Permetre o denegar desar les credencials de l'escriptori remot a Windows 11/10

Com a expert informàtic, sovint em pregunten si és segur desar les credencials de l'escriptori remot a Windows 10/11. La resposta és tant sí com no. Tot depèn de com configureu la vostra seguretat. Si teniu una contrasenya segura i no us importa desar les vostres credencials, seguiu endavant i deseu-les. Tanmateix, si us preocupa la seguretat, us recomanaria que no deseu les vostres credencials. Hi ha algunes maneres diferents de desar les credencials de l'escriptori remot a Windows 10/11. El primer és utilitzar el Gestor de credencials. El Gestor de credencials és una eina integrada que us permet desar les vostres credencials per a un ús futur. Per accedir al Gestor de credencials, aneu al menú Inici i cerqueu Gestor de credencials. Un cop obriu el Gestor de credencials, veureu dues opcions: Credencials de Windows i Credencials genèriques. Les credencials de Windows són el vostre nom d'usuari i contrasenya per a un compte de Windows específic. Les credencials genèriques són el vostre nom d'usuari i contrasenya per a un compte que no sigui de Windows, com ara un lloc web o un compte de correu electrònic. Per desar les credencials de l'escriptori remot com a credencial de Windows, feu clic a l'enllaç Afegeix una credencial de Windows. Introduïu el nom d'usuari i la contrasenya de l'escriptori remot i, a continuació, feu clic al botó Desa. Les vostres credencials de l'escriptori remot es desaran ara i no les haureu d'introduir cada vegada que us connecteu. La segona manera de desar les credencials de l'escriptori remot és utilitzar una eina de tercers com LastPass o 1Password. Aquestes eines xifren les vostres credencials i les guarden en una ubicació segura. Per utilitzar LastPass, creeu un compte i instal·leu l'extensió LastPass al vostre navegador. Un cop hàgiu iniciat la sessió, feu clic a la icona LastPass i després feu clic al botó Afegeix lloc. Introduïu les vostres credencials de l'escriptori remot i feu clic al botó Desa. Les vostres credencials es desaran ara de manera segura a LastPass. 1Password funciona de manera similar a LastPass. Creeu un compte i instal·leu l'extensió 1Password al vostre navegador. Un cop hàgiu iniciat la sessió, feu clic a la icona 1Password i, a continuació, feu clic al botó +. Introduïu les vostres credencials de l'escriptori remot i feu clic al botó Desa. Les teves credencials es desaran ara de manera segura a 1Password. Desar les credencials de l'escriptori remot pot ser convenient, però és important assegurar-se que utilitzeu una contrasenya segura i una eina segura. En cas contrari, podríeu estar posant en perill la vostra seguretat.

Quan configureu l'escriptori remot en un ordinador amb Windows, podeu desar les dades, inclosa la contrasenya. Aleshores, el fitxer RDP es pot utilitzar per connectar-se a la destinació sense omplir els detalls. Tanmateix, aquesta funció es pot controlar si teniu problemes. Per tant, si creieu que un compte té accés a més usuaris, podeu prohibir permet desar les credencials de l'escriptori remot a Windows 11/10.

He de desar les credencials de l'escriptori remot?

Si el vostre PC de casa o d'oficina està bloquejat amb una contrasenya, no hi ha cap problema per desar les credencials de l'escriptori remot. Com que l'escriptori remot permet l'accés complet a un altre ordinador, hi pot haver recursos o documents confidencials. Per tant, el millor és no desar dades si es tracta d'un ordinador públic o si algú altre hi té accés amb vostè.

Permetre o denegar desar les credencials de l'escriptori remot a Windows 11/10

Dos mètodes us poden ajudar a controlar la persistència de les credencials de l'escriptori remot a Windows 11/10. Tots dos funcionen canviant les polítiques de grup al sistema operatiu Windows:

1. Quan es connecta sense VPN
2. Quan es connecta mitjançant VPN

Necessitareu un compte d'administrador per configurar aquestes polítiques.

1] Quan es connecta sense VPN

• Obriu una sol·licitud d'execució i escriviu gpedit.msc.
• A continuació, premeu la tecla Enter per obrir l'Editor de polítiques de grup.
• Aneu al següent camí

• Obriu la política anomenada
  • No permetis desar la contrasenya
  • Sol·licita les credencials a l'ordinador client
• Establiu-lo a Habilitat per permetre-ho i desactiveu-lo si no voleu que els usuaris desin credencials.
• Tanqueu totes les finestres fent clic a D'acord
• Executeu cmd i escriviu gpupdate comanda per actualitzar la vostra política.

Quan habiliteu la política, la casella de selecció al costat de Desa la contrasenya a la connexió a l'escriptori remot es desactivarà. Així, els usuaris ja no podran desar les contrasenyes. Si els fitxers existents tenen una contrasenya, la propera vegada que obriu el fitxer, eliminarà la contrasenya.

La segona política demanarà a l'usuari una contrasenya a l'ordinador client, no al servidor de l'amfitrió de la sessió de RD. Si les credencials emmagatzemades per a un usuari estan disponibles a l'ordinador client, no se li demanarà a l'usuari que proporcioni les credencials.

2] Quan està connectat mitjançant VPN

La configuració de la política de grup s'ha de configurar de manera diferent quan s'utilitza RDP a través de VPN. El primer que heu de fer és mantenir intactes les polítiques que hem esmentat anteriorment o evitar que es configuren. Després d'això, configureu les polítiques següents:

• Aneu a Configuració de l'ordinador > Plantilles administratives > Sistema > Delegació de credencials.
• Desactiveu els següents GP perquè la contrasenya no es desi:
  • Permet la delegació de credencials emmagatzemades amb l'autenticació de servidor només NTLM
  • Permet la delegació de credencials predeterminada
  • Permet la delegació de les credencials emmagatzemades
  • Permet la delegació de credencials emmagatzemades amb l'autenticació de servidor només NTLM
• Si voleu assegurar-vos que recorda, activeu les polítiques, feu clic al botó Mostra i escriviu 'TERMSRV/*' a la secció Valor.
• Apliqueu els canvis i reinicieu el sistema.

Espero que la publicació sigui fàcil de seguir i que ara pugueu permetre o no permetre desar les credencials de l'escriptori remot a Windows 11/10. Assegureu-vos sempre que el vostre ordinador estigui bloquejat amb una contrasenya segura i que ningú més hi pugui accedir. Tanmateix, els administradors de TI poden assegurar-se que la contrasenya mai es desi i millorar el sistema en general.

Com trobar el nom d'usuari i la contrasenya per a l'escriptori remot?

Si obriu el fitxer RDP al Bloc de notes, hauríeu de poder veure el nom d'usuari i la contrasenya. Tanmateix, el Gestor de credencials de Windows seria el lloc adequat per comprovar-los tots. Si utilitzeu Windows Server, heu d'utilitzar la utilitat Gestió d'ordinadors amb un compte d'administrador.

Com obrir les credencials de Windows?

El podeu trobar al tauler de control clàssic i després feu clic a Gestor de credencials per accedir a les credencials que voleu gestionar. Totes les contrasenyes que hàgiu desat a Windows estaran disponibles aquí. Per trobar la contrasenya emmagatzemada als navegadors, heu de comprovar les vostres credencials web. Aquesta secció també us permet fer una còpia de seguretat de les vostres credencials de Windows i restaurar-les si cal.