Разрешить или запретить сохранение учетных данных удаленного рабочего стола в Windows 11/10

Если вы ИТ-специалист, вы знаете, что одной из наиболее важных функций безопасности в Windows является возможность разрешать или запрещать сохранение учетных данных удаленного рабочего стола. Эта функция особенно важна в Windows 10 и 11, потому что это единственный способ убедиться, что пользователи удаленного рабочего стола используют надежные пароли. Когда вы разрешаете или запрещаете сохранение учетных данных удаленного рабочего стола, вы, по сути, контролируете, насколько легко кто-либо может получить доступ к вашей системе. Если вы разрешите это, то все, что им нужно, это ваше имя пользователя и пароль для входа. Если вы запретите это, им нужно будет вводить ваши учетные данные каждый раз, когда они пытаются подключиться, что значительно усложняет атаку злоумышленнику. доступ к вашей системе. Итак, что же делать? В конечном счете, это зависит от ваших потребностей в безопасности. Если у вас среда с высоким уровнем безопасности, вы, вероятно, захотите запретить сохранение учетных данных удаленного рабочего стола. Но если вас больше заботит удобство, вы можете разрешить это. В конечном счете, решение остается за вами. Но что бы вы ни выбрали, просто убедитесь, что вы понимаете последствия и что вас устраивает безопасность вашей системы.

При настройке удаленного рабочего стола на ПК с Windows вы можете сохранить данные, включая пароль. Затем файл RDP можно использовать для подключения к месту назначения без заполнения деталей. Однако эту функцию можно контролировать, если у вас есть проблемы. Поэтому, если вы считаете, что учетная запись имеет доступ к большему количеству пользователей, вы можете заблокировать разрешить сохранение учетных данных удаленного рабочего стола в Windows 11/10.

Должен ли я сохранять свои учетные данные удаленного рабочего стола?

Если ваш домашний ПК или офисный ПК заблокирован паролем, то проблем с сохранением учетных данных удаленного рабочего стола не возникнет. Поскольку удаленный рабочий стол позволяет получить полный доступ к другому ПК, там могут быть ресурсы или конфиденциальные документы. Поэтому лучше не сохранять данные, если это общедоступный компьютер или если кто-то еще имеет к нему доступ вместе с вами.

Разрешить или запретить сохранение учетных данных удаленного рабочего стола в Windows 11/10

Два метода могут помочь вам контролировать сохранение учетных данных удаленного рабочего стола в Windows 11/10. Оба они работают путем изменения групповых политик в ОС Windows:

1. При подключении без VPN
2. При подключении через VPN

Для настройки этих политик вам потребуется учетная запись администратора.

1] При подключении без VPN

• Откройте приглашение «Выполнить» и введите gpedit.msc.
• Затем нажмите клавишу Enter, чтобы открыть редактор групповой политики.
• Перейти по следующему пути

• Откройте названную политику
  • Не разрешать сохранение пароля
  • Запрашивать учетные данные на клиентском компьютере
• Установите для него значение «Включено», чтобы разрешить его, и отключите, если вы не хотите, чтобы пользователи сохраняли учетные данные.
• Закройте все окна, нажав ОК
• Запустите cmd и введите gpupdate команда для обновления вашей политики.

При включении политики флажок рядом с Сохранить пароль в подключении к удаленному рабочему столу будет отключен. Таким образом, пользователи больше не смогут сохранять пароли. Если существующие файлы имеют пароль, при следующем открытии файла пароль будет удален.

Вторая политика будет запрашивать у пользователя пароль на клиентском компьютере, а не на сервере узла сеансов удаленных рабочих столов. Если сохраненные учетные данные пользователя доступны на клиентском компьютере, пользователю не будет предложено предоставить учетные данные.

2] При подключении через VPN

Параметры групповой политики должны быть настроены по-другому при использовании RDP через VPN. Первое, что вам нужно сделать, это сохранить политики, о которых мы упоминали выше, или запретить их настройку. После этого настройте политики ниже:

• Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Система > Делегирование учетных данных.
• Отключите следующие GP, чтобы пароль не сохранялся:
  • Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера только NTLM
  • Разрешить делегирование учетных данных по умолчанию
  • Разрешить делегирование сохраненных учетных данных
  • Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера только NTLM
• Если вы хотите убедиться, что он помнит, включите политики, нажмите кнопку «Показать» и введите «TERMSRV/*» в разделе «Значение».
• Примените изменения, а затем перезагрузите систему.

Я надеюсь, что за постом было легко следить, и теперь вы можете разрешить или запретить сохранение учетных данных удаленного рабочего стола в Windows 11/10. Всегда убедитесь, что ваш компьютер заблокирован безопасным паролем, и никто другой не может получить к нему доступ. Однако ИТ-администраторы могут гарантировать, что пароль никогда не будет сохранен, и усовершенствовать систему в целом.

Как узнать логин и пароль для удаленного рабочего стола?

Если вы откроете файл RDP в Блокноте, вы сможете увидеть имя пользователя и пароль. Тем не менее, диспетчер учетных данных Windows был бы подходящим местом, чтобы проверить их все. Если вы используете Windows Server, вы должны использовать утилиту управления компьютером с учетной записью администратора.

Как открыть учетные данные Windows?

Вы можете найти его в классической панели управления, а затем нажать «Диспетчер учетных данных», чтобы получить доступ к учетным данным, которыми вы хотите управлять. Все пароли, которые вы сохранили в Windows, будут доступны здесь. Чтобы найти пароль, хранящийся в браузерах, вам необходимо проверить свои учетные данные в Интернете. Этот раздел также позволяет создавать резервные копии учетных данных Windows и восстанавливать их при необходимости.