Kuinka poistaa tallennetut RDP-tunnistetiedot Windows 11:ssä

Johdanto

Etätyöpöytä nopeuttaa kirjautumista tallentamalla käyttäjänimesi ja salasanasi jokaista isäntää kohden, johon yhdistät. Tämä mukavuus voi kuitenkin paljastaa tilisi jaetuille tai hallituille tietokoneille tai silloin, kun kirjoitit kerran väärät tunnistetiedot ja Windows tarjoaa niitä jatkossa. Jos haluat puhtaan alun, sinun on tyhjennettävä tallennetut salasanat, viimeisimmät isännät ja välimuistitiedot useista paikoista Windows 11:ssä. Tässä oppaassa näytetään, miten poistat tallennetut RDP-tunnistetiedot Windows 11:ssä käyttämällä Tunnistetietojen hallintaa, cmdkey-komentoa, muutamia turvallisia rekisterimuokkauksia sekä välimuistin siivousta. Se kattaa myös Microsoft Remote Desktop -sovelluksen ja käytäntöasetukset, jotka estävät Windowsia tallentamasta uusia salasanoja.

Aloitat nopeimmalla menetelmällä ja siirryt sitten syvempään siivoukseen sitkeän historian varalta. Poistojen jälkeen lukitset laitteen, jotta sama ongelma ei palaa.

Mitä ovat tallennetut RDP-tunnistetiedot Windows 11:ssä?

Etätyöpöytäprotokolla (RDP) antaa sinun kirjautua toiseen tietokoneeseen ja hallita sitä. Ajan säästämiseksi Windows voi tallentaa käyttäjänimesi ja salasanasi jokaista etäisäntää kohden. Nämä tallennetut salaisuudet sijaitsevat profiilissasi Windowsin tunnistetietoina ja näkyvät nimillä, jotka alkavat TERMSRV-alkulla, jota seuraa isäntänimi tai IP-osoite. Kun käynnistät klassisen asiakkaan, mstsc.exe:n, se lukee nuo merkinnät ja täyttää tunnistetiedot automaattisesti, jotta voit muodostaa yhteyden yhdellä napsautuksella. Windows pitää myös luetteloa viimeisimmistä palvelimista ja viimeksi käytetyistä käyttäjänimistä, joita asiakas näyttää ehdotuksina.

Windows 11:ssä saatat käyttää kahta asiakasta. Ensimmäinen on Windowsin mukana tuleva klassinen Remote Desktop Connection -sovellus, mstsc.exe. Toinen on Storesta saatava Microsoft Remote Desktop -sovellus, joka synkronoi oman luettelonsa tietokoneista ja käyttäjätileistä. Molemmat voivat säilyttää kirjautumistietoja, ja ne tallettavat ne eri paikkoihin. Siksi perusteellinen siivous sisältää sekä tunnistetietovaraston että sovellusluettelot.

Näiden merkintöjen poistaminen palauttaa salasanakehotteet ja tyhjentää isäntäluettelon. Ennen kuin aloitat, tee pikavarmuuskopio ja varmista, että sinulla on tarvittavat käyttöoikeudet.

Ennen kuin aloitat: turvallisuus, varmuuskopiot ja järjestelmänvalvojan vaatimukset

Tallennettujen tunnistetietojen ja historian poistaminen on turvallista, kun noudatat perusvarotoimia. Luo järjestelmän palautuspiste tai vie rekisteriavaimet, joita aiot muuttaa, jotta voit perua muutokset, jos jokin menee pieleen. Voit poistaa käyttäjätason tunnistetietoja ilman järjestelmänvalvojan oikeuksia. Ryhmäkäytännön tai tiettyjen rekisterisijaintien muokkaaminen vaatii kuitenkin järjestelmänvalvojan tilin.

Sulje kaikki aktiiviset Etätyöpöytä-istunnot ennen siivousta, koska avoimet istunnot voivat pitää tiedostoja auki, estää muokkauksia tai kirjoittaa uusia merkintöjä uudelleen. Jos tämä on työ- tai koululaite, tarkista ensin IT:ltä. Monissa organisaatioissa käytetään käytäntöjä, jotka sallivat tai estävät salasanojen tallentamisen tai jopa vaeltavat tunnistetiedot laitteiden välillä. Voit silti tyhjentää paikalliset merkinnät, mutta ne saattavat ilmestyä uudelleen, kunnes käytäntö muuttuu. Kerää luettelo isäntänimistä tai IP-osoitteista, joita haluat kohdistaa, jotta poistat vain tarpeelliset.

Kun valmistelut on tehty, aloita helpoimmalla ja visuaalisimmalla menetelmällä: Tunnistetietojen hallinnalla.

Menetelmä 1: Poista RDP-tunnistetiedot Tunnistetietojen hallinnalla

Tunnistetietojen hallinta tarjoaa suoraviivaisen tavan poistaa tiettyjen isäntien tallennetut RDP-salasanat koskematta mihinkään muuhun.

Vaiheet

1) Paina Windows + R, kirjoita control ja paina Enter avataksesi Ohjauspaneelin.
2) Valitse Tunnistetietojen hallinta ja sen jälkeen Windowsin tunnistetiedot.
3) Selaa ja etsi TERMSRV-merkinnät, esimerkiksi TERMSRV\server01 tai TERMSRV\192.0.2.10.
4) Napsauta poistettavaa merkintää ja valitse Poista.
5) Toista tarpeettomille muille TERMSRV-merkinnöille.
6) Käynnistä Etätyöpöytäyhteys ja muodosta yhteys isäntään. Sinun pitäisi jälleen nähdä salasanakehote.

Vinkkejä

• Poista kaikki päällekkäisyydet isännälle, jotta automaattinen täyttö ei temppuile.
• Älä poista asiaan kuulumattomia tunnistetietoja, kuten verkkosalasanoja tai MicrosoftAccount-merkintöjä, elleivät ne liity RDP:hen.
• Jos samalla tietokoneella useat käyttäjäprofiilit ovat käyttäneet RDP:tä, kirjaudu jokaiseen profiiliin ja toista nämä vaiheet.

Tunnistetietojen hallinta poistaa salasanat, mutta säilyttää viimeisimpien isäntien ja käyttäjänimien luettelon. Jos haluat pyyhkiä tämän historian asiakkaasta, siirry rekisterin siivoukseen sen jälkeen, kun olet oppinut komentorivivaihtoehdon massatyöhön.

Menetelmä 2: Listaa ja poista RDP-tunnistetiedot cmdkey-komennolla

Jos hallitset monia isäntiä tai suosit automaatiota, cmdkey tarjoaa nopean hallinnan terminaalista. Se listaa ja poistaa samat Windowsin tunnistetiedot, jotka näet Tunnistetietojen hallinnassa.

Vaiheet

1) Avaa Windows Terminal, Komentokehote tai PowerShell.
2) Listaa tallennetut tunnistetiedot: cmdkey /list
3) Tarkista Target-kohdalla alkavat merkinnät, jotka alkavat TERMSRV:llä, kuten TERMSRV/server01.
4) Poista tietty merkintä isäntänimen perusteella: cmdkey /delete:TERMSRV/server01
5) Poista IP-osoitteen perusteella: cmdkey /delete:TERMSRV/192.0.2.10
6) Yhdistä uudelleen mstsc.exe:llä ja vahvista, että salasanakehote palaa.

Huomioita

• Et tarvitse järjestelmänvalvojan oikeuksia poistaaksesi omat käyttäjätason tunnistetietosi.
• Suorita cmdkey samassa Windows-tilissä, johon tunnistetiedot on tallennettu, muuten et näe niitä.
• Automaatiossa voit jäsentää cmdkey /list -tulosteen ja käydä läpi TERMSRV-merkinnät poistaaksesi monia isäntiä.

Cmdkey poistaa tallennetut salaisuudet välittömästi. Jos merkinnät palaavat uudelleenkäynnistyksen tai uuden sisäänkirjautumisen jälkeen, käytäntö saattaa sallia salasanojen tallentamisen tai synkronoida tunnistetiedot. Siinä tapauksessa suunnittele tallennuksen estävän käytännön asetus myöhemmin. Ensin tyhjennä historia, joka sijaitsee tunnistetietovaraston ulkopuolella.

Menetelmä 3: Tyhjennä RDP-historia ja käyttäjänimet Rekisterieditorissa

Etätyöpöytä muistaa myös viimeisimmät isännät ja viimeksi käytetyt käyttäjänimet profiilissasi. Nämä eivät ole salasanoja, mutta ne näkyvät ehdotuksina ja voivat paljastaa isäntänimiä tai tilivihjeitä. Siivoaminen poistaa vanhat merkinnät asiakkaan käyttöliittymästä.

Vaiheet

1) Paina Windows + R, kirjoita regedit ja paina Enter avataksesi Rekisterieditorin.
2) Siirry kohtaan HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers
3) Napsauta Servers-avainta hiiren kakkospainikkeella ja valitse Vie varmuuskopion luomiseksi, poista sitten lapsiavaimet niiltä isänniltä, joita et enää tarvitse.
4) Siirry kohtaan HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
5) Poista oikeasta ruudusta MRU-merkinnät, kuten MRU0, MRU1, sekä mahdolliset tallennetut käyttäjänimet.
6) Sulje Rekisterieditori ja käynnistä mstsc.exe uudelleen.

Miksi tämä on tärkeää

Tämä siivous poistaa klassisen asiakkaan pudotusvalikosta tietokoneet ja käyttäjänimivihjeet. Se ei vaikuta Tunnistetietojen hallinnan tallennettuihin salasanoihin, joten yhdistä tämä menetelmiin 1 tai 2, kun haluat täydellisen nollauksen. Jos käytät myös Microsoft Remote Desktop -sovellusta, muista, että se ylläpitää erillisiä luetteloita, jotka on tyhjennettävä sovelluksen sisällä.

Kun rekisterihistoria on poistettu, saatat silti nähdä jälkiä asiakkaan luomista tiedostoista. Poista ne seuraavaksi, jotta asiakkaan asetukset nollautuvat kokonaan.

Menetelmä 4: Poista default.rdp ja Etätyöpöydän välimuistitiedostot

Klassinen asiakas tallentaa istuntoasetuksia default.rdp-nimiseen tiedostoon Dokumentit-kansiossasi ja säilyttää bittikarttavälimuisteja paikallisissa sovellustiedoissasi. Näiden tiedostojen poistaminen nollaa asetukset ja poistaa sitkeät käyttöliittymäjäljet.

Vaiheet

1) Sulje Etätyöpöytäyhteys-sovellus.
2) Avaa Resurssienhallinta ja siirry Dokumentit-kansioon.
3) Poista default.rdp-niminen tiedosto.
4) Siirry kohtaan %LocalAppData%\Microsoft\Terminal Server Client\Cache ja poista Cache-kansion sisältämät tiedostot.

Huomioita

• default.rdp:n poistaminen nollaa asiakasasetukset, kuten näytön ja uudelleenohjauksen, mutta ei poista salasanoja.
• Bittikarttavälimuistit parantavat suorituskykyä, mutta eivät sisällä salaisuuksia.
• Jos Windows ilmoittaa, että tiedostot ovat käytössä, sulje mstsc.exe Tehtävienhallinnasta tai kirjaudu ulos ja takaisin sisään.

Jos käytät Microsoft Remote Desktop -sovellusta, yllä oleva välimuisti ja historia eivät vaikuta siihen. Siivoa seuraavaksi kyseinen sovellus varmistaaksesi, ettei sinne jää tallennettuja tilejä tai tietokoneita.

Menetelmä 5: Poista tallennetut tilit ja tietokoneet Microsoft Remote Desktop -sovelluksesta

Storesta saatava Microsoft Remote Desktop -sovellus ylläpitää omaa luetteloaan tietokoneista ja tallennetuista käyttäjätileistä. Näiden merkintöjen poistaminen estää sovellusta täyttämästä kirjautumistietoja automaattisesti tai yhdistämästä vanhoihin isäntiin.

Vaiheet

1) Avaa Microsoft Remote Desktop -sovellus.
2) Valitse hammasratas-kuvake ja sitten Käyttäjätilit.
3) Poista tilit, joita et enää käytä.
4) Poista pääruudusta tietokoneet (PCs) ja Työtilat (Workspaces), joita et enää tarvitse.
5) Käynnistä sovellus uudelleen ja varmista, että luettelot ovat tyhjät.

Huomioita

• Tilin poistaminen sovelluksesta ei poista Tunnistetietojen hallinnan merkintöjä. Käytä siihen menetelmiä 1 tai 2.
• Jos laitteesi on hallittu, työtilat tai tilit saattavat synkronoitua takaisin, kunnes IT poistaa määrityksen.

Nyt kun olet poistanut tallennetut salasanat, historiat ja sovellusmerkinnät, estä saman datan tallentaminen uudelleen. Käytä käytäntöasetuksia estääksesi salasanojen tallentamisen jatkossa.

Menetelmä 6: Estä RDP-salasanojen tallentaminen paikallisella ryhmäkäytännöllä

Jos et halua Windowsin enää tallentavan RDP-salasanoja, aseta käytäntö, joka pakottaa kehotteen joka kerta. Tämä on ihanteellista jaetuille tai korkean riskin laitteille.

Vaiheet

1) Paina Windows + R, kirjoita gpedit.msc ja paina Enter.
2) Siirry kohtaan Tietokoneen kokoonpano > Hallintamallit > Järjestelmä > Tunnistetietojen delegointi.
3) Avaa asetus nimeltä ’Älä salli salasanojen tallentamista’ ja aseta se Tilaan Käytössä (Enabled).
4) Avaa klassinen asiakas, napsauta Näytä asetukset (Show Options) ja poista valinta ’Salli minun tallentaa tunnistetiedot’ -ruudusta.
5) Suorita gpupdate /force tai käynnistä tietokone, jotta käytäntö tulee voimaan.

Vaihtoehdot Windows 11 Home -versiolle

Windows 11 Home ei sisällä Paikallista ryhmäkäytäntöeditoria. Voit käyttää vastaavaa ohjausta rekisterin kautta. Aseta DisableDomainCreds-arvoksi 1 kohdassa HKLM\System\CurrentControlSet\Control\Lsa. Ota aina varmuuskopio rekisteristä ennen muutoksia ja varmista IT:n kanssa, jos kyseessä on hallittu laite. Jotkin organisaatiot käyttävät Intunea tai toimialueen ryhmäkäytäntöä, joka ohittaa paikalliset asetukset.

Kun salasanojen tallentaminen on estetty, Windows ei luo uusia TERMSRV-merkintöjä RDP:tä varten. Jatka aukkojen sulkemista laajemmilla suojauskäytännöillä.

Lisäturvallisuus ja vaatimustenmukaisuusvinkit työ- ja koululaitteille

Tunnistetietojen siivoaminen on osa laajempaa turvallisuusasetelmaa. Yhdistä nämä vaiheet suojauksiin, jotka suojaavat profiiliasi ja yhteyksiäsi.

• Käytä päivittäiseen työhön vakiotiliä ja erillistä järjestelmänvalvojan tiliä vain tarvittaessa.
• Laita päälle Windows Hello tai vahva salasana suojaamaan paikallista kirjautumistasi.
• Ota BitLocker käyttöön salataksesi asemasi, jotta välimuistitiedot ovat lukukelvottomia laitteen kadotessa.
• Rajoita RDP-käyttöä verkkosäännöillä ja VPN:llä. Suosi verkkotason todennusta (NLA) ja tarkkoja palomuurirajauksia.
• Vaihda salasanat, kun roolit muuttuvat tai henkilöstö poistuu. Älä koskaan kierrätä järjestelmänvalvojan salasanoja isäntien välillä.
• Tee säännöllisesti auditointeja TERMSRV-merkinnöistä komennolla cmdkey /list, erityisesti jaetuilla tai laboratoriokoneilla.

Nämä käytännöt vähentävät riskiä, täyttävät vaatimustenmukaisuusvaatimuksia ja pitävät siivouksen tehokkaana ajan mittaan. Jos koet edelleen odottamatonta käyttäytymistä, käy läpi yleiset syyt seuraavassa osiossa.

Vianmääritys: Kun tunnistetiedot ilmestyvät uudelleen tai asetukset ovat harmaana

Joskus tunnistetiedot palaavat tai et voi muuttaa asetuksia. Nämä tarkistukset auttavat diagnoosissa ja juurisyyn korjaamisessa.

• Merkinnät palaavat jatkuvasti: Yrityksesi saattaa synkronoida tunnistetietoja tai sallia salasanojen vaeltamisen. Poista TERMSRV-merkinnät ja varmista, että ’Älä salli salasanojen tallentamista’ -käytäntö on käytössä. Pyydä IT:tä poistamaan RDP-tunnistetietojen vaeltaminen, jos se on käytössä.
• cmdkey ei näytä mitään, mutta automaattinen kirjautuminen jatkuu: Microsoft Remote Desktop -sovelluksessa saattaa olla edelleen tallennettu tili. Poista tilit ja tietokoneet sovelluksesta edellä kuvattuun tapaan.
• ’Salli minun tallentaa tunnistetiedot’ -valintaruutu on harmaana: Ryhmäkäytäntö pakottaa asetuksen. Suorita gpresult /h report.html nähdäksesi käytetyt käytännöt ja varmista polku Hallintamallit-kohdan alla.
• default.rdp- tai välimuistitiedostoja ei voi poistaa: Sulje mstsc.exe Tehtävienhallinnasta, kirjaudu ulos ja takaisin sisään tai käynnistä vikasietotilaan ja poista tiedostot siellä.
• gpedit.msc ei aukea: Todennäköisesti käytössä on Windows 11 Home. Käytä rekisterimenetelmää DisableDomainCreds-arvon asettamiseksi tai keskustele vaihtoehdoista IT:n kanssa.

Jos mikään näistä vaiheista ei toimi, luo uusi Windows-käyttäjäprofiili ja testaa puhtaasta ympäristöstä. Sitkeät ongelmat johtuvat yleensä käytännöstä tai Sync/MDM-asetuksista, jotka ottavat tunnistetiedot uudelleen käyttöön.

Yhteenveto

Voit poistaa tallennetut RDP-tunnistetiedot Windows 11:stä kokonaan tyhjentämällä salasanat Tunnistetietojen hallinnassa tai cmdkey:llä, pyyhkimällä historian rekisteristä ja poistamalla default.rdp- sekä välimuistitiedostot. Tee sama siivous Microsoft Remote Desktop -sovelluksessa, jos käytät sitä. Lopuksi ota käyttöön tallennuskiellon käytäntö, jotta uusia salasanoja ei tallenneta. Nämä vaiheet vievät vain muutaman minuutin ja palauttavat hallinnan siitä, kuka voi yhdistää etäkoneisiisi. Säännöllisillä tarkistuksilla ja hyvillä suojauskäytännöillä pidät Etätyöpöydän siistinä, ennakoitavana ja turvallisena jokaisessa hallinnoimassasi tietokoneessa.

Usein kysytyt kysymykset

Miten poistan RDP-tunnistetiedot vain yhdeltä palvelimelta?

Avaa Tunnustenhallinta, valitse Windowsin tunnistetiedot, etsi kyseisen isäntänimen tai IP-osoitteen TERMSRV-merkintä ja poista se. Tai suorita cmdkey /delete:TERMSRV/hostname. Jos isäntä näkyy yhä alasvetoluettelossa, tyhjennä rekisterin MRU-merkinnät kohdasta HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client.

Miksi RDP-tunnistetietoni palaavat takaisin sen jälkeen, kun poistan ne?

Käytäntö tai pilviprofiili saattaa synkronoida ne uudelleen. Ota käyttöön käytäntö ’Do not allow passwords to be saved’ Ryhmäkäytännön kautta tai rekisterissä, poista TERMSRV-merkinnät uudelleen ja poista tilit Microsoft Remote Desktop -sovelluksessa. Jos laite on hallinnoitu, pyydä IT:tä poistamaan käytöstä RDP:n tunnistetietojen roaming.

Onko turvallista poistaa default.rdp- ja Etätyöpöydän välimuistitiedostot?

Kyllä. Tiedoston default.rdp poistaminen nollaa asiakasohjelman asetukset ja historian, mutta ei poista salasanoja. Välimuistitiedostot sijainnissa %LocalAppData%\Microsoft\Terminal Server Client\Cache sisältävät näyttöjen bittikarttoja, eivät salaisuuksia. Sulje ensin RDP-asiakasohjelma. Jos tiedostot ovat lukittuja, kirjaudu ulos tai käytä vikasietotilaa.