系统管理员专注于一件主要事情：远程桌面连接上的安全凭据。 发生这种情况的原因是，桌面连接可能成为恶意软件的传播渠道，这也可能影响其他计算机。 这正是Windows开发人员警告用户有关信任PC的原因，因为当您连接到远程桌面时，不受信任的计算机可能会对您的计算机造成很多伤害。

值得庆幸的是，Windows 10 v1607包括一项名为“远程凭据保护”的新功能，可以帮助您保护Windows Server 2016和Windows 10 Enterprise上的远程桌面凭据。 它旨在消除威胁对您的计算机的影响，并通过将Kerberos请求重定向回请求连接的设备来做到这一点。

此外，它可以为您提供更轻松的远程桌面会话登录体验。 万一目标设备受到威胁，您的凭据将不会被公开，因为它们及其派生产品都不会发送到目标设备。

可以使用两种方式使用远程凭据保护：

1. 确保您的凭据受到保护。 此工具不允许他们到达目标设备。
2. 服务台员工可以使用该工具连接到目标设备，而不会让恶意软件访问其凭据。

请记住，此有用的工具仅通过RDP协议起作用，并且服务器和客户端都必须通过Kerberos进行身份验证。 此外，两个域都需要具有可信任的关系，或者它们必须具有相同的域才能加入它们。 另外，远程桌面网关与远程凭据保护不兼容，因此在尝试此过程时请牢记所有这些。