【Windows】リモートデスクトップの資格情報保存を無効化する方法

Windowsのリモートデスクトップ接続を使えば、離れた場所にあるPCにログオンし、まるでそのコンピューターの前に座っているかのように、プログラムやファイル、ネットワークリソースへ自由にアクセスできます。

当サイトでは以前、Windows 7/8/10でリモートデスクトップを適切に設定する方法や、ルーターを構成してネットワーク外から自宅のPCへ接続する方法についても解説しています。あわせてご覧ください。

実はWindowsでは、デフォルトでリモートデスクトップ接続が資格情報(ユーザー名とパスワード)を保存するようになっています。これはセキュリティ上のリスクになり得ます。特に、家族や同僚と共用しているPCからリモート接続する場合は、第三者に資格情報を見られる・悪用される恐れがあるため注意が必要です。この記事では、Windowsが資格情報を保存しないようにする設定方法を詳しく解説します。

リモートデスクトップ接続の起動と設定の確認

リモートデスクトップ接続を開くには、スタートメニューからすべてのプログラム→アクセサリフォルダーを開き、リモートデスクトップ接続をクリックします。または、スタートメニューを開いて「remote desktop」と入力して検索しても素早く起動できます。

リモートデスクトップ接続ダイアログボックスの全般タブには、「資格情報を保存できるようにする(Allow me to save credentials)」というチェックボックスがあります。ここにチェックを入れると、次のダイアログで資格情報を入力した際に、Windowsがその内容を記憶するようになります。

リモートコンピューターに接続せずに画面を閉じるには、ダイアログボックス右上のXボタンをクリックします。

グループポリシーで資格情報の保存を禁止する

リモートPCへのログオン時にWindowsが資格情報を保存できないようにするには、まずスタートボタンをクリックし、「プログラムとファイルの検索」ボックスに「gpedit.msc」と入力します。検索結果にgpedit.mscファイルが表示されたら、Enterキーを押すか、表示されたリンクをクリックして起動してください。

ローカルグループポリシーエディターが表示されます。左側のツリーで、以下の項目へ移動します。

ユーザーの構成 | 管理用テンプレート | Windowsのコンポーネント | リモートデスクトップサービス

リモートデスクトップサービスの下にあるリモートデスクトップ接続クライアントを選択します。右側の設定一覧から、「パスワードの保存を許可しない(Do not allow passwords to be saved)」という項目をダブルクリックします。

表示されたダイアログボックスで、「有効」のラジオボタンを選択します。

OKをクリックして、「パスワードの保存を許可しない」設定のダイアログボックスを閉じます。

ローカルグループポリシーエディターを終了するには、ファイルメニューから終了を選択します。

設定後の動作について

設定を変更した後も、リモートデスクトップ接続ダイアログの「資格情報を保存できるようにする」チェックボックス自体は引き続き表示されます。しかし、実際に接続して資格情報の入力を求められた際には、Windowsに入力内容を記憶させることができなくなります。

なお、このグループポリシー機能はWindowsのStarterエディションおよびHome(ホーム)エディションでは利用できません。Homeエディションをお使いの場合は、レジストリの編集など別の方法での対応が必要になる点にご注意ください。

これで、共用PCからでもリモートデスクトップの資格情報漏洩のリスクを大幅に軽減できます。ぜひお試しください!