Pentadbir sistem sibuk dengan satu perkara utama: kelayakan keselamatan melalui sambungan Desktop Jauh. Ini berlaku kerana sambungan desktop boleh menjadi saluran untuk perisian hasad, yang boleh menjejaskan komputer lain juga. Inilah sebabnya mengapa pemaju Windows memberi amaran kepada pengguna mengenai mempercayai PC, kerana komputer yang tidak dipercayai boleh membawa banyak mudarat kepada mesin anda apabila anda menyambung ke desktop jauh.

Syukurlah, Windows 10 v1607 merangkumi ciri baru yang dikenali sebagai Pengawal Kredensial Jauh yang boleh membantu anda melindungi kelayakan desktop jauh yang terdapat di Windows Server 2016 dan Windows 10 Enterprise. Ia direka untuk menghapuskan ancaman sebelum ia menjejaskan mesin anda dan berjaya melakukannya dengan mengarahkan permintaan Kerberos kembali ke peranti yang meminta sambungan.

Lebih-lebih lagi, ia dapat menawarkan pengalaman log masuk lebih mudah kepada sesi Remote Desktop. Sekiranya peranti sasaran dikompromikan, kelayakan anda tidak akan didedahkan kerana kedua-dua mereka dan derivatif mereka tidak akan dihantar ke peranti sasaran.

Terdapat dua cara di mana anda boleh menggunakan Pengawal Kredensial Jauh:

1. Pastikan kelayakan anda dilindungi. Alat ini tidak membenarkan mereka menjangkau peranti sasaran.
2. Pekerja meja bantuan boleh menggunakan alat ini untuk menyambung ke peranti sasaran tanpa membiarkan malware mendapatkan akses kepada kelayakan mereka.

Ingat bahawa alat berguna ini hanya berfungsi melalui protokol RDP dan bahawa kedua-dua pelayan dan klien mesti mengesahkan melalui Kerberos. Selain itu, kedua-dua domain perlu mempunyai hubungan yang dipercayai atau mereka mesti mempunyai domain yang sama untuk menyertai mereka. Selain itu, Gateway Desktop Jauh tidak serasi dengan Pengawal Kredensial Jauh, jadi ingatlah semua ini apabila anda mencuba prosedur ini.