Escriptori remot de Microsoft per a Mac: confieu sempre en el certificat

Si utilitzeu el fitxer Aplicació Escriptori remot de Microsoft a macOS per connectar-vos a un altre PC Windows de la vostra xarxa, és possible que vegeu un error quan intenteu connectar-vos:

Esteu connectant a l'amfitrió RDP [adreça IP]. El certificat no s'ha pogut tornar a verificar a un certificat arrel. És possible que la vostra connexió no sigui segura. Vols continuar?

No hi ha cap altre problema, fent clic Continua us connecta a l’escriptori de l’ordinador remot, de manera que l’esmentat missatge d’advertència no és un problema enorme. Tot i això, si us connecteu amb freqüència a ordinadors remots de la vostra xarxa, que aparegui aquest missatge d’advertència cada cop pot resultar molest ràpidament.
Afortunadament, podeu configurar el Mac per confiar sempre en el certificat del vostre PC remot, cosa que us permetrà connectar-vos directament sense l’aparició de l’avís de seguretat. Així és com funciona.

Precaució de seguretat de l'escriptori remot de Microsoft

En primer lloc, una paraula d’advertència. El motiu pel qual veieu aquest missatge a l’escriptori remot de Microsoft és que l’aplicació no pot verificar el certificat digital de l’ordinador al qual us connecteu. En termes molt senzills, certificats digitals ajudar a demostrar la identitat dels dispositius d’una xarxa. És possible que un usuari maliciós configure un PC o un servidor per dissimular-lo com una altra cosa. Un certificat i una clau vàlids demostren que el dispositiu al qual us connecteu és el que creieu que és.
Per tant, probablement a les xarxes empresarials, a les escoles o a qualsevol altre entorn de xarxa compartit (inclosa la connexió a un PC remot a través d’Internet) nouna bona idea per confiar cegament en un certificat no verificat i, per tant, hauríeu de consultar amb el departament de TI de la vostra escola o empresa abans de seguir els passos següents. És possible que configurin correctament el certificat tant al PC remot com al vostre Mac, de manera que no vegeu aquest advertiment.
Tanmateix, si sou usuari domèstic o de petites empreses amb una xarxa controlada (és a dir, sense accés públic o convidat) i només voleu connectar el Mac a un altre PC conegut dins de la vostra xarxa, probablement us convindrà confiar el certificat per descartar el missatge d'advertència en connectar-se.

Confieu sempre en el certificat d’escriptori remot de Microsoft

Per configurar el vostre Mac perquè confiï sempre en el certificat del vostre PC remot, primer tanqueu les connexions obertes que tingueu a aquest PC i, a continuació, feu doble clic a la seva entrada a l'aplicació Escriptori remot de Microsoft per tornar a connectar-vos. Veureu que apareix el missatge d'advertiment conegut:

Feu clic a Mostra el certificat per veure els detalls del certificat. Aquí, cerqueu i marqueu la casella Confieu sempre ... (el nom i l’adreça IP variaran de la captura de pantalla següent segons la vostra configuració local; assegureu-vos que sigui el PC correcte abans de continuar).

Un cop el Confia sempre està marcada, feu clic a Continua i, a continuació, introduïu la contrasenya d'administrador quan se us demani que aproveu el canvi. L’aplicació Escriptori remot es connectarà al vostre ordinador remot com és habitual. Per provar la vostra nova configuració, torneu a desconnectar del PC remot i torneu-lo a connectar. Aquesta vegada, hauríeu d’estar connectat immediatament sense veure el missatge d’advertència del certificat.

Supressió d’un certificat de confiança

Un cop realitzats els passos anteriors, l’escriptori remot de Microsoft continuarà connectant-se directament a l’ordinador remot sense mostrar-vos el missatge d’advertència i, des de l’aplicació Escriptori remot, no hi ha manera de veure o gestionar aquests certificats. Què feu, doncs, si voleu suprimir un certificat de confiança anterior?
La resposta és Keychain Access, l’aplicació i el servei de macOS que gestiona elements relacionats amb la seguretat com ara contrasenyes desades, notes segures i, en aquest cas, certificats de confiança. Podeu trobar l'accés al clauer aAplicacions> Utilitatso cercant-la amb Spotlight. Sigui com sigui, inicieu l'aplicació i seleccioneu Certificats des delCategoriasecció de la barra lateral al costat esquerre de la finestra.

Aquí veureu tots els certificats desats de totes les aplicacions i serveis que els han configurat, no només de l’escriptori remot. Si teniu molts elements en aquesta llista, podeu utilitzar el quadre de cerca situat a la part superior de la finestra per reduir-lo. Només cal que cerqueu o cerqueu el nom del certificat del vostre ordinador remot. En el nostre exemple d’abans, és NAS.
Quan hàgiu trobat el certificat correcte, feu clic amb el botó dret (o feu clic amb el botó Control) a la seva entrada i seleccioneu Suprimeix . Confirmeu la vostra elecció i introduïu la contrasenya d'administrador quan se us demani. Ara, la propera vegada que us connecteu a l’ordinador remot mitjançant l’escriptori remot de Microsoft, veureu una vegada més l’advertència de verificació del certificat.