Anonim

macOSでMicrosoftリモートデスクトップアプリを使用してネットワーク上の別のWindows PCに接続する場合、接続しようとするとエラーが表示される場合があります。

RDPホストに接続しています。 証明書をルート証明書で検証できませんでした。 接続が安全でない可能性があります。 続けたいですか?

別の問題がない場合、[ 続行 ]をクリックするとリモートPCのデスクトップに接続されるため、前述の警告メッセージは大きな問題ではありません。 ただし、ネットワーク上のリモートPCに頻繁に接続する場合、この警告メッセージが毎回ポップアップ表示されると、すぐに迷惑になります。
ありがたいことに、リモートPCの証明書を常に信頼するようにMacを設定できます。これにより、セキュリティ警告が表示されることなく、直接接続できます。 仕組みは次のとおりです。

Microsoftリモートデスクトップセキュリティの注意

まず、警告の言葉。 Microsoft Remote Desktopにこのメッセージが表示される理由は、アプリが接続先のコンピューターのデジタル証明書を検証できないためです。 非常に簡単に言えば、デジタル証明書はネットワーク上のデバイスの身元を証明するのに役立ちます。 悪意のあるユーザーは、PCまたはサーバーを別のものとして「偽装」するように構成することができます。 有効な証明書とキーは、接続しているデバイスが実際にあなたが思っているものであることを証明します。
したがって、ビジネスネットワーク、学校、またはその他の共有ネットワーク環境(インターネットを介したリモートPCへの接続を含む)では、未検証の証明書を盲目的に信頼することはおそらく得策で はない ため、学校またはビジネスのIT部門に確認する必要があります以下の手順を実行する前に。 この警告が表示されないように、リモートPCとMacの両方で証明書を正しく構成することが可能です。
ただし、制御されたネットワーク(つまり、ゲストアクセスまたはパブリックアクセスなし)を使用するホームユーザーまたは小規模ビジネスユーザーで、ネットワーク内の別の既知のPCにMacを接続したいだけであれば、信頼できます。接続時に警告メッセージを消すために証明書。

Microsoftリモートデスクトップ証明書を常に信頼する

リモートPCの証明書を常に信頼するようにMacを構成するには、まずそのPCへの開いている接続をすべて閉じてから、Microsoftリモートデスクトップアプリのエントリをダブルクリックして再接続します。 おなじみの警告メッセージが表示されます:


[証明書の表示]をクリックして、証明書の詳細を表示します。 ここで、「常に信頼…」ボックスを見つけてチェックします(名前とIPアドレスは、ローカル設定に基づいて下のスクリーンショットとは異なります。続行する前に正しいPCであることを確認してください)。

[ 常に信頼する ]チェックボックスがオンになったら、[ 続行 ]をクリックし、変更の承認を求められたら管理者パスワードを入力します。 リモートデスクトップアプリは、通常どおりリモートPCに接続します。 新しい構成をテストするには、リモートPCから再度切断し、再接続します。 今回は、証明書の警告メッセージが表示されることなく、すぐに接続されるはずです。

信頼できる証明書の削除

上記の手順を実行すると、Microsoftリモートデスクトップは警告メッセージを表示せずにリモートPCに直接接続し続け、リモートデスクトップアプリ内からこれらの証明書を表示または管理する方法はありません。 それでは、以前に信頼された証明書を削除する場合はどうしますか?
答えはキーチェーンアクセスです。これは、保存されたパスワード、安全なメモ、この場合は信頼できる証明書などのセキュリティ関連項目を処理するmacOSのアプリとサービスです。 キーチェーンアクセスは、 アプリケーション>ユーティリティ フォルダーで見つけるか、Spotlightで検索できます。 いずれにしても、アプリを起動し、ウィンドウの左側にあるサイドバーの[ カテゴリ] セクションから[ 証明書]を選択します。


ここでは、リモートデスクトップだけでなく、それらを構成したすべてのアプリとサービスから保存されたすべての証明書が表示されます。 このリストに多数のアイテムがある場合は、ウィンドウの上部にある検索ボックスを使用して絞り込むことができます。 リモートPCの証明書の名前を検索または参照するだけです。 前述の例では、「NAS」です。
正しい証明書が見つかったら、そのエントリを右クリック(またはControlキーを押しながらクリック)して、[ 削除]を選択します。 選択を確認し、プロンプトが表示されたら管理者パスワードを入力します。 これで、次回Microsoftリモートデスクトップ経由でリモートPCに接続したときに、証明書の確認の警告が再び表示されます。

Mac用Microsoftリモートデスクトップ:常に証明書を信頼する