉ IP sẽ thay đổi so với ảnh chụp màn hình bên dưới dựa trên cài đặt cục bộ của bạn; chỉ cần đảm bảo đó là PC chính xác trước khi tiếp tục).
Khi hộp Luôn tin cậy được chọn, bấm Tiếp tục và sau đó nhập mật khẩu quản trị viên của bạn khi được nhắc phê duyệt thay đổi. Ứng dụng Remote Desktop sau đó sẽ kết nối với PC từ xa như bình thường. Để kiểm tra cấu hình mới của bạn, ngắt kết nối khỏi PC từ xa và sau đó kết nối lại. Lần này, bạn nên được kết nối ngay lập tức mà không thấy thông báo cảnh báo chứng chỉ.
Xóa chứng chỉ tin cậy
Khi bạn thực hiện các bước trên, Microsoft Remote Desktop sẽ tiếp tục kết nối trực tiếp với PC từ xa mà không hiển thị cho bạn thông báo cảnh báo và không có cách nào trong ứng dụng Remote Desktop để xem hoặc quản lý các chứng chỉ này. Vậy bạn phải làm gì nếu muốn xóa một chứng chỉ tin cậy trước đây?
Câu trả lời là Keychain Access, ứng dụng và dịch vụ trong macOS xử lý các mục liên quan đến bảo mật như mật khẩu đã lưu, ghi chú bảo mật và trong trường hợp này là chứng chỉ tin cậy. Bạn có thể tìm thấy Keychain Access trong thư mục Ứng dụng> Tiện ích hoặc bằng cách tìm kiếm nó với Spotlight. Dù bằng cách nào, hãy khởi chạy ứng dụng và chọn Chứng chỉ từ phần Danh mục của thanh bên ở bên trái của cửa sổ.
Tại đây, bạn sẽ thấy tất cả các chứng chỉ đã lưu từ tất cả các ứng dụng và dịch vụ đã định cấu hình chúng, không chỉ Remote Desktop. Nếu bạn có nhiều mục trong danh sách này, bạn có thể sử dụng hộp tìm kiếm ở đầu cửa sổ để thu hẹp nó. Chỉ cần tìm kiếm hoặc duyệt tên của chứng chỉ PC từ xa của bạn. Trong ví dụ của chúng tôi từ trước đó, đó là NAS NAS.
Khi bạn đã tìm thấy chứng chỉ chính xác, nhấp chuột phải (hoặc Nhấp chuột điều khiển) vào mục nhập và chọn Xóa . Xác nhận lựa chọn của bạn và nhập mật khẩu quản trị viên của bạn khi được nhắc. Bây giờ, lần sau khi bạn kết nối với PC từ xa thông qua Microsoft Remote Desktop, bạn sẽ lại thấy cảnh báo xác minh chứng chỉ.
