Správcovia systému sa zaoberajú jednou hlavnou vecou: bezpečnostné poverenia cez pripojenie k vzdialenej ploche. Deje sa tak preto, že pripojenie k počítaču sa môže stať kanálom škodlivého softvéru, ktorý môže ovplyvniť aj iné počítače. To je presne dôvod, prečo vývojári Windows varujú používateľov pred dôveryhodnými počítačmi, pretože nedôveryhodný počítač môže pri pripojení k vzdialenej ploche spôsobiť značné škody na vašom počítači.

Našťastie systém Windows 10 v1607 obsahuje novú funkciu s názvom Remote Credential Guard, ktorá vám môže pomôcť chrániť poverenia vzdialenej pracovnej plochy, ktoré sa nachádzajú na serveroch Windows Server 2016 a Windows 10 Enterprise. Je navrhnutý tak, aby eliminoval hrozby skôr, ako ovplyvnia váš počítač, a dokáže tak urobiť presmerovaním požiadaviek Kerberos späť na zariadenie, ktoré požiadalo o pripojenie.

Okrem toho vám môže ponúknuť ľahšie prihlásenie do relácií vzdialenej pracovnej plochy. V prípade ohrozenia cieľového zariadenia sa vaše poverenia nebudú zobrazovať, pretože ani cieľové zariadenie, ani ich deriváty, sa do cieľového zariadenia neodošlú.

Diaľkovú stráž na diaľku môžete použiť dvoma spôsobmi:

1. Skontrolujte, či sú vaše poverenia chránené. Tento nástroj im neumožňuje dosiahnuť cieľové zariadenie.
2. Zamestnanci helpdesku môžu tento nástroj použiť na pripojenie k cieľovému zariadeniu bez toho, aby malwaru umožnili získať prístup k svojim povereniam.

Pamätajte, že tento užitočný nástroj funguje iba prostredníctvom protokolu RDP a že server aj klient sa musia autentifikovať prostredníctvom protokolu Kerberos. Navyše, obe domény musia mať dôveryhodný vzťah alebo musia mať rovnakú doménu, aby sa k nim pripojili. Brána vzdialenej pracovnej plochy tiež nie je kompatibilná so službou Remote Credential Guard, preto pri skúšaní tohto postupu nezabudnite na toto všetko.