Los administradores del sistema están preocupados por una cosa importante: las credenciales de seguridad en una conexión de Escritorio remoto. Esto sucede porque la conexión de escritorio puede convertirse en un conducto para el malware, lo que también puede afectar a otras computadoras. Esta es exactamente la razón por la cual los desarrolladores de Windows advierten a los usuarios sobre las PC confiables, ya que una computadora no confiable puede causar mucho daño a su máquina cuando se conecta a un escritorio remoto.

Afortunadamente, Windows 10 v1607 incluye una nueva característica llamada Remote Credential Guard que puede ayudarlo a proteger las credenciales de escritorio remoto que se encuentran en Windows Server 2016 y Windows 10 Enterprise. Está diseñado para eliminar las amenazas antes de que afecten a su máquina y se las arregla para redirigir las solicitudes de Kerberos al dispositivo que solicitó la conexión.

Además, puede ofrecerle experiencias de inicio de sesión más fáciles en sesiones de Escritorio remoto. En caso de que el dispositivo de destino se vea comprometido, sus credenciales no estarán expuestas, ya que tanto ellos como sus derivados no se enviarán al dispositivo de destino.

Hay dos formas en que puede usar una Protección de credenciales remota:

1. Asegúrese de que sus credenciales estén protegidas. Esta herramienta no les permite llegar al dispositivo objetivo.
2. Los empleados del servicio de asistencia pueden utilizar la herramienta para conectarse al dispositivo de destino sin permitir que el malware obtenga acceso a sus credenciales.

Recuerde que esta útil herramienta solo funciona a través del protocolo RDP y que tanto el servidor como el cliente deben autenticarse a través de Kerberos. Además, ambos dominios deben tener una relación de confianza o deben tener el mismo dominio para unirse a ellos. Además, la Puerta de enlace de escritorio remoto no es compatible con la Protección de credenciales remota, por lo tanto, tenga en cuenta todo esto cuando intente este procedimiento.