Kot strokovnjaka za IT me pogosto sprašujejo, ali je varno shraniti poverilnice za oddaljeno namizje v sistemu Windows 10/11. Odgovor je tako da kot ne. Vse je odvisno od tega, kako nastavite varnost. Če imate močno geslo in vas ne moti, da shranite poverilnice, jih shranite. Če pa vas skrbi varnost, vam priporočam, da poverilnic ne shranjujete. Obstaja nekaj različnih načinov za shranjevanje poverilnic oddaljenega namizja v sistemu Windows 10/11. Prvi je uporaba upravitelja poverilnic. Upravitelj poverilnic je vgrajeno orodje, ki vam omogoča shranjevanje poverilnic za prihodnjo uporabo. Za dostop do upravitelja poverilnic pojdite v meni Start in poiščite upravitelja poverilnic. Ko odprete upravitelja poverilnic, boste videli dve možnosti: Poverilnice za Windows in Splošne poverilnice. Poverilnice za Windows so vaše uporabniško ime in geslo za določen račun Windows. Generične poverilnice so vaše uporabniško ime in geslo za račun, ki ni Windows, na primer spletno mesto ali e-poštni račun. Če želite shraniti svoje poverilnice za oddaljeno namizje kot poverilnico za Windows, kliknite povezavo Dodaj poverilnico za Windows. Vnesite svoje uporabniško ime in geslo za oddaljeno namizje ter kliknite gumb Shrani. Vaše poverilnice za oddaljeno namizje bodo zdaj shranjene in vam jih ne bo treba vnesti vsakič, ko se povežete. Drugi način za shranjevanje poverilnic za oddaljeno namizje je uporaba orodja tretjih oseb, kot sta LastPass ali 1Password. Ta orodja šifrirajo vaše poverilnice in jih shranijo na varno mesto. Če želite uporabljati LastPass, ustvarite račun in nato v brskalnik namestite razširitev LastPass. Ko se prijavite, kliknite ikono LastPass in nato kliknite gumb Dodaj spletno mesto. Vnesite svoje poverilnice za oddaljeno namizje in nato kliknite gumb Shrani. Vaše poverilnice bodo zdaj varno shranjene v LastPass. 1Password deluje podobno kot LastPass. Ustvarite račun in nato v brskalnik namestite razširitev 1Password. Ko se prijavite, kliknite ikono 1Password in nato kliknite gumb +. Vnesite svoje poverilnice za oddaljeno namizje in nato kliknite gumb Shrani. Vaše poverilnice bodo zdaj varno shranjene v 1Password. Shranjevanje poverilnic oddaljenega namizja je lahko priročno, vendar je pomembno, da se prepričate, da uporabljate močno geslo in varno orodje. V nasprotnem primeru lahko ogrozite svojo varnost.
Ko nastavljate oddaljeno namizje v računalniku z operacijskim sistemom Windows, lahko shranite podatke, vključno z geslom. Datoteko RDP lahko nato uporabite za povezavo s ciljem brez izpolnjevanja podrobnosti. Vendar pa je to funkcijo mogoče nadzorovati, če imate težave. Torej, če menite, da ima račun dostop do več uporabnikov, ga lahko izključite omogoči shranjevanje poverilnic oddaljenega namizja v sistemu Windows 11/10.
Ali naj shranim svoje poverilnice za oddaljeno namizje?
Če je vaš domači računalnik ali pisarniški računalnik zaklenjen z geslom, potem ni težav s shranjevanjem poverilnic oddaljenega namizja. Ker oddaljeno namizje omogoča popoln dostop do drugega računalnika, so tam morda viri ali zaupni dokumenti. Zato je najbolje, da podatkov ne shranjujete, če gre za javni računalnik ali če ima nekdo drug dostop do njih z vami.
Dovolite ali zavrnite shranjevanje poverilnic za oddaljeno namizje v sistemu Windows 11/10
Dve metodi vam lahko pomagata nadzirati obstojnost poverilnic oddaljenega namizja v sistemu Windows 11/10. Oba delujeta tako, da spremenita pravilnike skupine v operacijskem sistemu Windows:
- Pri povezavi brez VPN
- Pri povezavi prek VPN
Za konfiguracijo teh pravilnikov boste potrebovali skrbniški račun.
1] Pri povezavi brez VPN
- Odprite poziv Zaženi in vnesite gpedit.msc.
- Nato pritisnite tipko Enter, da odprete urejevalnik pravilnika skupine.
- Pojdite na naslednjo pot
- Odprite imenovani pravilnik
- Ne dovoli shranjevanja gesel
- Poziv za poverilnice v odjemalskem računalniku
- Nastavite ga na Omogočeno, da ga dovolite, in onemogočite, če ne želite, da uporabniki shranijo poverilnice.
- Zaprite vsa okna s klikom na OK
- Zaženite cmd in vnesite gpupdate ukaz za posodobitev vaše politike.
Ko omogočite pravilnik, bo potrditveno polje poleg Shrani geslo v povezavi z oddaljenim namizjem onemogočeno. Tako uporabniki ne bodo mogli več shranjevati gesel. Če imajo obstoječe datoteke geslo, bo naslednjič, ko odprete datoteko, geslo odstranjeno.
Drugi pravilnik bo od uporabnika zahteval geslo na odjemalskem računalniku, ne na strežniku gostitelja seje RD. Če so shranjene poverilnice za uporabnika na voljo v odjemalskem računalniku, uporabnik ne bo pozvan, da vnese poverilnice.
2] Pri povezavi prek VPN
Pri uporabi RDP prek VPN je treba nastavitve pravilnika skupine konfigurirati drugače. Prva stvar, ki jo morate storiti, je, da pravilnike, ki smo jih omenili zgoraj, ohranite nedotaknjene ali preprečite njihovo konfiguracijo. Nato konfigurirajte spodnje pravilnike:
- Pojdite na Konfiguracija računalnika > Administrativne predloge > Sistem > Prenos poverilnic.
- Onemogočite naslednje GP, da se geslo ne shrani:
- Dovoli delegiranje shranjenih poverilnic s preverjanjem pristnosti strežnika samo NTLM
- Dovoli privzeto delegiranje poverilnic
- Dovoli prenos shranjenih poverilnic
- Dovoli delegiranje shranjenih poverilnic s preverjanjem pristnosti strežnika samo NTLM
- Če se želite prepričati, da si zapomni, omogočite pravilnike, kliknite gumb Prikaži in v razdelek Vrednost vnesite 'TERMSRV/*'.
- Uporabite spremembe in nato znova zaženite sistem.
Upam, da je bilo objavi enostavno slediti in da lahko zdaj dovolite ali onemogočite shranjevanje poverilnic oddaljenega namizja v sistemu Windows 11/10. Vedno se prepričajte, da je vaš računalnik zaklenjen z varnim geslom in nihče drug ne more dostopati do njega. Vendar lahko skrbniki IT zagotovijo, da se geslo nikoli ne shrani, in izboljšajo celoten sistem.
Kako najti uporabniško ime in geslo za oddaljeno namizje?
Če odprete datoteko RDP v beležnici, bi morali videti uporabniško ime in geslo. Vendar bi bil Windows Credential Manager pravo mesto za preverjanje vseh. Če uporabljate Windows Server, morate uporabljati pripomoček Computer Management s skrbniškim računom.
Kako odpreti poverilnice za Windows?
Najdete ga na klasični nadzorni plošči in nato kliknite Upravitelj poverilnic za dostop do poverilnic, ki jih želite upravljati. Tukaj bodo na voljo vsa gesla, ki ste jih shranili v sistemu Windows. Če želite najti geslo, shranjeno v brskalnikih, morate preveriti svoje spletne poverilnice. Ta razdelek vam omogoča tudi varnostno kopiranje poverilnic za Windows in njihovo obnovitev, če je potrebno.
