ผู้ดูแลระบบจะถูกหมกมุ่นอยู่กับสิ่งสำคัญอย่างหนึ่งนั่นคือข้อมูลรับรองความปลอดภัยผ่านการเชื่อมต่อเดสก์ท็อประยะไกล สิ่งนี้เกิดขึ้นเนื่องจากการเชื่อมต่อเดสก์ท็อปสามารถกลายเป็นสื่อกลางสำหรับมัลแวร์ซึ่งอาจส่งผลกระทบต่อคอมพิวเตอร์เครื่องอื่นเช่นกัน นี่คือเหตุผลที่นักพัฒนา Windows เตือนผู้ใช้เกี่ยวกับการไว้วางใจพีซีเนื่องจากคอมพิวเตอร์ที่ไม่น่าเชื่อถือสามารถก่อให้เกิดอันตรายมากมายกับเครื่องของคุณเมื่อคุณเชื่อมต่อกับเดสก์ท็อประยะไกล

โชคดีที่ Windows 10 v1607 มีคุณสมบัติใหม่ที่เรียกว่า Remote Credential Guard ซึ่งสามารถช่วยคุณปกป้องข้อมูลประจำตัวเดสก์ท็อประยะไกลที่พบใน Windows Server 2016 และ Windows 10 Enterprise มันถูกออกแบบมาเพื่อกำจัดภัยคุกคามก่อนที่มันจะส่งผลกระทบต่อเครื่องของคุณและจัดการโดยการเปลี่ยนเส้นทางคำขอของ Kerberos กลับไปยังอุปกรณ์ที่ร้องขอการเชื่อมต่อ

นอกจากนี้ยังสามารถมอบประสบการณ์การลงชื่อเข้าใช้ในเซสชันเดสก์ท็อประยะไกลได้ง่ายขึ้น ในกรณีที่อุปกรณ์เป้าหมายถูกบุกรุกข้อมูลประจำตัวของคุณจะไม่ถูกเปิดเผยเนื่องจากทั้งคู่และอนุพันธ์จะไม่ถูกส่งไปยังอุปกรณ์เป้าหมาย

มีสองวิธีที่คุณสามารถใช้ Remote Credential Guard:

1. ตรวจสอบให้แน่ใจว่าข้อมูลประจำตัวของคุณได้รับการคุ้มครอง เครื่องมือนี้ไม่อนุญาตให้พวกเขาเข้าถึงอุปกรณ์เป้าหมาย
2. พนักงานของ Helpdesk สามารถใช้เครื่องมือนี้เพื่อเชื่อมต่อกับอุปกรณ์เป้าหมายโดยไม่ให้มัลแวร์เข้าถึงข้อมูลประจำตัวของพวกเขา

โปรดจำไว้ว่าเครื่องมือที่มีประโยชน์นี้จะทำงานผ่านโปรโตคอล RDP เท่านั้นและทั้งเซิร์ฟเวอร์และไคลเอ็นต์จะต้องตรวจสอบสิทธิ์ผ่าน Kerberos ยิ่งไปกว่านั้นโดเมนทั้งสองจำเป็นต้องมีความสัมพันธ์ที่เชื่อถือได้หรือต้องมีโดเมนเดียวกันเพื่อเข้าร่วม นอกจากนี้ Remote Desktop Gateway ไม่สามารถใช้งานร่วมกับ Remote Credential Guard ได้ดังนั้นให้ระลึกไว้เสมอเมื่อคุณลองใช้ขั้นตอนนี้