Consenti o nega il salvataggio delle credenziali del desktop remoto in Windows 11/10

Se sei un esperto IT, sai che una delle funzionalità di sicurezza più importanti di Windows è la possibilità di consentire o negare il salvataggio delle credenziali del desktop remoto. Questa funzione è particolarmente importante in Windows 10 e 11, perché è l'unico modo per garantire che gli utenti del desktop remoto utilizzino password complesse. Quando consenti o neghi il salvataggio delle credenziali del desktop remoto, stai essenzialmente controllando quanto sia facile per qualcuno ottenere l'accesso al tuo sistema. Se lo consenti, allora tutto ciò di cui hanno bisogno è il tuo nome utente e la tua password per entrare. Se lo neghi, dovranno inserire le tue credenziali ogni volta che provano a connettersi, il che rende molto più difficile per un attaccante ottenere accesso al tuo sistema. Quindi, cosa dovresti fare? In definitiva, dipende dalle tue esigenze di sicurezza. Se disponi di un ambiente ad alta sicurezza, probabilmente vorrai negare il salvataggio delle credenziali del desktop remoto. Ma se sei più preoccupato per la convenienza, allora potresti volerlo permettere. Alla fine, la decisione spetta a te. Ma qualunque cosa tu scelga, assicurati solo di comprenderne le implicazioni e di sentirti a tuo agio con la sicurezza del tuo sistema.

Quando si configura Desktop remoto su un PC Windows, è possibile salvare i dati, inclusa la password. Il file RDP può quindi essere utilizzato per connettersi alla destinazione senza inserire i dettagli. Tuttavia, questa funzione può essere controllata in caso di problemi. Quindi, se ritieni che un account abbia accesso a più utenti, puoi bannarlo consentire il salvataggio delle credenziali del desktop remoto Windows 11/10.

Devo salvare le mie credenziali del desktop remoto?

Se il PC di casa o dell'ufficio è bloccato con una password, non ci sono problemi con il salvataggio delle credenziali del desktop remoto. Poiché Remote Desktop consente l'accesso completo a un altro PC, potrebbero esserci risorse o documenti riservati. Pertanto, è meglio non salvare i dati se si tratta di un computer pubblico o se qualcun altro vi ha accesso insieme a te.

Consenti o nega il salvataggio delle credenziali del desktop remoto in Windows 11/10

Due metodi possono aiutarti a controllare la persistenza delle credenziali del desktop remoto in Windows 11/10. Entrambi funzionano modificando i criteri di gruppo nel sistema operativo Windows:

1. Quando sei connesso senza una VPN
2. Quando connesso tramite VPN

Avrai bisogno di un account amministratore per configurare questi criteri.

1] Quando connesso senza VPN

• Apri un prompt Esegui e digita gpedit.msc.
• Quindi premere il tasto Invio per aprire l'Editor criteri di gruppo.
• Vai al seguente percorso

• Apri la policy denominata
  • Non consentire il salvataggio della password
  • Richiedi le credenziali nel computer client
• Impostalo su Abilitato per consentirlo e disabilitalo se non desideri che gli utenti salvino le credenziali.
• Chiudere tutte le finestre facendo clic su OK
• Esegui cmd e digita gupdate comando per aggiornare la tua politica.

Quando abiliti il ​​criterio, la casella di controllo accanto a Salva password in Connessione desktop remoto verrà disattivata. Pertanto, gli utenti non saranno più in grado di salvare le password. Se i file esistenti hanno una password, la prossima volta che aprirai il file, rimuoverà la password.

Il secondo criterio richiederà all'utente una password nel computer client, non nel server Host sessione Desktop remoto. Se le credenziali archiviate per un utente sono disponibili nel computer client, all'utente non verrà richiesto di fornire le credenziali.

2] Quando connesso tramite VPN

Le impostazioni dei criteri di gruppo devono essere configurate in modo diverso quando si utilizza RDP su VPN. La prima cosa che devi fare è mantenere intatte le politiche che abbiamo menzionato sopra o impedire che vengano configurate. Dopodiché, configura i seguenti criteri:

• Vai a Configurazione computer > Modelli amministrativi > Sistema > Delega credenziali.
• Disabilita i seguenti GP in modo che la password non venga salvata:
  • Consenti la delega delle credenziali archiviate con l'autenticazione del server solo NTLM
  • Consenti la delega delle credenziali predefinita
  • Consenti la delega delle credenziali archiviate
  • Consenti la delega delle credenziali archiviate con l'autenticazione del server solo NTLM
• Se vuoi assicurarti che si ricordi, abilita i criteri, fai clic sul pulsante Mostra e digita 'TERMSRV/*' nella sezione Valore.
• Applicare le modifiche e quindi riavviare il sistema.

Spero che il post sia stato facile da seguire e ora puoi consentire o impedire il salvataggio delle credenziali del desktop remoto in Windows 11/10. Assicurati sempre che il tuo computer sia bloccato con una password sicura e che nessun altro possa accedervi. Tuttavia, gli amministratori IT possono garantire che la password non venga mai salvata e migliorare l'intero sistema.

Come trovare nome utente e password per il desktop remoto?

Se apri il file RDP in Blocco note, dovresti essere in grado di vedere il nome utente e la password. Tuttavia, Windows Credential Manager sarebbe il posto giusto per controllarli tutti. Se si utilizza Windows Server, è necessario utilizzare l'utilità Gestione computer con un account amministratore.

Come aprire le credenziali di Windows?

Puoi trovarlo nel Pannello di controllo classico e quindi fare clic su Gestore credenziali per accedere alle credenziali che desideri gestire. Tutte le password salvate in Windows saranno disponibili qui. Per trovare la password memorizzata nei browser, è necessario verificare le proprie credenziali web. Questa sezione consente inoltre di eseguire il backup delle credenziali di Windows e ripristinarle se necessario.