Sta toe of weiger het opslaan van Remote Desktop-referenties in Windows 11/10

Als u een IT-expert bent, weet u dat een van de belangrijkste beveiligingsfuncties in Windows de mogelijkheid is om het opslaan van inloggegevens voor extern bureaublad toe te staan ​​of te weigeren. Deze functie is vooral belangrijk in Windows 10 en 11, omdat dit de enige manier is om ervoor te zorgen dat uw externe desktopgebruikers sterke wachtwoorden gebruiken. Wanneer u het opslaan van inloggegevens voor extern bureaublad toestaat of weigert, bepaalt u in wezen hoe gemakkelijk het voor iemand is om toegang te krijgen tot uw systeem. Als u het toestaat, hebben ze alleen uw gebruikersnaam en wachtwoord nodig om binnen te komen. Als u het weigert, moeten ze elke keer dat ze verbinding proberen te maken uw inloggegevens invoeren, wat het voor een aanvaller veel moeilijker maakt om toegang te krijgen. toegang tot uw systeem. Dus, wat moet je doen? Uiteindelijk hangt het af van uw beveiligingsbehoeften. Als u een sterk beveiligde omgeving heeft, wilt u waarschijnlijk het opslaan van inloggegevens voor extern bureaublad weigeren. Maar als u zich meer zorgen maakt over gemak, wilt u dit misschien toestaan. Uiteindelijk is de beslissing aan jou. Maar wat u ook kiest, zorg ervoor dat u de implicaties begrijpt en dat u vertrouwd bent met de beveiliging van uw systeem.

Bij het instellen van Remote Desktop op een Windows-pc kunt u de gegevens opslaan, inclusief het wachtwoord. Het RDP-bestand kan vervolgens worden gebruikt om verbinding te maken met de bestemming zonder de details in te vullen. Deze functie kan echter worden beheerd als u problemen ondervindt. Dus als je denkt dat een account toegang heeft tot meer gebruikers, kun je het verbannen staat het opslaan van inloggegevens voor extern bureaublad toe в Windows 11/10.

Moet ik mijn inloggegevens voor extern bureaublad opslaan?

Als uw pc thuis of op kantoor is vergrendeld met een wachtwoord, is het geen probleem om de inloggegevens voor extern bureaublad op te slaan. Aangezien Remote Desktop volledige toegang tot een andere pc mogelijk maakt, kunnen daar bronnen of vertrouwelijke documenten zijn. Daarom sla je best geen gegevens op als het een openbare computer is of als iemand anders er samen met jou toegang toe heeft.

Sta toe of weiger het opslaan van Remote Desktop-referenties in Windows 11/10

Twee methoden kunnen u helpen de persistentie van inloggegevens voor extern bureaublad in Windows 11/10 te beheersen. Beiden werken door het groepsbeleid in Windows OS te wijzigen:

1. Indien verbonden zonder VPN
2. Bij verbinding via VPN

U hebt een beheerdersaccount nodig om dit beleid te configureren.

1] Indien verbonden zonder VPN

• Open een Run-prompt en typ gpedit.msc.
• Druk vervolgens op Enter om de Groepsbeleid-editor te openen.
• Ga naar het volgende pad

• Open het benoemde beleid
  • Wachtwoord opslaan niet toestaan
  • Vragen om referenties op de clientcomputer
• Stel het in op Ingeschakeld om het toe te staan ​​en schakel het uit als u niet wilt dat gebruikers inloggegevens opslaan.
• Sluit alle vensters door op OK te klikken
• Voer cmd uit en typ gpupdate opdracht om uw beleid bij te werken.

Wanneer u het beleid inschakelt, wordt het selectievakje naast Wachtwoord opslaan in verbinding met extern bureaublad uitgeschakeld. Gebruikers kunnen dus geen wachtwoorden meer opslaan. Als de bestaande bestanden een wachtwoord hebben, zal het de volgende keer dat u het bestand opent, het wachtwoord verwijderen.

Het tweede beleid vraagt ​​de gebruiker om een ​​wachtwoord op de clientcomputer, niet op de Extern bureaublad-sessiehost-server. Als de opgeslagen referenties voor een gebruiker beschikbaar zijn op de clientcomputer, wordt de gebruiker niet gevraagd om referenties op te geven.

2] Indien verbonden via VPN

Groepsbeleidsinstellingen moeten anders worden geconfigureerd bij gebruik van RDP via VPN. Het eerste dat u hoeft te doen, is het hierboven genoemde beleid intact te houden of te voorkomen dat het wordt geconfigureerd. Configureer daarna het onderstaande beleid:

• Ga naar Computerconfiguratie > Beheersjablonen > Systeem > Referentiedelegatie.
• Schakel de volgende huisartsen uit zodat het wachtwoord niet wordt opgeslagen:
  • Sta delegatie van opgeslagen inloggegevens toe met NTLM-only serverauthenticatie
  • Sta standaard delegatie van inloggegevens toe
  • Delegatie van opgeslagen inloggegevens toestaan
  • Sta delegatie van opgeslagen inloggegevens toe met NTLM-only serverauthenticatie
• Als u ervoor wilt zorgen dat het onthoudt, schakelt u het beleid in, klikt u op de knop Weergeven en typt u 'TERMSRV/*' in het gedeelte Waarde.
• Pas de wijzigingen toe en start het systeem opnieuw op.

Ik hoop dat het bericht gemakkelijk te volgen was en dat je nu het opslaan van inloggegevens voor extern bureaublad in Windows 11/10 kunt toestaan ​​of weigeren. Zorg er altijd voor dat uw computer is vergrendeld met een veilig wachtwoord en dat niemand anders er toegang toe heeft. IT-beheerders kunnen er echter voor zorgen dat het wachtwoord nooit wordt opgeslagen en het algehele systeem verbeteren.

Hoe vind ik gebruikersnaam en wachtwoord voor extern bureaublad?

Als u het RDP-bestand in Kladblok opent, zou u de gebruikersnaam en het wachtwoord moeten kunnen zien. De Windows Credential Manager zou echter de juiste plaats zijn om ze allemaal te controleren. Als u Windows Server gebruikt, moet u het hulpprogramma Computerbeheer gebruiken met een beheerdersaccount.

Hoe Windows-inloggegevens te openen?

U vindt het in het klassieke configuratiescherm en klik vervolgens op Credential Manager om toegang te krijgen tot de referenties die u wilt beheren. Alle wachtwoorden die u in Windows hebt opgeslagen, zijn hier beschikbaar. Om het wachtwoord te vinden dat in browsers is opgeslagen, moet u uw webreferenties controleren. In dit gedeelte kunt u ook een back-up maken van uw Windows-referenties en deze indien nodig herstellen.