Payagan o Tanggihan ang Pag-save ng Mga Kredensyal sa Remote Desktop sa Windows 11/10

Bilang isang eksperto sa IT, madalas akong tanungin kung ligtas bang mag-save ng mga remote na kredensyal sa desktop sa Windows 10/11. Ang sagot ay parehong oo at hindi. Ang lahat ay nakasalalay sa kung paano mo ise-set up ang iyong seguridad. Kung mayroon kang malakas na password at hindi nag-iisip na i-save ang iyong mga kredensyal, pagkatapos ay i-save ang mga ito. Gayunpaman, kung nag-aalala ka tungkol sa seguridad, inirerekumenda kong huwag i-save ang iyong mga kredensyal. Mayroong ilang iba't ibang paraan upang i-save ang iyong mga remote na kredensyal sa desktop sa Windows 10/11. Ang una ay ang paggamit ng Credential Manager. Ang Credential Manager ay isang built-in na tool na nagbibigay-daan sa iyong i-save ang iyong mga kredensyal para magamit sa hinaharap. Upang ma-access ang Credential Manager, pumunta sa Start Menu at hanapin ang Credential Manager. Kapag binuksan mo ang Credential Manager, makakakita ka ng dalawang opsyon: Mga Kredensyal ng Windows at Mga Pangkalahatang Kredensyal. Ang Windows Credentials ay ang iyong username at password para sa isang partikular na Windows account. Ang Mga Generic na Kredensyal ay ang iyong username at password para sa isang hindi Windows account, tulad ng isang website o email account. Upang i-save ang iyong mga remote desktop credential bilang isang Windows Credential, i-click ang Add a Windows Credential link. Ipasok ang iyong remote desktop username at password, at pagkatapos ay i-click ang I-save na button. Ise-save na ngayon ang iyong mga remote na kredensyal sa desktop at hindi mo na kailangang ilagay ang mga ito sa tuwing kumonekta ka. Ang pangalawang paraan upang i-save ang iyong mga remote na kredensyal sa desktop ay ang paggamit ng tool ng third-party tulad ng LastPass o 1Password. Ine-encrypt ng mga tool na ito ang iyong mga kredensyal at i-save ang mga ito sa isang secure na lokasyon. Upang magamit ang LastPass, lumikha ng isang account at pagkatapos ay i-install ang extension ng LastPass sa iyong browser. Kapag naka-log in ka na, i-click ang icon na LastPass at pagkatapos ay i-click ang button na Magdagdag ng Site. Ipasok ang iyong mga kredensyal sa malayong desktop at pagkatapos ay i-click ang pindutang I-save. Ang iyong mga kredensyal ay ligtas na ngayong mase-save sa LastPass. Ang 1Password ay gumagana katulad ng LastPass. Gumawa ng account at pagkatapos ay i-install ang extension ng 1Password sa iyong browser. Kapag nakapag-log in ka na, i-click ang icon ng 1Password at pagkatapos ay i-click ang + button. Ipasok ang iyong mga kredensyal sa malayong desktop at pagkatapos ay i-click ang pindutang I-save. Ang iyong mga kredensyal ay ligtas na ngayong mase-save sa 1Password. Maaaring maging maginhawa ang pag-save ng iyong mga remote na kredensyal sa desktop, ngunit mahalagang tiyaking gumagamit ka ng malakas na password at secure na tool. Kung hindi, maaari mong ilagay sa panganib ang iyong seguridad.

Kapag nagse-set up ng Remote Desktop sa isang Windows PC, maaari mong i-save ang data, kasama ang password. Ang RDP file ay maaaring gamitin upang kumonekta sa patutunguhan nang hindi pinupunan ang mga detalye. Gayunpaman, makokontrol ang feature na ito kung mayroon kang mga problema. Kaya kung sa tingin mo ay may access ang isang account sa mas maraming user, maaari mong i-ban payagan ang pag-save ng malayuang mga kredensyal sa desktop sa Windows 11/10.

Dapat ko bang i-save ang aking mga kredensyal sa malayong desktop?

Kung ang iyong PC sa bahay o opisina ng PC ay naka-lock ng isang password, walang problema sa pag-save ng mga remote na kredensyal sa desktop. Dahil pinapayagan ng Remote Desktop ang ganap na pag-access sa isa pang PC, maaaring mayroong mga mapagkukunan o kumpidensyal na mga dokumento doon. Samakatuwid, pinakamahusay na huwag mag-save ng data kung ito ay isang pampublikong computer o kung may ibang tao na may access dito kasama mo.

Payagan o Tanggihan ang Pag-save ng Mga Kredensyal sa Remote Desktop sa Windows 11/10

Makakatulong sa iyo ang dalawang paraan na kontrolin ang pagtitiyaga ng mga malalayong kredensyal sa desktop sa Windows 11/10. Pareho silang gumagana sa pamamagitan ng pagbabago ng mga patakaran ng grupo sa Windows OS:

1. Kapag nakakonekta nang walang VPN
2. Kapag nakakonekta sa pamamagitan ng VPN

Kakailanganin mo ng administrator account para i-configure ang mga patakarang ito.

1] Kapag nakakonekta nang walang VPN

• Magbukas ng Run prompt at i-type ang gpedit.msc.
• Pagkatapos ay pindutin ang Enter key upang buksan ang Group Policy Editor.
• Pumunta sa sumusunod na landas

• Buksan ang pinangalanang patakaran
  • Huwag payagan ang pag-save ng password
  • Mag-prompt para sa mga kredensyal sa computer ng kliyente
• Itakda ito sa Enabled upang payagan ito, at huwag paganahin kung hindi mo gustong mag-save ang mga user ng mga kredensyal.
• Isara ang lahat ng mga bintana sa pamamagitan ng pag-click sa OK
• Patakbuhin ang cmd at i-type gpupdate command na i-update ang iyong patakaran.

Kapag pinagana mo ang patakaran, idi-disable ang checkbox sa tabi ng I-save ang password sa Remote Desktop Connection. Kaya, hindi na makakapag-save ng mga password ang mga user. Kung may password ang mga umiiral na file, sa susunod na buksan mo ang file, aalisin nito ang password.

Ipo-prompt ng pangalawang patakaran ang user para sa isang password sa computer ng kliyente, hindi sa server ng RD Session Host. Kung ang mga naka-imbak na kredensyal para sa isang user ay available sa computer ng kliyente, hindi ipo-prompt ang user na magbigay ng mga kredensyal.

2] Kapag nakakonekta sa pamamagitan ng VPN

Ang mga setting ng Patakaran ng Grupo ay dapat na i-configure nang iba kapag gumagamit ng RDP sa VPN. Ang unang bagay na kailangan mong gawin ay panatilihing buo ang mga patakarang binanggit namin sa itaas o pigilan ang mga ito na ma-configure. Pagkatapos nito, i-configure ang mga patakaran sa ibaba:

• Pumunta sa Computer Configuration > Administrative Templates > System > Credential Delegation.
• Huwag paganahin ang mga sumusunod na GP upang hindi ma-save ang password:
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal na may NTLM-only server authentication
  • Payagan ang default na delegasyon ng kredensyal
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal na may NTLM-only server authentication
• Kung gusto mong tiyaking naaalala nito, paganahin ang mga patakaran, i-click ang button na Ipakita, at i-type ang 'TERMSRV/*' sa seksyong Halaga.
• Ilapat ang mga pagbabago at pagkatapos ay i-reboot ang system.

Umaasa ako na ang post ay madaling sundin at maaari mo na ngayong payagan o hindi payagan ang pag-save ng mga remote na kredensyal sa desktop sa Windows 11/10. Palaging tiyaking naka-lock ang iyong computer gamit ang isang secure na password at walang ibang makaka-access dito. Gayunpaman, masisiguro ng mga IT administrator na ang password ay hindi nase-save at pagbutihin ang pangkalahatang sistema.

Paano makahanap ng username at password para sa remote desktop?

Kung bubuksan mo ang RDP file sa Notepad, dapat mong makita ang username at password. Gayunpaman, ang Windows Credential Manager ang magiging tamang lugar para suriin silang lahat. Kung gumagamit ka ng Windows Server, dapat mong gamitin ang Computer Management utility na may administrator account.

Paano buksan ang mga kredensyal sa Windows?

Mahahanap mo ito sa Classic Control Panel at pagkatapos ay mag-click sa Credential Manager para ma-access ang mga kredensyal na gusto mong pamahalaan. Lahat ng password na na-save mo sa Windows ay magiging available dito. Upang mahanap ang password na nakaimbak sa mga browser, kailangan mong suriin ang iyong mga kredensyal sa web. Ang seksyong ito ay nagpapahintulot din sa iyo na i-back up ang iyong mga kredensyal sa Windows at i-restore ang mga ito kung kinakailangan.