Kaip IT ekspertas, manęs dažnai klausia, ar saugu išsaugoti nuotolinio darbalaukio kredencialus sistemoje „Windows 10/11“. Atsakymas yra ir taip, ir ne. Viskas priklauso nuo to, kaip nustatote savo apsaugą. Jei turite tvirtą slaptažodį ir neprieštaraujate išsaugoti kredencialus, išsaugokite juos. Tačiau jei nerimaujate dėl saugumo, rekomenduočiau neišsaugoti kredencialų. Yra keli skirtingi būdai, kaip išsaugoti nuotolinio darbalaukio kredencialus sistemoje „Windows 10/11“. Pirmasis yra naudoti kredencialų tvarkyklę. Kredencialų tvarkyklė yra integruotas įrankis, leidžiantis išsaugoti kredencialus, kad galėtumėte juos naudoti ateityje. Norėdami pasiekti Credential Manager, eikite į meniu Pradėti ir ieškokite Credential Manager. Atidarę kredencialų tvarkytuvę, pamatysite dvi parinktis: „Windows“ kredencialus ir bendruosius kredencialus. „Windows“ kredencialai yra jūsų konkrečios „Windows“ paskyros vartotojo vardas ir slaptažodis. Bendrieji kredencialai yra ne „Windows“ paskyros, pvz., svetainės ar el. pašto paskyros, vartotojo vardas ir slaptažodis. Norėdami išsaugoti nuotolinio darbalaukio kredencialus kaip „Windows“ kredencialus, spustelėkite nuorodą Pridėti „Windows“ kredencialą. Įveskite nuotolinio darbalaukio vartotojo vardą ir slaptažodį, tada spustelėkite mygtuką Išsaugoti. Dabar jūsų nuotolinio darbalaukio kredencialai bus išsaugoti ir jums nereikės jų įvesti kiekvieną kartą prisijungus. Antrasis būdas išsaugoti nuotolinio darbalaukio kredencialus yra naudoti trečiosios šalies įrankį, pvz., LastPass arba 1Password. Šie įrankiai užšifruoja jūsų kredencialus ir išsaugo juos saugioje vietoje. Norėdami naudoti LastPass, susikurkite paskyrą ir naršyklėje įdiekite LastPass plėtinį. Prisijungę spustelėkite LastPass piktogramą, tada spustelėkite mygtuką Pridėti svetainę. Įveskite nuotolinio darbalaukio kredencialus ir spustelėkite mygtuką Išsaugoti. Jūsų kredencialai dabar bus saugiai išsaugoti LastPass. 1Password veikia panašiai kaip LastPass. Sukurkite paskyrą ir naršyklėje įdiekite plėtinį 1Password. Prisijungę spustelėkite 1 slaptažodžio piktogramą, tada spustelėkite mygtuką +. Įveskite nuotolinio darbalaukio kredencialus ir spustelėkite mygtuką Išsaugoti. Jūsų kredencialai dabar bus saugiai išsaugoti 1Password. Išsaugoti nuotolinio darbalaukio kredencialus gali būti patogu, tačiau svarbu įsitikinti, kad naudojate tvirtą slaptažodį ir saugų įrankį. Priešingu atveju galite kelti pavojų savo saugumui.
Kai nustatote nuotolinį darbalaukį „Windows“ kompiuteryje, galite išsaugoti duomenis, įskaitant slaptažodį. Tada KPP failas gali būti naudojamas prisijungimui prie paskirties vietos neįvedant išsamios informacijos. Tačiau šią funkciją galima valdyti, jei kyla problemų. Taigi, jei manote, kad paskyra turi prieigą prie daugiau vartotojų, galite uždrausti leidžia išsaugoti nuotolinio darbalaukio kredencialus „Windows 11/10“.
Ar turėčiau išsaugoti nuotolinio darbalaukio kredencialus?
Jei jūsų namų kompiuteris arba biuro kompiuteris užrakintas slaptažodžiu, nėra jokių problemų išsaugoti nuotolinio darbalaukio kredencialus. Kadangi nuotolinis darbalaukis suteikia visišką prieigą prie kito kompiuterio, ten gali būti išteklių arba konfidencialių dokumentų. Todėl geriausia nesaugoti duomenų, jei tai viešas kompiuteris arba jei kas nors kitas turi prieigą prie jų su jumis.
Leisti arba uždrausti išsaugoti nuotolinio darbalaukio kredencialus sistemoje „Windows 11/10“.
Du metodai gali padėti valdyti nuotolinio darbalaukio kredencialų išlikimą sistemoje „Windows 11/10“. Abu jie veikia keisdami grupės politiką Windows OS:
- Prisijungus be VPN
- Prisijungus per VPN
Norėdami sukonfigūruoti šias strategijas, jums reikės administratoriaus paskyros.
1] Kai prijungtas be VPN
- Atidarykite eilutę Vykdyti ir įveskite gpedit.msc.
- Tada paspauskite klavišą Enter, kad atidarytumėte grupės strategijos rengyklę.
- Eikite į sekantį kelią
- Atidarykite pavadintą politiką
- Neleisti išsaugoti slaptažodžio
- Prašyti kredencialų kliento kompiuteryje
- Norėdami tai leisti, nustatykite į Įjungta ir išjunkite, jei nenorite, kad vartotojai išsaugotų kredencialus.
- Uždarykite visus langus spustelėdami Gerai
- Paleiskite cmd ir įveskite gpupdate komanda atnaujinti savo politiką.
Kai įgalinsite politiką, žymimasis laukelis šalia Išsaugoti slaptažodį nuotolinio darbalaukio ryšyje bus išjungtas. Taigi vartotojai nebegalės išsaugoti slaptažodžių. Jei esami failai turi slaptažodį, kitą kartą atidarius failą, slaptažodis bus pašalintas.
Antroji strategija paprašys vartotojo įvesti slaptažodį kliento kompiuteryje, o ne RD seanso prieglobos serveryje. Jei saugomi vartotojo kredencialai yra prieinami kliento kompiuteryje, vartotojas nebus raginamas pateikti kredencialus.
2] Kai prijungtas per VPN
Grupės strategijos parametrai turi būti sukonfigūruoti kitaip, kai naudojamas RDP per VPN. Pirmas dalykas, kurį turite padaryti, yra nepažeisti aukščiau paminėtų strategijų arba neleisti jų konfigūruoti. Po to sukonfigūruokite toliau nurodytas strategijas.
- Eikite į Kompiuterio konfigūracija > Administravimo šablonai > Sistema > Kredencialų delegavimas.
- Išjunkite šiuos GP, kad slaptažodis nebūtų išsaugotas:
- Leisti perduoti saugomus kredencialus naudojant tik NTLM serverio autentifikavimą
- Leisti numatytąjį kredencialų delegavimą
- Leisti deleguoti saugomus kredencialus
- Leisti perduoti saugomus kredencialus naudojant tik NTLM serverio autentifikavimą
- Jei norite įsitikinti, kad jis atsimena, įgalinkite politiką, spustelėkite mygtuką Rodyti ir skiltyje Reikšmė įveskite „TERMSRV/*“.
- Taikykite pakeitimus ir iš naujo paleiskite sistemą.
Tikiuosi, kad įrašą buvo lengva sekti ir dabar galite leisti arba neleisti išsaugoti nuotolinio darbalaukio kredencialus sistemoje „Windows 11/10“. Visada įsitikinkite, kad jūsų kompiuteris yra užrakintas saugiu slaptažodžiu ir niekas kitas negali jo pasiekti. Tačiau IT administratoriai gali užtikrinti, kad slaptažodis niekada nebūtų išsaugotas, ir pagerinti bendrą sistemą.
Kaip rasti nuotolinio darbalaukio vartotojo vardą ir slaptažodį?
Jei atidarysite RDP failą Notepad, turėtumėte matyti vartotojo vardą ir slaptažodį. Tačiau „Windows Credential Manager“ būtų tinkama vieta juos visiems patikrinti. Jei naudojate „Windows Server“, kompiuterio valdymo įrankį turite naudoti su administratoriaus paskyra.
Kaip atidaryti „Windows“ kredencialus?
Jį rasite klasikiniame valdymo skydelyje, tada spustelėkite Credential Manager, kad pasiektumėte kredencialus, kuriuos norite tvarkyti. Visi slaptažodžiai, kuriuos išsaugojote sistemoje „Windows“, bus pasiekiami čia. Norėdami rasti naršyklėse saugomą slaptažodį, turite patikrinti savo žiniatinklio kredencialus. Šiame skyriuje taip pat galite kurti atsargines „Windows“ kredencialų kopijas ir, jei reikia, juos atkurti.
