Dacă sunteți expert IT, știți că una dintre cele mai importante caracteristici de securitate din Windows este abilitatea de a permite sau de a refuza salvarea acreditărilor desktop la distanță. Această caracteristică este deosebit de importantă în Windows 10 și 11, deoarece este singura modalitate de a vă asigura că utilizatorii de desktop la distanță folosesc parole puternice. Când permiteți sau refuzați salvarea acreditărilor desktop la distanță, controlați în esență cât de ușor este pentru cineva să obțină acces la sistemul dvs. Dacă permiteți acest lucru, atunci tot ce au nevoie este numele dvs. de utilizator și parola pentru a intra. Dacă îl refuzați, atunci va trebui să vă introducă acreditările de fiecare dată când încearcă să se conecteze, ceea ce face mult mai dificil pentru un atacator să obțină acces la sistemul dumneavoastră. Deci, ce ar trebui să faci? În cele din urmă, depinde de nevoile dvs. de securitate. Dacă aveți un mediu de înaltă securitate, atunci probabil că veți dori să refuzați salvarea acreditărilor desktop la distanță. Dar dacă sunteți mai preocupat de comoditate, atunci poate doriți să o permiteți. În cele din urmă, decizia depinde de tine. Dar, indiferent de ce alegeți, asigurați-vă că înțelegeți implicațiile și că vă simțiți confortabil cu securitatea sistemului dvs.
Când configurați Desktop la distanță pe un computer Windows, puteți salva datele, inclusiv parola. Fișierul RDP poate fi apoi utilizat pentru a vă conecta la destinație fără a completa detaliile. Cu toate acestea, această caracteristică poate fi controlată dacă aveți probleme. Deci, dacă credeți că un cont are acces la mai mulți utilizatori, puteți interzice permite salvarea acreditărilor desktop la distanță в Windows 11/10.
Ar trebui să-mi salvez acreditările desktop la distanță?
Dacă computerul dvs. de acasă sau computerul de la birou este blocat cu o parolă, atunci nu există nicio problemă cu salvarea acreditărilor desktop de la distanță. Deoarece Desktop la distanță permite accesul complet la un alt computer, pot exista resurse sau documente confidențiale acolo. Prin urmare, cel mai bine este să nu salvați datele dacă este un computer public sau dacă altcineva are acces la el împreună cu dvs.
Permiteți sau respingeți salvarea acreditărilor desktop la distanță în Windows 11/10
Două metode vă pot ajuta să controlați persistența acreditărilor desktop la distanță în Windows 11/10. Ambele funcționează prin schimbarea politicilor de grup în sistemul de operare Windows:
- Când este conectat fără VPN
- Când este conectat prin VPN
Veți avea nevoie de un cont de administrator pentru a configura aceste politici.
1] Când este conectat fără VPN
- Deschideți un prompt Run și tastați gpedit.msc.
- Apoi apăsați tasta Enter pentru a deschide Editorul de politici de grup.
- Mergeți pe următoarea cale
- Deschideți politica numită
- Nu permiteți salvarea parolei
- Solicitați acreditările pe computerul client
- Setați-l la Activat pentru a permite acest lucru și dezactivați-l dacă nu doriți ca utilizatorii să salveze acreditările.
- Închideți toate ferestrele făcând clic pe OK
- Rulați cmd și tastați gpupdate comanda pentru a vă actualiza politica.
Când activați politica, caseta de selectare de lângă Salvare parolă în Conexiune la desktop la distanță va fi dezactivată. Astfel, utilizatorii nu vor mai putea salva parolele. Dacă fișierele existente au o parolă, data viitoare când deschideți fișierul, aceasta va elimina parola.
A doua politică va solicita utilizatorului o parolă pe computerul client, nu pe serverul RD Session Host. Dacă acreditările stocate pentru un utilizator sunt disponibile pe computerul client, utilizatorului nu i se va solicita să furnizeze acreditările.
2] Când este conectat prin VPN
Setările politicii de grup trebuie configurate diferit atunci când utilizați RDP prin VPN. Primul lucru pe care trebuie să-l faceți este să păstrați intacte politicile menționate mai sus sau să împiedicați configurarea lor. După aceea, configurați politicile de mai jos:
- Accesați Configurarea computerului > Șabloane administrative > Sistem > Delegare de acreditări.
- Dezactivați următorii GP, astfel încât parola să nu fie salvată:
- Permite delegarea acreditărilor stocate cu autentificare doar pe server NTLM
- Permite delegarea implicită a acreditărilor
- Permite delegarea acreditărilor stocate
- Permite delegarea acreditărilor stocate cu autentificare doar pe server NTLM
- Dacă doriți să vă asigurați că își amintește, activați politicile, faceți clic pe butonul Afișați și introduceți „TERMSRV/*” în secțiunea Valoare.
- Aplicați modificările și apoi reporniți sistemul.
Sper că postarea a fost ușor de urmărit și că acum puteți permite sau interzice salvarea acreditărilor desktop la distanță în Windows 11/10. Asigurați-vă întotdeauna că computerul este blocat cu o parolă sigură și că nimeni altcineva nu o poate accesa. Cu toate acestea, administratorii IT se pot asigura că parola nu este niciodată salvată și pot îmbunătăți întregul sistem.
Cum să găsesc numele de utilizator și parola pentru desktop la distanță?
Dacă deschideți fișierul RDP în Notepad, ar trebui să puteți vedea numele de utilizator și parola. Cu toate acestea, Windows Credential Manager ar fi locul potrivit pentru a le verifica pe toate. Dacă utilizați Windows Server, trebuie să utilizați utilitarul Computer Management cu un cont de administrator.
Cum se deschide acreditările Windows?
Îl puteți găsi în Panoul de control clasic și apoi faceți clic pe Manager de acreditări pentru a accesa acreditările pe care doriți să le gestionați. Toate parolele pe care le-ați salvat în Windows vor fi disponibile aici. Pentru a găsi parola stocată în browsere, trebuie să vă verificați acreditările web. Această secțiune vă permite, de asemenea, să faceți o copie de rezervă a acreditărilor Windows și să le restaurați dacă este necesar.
