Systemadministratorer er optaget af en vigtig ting: sikkerhedsoplysninger over en Remote Desktop-forbindelse. Dette sker, fordi desktopforbindelsen kan blive en kanal til malware, hvilket også kan påvirke andre computere. Dette er nøjagtigt grunden til, at Windows-udviklere advarer brugere om at stole på pc'er, da en ikke-betroet computer kan medføre megen skade på din maskine, når du opretter forbindelse til et eksternt skrivebord.
Heldigvis inkluderer Windows 10 v1607 en ny funktion kaldet Remote Credential Guard, som kan hjælpe dig med at beskytte de eksterne skrivebordsoplysninger, der findes på Windows Server 2016 og Windows 10 Enterprise. Det er designet til at eliminere trusler, før de påvirker din maskine, og det lykkes ved at omdirigere Kerberos-anmodninger tilbage til den enhed, der anmodede om forbindelse..
Desuden kan det give dig lettere login-oplevelser til Remote Desktop-sessioner. Hvis målenheden er kompromitteret, bliver dine legitimationsoplysninger ikke eksponeret, da både dem og deres derivater ikke ville blive sendt til målenheden.
Der er to måder, hvorpå du kan bruge en Remote Credential Guard:
- Sørg for, at dine legitimationsoplysninger er beskyttet. Dette værktøj tillader dem ikke at nå målenheden.
- Helpdesk-medarbejdere kan bruge værktøjet til at oprette forbindelse til målenheden uden at lade malware få adgang til deres legitimationsoplysninger.
Husk, at dette nyttige værktøj kun fungerer gennem RDP-protokollen, og at både serveren og klienten skal godkendes gennem Kerberos. Desuden skal begge domæner have et betroet forhold, eller de skal have det samme domæne for at slutte sig til dem. Remote Desktop Gateway er heller ikke kompatibel med Remote Credential Guard, så husk alt dette, når du prøver denne procedure.
RELATEREDE HISTORIER, DER SKAL KONTROLLERES:
- Windows 10-jubilæumsopdatering kan ikke drive virksomhedsskift hurtigere
- Windows 10 v1607 (Jubilæumsopdatering) inkluderer en ny leveringsoptimeringsfunktion
- Vi svarer: Hvad er Remote Desktop Connection i Windows 10, og hvordan man bruger det?
- Fjernbevis