Ako IT expert sa ma často pýtajú, či je bezpečné ukladať poverenia vzdialenej pracovnej plochy v systéme Windows 10/11. Odpoveď je áno aj nie. Všetko závisí od toho, ako si nastavíte zabezpečenie. Ak máte silné heslo a nevadí vám uložiť svoje poverenia, pokračujte a uložte si ich. Ak sa však obávate o bezpečnosť, potom by som vám odporučil neukladať svoje poverenia. Existuje niekoľko rôznych spôsobov, ako uložiť poverenia vzdialenej pracovnej plochy v systéme Windows 10/11. Prvým je použitie správcu poverení. Credential Manager je vstavaný nástroj, ktorý vám umožňuje uložiť vaše poverenia pre budúce použitie. Ak chcete získať prístup k správcovi poverení, prejdite do ponuky Štart a vyhľadajte položku Správca poverení. Po otvorení Správcu poverení uvidíte dve možnosti: Poverenia systému Windows a Všeobecné poverenia. Prihlasovacie údaje systému Windows sú vaše používateľské meno a heslo pre konkrétny účet systému Windows. Všeobecné poverenia sú vaše používateľské meno a heslo pre iný účet ako Windows, ako je napríklad webová lokalita alebo e-mailový účet. Ak chcete uložiť poverenia vzdialenej pracovnej plochy ako poverenia systému Windows, kliknite na prepojenie Pridať poverenie systému Windows. Zadajte používateľské meno a heslo vzdialenej pracovnej plochy a potom kliknite na tlačidlo Uložiť. Vaše poverenia vzdialenej plochy budú teraz uložené a nebudete ich musieť zadávať pri každom pripojení. Druhým spôsobom, ako uložiť poverenia vzdialenej pracovnej plochy, je použiť nástroj tretej strany, ako je LastPass alebo 1Password. Tieto nástroje zašifrujú vaše poverenia a uložia ich na bezpečné miesto. Ak chcete používať LastPass, vytvorte si účet a potom si do prehliadača nainštalujte rozšírenie LastPass. Po prihlásení kliknite na ikonu LastPass a potom kliknite na tlačidlo Pridať lokalitu. Zadajte svoje poverenia vzdialenej pracovnej plochy a potom kliknite na tlačidlo Uložiť. Vaše prihlasovacie údaje budú teraz bezpečne uložené v LastPass. 1Password funguje podobne ako LastPass. Vytvorte si účet a potom si do prehliadača nainštalujte rozšírenie 1Password. Po prihlásení kliknite na ikonu 1Password a potom kliknite na tlačidlo +. Zadajte svoje poverenia vzdialenej pracovnej plochy a potom kliknite na tlačidlo Uložiť. Vaše prihlasovacie údaje budú teraz bezpečne uložené v 1Password. Uloženie prihlasovacích údajov vzdialenej plochy môže byť pohodlné, ale je dôležité uistiť sa, že používate silné heslo a bezpečný nástroj. V opačnom prípade by ste mohli ohroziť svoju bezpečnosť.
Pri nastavovaní vzdialenej pracovnej plochy na počítači so systémom Windows môžete uložiť údaje vrátane hesla. Súbor RDP potom možno použiť na pripojenie k cieľu bez vyplnenia podrobností. Túto funkciu je však možné ovládať, ak máte problémy. Ak si teda myslíte, že účet má prístup k viacerým používateľom, môžete ho zakázať umožňujú ukladanie poverení vzdialenej pracovnej plochy v systéme Windows 11/10.
Mám si uložiť poverenia vzdialenej plochy?
Ak je váš domáci počítač alebo počítač v kancelárii uzamknutý heslom, potom nie je problém s ukladaním poverení vzdialenej plochy. Keďže vzdialená plocha umožňuje úplný prístup k inému počítaču, môžu sa tam nachádzať zdroje alebo dôverné dokumenty. Preto je najlepšie dáta neukladať, ak ide o verejný počítač alebo ak k nim má s vami prístup niekto iný.
Povoliť alebo zakázať ukladanie poverení vzdialenej pracovnej plochy v systéme Windows 11/10
Dva spôsoby vám môžu pomôcť kontrolovať pretrvávanie poverení vzdialenej pracovnej plochy v systéme Windows 11/10. Obidve fungujú tak, že menia skupinové zásady v operačnom systéme Windows:
- Pri pripojení bez VPN
- Pri pripojení cez VPN
Na konfiguráciu týchto zásad budete potrebovať účet správcu.
1] Pri pripojení bez VPN
- Otvorte výzvu Spustiť a zadajte gpedit.msc.
- Potom stlačením klávesu Enter otvorte Editor politiky skupiny.
- Prejdite na nasledujúcu cestu
- Otvorte pomenovanú politiku
- Nepovoliť ukladanie hesla
- Vyžiadajte si prihlasovacie údaje na klientskom počítači
- Nastavte ho na Povolené, aby ste to povolili, a deaktivujte, ak nechcete, aby používatelia ukladali poverenia.
- Zatvorte všetky okná kliknutím na OK
- Spustite cmd a zadajte gpupdate príkaz na aktualizáciu vašej politiky.
Keď povolíte politiku, začiarkavacie políčko vedľa položky Uložiť heslo v pripojení vzdialenej pracovnej plochy bude deaktivované. Používatelia tak už nebudú môcť ukladať heslá. Ak majú existujúce súbory heslo, pri ďalšom otvorení súboru sa heslo odstráni.
Druhá politika vyzve používateľa na zadanie hesla na klientskom počítači, nie na serveri RD Session Host. Ak sú uložené poverenia pre používateľa dostupné na klientskom počítači, používateľ nebude vyzvaný na zadanie poverení.
2] Pri pripojení cez VPN
Nastavenia skupinovej politiky musia byť pri používaní RDP cez VPN nakonfigurované inak. Prvá vec, ktorú musíte urobiť, je ponechať pravidlá, ktoré sme spomenuli vyššie, nedotknuté alebo zabrániť ich konfigurácii. Potom nakonfigurujte pravidlá nižšie:
- Prejdite do časti Konfigurácia počítača > Šablóny pre správu > Systém > Delegovanie poverení.
- Zakážte nasledujúcich všeobecných lekárov, aby sa heslo neuložilo:
- Povoliť delegovanie uložených poverení pomocou overenia servera iba NTLM
- Povoliť predvolené delegovanie poverení
- Povoliť delegovanie uložených poverení
- Povoliť delegovanie uložených poverení pomocou overenia servera iba NTLM
- Ak sa chcete uistiť, že si to pamätá, povoľte pravidlá, kliknite na tlačidlo Zobraziť a do časti Hodnota napíšte „TERMSRV/*“.
- Použite zmeny a potom reštartujte systém.
Dúfam, že sa príspevok dal ľahko sledovať a teraz môžete povoliť alebo zakázať ukladanie poverení vzdialenej pracovnej plochy v systéme Windows 11/10. Vždy sa uistite, že je váš počítač uzamknutý bezpečným heslom a nikto iný k nemu nemá prístup. Správcovia IT však môžu zabezpečiť, aby sa heslo nikdy neuložilo, a zlepšiť celkový systém.
Ako nájsť používateľské meno a heslo pre vzdialenú plochu?
Ak otvoríte súbor RDP v programe Poznámkový blok, mali by ste vidieť používateľské meno a heslo. Správca poverení systému Windows by však bol tým správnym miestom na ich kontrolu. Ak používate Windows Server, musíte použiť pomôcku Správa počítača s kontom správcu.
Ako otvoriť poverenia systému Windows?
Nájdete ho v klasickom ovládacom paneli a potom kliknite na Credential Manager, aby ste získali prístup k povereniam, ktoré chcete spravovať. Všetky heslá, ktoré ste uložili v systéme Windows, budú k dispozícii tu. Ak chcete nájsť heslo uložené v prehliadačoch, musíte skontrolovať svoje webové poverenia. Táto časť vám tiež umožňuje zálohovať poverenia systému Windows a v prípade potreby ich obnoviť.
