Системски администратори су заокупљени једном главном ствари: безбедносним акредитивима преко везе са удаљеном радном површином. То се дешава зато што веза са радном површином може постати проводник злонамерног софтвера, што може утицати и на друге рачунаре. То је управо разлог зашто Виндовс програмери упозоравају кориснике на поверење у рачунаре, јер непоуздан рачунар може донети много штете вашој машини када се повежете на удаљену радну површину.

Срећом, Виндовс 10 в1607 укључује нову функцију под називом Ремоте Цредментал Гуард која вам може помоћи да заштитите поверљивости идентитета на удаљеној радној површини које се налазе на Виндовс Сервер 2016 и Виндовс 10 Ентерприсе. Дизајниран је за уклањање претњи пре него што утичу на вашу машину и успева то преусмеравањем захтева Керберос на уређај који је захтевао везу.

Штавише, може вам понудити једноставнија искуства пријаве на сесије на удаљеној радној површини. У случају да је циљни уређај угрожен, ваше вјеродајнице неће бити изложене јер се и њих и њихови деривати неће послати на циљни уређај.

Постоје два начина на које можете користити заштиту удаљене поверљивости:

1. Проверите да ли су ваши акредитиви заштићени. Овај алат им не дозвољава да дођу до циљаног уређаја.
2. Запослени у служби службе помоћи могу користити алат да би се повезали с циљним уређајем, а да малвер не дозволи приступ њиховим вјеродајницама.

Имајте на уму да овај користан алат делује само путем РДП протокола и да се и сервер и клијент морају аутентификовати преко Кербероса. Штавише, оба домена морају имати поуздан однос или морају имати исти домен да би им се придружила. Такође, приступник удаљене радне површине није компатибилан са заштитом удаљене поверљивости, тако да све ово имајте на уму када покушате овај поступак.