Jako IT expert se mě často ptají, zda je bezpečné ukládat přihlašovací údaje ke vzdálené ploše ve Windows 10/11. Odpověď je ano i ne. Vše záleží na tom, jak si nastavíte zabezpečení. Pokud máte silné heslo a nevadí vám uložit své přihlašovací údaje, pokračujte a uložte si je. Pokud se však obáváte o bezpečnost, pak bych doporučil neukládat své přihlašovací údaje. Existuje několik různých způsobů, jak uložit přihlašovací údaje ke vzdálené ploše ve Windows 10/11. První je použití Správce pověření. Credential Manager je vestavěný nástroj, který vám umožní uložit vaše přihlašovací údaje pro budoucí použití. Chcete-li se dostat do Správce pověření, přejděte do nabídky Start a vyhledejte Správce pověření. Jakmile otevřete Správce pověření, uvidíte dvě možnosti: Přihlašovací údaje systému Windows a Obecná pověření. Přihlašovací údaje systému Windows jsou vaše uživatelské jméno a heslo pro konkrétní účet systému Windows. Obecná pověření jsou vaše uživatelské jméno a heslo pro jiný účet než Windows, jako jsou webové stránky nebo e-mailový účet. Chcete-li uložit přihlašovací údaje ke vzdálené ploše jako přihlašovací údaje systému Windows, klikněte na odkaz Přidat přihlašovací údaje systému Windows. Zadejte uživatelské jméno a heslo ke vzdálené ploše a poté klikněte na tlačítko Uložit. Vaše přihlašovací údaje ke vzdálené ploše budou nyní uloženy a nebudete je muset zadávat při každém připojení. Druhým způsobem, jak uložit přihlašovací údaje ke vzdálené ploše, je použít nástroj třetí strany, jako je LastPass nebo 1Password. Tyto nástroje šifrují vaše přihlašovací údaje a ukládají je na bezpečné místo. Chcete-li používat LastPass, vytvořte si účet a poté si do prohlížeče nainstalujte rozšíření LastPass. Jakmile se přihlásíte, klikněte na ikonu LastPass a poté klikněte na tlačítko Přidat web. Zadejte přihlašovací údaje ke vzdálené ploše a poté klikněte na tlačítko Uložit. Vaše přihlašovací údaje budou nyní bezpečně uloženy v LastPass. 1Password funguje podobně jako LastPass. Vytvořte si účet a poté si do prohlížeče nainstalujte rozšíření 1Password. Jakmile se přihlásíte, klikněte na ikonu 1Password a poté na tlačítko +. Zadejte přihlašovací údaje ke vzdálené ploše a poté klikněte na tlačítko Uložit. Vaše přihlašovací údaje budou nyní bezpečně uloženy v 1Password. Uložení přihlašovacích údajů ke vzdálené ploše může být pohodlné, ale je důležité se ujistit, že používáte silné heslo a bezpečný nástroj. Jinak byste mohli ohrozit svou bezpečnost.
Při nastavování vzdálené plochy na počítači se systémem Windows můžete uložit data včetně hesla. Soubor RDP lze poté použít k připojení k cíli bez vyplňování podrobností. V případě problémů však lze tuto funkci ovládat. Pokud si tedy myslíte, že účet má přístup k více uživatelům, můžete zakázat umožňují ukládání přihlašovacích údajů ke vzdálené ploše ve Windows 11/10.
Mám uložit přihlašovací údaje ke vzdálené ploše?
Pokud je váš domácí nebo kancelářský počítač uzamčen heslem, pak není problém s ukládáním přihlašovacích údajů ke vzdálené ploše. Vzhledem k tomu, že vzdálená plocha umožňuje úplný přístup k jinému počítači, mohou se zde nacházet zdroje nebo důvěrné dokumenty. Proto je nejlepší data neukládat, pokud se jedná o veřejný počítač nebo k nim má s vámi přístup někdo jiný.
Povolit nebo zakázat ukládání přihlašovacích údajů ke vzdálené ploše ve Windows 11/10
Dvě metody vám mohou pomoci řídit zachování přihlašovacích údajů ke vzdálené ploše v systému Windows 11/10. Oba fungují změnou skupinových zásad v OS Windows:
- Při připojení bez VPN
- Při připojení přes VPN
Ke konfiguraci těchto zásad budete potřebovat účet správce.
1] Při připojení bez VPN
- Otevřete výzvu Spustit a zadejte gpedit.msc.
- Poté stisknutím klávesy Enter otevřete Editor zásad skupiny.
- Přejděte na následující cestu
- Otevřete pojmenovanou zásadu
- Nepovolovat ukládání hesla
- Dotázat se na přihlašovací údaje na klientském počítači
- Chcete-li to povolit, nastavte jej na Povoleno a vypněte, pokud nechcete, aby uživatelé ukládali přihlašovací údaje.
- Zavřete všechna okna kliknutím na OK
- Spusťte cmd a zadejte gpupdate příkaz k aktualizaci zásad.
Když zásadu povolíte, zaškrtávací políčko vedle možnosti Uložit heslo v Připojení ke vzdálené ploše bude deaktivováno. Uživatelé tak již nebudou moci ukládat hesla. Pokud mají existující soubory heslo, při příštím otevření souboru bude toto heslo odstraněno.
Druhá zásada vyzve uživatele k zadání hesla na klientském počítači, nikoli na serveru RD Session Host. Pokud jsou uložená pověření pro uživatele k dispozici na klientském počítači, uživatel nebude vyzván k zadání pověření.
2] Při připojení přes VPN
Při použití RDP přes VPN musí být nastavení zásad skupiny nakonfigurováno jinak. První věc, kterou musíte udělat, je ponechat zásady, které jsme zmínili výše, nedotčené nebo zabránit jejich konfiguraci. Poté nakonfigurujte zásady níže:
- Přejděte na Konfigurace počítače > Šablony pro správu > Systém > Delegování pověření.
- Deaktivujte následující praktické lékaře, aby se heslo neukládalo:
- Povolit delegování uložených přihlašovacích údajů pomocí ověřování serveru pouze NTLM
- Povolit výchozí delegování pověření
- Povolit delegování uložených přihlašovacích údajů
- Povolit delegování uložených přihlašovacích údajů pomocí ověřování serveru pouze NTLM
- Pokud se chcete ujistit, že si to pamatuje, povolte zásady, klikněte na tlačítko Zobrazit a do části Hodnota zadejte „TERMSRV/*“.
- Použijte změny a poté restartujte systém.
Doufám, že příspěvek byl snadno sledovatelný a nyní můžete povolit nebo zakázat ukládání přihlašovacích údajů ke vzdálené ploše ve Windows 11/10. Vždy se ujistěte, že je váš počítač uzamčen bezpečným heslem a nikdo jiný k němu nemá přístup. Správci IT však mohou zajistit, že heslo nebude nikdy uloženo, a zlepšit celkový systém.
Jak zjistit uživatelské jméno a heslo pro vzdálenou plochu?
Pokud otevřete soubor RDP v programu Poznámkový blok, měli byste vidět uživatelské jméno a heslo. Správce pověření systému Windows by však byl tím správným místem, kde je všechny zkontrolovat. Pokud používáte Windows Server, musíte použít nástroj Správa počítače s účtem správce.
Jak otevřít přihlašovací údaje systému Windows?
Najdete jej v klasickém ovládacím panelu a poté klikněte na Credential Manager pro přístup k přihlašovacím údajům, které chcete spravovat. Všechna hesla, která jste uložili ve Windows, budou k dispozici zde. Chcete-li najít heslo uložené v prohlížečích, musíte zkontrolovat své webové přihlašovací údaje. Tato část vám také umožňuje zálohovat přihlašovací údaje systému Windows a v případě potřeby je obnovit.
