Системные администраторы озабочены одной важной вещью: учетными данными безопасности через подключение к удаленному рабочему столу. Это происходит потому, что подключение к рабочему столу может стать каналом для вредоносных программ, которые могут повлиять и на другие компьютеры. Именно по этой причине разработчики Windows предупреждают пользователей о доверии ПК, поскольку ненадежный компьютер может нанести большой вред вашей машине при подключении к удаленному рабочему столу.

К счастью, Windows 10 v1607 включает новую функцию под названием Remote Credential Guard, которая может помочь вам защитить учетные данные удаленного рабочего стола, которые есть в Windows Server 2016 и Windows 10 Enterprise. Он предназначен для устранения угроз до того, как они затронут вашу машину, и ему удается это сделать, перенаправляя запросы Kerberos обратно на устройство, которое запросило соединение.

Более того, он может облегчить вам вход в сеансы удаленного рабочего стола. В случае взлома целевого устройства ваши учетные данные не будут открыты, поскольку и они, и их производные не будут отправлены на целевое устройство.

Существует два способа использования Remote Credential Guard:

1. Убедитесь, что ваши учетные данные защищены. Этот инструмент не позволяет им достичь целевого устройства.
2. Сотрудники службы поддержки могут использовать этот инструмент для подключения к целевому устройству, не позволяя вредоносным программам получать доступ к своим учетным данным.

Помните, что этот полезный инструмент работает только по протоколу RDP и что сервер и клиент должны проходить аутентификацию через Kerberos. Кроме того, оба домена должны иметь доверительные отношения, или они должны иметь один и тот же домен, чтобы присоединиться к ним. Кроме того, шлюз удаленных рабочих столов не совместим с Remote Credential Guard, поэтому помните обо всем этом при попытке выполнить эту процедуру.