Como especialista em TI, sempre me perguntam se é seguro salvar credenciais de área de trabalho remota no Windows 10/11. A resposta é sim e não, simultaneamente. Tudo depende de como você configura sua segurança. Se você tiver uma senha forte e não se importar em salvar suas credenciais, vá em frente e salve-as. No entanto, se você estiver preocupado com a segurança, recomendo não salvar suas credenciais. Existem algumas maneiras diferentes de salvar suas credenciais de área de trabalho remota no Windows 10/11. A primeira é usar o Credential Manager. O Credential Manager é uma ferramenta integrada que permite salvar suas credenciais para uso futuro. Para acessar o Credential Manager, vá para o menu Iniciar e procure por Credential Manager. Depois de abrir o Gerenciador de credenciais, você verá duas opções: Credenciais do Windows e Credenciais genéricas. As credenciais do Windows são seu nome de usuário e senha para uma conta específica do Windows. Credenciais genéricas são seu nome de usuário e senha para uma conta que não seja do Windows, como um site ou conta de e-mail. Para salvar suas credenciais de área de trabalho remota como uma credencial do Windows, clique no link Adicionar uma credencial do Windows. Digite seu nome de usuário e senha de área de trabalho remota e clique no botão Salvar. Suas credenciais de área de trabalho remota agora serão salvas e você não precisará inseri-las sempre que se conectar. A segunda maneira de salvar suas credenciais de área de trabalho remota é usar uma ferramenta de terceiros como LastPass ou 1Password. Essas ferramentas criptografam suas credenciais e as salvam em um local seguro. Para usar o LastPass, crie uma conta e instale a extensão LastPass em seu navegador. Depois de fazer login, clique no ícone LastPass e, em seguida, clique no botão Adicionar site. Insira suas credenciais de área de trabalho remota e clique no botão Salvar. Suas credenciais agora serão salvas com segurança no LastPass. 1Password funciona de forma semelhante ao LastPass. Crie uma conta e instale a extensão 1Password no seu navegador. Depois de fazer login, clique no ícone 1Password e, em seguida, clique no botão +. Insira suas credenciais de área de trabalho remota e clique no botão Salvar. Suas credenciais agora serão salvas com segurança no 1Password. Salvar suas credenciais de área de trabalho remota pode ser conveniente, mas é importante garantir que você esteja usando uma senha forte e uma ferramenta segura. Caso contrário, você pode estar colocando sua segurança em risco.
Ao configurar a Área de Trabalho Remota em um PC com Windows, você pode salvar os dados, incluindo a senha. O arquivo RDP pode então ser usado para conectar ao destino sem preencher os detalhes. No entanto, esse recurso pode ser controlado se você tiver problemas. Portanto, se você acha que uma conta tem acesso a mais usuários, pode bani-la permitir salvar credenciais de área de trabalho remota no Windows 11/10.
Devo salvar minhas credenciais de área de trabalho remota?
Se o seu PC doméstico ou do escritório estiver bloqueado com uma senha, não há problema em salvar as credenciais da área de trabalho remota. Como a Área de Trabalho Remota permite acesso total a outro PC, pode haver recursos ou documentos confidenciais lá. Portanto, é melhor não salvar dados se for um computador público ou se outra pessoa tiver acesso a ele com você.
Permitir ou negar salvar credenciais de área de trabalho remota no Windows 11/10
Dois métodos podem ajudá-lo a controlar a persistência de credenciais de área de trabalho remota no Windows 11/10. Ambos funcionam alterando as políticas de grupo no sistema operacional Windows:
- Quando conectado sem uma VPN
- Quando conectado via VPN
Você precisará de uma conta de administrador para configurar essas políticas.
1] Quando conectado sem VPN
- Abra um prompt de execução e digite gpedit.msc.
- Em seguida, pressione a tecla Enter para abrir o Editor de Diretiva de Grupo.
- Vá para o seguinte caminho
- Abra a política nomeada
- Não permitir salvar senha
- Solicitar credenciais no computador cliente
- Defina-o como Ativado para permitir e desative se não quiser que os usuários salvem as credenciais.
- Feche todas as janelas clicando em OK
- Execute cmd e digite gpupdate comando para atualizar sua política.
Ao habilitar a política, a caixa de seleção ao lado de Salvar senha na Conexão de Área de Trabalho Remota será desativada. Assim, os usuários não poderão mais salvar senhas. Se os arquivos existentes tiverem uma senha, na próxima vez que você abrir o arquivo, a senha será removida.
A segunda política solicitará uma senha ao usuário no computador cliente, não no servidor Host de Sessão RD. Se as credenciais armazenadas de um usuário estiverem disponíveis no computador cliente, o usuário não será solicitado a fornecer as credenciais.
2] Quando conectado via VPN
As configurações da política de grupo devem ser definidas de forma diferente ao usar RDP sobre VPN. A primeira coisa que você precisa fazer é manter intactas as políticas mencionadas acima ou impedir que sejam configuradas. Depois disso, configure as políticas abaixo:
- Vá para Configuração do computador > Modelos administrativos > Sistema > Delegação de credenciais.
- Desative os seguintes GPs para que a senha não seja salva:
- Permitir delegação de credenciais armazenadas com autenticação de servidor somente NTLM
- Permitir delegação de credencial padrão
- Permitir delegação de credenciais armazenadas
- Permitir delegação de credenciais armazenadas com autenticação de servidor somente NTLM
- Se você quiser ter certeza de que ele se lembra, habilite as políticas, clique no botão Mostrar e digite 'TERMSRV/*' na seção Valor.
- Aplique as alterações e reinicie o sistema.
Espero que a postagem tenha sido fácil de seguir e agora você pode permitir ou não salvar credenciais de área de trabalho remota no Windows 11/10. Sempre verifique se o seu computador está bloqueado com uma senha segura e ninguém mais pode acessá-lo. No entanto, os administradores de TI podem garantir que a senha nunca seja salva e melhorar o sistema geral.
Como encontrar o nome de usuário e a senha da área de trabalho remota?
Se você abrir o arquivo RDP no bloco de notas, poderá ver o nome de usuário e a senha. No entanto, o Windows Credential Manager seria o lugar certo para verificar todos eles. Se você estiver usando o Windows Server, deverá usar o utilitário de gerenciamento do computador com uma conta de administrador.
Como abrir as credenciais do Windows?
Você pode encontrá-lo no Painel de Controle Clássico e clicar em Gerenciador de Credenciais para acessar as credenciais que deseja gerenciar. Todas as senhas que você salvou no Windows estarão disponíveis aqui. Para encontrar a senha armazenada nos navegadores, você precisa verificar suas credenciais da web. Esta seção também permite fazer backup de suas credenciais do Windows e restaurá-las, se necessário.
