Som IT-expert får jag ofta frågan om det är säkert att spara autentiseringsuppgifter för fjärrskrivbord i Windows 10/11. Svaret är både ja och nej. Allt beror på hur du ställer in din säkerhet. Om du har ett starkt lösenord och inte har något emot att spara dina referenser, fortsätt och spara dem. Men om du är orolig för säkerheten rekommenderar jag att du inte sparar dina referenser. Det finns några olika sätt att spara dina autentiseringsuppgifter för fjärrskrivbord i Windows 10/11. Den första är att använda Credential Manager. Credential Manager är ett inbyggt verktyg som låter dig spara dina referenser för framtida användning. För att komma åt Credential Manager, gå till Start-menyn och sök efter Credential Manager. När du öppnar Credential Manager kommer du att se två alternativ: Windows Credentials och Generic Credentials. Windows-referenser är ditt användarnamn och lösenord för ett specifikt Windows-konto. Generiska inloggningsuppgifter är ditt användarnamn och lösenord för ett icke-Windows-konto, till exempel en webbplats eller ett e-postkonto. För att spara dina autentiseringsuppgifter för fjärrskrivbord som en Windows-inloggningsinformation, klicka på länken Lägg till en Windows-inloggningsinformation. Ange ditt användarnamn och lösenord för fjärrskrivbordet och klicka sedan på knappen Spara. Dina autentiseringsuppgifter för fjärrskrivbord kommer nu att sparas och du behöver inte ange dem varje gång du ansluter. Det andra sättet att spara dina autentiseringsuppgifter för fjärrskrivbord är att använda ett tredjepartsverktyg som LastPass eller 1Password. Dessa verktyg krypterar dina referenser och sparar dem på en säker plats. För att använda LastPass, skapa ett konto och installera sedan LastPass-tillägget i din webbläsare. När du har loggat in klickar du på LastPass-ikonen och klickar sedan på knappen Lägg till webbplats. Ange dina autentiseringsuppgifter för fjärrskrivbordet och klicka sedan på knappen Spara. Dina referenser kommer nu att sparas säkert i LastPass. 1Password fungerar på samma sätt som LastPass. Skapa ett konto och installera sedan tillägget 1Password i din webbläsare. När du har loggat in klickar du på ikonen 1Password och klickar sedan på +-knappen. Ange dina autentiseringsuppgifter för fjärrskrivbordet och klicka sedan på knappen Spara. Dina referenser kommer nu att sparas säkert i 1Password. Det kan vara bekvämt att spara dina autentiseringsuppgifter för fjärrskrivbord, men det är viktigt att se till att du använder ett starkt lösenord och ett säkert verktyg. Annars kan du äventyra din säkerhet.
När du ställer in Remote Desktop på en Windows-dator kan du spara data, inklusive lösenordet. RDP-filen kan sedan användas för att ansluta till destinationen utan att fylla i detaljerna. Den här funktionen kan dock styras om du har problem. Så om du tror att ett konto har tillgång till fler användare kan du blockera gör det möjligt att spara autentiseringsuppgifter för fjärrskrivbord i Windows 11/10.
Ska jag spara mina autentiseringsuppgifter för fjärrskrivbord?
Om din hem- eller kontorsdator är låst med ett lösenord, är det inga problem med att spara autentiseringsuppgifter för fjärrskrivbord. Eftersom Remote Desktop ger full åtkomst till en annan dator kan det finnas resurser eller konfidentiella dokument där. Därför är det bäst att inte spara data om det är en offentlig dator eller om någon annan har tillgång till den med dig.
Tillåt eller neka att spara autentiseringsuppgifter för fjärrskrivbord i Windows 11/10
Två metoder kan hjälpa dig att kontrollera beständigheten för autentiseringsuppgifter för fjärrskrivbord i Windows 11/10. Båda fungerar genom att ändra grupppolicyer i Windows OS:
- När du är ansluten utan VPN
- När du är ansluten via VPN
Du behöver ett administratörskonto för att konfigurera dessa policyer.
1] När du är ansluten utan VPN
- Öppna en Kör-prompt och skriv gpedit.msc.
- Tryck sedan på Enter för att öppna grupprincipredigeraren.
- Gå till följande väg
- Öppna den namngivna policyn
- Tillåt inte lösenordssparning
- Fråga efter autentiseringsuppgifter på klientdatorn
- Ställ in den på Aktiverad för att tillåta den och inaktivera den om du inte vill att användarna ska spara autentiseringsuppgifter.
- Stäng alla fönster genom att klicka på OK
- Kör cmd och skriv gpupdate kommando för att uppdatera din policy.
När du aktiverar policyn kommer kryssrutan bredvid Spara lösenord i fjärrskrivbordsanslutning att inaktiveras. Användare kommer alltså inte längre att kunna spara lösenord. Om de befintliga filerna har ett lösenord kommer lösenordet att tas bort nästa gång du öppnar filen.
Den andra policyn kommer att uppmana användaren att ange ett lösenord på klientdatorn, inte på RD Session Host-servern. Om de lagrade autentiseringsuppgifterna för en användare är tillgängliga på klientdatorn kommer användaren inte att uppmanas att ange autentiseringsuppgifter.
2] När du är ansluten via VPN
Grupprincipinställningar måste konfigureras annorlunda när du använder RDP över VPN. Det första du behöver göra är att hålla policyerna vi nämnde ovan intakta eller förhindra att de konfigureras. Efter det konfigurerar du policyerna nedan:
- Gå till Datorkonfiguration > Administrativa mallar > System > Delegering av autentiseringsuppgifter.
- Inaktivera följande GP så att lösenordet inte sparas:
- Tillåt delegering av lagrade autentiseringsuppgifter med NTLM-serverautentisering
- Tillåt standarddelegering av autentiseringsuppgifter
- Tillåt delegering av lagrade referenser
- Tillåt delegering av lagrade autentiseringsuppgifter med NTLM-serverautentisering
- Om du vill vara säker på att den kommer ihåg, aktivera policyerna, klicka på knappen Visa och skriv 'TERMSRV/*' i avsnittet Värde.
- Tillämpa ändringarna och starta sedan om systemet.
Jag hoppas att inlägget var lätt att följa och att du nu kan tillåta eller förbjuda att spara autentiseringsuppgifter för fjärrskrivbord i Windows 11/10. Se alltid till att din dator är låst med ett säkert lösenord och att ingen annan kan komma åt den. IT-administratörer kan dock se till att lösenordet aldrig sparas och förbättra det övergripande systemet.
Hur hittar man användarnamn och lösenord för fjärrskrivbord?
Om du öppnar RDP-filen i Anteckningar bör du kunna se användarnamnet och lösenordet. Windows Credential Manager skulle dock vara rätt ställe att kontrollera dem alla. Om du använder Windows Server måste du använda datorhanteringsverktyget med ett administratörskonto.
Hur öppnar jag Windows-uppgifter?
Du hittar den i den klassiska kontrollpanelen och klickar sedan på Credential Manager för att komma åt de referenser du vill hantera. Alla lösenord du har sparat i Windows kommer att finnas tillgängliga här. För att hitta lösenordet som är lagrat i webbläsare måste du kontrollera dina webbuppgifter. Det här avsnittet låter dig också säkerhetskopiera dina Windows-uppgifter och återställa dem vid behov.
