Administrator sistem disibukkan dengan satu hal utama: kredensial keamanan melalui koneksi Remote Desktop. Ini terjadi karena koneksi desktop dapat menjadi saluran untuk malware, yang dapat mempengaruhi komputer lain juga. Ini persis alasan mengapa pengembang Windows memperingatkan pengguna tentang mempercayai PC, karena komputer yang tidak tepercaya dapat membawa banyak kerusakan pada mesin Anda ketika Anda terhubung ke desktop jarak jauh.

Untungnya, Windows 10 v1607 menyertakan fitur baru yang disebut Remote Credential Guard yang dapat membantu Anda melindungi kredensial desktop jarak jauh yang ditemukan di Windows Server 2016 dan Windows 10 Enterprise. Perangkat ini dirancang untuk menghilangkan ancaman sebelum mempengaruhi mesin Anda dan mengaturnya dengan mengarahkan kembali permintaan Kerberos ke perangkat yang meminta koneksi.

Selain itu, ini dapat menawarkan Anda pengalaman masuk yang lebih mudah ke sesi Remote Desktop. Jika perangkat target dikompromikan, kredensial Anda tidak akan diekspos karena mereka dan turunannya tidak akan dikirim ke perangkat target.

Ada dua cara di mana Anda dapat menggunakan Penjaga Kredensial Jarak Jauh:

1. Pastikan kredensial Anda dilindungi. Alat ini tidak memungkinkan mereka untuk mencapai perangkat target.
2. Karyawan Helpdesk dapat menggunakan alat untuk terhubung ke perangkat target tanpa membiarkan malware mendapatkan akses ke kredensial mereka.

Ingat bahwa alat yang berguna ini hanya berfungsi melalui protokol RDP dan bahwa server dan klien harus mengautentikasi melalui Kerberos. Selain itu, kedua domain harus memiliki hubungan tepercaya atau mereka harus memiliki domain yang sama untuk bergabung. Remote Desktop Gateway juga tidak kompatibel dengan Remote Credential Guard, jadi ingatlah semua ini ketika Anda mencoba prosedur ini.