Payagan o Tanggihan ang Pag-save ng Mga Kredensyal sa Remote Desktop sa Windows 11/10

Kung isa kang eksperto sa IT, alam mo na ang isa sa pinakamahalagang feature ng seguridad sa Windows ay ang kakayahang payagan o tanggihan ang pag-save ng mga remote na kredensyal sa desktop. Ang tampok na ito ay lalong mahalaga sa Windows 10 at 11, dahil ito ang tanging paraan upang matiyak na ang iyong mga remote na gumagamit ng desktop ay gumagamit ng malalakas na password. Kapag pinayagan o tinanggihan mo ang pag-save ng mga malalayong kredensyal sa desktop, talagang kinokontrol mo kung gaano kadali para sa isang tao na makakuha ng access sa iyong system. Kung papayagan mo ito, ang kailangan lang nila ay ang iyong username at password para makapasok. Kung tatanggihan mo ito, kakailanganin nilang ilagay ang iyong mga kredensyal sa tuwing susubukan nilang kumonekta, na ginagawang mas mahirap para sa isang umaatake na makuha access sa iyong system. Kaya, alin ang dapat mong gawin? Sa huli, depende ito sa iyong mga pangangailangan sa seguridad. Kung mayroon kang isang kapaligirang may mataas na seguridad, malamang na gugustuhin mong tanggihan ang pag-save ng mga malalayong kredensyal sa desktop. Ngunit kung mas nag-aalala ka tungkol sa kaginhawahan, maaaring gusto mong payagan ito. Sa huli, nasa iyo ang desisyon. Ngunit alinman ang pipiliin mo, siguraduhin lang na nauunawaan mo ang mga implikasyon at kumportable ka sa seguridad ng iyong system.

Kapag nagse-set up ng Remote Desktop sa isang Windows PC, maaari mong i-save ang data, kasama ang password. Ang RDP file ay maaaring gamitin upang kumonekta sa patutunguhan nang hindi pinupunan ang mga detalye. Gayunpaman, makokontrol ang feature na ito kung mayroon kang mga problema. Kaya kung sa tingin mo ay may access ang isang account sa mas maraming user, maaari mong i-ban payagan ang pag-save ng malayuang mga kredensyal sa desktop sa Windows 11/10.

Dapat ko bang i-save ang aking mga kredensyal sa malayong desktop?

Kung ang iyong PC sa bahay o opisina ng PC ay naka-lock ng isang password, walang problema sa pag-save ng mga remote na kredensyal sa desktop. Dahil pinapayagan ng Remote Desktop ang ganap na pag-access sa isa pang PC, maaaring mayroong mga mapagkukunan o kumpidensyal na mga dokumento doon. Samakatuwid, pinakamahusay na huwag mag-save ng data kung ito ay isang pampublikong computer o kung may ibang tao na may access dito kasama mo.

Payagan o Tanggihan ang Pag-save ng Mga Kredensyal sa Remote Desktop sa Windows 11/10

Makakatulong sa iyo ang dalawang paraan na kontrolin ang pagtitiyaga ng mga malalayong kredensyal sa desktop sa Windows 11/10. Pareho silang gumagana sa pamamagitan ng pagbabago ng mga patakaran ng grupo sa Windows OS:

1. Kapag nakakonekta nang walang VPN
2. Kapag nakakonekta sa pamamagitan ng VPN

Kakailanganin mo ng administrator account para i-configure ang mga patakarang ito.

1] Kapag nakakonekta nang walang VPN

• Magbukas ng Run prompt at i-type ang gpedit.msc.
• Pagkatapos ay pindutin ang Enter key upang buksan ang Group Policy Editor.
• Pumunta sa sumusunod na landas

• Buksan ang pinangalanang patakaran
  • Huwag payagan ang pag-save ng password
  • Mag-prompt para sa mga kredensyal sa computer ng kliyente
• Itakda ito sa Enabled upang payagan ito, at huwag paganahin kung hindi mo gustong mag-save ang mga user ng mga kredensyal.
• Isara ang lahat ng mga bintana sa pamamagitan ng pag-click sa OK
• Patakbuhin ang cmd at i-type gpupdate command na i-update ang iyong patakaran.

Kapag pinagana mo ang patakaran, idi-disable ang checkbox sa tabi ng I-save ang password sa Remote Desktop Connection. Kaya, hindi na makakapag-save ng mga password ang mga user. Kung may password ang mga umiiral na file, sa susunod na buksan mo ang file, aalisin nito ang password.

Ipo-prompt ng pangalawang patakaran ang user para sa isang password sa computer ng kliyente, hindi sa server ng RD Session Host. Kung ang mga naka-imbak na kredensyal para sa isang user ay available sa computer ng kliyente, hindi ipo-prompt ang user na magbigay ng mga kredensyal.

2] Kapag nakakonekta sa pamamagitan ng VPN

Ang mga setting ng Patakaran ng Grupo ay dapat na i-configure nang iba kapag gumagamit ng RDP sa VPN. Ang unang bagay na kailangan mong gawin ay panatilihing buo ang mga patakarang binanggit namin sa itaas o pigilan ang mga ito na ma-configure. Pagkatapos nito, i-configure ang mga patakaran sa ibaba:

• Pumunta sa Computer Configuration > Administrative Templates > System > Credential Delegation.
• Huwag paganahin ang mga sumusunod na GP upang hindi ma-save ang password:
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal na may NTLM-only server authentication
  • Payagan ang default na delegasyon ng kredensyal
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal
  • Payagan ang delegasyon ng mga naka-imbak na kredensyal na may NTLM-only server authentication
• Kung gusto mong tiyaking naaalala nito, paganahin ang mga patakaran, i-click ang button na Ipakita, at i-type ang 'TERMSRV/*' sa seksyong Halaga.
• Ilapat ang mga pagbabago at pagkatapos ay i-reboot ang system.

Umaasa ako na ang post ay madaling sundin at maaari mo na ngayong payagan o hindi payagan ang pag-save ng mga remote na kredensyal sa desktop sa Windows 11/10. Palaging tiyaking naka-lock ang iyong computer gamit ang isang secure na password at walang ibang makaka-access dito. Gayunpaman, masisiguro ng mga IT administrator na ang password ay hindi nase-save at pagbutihin ang pangkalahatang sistema.

Paano makahanap ng username at password para sa remote desktop?

Kung bubuksan mo ang RDP file sa Notepad, dapat mong makita ang username at password. Gayunpaman, ang Windows Credential Manager ang magiging tamang lugar para suriin silang lahat. Kung gumagamit ka ng Windows Server, dapat mong gamitin ang Computer Management utility na may administrator account.

Paano buksan ang mga kredensyal sa Windows?

Mahahanap mo ito sa Classic Control Panel at pagkatapos ay mag-click sa Credential Manager para ma-access ang mga kredensyal na gusto mong pamahalaan. Lahat ng password na na-save mo sa Windows ay magiging available dito. Upang mahanap ang password na nakaimbak sa mga browser, kailangan mong suriin ang iyong mga kredensyal sa web. Ang seksyong ito ay nagpapahintulot din sa iyo na i-back up ang iyong mga kredensyal sa Windows at i-restore ang mga ito kung kinakailangan.