Si utilitzeu l’aplicació Escriptori remot de Microsoft en macOS per connectar-vos a un altre PC de Windows de la vostra xarxa, és possible que observeu un error quan intenteu connectar-vos:
Esteu connectant-vos a l'amfitrió RDP. El certificat no s'ha pogut verificar de nou a un certificat arrel. És possible que la vostra connexió no sigui segura. Vols continuar?
Si no hi ha cap problema, feu clic a Continuar us connecta a l'escriptori del PC remot, de manera que l'esmentat missatge d'advertència no és un problema enorme. Tanmateix, si us connecteu amb freqüència a ordinadors remots de la vostra xarxa, apareixerà aquest missatge d'advertència cada vegada ràpidament fastigós.
Afortunadament, podeu configurar el Mac per confiar sempre en el certificat del vostre PC remot, cosa que us permetrà connectar-vos directament cap endavant sense que aparegui l'avís de seguretat. Aquí teniu el funcionament.
Atenció sobre seguretat de l'escriptori remot de Microsoft
Primer, una paraula d’avís. La raó per la qual veieu aquest missatge a l'escriptori remot de Microsoft és perquè l'aplicació no pot verificar el certificat digital de l'ordinador al qual us connecteu. En termes molt senzills, els certificats digitals ajuden a demostrar la identitat dels dispositius en una xarxa. És possible que un usuari malintencionat configuri un PC o servidor per "disfressar-lo" d'una altra cosa. Un certificat i una clau vàlids demostren que el dispositiu al qual us connecteu és, efectivament, el que creieu.
En xarxes de negocis, escoles o qualsevol altre entorn de xarxa compartit (inclosa la connexió a un ordinador remot mitjançant Internet), per tant, probablement no és una bona idea confiar cegament en un certificat no verificat i, per tant, heu de consultar amb el departament informàtic de la vostra escola o empresa. abans de seguir els passos següents. És possible que configurin correctament el certificat tant al PC remot com al Mac per tal que no veieu aquest avís.
Tanmateix, si sou un usuari domèstic o de petita empresa amb una xarxa controlada (és a dir, que no teniu accés d'accés públic o públic) i només voleu connectar el vostre Mac a un altre ordinador conegut dins de la vostra xarxa, probablement us convidiran amb confiança. el certificat per tal de rebutjar el missatge d'advertència quan es connecta.
Confieu sempre en el certificat d'escriptori remot de Microsoft
Per configurar el Mac perquè confiï sempre en el certificat de l’ordinador remot, tanqueu primer les connexions obertes que tingueu a l’ordinador i, a continuació, feu doble clic a la seva entrada a l’aplicació d’escriptori remot de Microsoft per tornar-vos a connectar. Veureu que apareix el missatge d'advertència familiar:
Feu clic a Mostra el certificat per veure la informació del certificat. Aquí, busqueu i marqueu la casella “Confieu sempre …” (el nom i l’adreça IP variaran de la captura de pantalla següent en funció de la vostra configuració local; només assegureu-vos que sigui el PC correcte abans de continuar).
Un cop marcat el quadre Confiança de sempre, feu clic a Continua i introduïu la vostra contrasenya d'administració quan se us demani que aprovi el canvi. L'aplicació d'escriptori remot llavors es connectarà a la vostra PC remota, com de costum. Per provar la vostra nova configuració, desconnecteu-vos de la PC remota de nou i torneu-vos a connectar. Aquest cop, hauríeu d’estar connectat de seguida sense veure el missatge d’avís del certificat.
Eliminació d’un certificat de confiança
Un cop realitzats els passos anteriors, Microsoft Remote Desktop continuarà connectant-se directament a l’ordinador remot sense mostrar-vos el missatge d’avís i no hi ha cap manera que des de l’aplicació Escriptori remot no es vegi o gestioni aquests certificats. Què feu si voleu suprimir un certificat de confiança prèvia?
La resposta és Keychain Access, l’aplicació i el servei en macOS que gestiona els elements relacionats amb la seguretat com ara contrasenyes desades, notes segures i, en aquest cas, certificats de confiança. Podeu trobar Access Keychain a la carpeta Aplicacions> Utilitats o bé cercant-lo amb Spotlight. De qualsevol manera, engegueu l’aplicació i seleccioneu Certificats a la secció de categoria de la barra lateral a la part esquerra de la finestra.
Aquí, veureu tots els certificats desats de totes les aplicacions i serveis que els han configurat, no només l'escriptori remot. Si teniu molts elements en aquesta llista, podeu utilitzar el quadre de cerca a la part superior de la finestra per restringir-lo. Només heu de buscar o buscar el certificat del vostre PC remot. En el nostre exemple d’anterior, és “NAS”.
Un cop hàgiu trobat el certificat correcte, feu clic amb el botó dret (o el botó Control) a l’entrada i seleccioneu Suprimeix . Confirmeu la vostra elecció i introduïu la vostra contrasenya d'administració quan se us demani. Ara, la propera vegada que us connecteu al PC remot mitjançant l'escriptori remot de Microsoft, tornareu a veure l'avís de verificació del certificat.
