Windows 10

主要表现为其他电脑(可能一般是加了域的电脑)，在RDP到Windows 10的电脑并保存账号以及密码后，第二次登陆提示你的凭据不工作，不允许使用保存的凭据登陆远程计算机/Your system administrator does not allow the use of saved credentials to log on to the remote computer。

解决方法一个是可以通过改组策略(发起连接的那台电脑)，
中文为凭据分配，其中要添加的是保存的凭据，有可能需要仅NTLM那项也设置（应该是有域环境的需要），截图有误 TERMSRV/*



域环境下可能还要跑 gpupdate /force

Windows 11 / Windows Defender Credential Guard

最近才发现只有一台Win11电脑可以,看了下因为我直接把内核隔离关了，却想不起为什么。

网上大多方法都是组策略关 Device Guard，上面图有就不重复截了。当然可能上面的组策略(Win10)还要设

目前测试是LSA可以不用关，但是gpupdate /force之后也要重启才生效，因为这个功能本身开启关闭都需要重启。重启之后会需要你在远程输入一次密码，才能正常记住。

配置之后可以在设置里把 内核隔离 里的 内存完整性 打开，不会导致失效。

正常建议是不设组策略的情况下使用cmdkey重新添加凭证，mstsc.exeGUI 添加的是说有兼容性问题。但在我看来，命令行不方便，并且这完全是系统设计和完善度的问题，这种情况还是直接关掉就好了。

而且就逻辑上来说，受影响的主要还是组织这块，个人用户基本不需要。

2023-04-23增加NTLM的说明
2023-09-28增加gpupdate /force
2025-01-09增加Win11