Sistem yöneticileri tek bir önemli şeyle meşgul: Uzak Masaüstü bağlantısı üzerinden güvenlik bilgileri. Bunun nedeni, masaüstü bağlantısının diğer bilgisayarları da etkileyebilecek kötü amaçlı yazılımlar için bir kanal haline gelmesi olabilir. Bu tam olarak Windows geliştiricilerinin kullanıcıları bilgisayarlara güvenmeleri konusunda uyarmalarının nedeni budur, çünkü güvenilir olmayan bir bilgisayar uzak masaüstüne bağlandığınızda makinenize çok fazla zarar verebilir.

Neyse ki, Windows 10 v1607, Windows Server 2016 ve Windows 10 Enterprise'da bulunan uzak masaüstü kimlik bilgilerini korumanıza yardımcı olabilecek Uzaktan Kimlik Bilgileri Koruması adlı yeni bir özellik içerir. Makinenizi etkilemeden tehditleri ortadan kaldırmak için tasarlanmıştır ve Kerberos isteklerini tekrar bağlantı isteyen cihaza yönlendirerek bunu başarabilir.

Ayrıca, Uzak Masaüstü oturumlarında size daha kolay oturum açma deneyimi sunabilir. Hedef cihazın tehlikeye atılması durumunda, hem onlar hem de bunların türevleri hedef cihaza gönderilmeyeceğinden kimlik bilgileriniz ifşa edilmeyecektir.

Remote Credential Guard'ı kullanmanın iki yolu vardır:

1. Kimlik bilgilerinizin korunduğundan emin olun. Bu araç, hedef cihaza ulaşmalarına izin vermiyor.
2. Yardım masası çalışanları, kötü amaçlı yazılımın kimlik bilgilerine erişmesine izin vermeden hedef cihaza bağlanmak için aracı kullanabilir.

Bu yararlı aracın yalnızca RDP protokolü ile çalıştığını ve hem sunucunun hem de istemcinin Kerberos üzerinden kimlik doğrulaması yapması gerektiğini unutmayın. Ayrıca, her iki alanın da güvenilir bir ilişkiye sahip olması veya onlara katılmak için aynı etki alanına sahip olmaları gerekir. Ayrıca, Uzak Masaüstü Ağ Geçidi, Uzak Kimlik Bilgisi Koruması ile uyumlu değildir, bu nedenle bu işlemi denediğinizde tüm bunları aklınızda bulundurun.