【リモートデスクトップ】リモート接続の資格情報で別部署の共有PCへ接続する時の安全な扱い

リモートデスクトップで別部署の共有PCに接続する際、資格情報(ユーザー名とパスワード)を保存する機能は便利ですが、安全面で注意が必要です。特に複数の人が使用する共有PCでは、保存された資格情報が他のユーザーに悪用されるリスクがあります。この記事では、資格情報を安全に扱う方法、誤保存を防ぐ手順、管理者が設定できるポリシーについて解説します。

リモートデスクトップ接続で起こりうる資格情報のリスク

リモートデスクトップ接続では、接続先のPCにログオンするためのユーザー名とパスワードを入力します。接続時に「資格情報を保存する」にチェックを入れると、その情報がローカルPCの資格情報マネージャーに保存されます。この保存された資格情報は、次回接続時に自動的に使用されるため、再入力の手間が省けます。しかし、共有PCでこの機能を使うと、以下のリスクが生じます。

例えば、自分が使用した後に別のユーザーが同じPCを使う場合、そのユーザーがリモートデスクトップ接続を試みると、保存された資格情報が自動的に使われ、自分のアカウントで接続できてしまうことがあります。また、資格情報マネージャーにアクセスできれば、パスワードを平文で表示することも可能です。さらに、マルウェアが資格情報マネージャーを読み取ることで、情報が外部に漏れる危険性もあります。

特に別部署の共有PCは、セキュリティレベルが異なる場合があり、アクセス権限が広いため、資格情報が流出すると大きな被害につながりかねません。したがって、共有PCからのリモートデスクトップ接続では、資格情報を保存しないことが基本です。

資格情報を保存する設定とその影響

保存する場合のメリットとデメリット

資格情報を保存する最大のメリットは、接続のたびにパスワードを入力する手間が省けることです。しかし、デメリットとして、保存先のPCを共有している場合、他のユーザーがその資格情報を利用できてしまいます。また、パスワードを変更した場合、保存された古い資格情報が使われて接続エラーになることもあります。

保存しない場合の運用

保存しない場合は、接続のたびにユーザー名とパスワードを手入力する必要があります。手間は増えますが、他人に資格情報を使われるリスクを回避できます。また、パスワード変更後も古い情報が残らないため、混乱がありません。安全性を考えると、共有PCでは必ず保存しない設定にするべきです。

安全に接続するための基本手順

リモートデスクトップ接続時に資格情報を保存しないようにする手順を説明します。この手順は、自分専用のPCでも共有PCでも有効ですが、特に共有PCでは徹底してください。

1. Windowsのスタートメニューから「リモートデスクトップ接続」を起動します。
2. 「コンピューター」欄に接続先のPC名またはIPアドレスを入力します。
3. 「ユーザー名」欄に接続に使用するアカウント名を入力します。通常はドメイン\ユーザー名またはPC名\ユーザー名の形式です。
4. 「資格情報を保存する」というチェックボックスが表示されている場合は、必ずチェックを外した状態にします。チェックが入っている場合はクリックして外します。
5. 「接続」ボタンをクリックします。パスワードの入力が求められたら、その都度入力します。
6. 接続が完了したら、セッションを終了する前にログオフします。これにより、次回の接続時にパスワードが要求されます。

上記の手順で保存せずに接続できます。ただし、接続画面の「資格情報を保存する」チェックボックスは、一度保存すると初期設定でチェック済みになることがあります。その場合は、毎回確認する習慣をつけてください。

資格情報を誤って保存した場合の削除方法

うっかり資格情報を保存してしまった場合、Windowsの資格情報マネージャーから削除できます。以下の手順で削除してください。

資格情報マネージャーの開き方

1. コントロールパネルを開き、「ユーザーアカウント」→「資格情報マネージャー」を選択します。または、スタートメニューで「資格情報マネージャー」と検索して開きます。
2. 「Windows資格情報」をクリックします。
3. 「汎用資格情報」の一覧に、リモートデスクトップ接続で保存された資格情報が「TERMSRV/コンピューター名」という名前で表示されます。
4. 該当するエントリをクリックし、「削除」を選択します。確認ダイアログで「はい」をクリックします。

削除後、次回のリモートデスクトップ接続ではパスワードの再入力を求められます。複数の資格情報が保存されている場合は、すべて削除することを推奨します。

管理者が設定できるグループポリシーによる制御

会社のドメイン環境では、グループポリシーを使ってリモートデスクトップの資格情報保存を禁止することができます。管理者が以下の設定を検討することで、全社的にセキュリティを向上させることが可能です。

パスワード保存の禁止ポリシー

グループポリシーエディターで、[コンピューターの構成] → [管理用テンプレート] → [Windows コンポーネント] → [リモートデスクトップサービス] → [リモートデスクトップセッションホスト] → [セキュリティ] に移動し、「パスワードの保存を禁止する」ポリシーを有効にします。このポリシーを適用すると、クライアント側で資格情報を保存できなくなります。

資格情報マネージャーへのアクセス制限

さらに、資格情報マネージャー自体へのアクセスを制限するポリシーも存在します。ただし、管理が複雑になるため、通常はパスワード保存禁止ポリシーのみで十分です。

管理者は、これらのポリシーを適用する前に、ユーザーの業務影響を考慮してください。また、緊急時に資格情報保存が必要なケースがある場合は、例外設定を検討します。

異なる環境での安全な運用比較

リモートデスクトップ接続を行う環境によって、資格情報の扱い方を変える必要があります。以下の表に、主な環境ごとの推奨設定とリスクをまとめます。

環境	資格情報保存の推奨	主なリスク
自分専用の会社PC	保存しても可(但し定期的に確認)	PC紛失・盗難時の漏洩
共有PC(同一部署)	保存禁止	他の利用者による不正接続、情報漏洩
別部署の共有PC	保存禁止(特に厳守)	他部署のユーザーに資格情報が露出、組織外への流出リスク
ドメイン参加PC(ポリシー適用済み)	保存できない(ポリシーで強制)	ポリシー違反のリスクはないが、パスワード入力の手間

特に別部署の共有PCは、最もリスクが高い環境です。接続先のPCのセキュリティレベルが不明な場合も多いため、資格情報保存は絶対に行わないでください。

よくある質問と失敗パターン

よくある質問

Q1: 資格情報を保存しないと、毎回パスワードを入力するのが面倒です。何か良い方法はありますか?
A: スマートカードやWindows Hello for Businessなどの多要素認証を利用すると、パスワード入力なしで安全に接続できます。管理者に導入を相談してください。

Q2: 間違って保存してしまった資格情報をすぐに消したいのですが、時間がありません。どうすればいいですか?
A: 資格情報マネージャーを開いて該当エントリを削除するのが確実です。ただし、手順を覚えておけば数秒で完了します。普段から定期的に確認する習慣をつけましょう。

Q3: 管理者から「資格情報を保存してはいけない」と言われましたが、具体的にどの設定を変えればいいですか?
A: リモートデスクトップ接続画面のチェックボックスを外すことと、資格情報マネージャーに保存された既存のエントリを削除することです。また、グループポリシーで保存禁止が適用されている場合は、ユーザー側で変更できません。

よくある失敗パターンとその対策

失敗パターン1: うっかりチェックを入れたまま接続してしまう。
対策: 接続前に必ずチェックボックスの状態を確認する習慣をつける。また、デスクトップに「接続前に確認」などの注意書きを貼っておくと良いです。

失敗パターン2: パスワード変更後、古い資格情報が保存されていて接続エラーになる。
対策: パスワード変更後は、該当PCの資格情報を削除してから接続する。または、資格情報を保存しない設定にしておけば、自動的にこの問題は起こりません。

失敗パターン3: 共有PCで他のユーザーが保存した資格情報を使って自分のアカウントに接続してしまう。
対策: 共有PCでは絶対に資格情報を保存しない。もし保存されているのを見つけたら、すぐに削除し、管理者にも報告してください。

まとめ

別部署の共有PCへリモートデスクトップ接続する際は、資格情報の保存を絶対に行わないことが基本です。手間を惜しんで情報漏洩のリスクを高めるよりも、毎回パスワードを入力する運用を徹底してください。もし誤って保存してしまった場合は、資格情報マネージャーから速やかに削除しましょう。管理者はグループポリシーで保存禁止を強制することで、組織全体のセキュリティを向上させられます。日頃から資格情報の扱いに注意し、安全なリモート接続を心がけてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔗

社内ネットワーク・VPN・リモートアクセス完全解決データベースVPN、Wi-Fi・LAN、共有フォルダー、RDP、社内ポリシーの原因を横断して確認できます。