วิธีลบข้อมูลรับรอง RDP ที่บันทึกไว้ใน Windows 11

บทนำ

เดสก์ท็อประยะไกลช่วยให้ลงชื่อเข้าใช้ได้เร็วขึ้นด้วยการบันทึกชื่อผู้ใช้และรหัสผ่านสำหรับแต่ละโฮสต์ที่คุณเชื่อมต่อ ความสะดวกนั้นอาจเปิดเผยบัญชีของคุณบนพีซีที่ใช้งานร่วมกันหรือถูกจัดการ หรือเมื่อคุณพิมพ์ข้อมูลรับรองผิดครั้งหนึ่งแล้ว Windows ยังคงเสนอข้อมูลเดิมให้ หากต้องการเริ่มใหม่แบบสะอาด คุณต้องล้างรหัสผ่านที่บันทึกไว้ โฮสต์ล่าสุด และข้อมูลแคชในหลายตำแหน่งของ Windows 11 คู่มือนี้จะแสดงวิธีลบข้อมูลรับรอง RDP ที่บันทึกไว้ใน Windows 11 โดยใช้ Credential Manager คำสั่ง cmdkey การแก้ไขรีจิสทรีอย่างปลอดภัยบางรายการ และการล้างแคช นอกจากนี้ยังครอบคลุมแอป Microsoft Remote Desktop และการตั้งค่านโยบายที่หยุด Windows ไม่ให้บันทึกรหัสผ่านใหม่

คุณจะเริ่มด้วยวิธีที่เร็วที่สุด จากนั้นดำเนินการล้างข้อมูลเชิงลึกสำหรับประวัติที่คงค้าง หลังจากลบแล้ว คุณจะตั้งค่าล็อกดาวน์อุปกรณ์เพื่อไม่ให้ปัญหาเดิมกลับมา

ข้อมูลรับรอง RDP ที่บันทึกไว้ใน Windows 11 คืออะไร?

โปรโตคอลเดสก์ท็อประยะไกล หรือ RDP ช่วยให้คุณลงชื่อเข้าใช้พีซีเครื่องอื่นและควบคุมได้ เพื่อประหยัดเวลา Windows สามารถเก็บชื่อผู้ใช้และรหัสผ่านของคุณสำหรับแต่ละโฮสต์ระยะไกล ความลับที่บันทึกไว้นี้จะเก็บอยู่ในโปรไฟล์ของคุณเป็นข้อมูลรับรองของ Windows และแสดงเป็นชื่อที่ขึ้นต้นด้วย TERMSRV ตามด้วยชื่อโฮสต์หรือ IP เมื่อคุณเปิดไคลเอ็นต์แบบคลาสสิก mstsc.exe โปรแกรมจะอ่านรายการเหล่านั้นและกรอกข้อมูลรับรองให้อัตโนมัติ เพื่อให้คุณเชื่อมต่อได้ด้วยการคลิกครั้งเดียว Windows ยังเก็บรายชื่อเซิร์ฟเวอร์ที่ใช้ล่าสุดและชื่อผู้ใช้ล่าสุด ซึ่งไคลเอ็นต์จะแสดงเป็นคำแนะนำด้วย

บน Windows 11 คุณอาจใช้ไคลเอ็นต์ได้สองแบบ แบบแรกคือแอป Remote Desktop Connection แบบคลาสสิก mstsc.exe ที่มาพร้อม Windows แบบที่สองคือแอป Microsoft Remote Desktop จาก Store ซึ่งซิงค์รายชื่อพีซีและบัญชีผู้ใช้ของตนเอง ทั้งสองสามารถเก็บข้อมูลการลงชื่อเข้าใช้ และเก็บไว้คนละที่ นั่นคือเหตุผลที่การทำความสะอาดอย่างทั่วถึงต้องรวมทั้งที่เก็บข้อมูลรับรองและรายชื่อในแอปด้วย

การลบรายการเหล่านี้จะทำให้ระบบถามรหัสผ่านอีกครั้งและล้างประวัติโฮสต์ ก่อนเริ่ม ให้สำรองข้อมูลอย่างรวดเร็วและยืนยันว่าคุณมีสิทธิ์ที่จำเป็น

ก่อนเริ่ม: ความปลอดภัย การสำรองข้อมูล และข้อกำหนดด้านผู้ดูแลระบบ

การลบข้อมูลรับรองและประวัติที่บันทึกไว้นั้นปลอดภัยเมื่อคุณปฏิบัติตามข้อควรระวังพื้นฐาน สร้างจุดคืนค่าระบบหรือส่งออกคีย์รีจิสทรีที่คุณวางแผนจะเปลี่ยน เพื่อให้ย้อนกลับได้หากมีสิ่งผิดพลาด คุณสามารถลบข้อมูลรับรองระดับผู้ใช้ได้โดยไม่ต้องมีสิทธิ์ผู้ดูแล อย่างไรก็ตาม การแก้ไข Group Policy หรือบางตำแหน่งในรีจิสทรีต้องใช้บัญชีผู้ดูแลระบบ

ปิดเซสชันเดสก์ท็อประยะไกลที่กำลังใช้งานอยู่ก่อนทำความสะอาด เพราะเซสชันที่เปิดอยู่ อาจทำให้ไฟล์ถูกใช้งาน บล็อกการแก้ไข หรือเขียนรายการใหม่อีกครั้ง หากนี่เป็นอุปกรณ์ที่ทำงานหรือโรงเรียน ให้ตรวจสอบกับฝ่าย IT ก่อน องค์กรหลายแห่งใช้นโยบายที่อนุญาตหรือบล็อกการบันทึกรหัสผ่าน หรือแม้แต่โรมมิ่งข้อมูลรับรองระหว่างอุปกรณ์ คุณยังสามารถลบรายการในเครื่องได้ แต่รายการอาจปรากฏอีกจนกว่านโยบายจะเปลี่ยน รวบรวมรายชื่อโฮสต์หรือ IP ที่คุณต้องการเป้าหมายไว้ เพื่อจะได้ลบเฉพาะที่ต้องการ

เมื่อเตรียมพร้อมแล้ว ให้เริ่มด้วยวิธีที่ง่ายและเห็นภาพที่สุด: Credential Manager

วิธีที่ 1: ลบข้อมูลรับรอง RDP โดยใช้ Credential Manager

Credential Manager มีวิธีตรงไปตรงมาในการลบรหัสผ่าน RDP ที่บันทึกไว้สำหรับโฮสต์เฉพาะ โดยไม่ต้องแตะสิ่งอื่น

ขั้นตอน

1) กด Windows + R พิมพ์ control แล้วกด Enter เพื่อเปิดแผงควบคุม
2) เลือก Credential Manager แล้วเลือก ข้อมูลรับรองของ Windows
3) เลื่อนเพื่อหารายการ TERMSRV เช่น TERMSRV\server01 หรือ TERMSRV\192.0.2.10
4) คลิกรายการที่ต้องการลบ แล้วเลือก เอาออก
5) ทำซ้ำสำหรับรายการ TERMSRV อื่นๆ ที่คุณไม่ต้องการ
6) เปิด Remote Desktop Connection และเชื่อมต่อไปยังโฮสต์ คุณควรเห็นหน้าต่างให้ป้อนรหัสผ่านอีกครั้ง

เคล็ดลับ

• ลบรายการซ้ำทั้งหมดของโฮสต์เดียวกันเพื่อลดปัญหาการกรอกอัตโนมัติแปลกๆ
• อย่าลบข้อมูลรับรองที่ไม่เกี่ยวข้อง เช่น รหัสผ่านเว็บหรือ MicrosoftAccount เว้นแต่จะเกี่ยวข้องกับ RDP
• หากมีหลายโปรไฟล์ผู้ใช้บนพีซีเดียวกันที่เคยใช้ RDP ให้ลงชื่อเข้าใช้แต่ละโปรไฟล์และทำขั้นตอนเหล่านี้ซ้ำ

Credential Manager จะล้างรหัสผ่าน แต่ยังคงรายการโฮสต์และชื่อผู้ใช้ล่าสุดไว้ หากต้องการลบประวัตินั้นออกจากไคลเอ็นต์ ให้ไปต่อที่การทำความสะอาดรีจิสทรี หลังจากคุณเรียนรู้ตัวเลือกบรรทัดคำสั่งสำหรับงานแบบเป็นชุดแล้ว

วิธีที่ 2: แสดงและลบข้อมูลรับรอง RDP ด้วย cmdkey

หากคุณจัดการโฮสต์จำนวนมากหรือชอบทำงานแบบอัตโนมัติ cmdkey จะช่วยให้คุณควบคุมได้อย่างรวดเร็วจากเทอร์มินัล มันสามารถแสดงและลบข้อมูลรับรองของ Windows แบบเดียวกับที่เห็นใน Credential Manager

ขั้นตอน

1) เปิด Windows Terminal, Command Prompt หรือ PowerShell
2) แสดงรายการข้อมูลรับรองที่บันทึกไว้: cmdkey /list
3) ตรวจสอบรายการที่ช่อง Target เริ่มต้นด้วย TERMSRV เช่น TERMSRV/server01
4) ลบรายการเฉพาะตามชื่อโฮสต์: cmdkey /delete:TERMSRV/server01
5) ลบตามที่อยู่ IP: cmdkey /delete:TERMSRV/192.0.2.10
6) เชื่อมต่ออีกครั้งด้วย mstsc.exe เพื่อยืนยันว่าหน้าต่างขอรหัสผ่านกลับมา

หมายเหตุ

• ไม่จำเป็นต้องมีสิทธิ์ผู้ดูแลระบบเพื่อเอาข้อมูลรับรองระดับผู้ใช้ของคุณเองออก
• ให้รัน cmdkey ในบัญชี Windows เดียวกับที่บันทึกข้อมูลรับรองไว้ มิฉะนั้นคุณจะไม่เห็นรายการนั้น
• เพื่อการทำงานอัตโนมัติ คุณสามารถแยกผลลัพธ์จาก cmdkey /list และวนลูปผ่านรายการ TERMSRV เพื่อเอาโฮสต์หลายรายการออก

cmdkey จะลบความลับที่บันทึกไว้ทันที หากรายการกลับมาหลังรีบูตหรือหลังลงชื่อเข้าใช้ใหม่ อาจมีนโยบายที่อนุญาตการบันทึกรหัสผ่านหรือซิงค์ข้อมูลรับรอง ในกรณีนั้น วางแผนตั้งค่านโยบายไม่ให้บันทึกในภายหลัง ก่อนอื่น ให้ล้างประวัติที่อยู่นอกที่เก็บข้อมูลรับรอง

วิธีที่ 3: ล้างประวัติ RDP และชื่อผู้ใช้ในตัวแก้ไขรีจิสทรี

เดสก์ท็อประยะไกลยังจำโฮสต์ล่าสุดและชื่อผู้ใช้ที่ใช้ล่าสุดในโปรไฟล์ของคุณ รายการเหล่านี้ไม่ใช่รหัสผ่าน แต่จะปรากฏเป็นคำแนะนำและอาจเปิดเผยชื่อโฮสต์หรือคำใบ้เกี่ยวกับบัญชีได้ การล้างข้อมูลนี้จะลบรายการเก่าออกจากส่วนติดต่อของไคลเอ็นต์

ขั้นตอน

1) กด Windows + R พิมพ์ regedit แล้วกด Enter เพื่อเปิดตัวแก้ไขรีจิสทรี
2) ไปที่ HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers
3) คลิกขวาที่คีย์ Servers และเลือก Export เพื่อบันทึกสำรอง จากนั้นลบคีย์ย่อยของโฮสต์ที่คุณไม่ต้องการอีกต่อไป
4) ไปที่ HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
5) ในบานหน้าต่างขวา ให้ลบรายการ MRU เช่น MRU0, MRU1 และชื่อผู้ใช้ที่บันทึกไว้
6) ปิดตัวแก้ไขรีจิสทรี แล้วเปิด mstsc.exe ใหม่

เหตุผลที่ควรทำ

การทำความสะอาดนี้จะลบรายการแบบดรอปดาวน์ของคอมพิวเตอร์และคำใบ้ชื่อผู้ใช้ในไคลเอ็นต์แบบคลาสสิก มันไม่ได้กระทบกับรหัสผ่านที่บันทึกไว้ใน Credential Manager ดังนั้นควรจับคู่ขั้นตอนนี้กับวิธีที่ 1 หรือ 2 เมื่อคุณต้องการรีเซ็ตทั้งหมด หากคุณใช้แอป Microsoft Remote Desktop ด้วย โปรดจำไว้ว่ามันเก็บรายการแยกต่างหากซึ่งต้องลบภายในแอป

เมื่อประวัติในรีจิสทรีถูกลบแล้ว คุณอาจยังเห็นร่องรอยจากไฟล์ที่ไคลเอ็นต์สร้างขึ้น ลบไฟล์เหล่านั้นต่อเพื่อรีเซ็ตตัวเลือกของไคลเอ็นต์อย่างสมบูรณ์

วิธีที่ 4: ลบ default.rdp และไฟล์แคชของ Remote Desktop

ไคลเอ็นต์แบบคลาสสิกจะเก็บการตั้งค่าเซสชันไว้ในไฟล์ชื่อ default.rdp ในโฟลเดอร์ Documents และเก็บแคชบิตแมปไว้ในข้อมูลแอปภายในเครื่อง การลบไฟล์เหล่านี้จะรีเซ็ตตัวเลือกและล้างร่องรอยใน UI ที่คงค้าง

ขั้นตอน

1) ปิดแอป Remote Desktop Connection
2) เปิด File Explorer แล้วไปที่โฟลเดอร์ Documents
3) ลบไฟล์ชื่อ default.rdp
4) ไปที่ %LocalAppData%\Microsoft\Terminal Server Client\Cache แล้วลบไฟล์ภายในโฟลเดอร์ Cache

หมายเหตุ

• การลบ default.rdp จะรีเซ็ตการตั้งค่าไคลเอ็นต์ เช่น การแสดงผลและการเปลี่ยนเส้นทาง แต่จะไม่ลบรหัสผ่าน
• แคชบิตแมปช่วยเพิ่มประสิทธิภาพ แต่ไม่ได้เก็บความลับ
• หาก Windows แจ้งว่าไฟล์ถูกใช้งาน ให้ปิด mstsc.exe จาก Task Manager หรือออกจากระบบแล้วลงชื่อเข้าใช้ใหม่

หากคุณใช้แอป Microsoft Remote Desktop การล้างแคชและประวัติข้างต้นจะไม่มีผลกับแอปนั้น ให้ทำความสะอาดแอปต่อไปเพื่อให้แน่ใจว่าไม่มีบัญชีหรือพีซีที่บันทึกไว้ค้างอยู่

วิธีที่ 5: ลบบัญชีและพีซีที่บันทึกไว้ในแอป Microsoft Remote Desktop

แอป Microsoft Remote Desktop จาก Store จะเก็บรายชื่อพีซีและบัญชีผู้ใช้ของตนเอง การลบรายการเหล่านี้จะป้องกันไม่ให้แอปกรอกข้อมูลลงชื่อเข้าใช้อัตโนมัติหรือเชื่อมต่อกับโฮสต์เก่าอีก

ขั้นตอน

1) เปิดแอป Microsoft Remote Desktop
2) เลือกไอคอนรูปเฟือง แล้วเลือก User accounts
3) เอาบัญชีที่คุณไม่ใช้แล้วออก
4) บนหน้าจอหลัก ให้เอาพีซีและ Workspaces ที่ไม่ต้องการออก
5) ปิดแล้วเปิดแอปใหม่เพื่อตรวจสอบว่ารายการถูกล้างแล้ว

หมายเหตุ

• การเอาบัญชีออกในแอปจะไม่ลบรายการใน Credential Manager ให้ใช้วิธีที่ 1 หรือ 2 สำหรับงานนั้น
• หากอุปกรณ์ของคุณถูกจัดการ รายการ Workspaces หรือบัญชีอาจซิงค์กลับมาได้จนกว่า IT จะยกเลิกการกำหนด

เมื่อคุณลบรหัสผ่าน ประวัติ และรายการในแอปออกแล้ว ให้ป้องกันไม่ให้ข้อมูลเดียวกันถูกบันทึกอีก ใช้การตั้งค่านโยบายเพื่อบล็อกการบันทึกรหัสผ่านในอนาคต

วิธีที่ 6: บล็อกการบันทึกรหัสผ่าน RDP ผ่าน Local Group Policy

หากคุณไม่ต้องการให้ Windows เก็บรหัสผ่าน RDP อีกต่อไป ให้ตั้งค่านโยบายเพื่อบังคับให้ถามทุกครั้ง วิธีนี้เหมาะสำหรับอุปกรณ์ที่ใช้งานร่วมกันหรือมีความเสี่ยงสูง

ขั้นตอน

1) กด Windows + R พิมพ์ gpedit.msc แล้วกด Enter
2) ไปที่ Computer Configuration > Administrative Templates > System > Credentials Delegation
3) เปิดการตั้งค่าที่ชื่อว่า ‘Do not allow passwords to be saved’ แล้วตั้งเป็น Enabled
4) เปิดไคลเอ็นต์แบบคลาสสิก คลิก Show Options แล้วเอาเครื่องหมายถูกออกที่ช่อง ‘Allow me to save credentials’
5) รัน gpupdate /force หรือรีบูตเพื่อบังคับใช้นโยบาย

ทางเลือกสำหรับ Windows 11 Home

Windows 11 Home ไม่มี Local Group Policy Editor คุณสามารถใช้การควบคุมที่คล้ายกันผ่านรีจิสทรี โดยตั้งค่า DisableDomainCreds เป็น 1 ภายใต้ HKLM\System\CurrentControlSet\Control\Lsa สำรองรีจิสทรีทุกครั้งก่อนทำการเปลี่ยนแปลง และยืนยันกับฝ่าย IT หากนี่เป็นอุปกรณ์ที่ถูกจัดการ บางองค์กรใช้ Intune หรือ Group Policy ของโดเมนที่แทนที่การตั้งค่าภายในเครื่อง

เมื่อบล็อกการบันทึกรหัสผ่านแล้ว Windows จะไม่สร้างรายการ TERMSRV ใหม่สำหรับ RDP ต่อไป ปิดช่องโหว่อื่นๆ ด้วยแนวปฏิบัติด้านความปลอดภัยที่ครอบคลุมยิ่งขึ้น

เคล็ดลับด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดเพิ่มเติมสำหรับอุปกรณ์ที่ทำงานและโรงเรียน

การล้างข้อมูลรับรองเป็นเพียงส่วนหนึ่งของท่าทีด้านความปลอดภัยที่ใหญ่กว่า ผสานขั้นตอนเหล่านี้กับการป้องกันที่คุ้มครองโปรไฟล์และการเชื่อมต่อของคุณ

• ใช้บัญชีมาตรฐานสำหรับการทำงานประจำวัน และใช้บัญชีผู้ดูแลระบบแยกต่างหากเฉพาะเมื่อจำเป็น
• เปิดใช้งาน Windows Hello หรือใช้รหัสผ่านที่รัดกุมเพื่อป้องกันการลงชื่อเข้าใช้ในเครื่องของคุณ
• เปิดใช้งาน BitLocker เพื่อเข้ารหัสไดรฟ์ของคุณ เพื่อให้ข้อมูลแคชอ่านไม่ได้หากอุปกรณ์สูญหาย
• จำกัดการเข้าถึง RDP ด้วยกฎเครือข่ายและ VPN ให้ใช้ Network Level Authentication และกำหนดขอบเขตไฟร์วอลล์ที่เข้มงวด
• หมุนเปลี่ยนรหัสผ่านเมื่อบทบาทเปลี่ยนหรือพนักงานลาออก อย่าใช้รหัสผ่านผู้ดูแลระบบซ้ำระหว่างโฮสต์
• ตรวจสอบรายการ TERMSRV เป็นระยะด้วย cmdkey /list โดยเฉพาะบนเครื่องที่ใช้งานร่วมกันหรือห้องแล็บ

แนวทางเหล่านี้ช่วยลดความเสี่ยง ตอบโจทย์การปฏิบัติตามข้อกำหนด และทำให้การทำความสะอาดของคุณได้ผลอย่างต่อเนื่อง หากยังพบพฤติกรรมที่ไม่คาดคิด ให้แก้ปัญหาตามสาเหตุทั่วไปในส่วนถัดไป

การแก้ไขปัญหา: เมื่อข้อมูลรับรองกลับมาอีกหรือมีตัวเลือกเป็นสีเทา

บางครั้งข้อมูลรับรองกลับมาหรือคุณไม่สามารถเปลี่ยนการตั้งค่าได้ เคล็ดลับเหล่านี้ช่วยให้คุณวินิจฉัยและแก้สาเหตุที่แท้จริง

• รายการกลับมาอีก: บริษัทของคุณอาจซิงค์ข้อมูลรับรองหรืออนุญาตการโรมมิ่งรหัสผ่าน ให้ลบรายการ TERMSRV แล้วตรวจสอบว่านโยบาย ‘Do not allow passwords to be saved’ ถูกเปิดใช้งานอยู่ ขอให้ฝ่าย IT ปิดการโรมมิ่งข้อมูลรับรองสำหรับ RDP หากมีใช้งาน
• ไม่มีอะไรแสดงใน cmdkey แต่ยังลงชื่อเข้าใช้อัตโนมัติต่อไป: แอป Microsoft Remote Desktop อาจยังเก็บบัญชีไว้ ให้เอาบัญชีและพีซีในแอปออกตามที่แสดงไว้ก่อนหน้า
• ช่องทำเครื่องหมาย ‘Allow me to save credentials’ เป็นสีเทา: มี Group Policy บังคับใช้การตั้งค่านี้ ให้รัน gpresult /h report.html เพื่อดูนโยบายที่ถูกใช้และตรวจสอบเส้นทางใต้ Administrative Templates
• ลบ default.rdp หรือไฟล์แคชไม่ได้: ปิด mstsc.exe ใน Task Manager ออกจากระบบแล้วเข้าสู่ระบบใหม่ หรือบูตเข้า Safe Mode แล้วลบไฟล์ที่นั่น
• เปิด gpedit.msc ไม่ได้: คุณน่าจะใช้ Windows 11 Home ให้ใช้วิธีรีจิสทรีตั้งค่า DisableDomainCreds หรือปรึกษาตัวเลือกกับฝ่าย IT

หากไม่มีขั้นตอนไหนได้ผล ให้สร้างโปรไฟล์ผู้ใช้ Windows ใหม่และทดสอบจากสภาพแวดล้อมที่สะอาด ปัญหาที่คงอยู่มักเชื่อมโยงกับนโยบายหรือการตั้งค่า Sync/MDM ที่นำข้อมูลรับรองกลับมาใช้อีก

สรุป

คุณสามารถลบข้อมูลรับรอง RDP ที่บันทึกไว้ใน Windows 11 ได้อย่างครบถ้วนโดยล้างรหัสผ่านใน Credential Manager หรือด้วย cmdkey ล้างประวัติจากรีจิสทรี และลบ default.rdp กับไฟล์แคช หากคุณใช้แอป Microsoft Remote Desktop ให้ทำความสะอาดแบบเดียวกันภายในแอป สุดท้าย บังคับใช้นโยบายไม่ให้บันทึกเพื่อไม่ให้มีการเก็บรหัสผ่านใหม่ ขั้นตอนเหล่านี้ใช้เวลาเพียงไม่กี่นาทีและช่วยให้คุณควบคุมได้ว่าใครสามารถเชื่อมต่อกับระบบระยะไกลของคุณ ด้วยการตรวจสอบเป็นระยะและแนวปฏิบัติด้านความปลอดภัยที่มั่นคง คุณจะทำให้ Remote Desktop สะอาด คาดเดาได้ และปลอดภัยบนทุกพีซีที่คุณดูแล

คำถามที่พบบ่อย

ฉันจะลบข้อมูลรับรอง RDP สำหรับเซิร์ฟเวอร์เพียงเครื่องเดียวได้อย่างไร?

เปิด Credential Manager เลือก Windows Credentials ค้นหารายการ TERMSRV สำหรับโฮสต์หรือ IP นั้น แล้วลบออก หรือเรียกใช้ cmdkey /delete:TERMSRV/hostname หากโฮสต์ยังปรากฏในรายการแบบเลื่อนลง ให้ล้างรายการ MRU ในรีจิสทรีภายใต้ HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

เหตุใดข้อมูลรับรอง RDP ของฉันจึงกลับมาอีกหลังจากที่ฉันลบไปแล้ว?

นโยบายหรือโปรไฟล์บนคลาวด์อาจซิงค์กลับมาอีก เปิดใช้นโยบาย ‘Do not allow passwords to be saved’ ผ่าน Group Policy หรือรีจิสทรี ลบรายการ TERMSRV อีกครั้ง และลบบัญชีผู้ใช้ในแอป Microsoft Remote Desktop หากอุปกรณ์ถูกจัดการอยู่ ให้ติดต่อฝ่ายไอทีเพื่อปิดใช้งานการโรมมิ่งข้อมูลรับรองสำหรับ RDP

การลบไฟล์ default.rdp และไฟล์แคชของ Remote Desktop ปลอดภัยหรือไม่?

ใช่ การลบ default.rdp จะรีเซ็ตตัวเลือกและประวัติของไคลเอ็นต์ แต่จะไม่ลบรหัสผ่าน ไฟล์แคชภายใต้ %LocalAppData%\Microsoft\Terminal Server Client\Cache มีบิตแมปสำหรับการแสดงผล ไม่ใช่ข้อมูลลับ ปิดไคลเอ็นต์ RDP ก่อน หากไฟล์ถูกล็อก ให้ลงชื่อออกหรือใช้โหมดปลอดภัย