Guía de TI: cómo eliminar las credenciales RDP guardadas en Windows

Cómo borrar el historial de Conexión a Escritorio remoto en Windows

En esta guía te explicamos los pasos para eliminar las credenciales RDP guardadas. RDP, siglas de Remote Desktop Protocol, es una potente función de Windows que permite acceder de forma remota a otro ordenador a través de la red. Como puedes imaginar, resulta muy útil para plantillas híbridas o para cualquier empresa de TI que necesite gestionar sistemas remotos.

Sin embargo, si no se usa correctamente, RDP puede abrir la puerta a riesgos de seguridad. Gestionar las credenciales almacenadas es fundamental para evitar accesos no autorizados, reforzar la seguridad y resolver problemas de inicio de sesión.

Si prefieres una guía visual, mira nuestro vídeo sobre cómo eliminar las credenciales RDP guardadas en Windows.

Pasos para borrar las contraseñas guardadas en Escritorio remoto de Windows

Hemos reunido 5 opciones para eliminar las credenciales de Escritorio remoto.

Opción 1: con el Administrador de credenciales de Windows

El Administrador de credenciales de Windows es el método más sencillo para eliminar las credenciales RDP guardadas. Sigue estos pasos:

1. Abre el Panel de control y ve a Administrador de credenciales.
2. Haz clic en Credenciales de Windows para ver la lista de credenciales almacenadas.
3. Busca la entrada correspondiente a tu conexión RDP. Estas credenciales suelen aparecer con la etiqueta TERMSRV/ seguida del nombre o la dirección IP del ordenador remoto.
4. Haz clic en la entrada de la credencial para desplegarla y selecciona Quitar.
5. Confirma la eliminación cuando aparezca el aviso.

Con este método, tendrás que introducir credenciales nuevas la próxima vez que intentes conectarte al equipo remoto.

Opción 2: desde la interfaz de Conexión a Escritorio remoto (RDC)

El cliente RDC permite eliminar las credenciales guardadas directamente. Así se hace:

1. Pulsa Win + R, escribe mstsc y pulsa Intro para abrir el cliente de Conexión a Escritorio remoto.

2. Haz clic en Mostrar opciones en la parte inferior izquierda.
3. En la pestaña General, localiza el campo Usuario, donde se guardan las credenciales almacenadas.

4. Haz clic en Eliminar credenciales (si está disponible).
5. Cierra y vuelve a abrir RDC para que los cambios surtan efecto.

Si no ves el botón «Eliminar credenciales», usa el Administrador de credenciales como alternativa.

Opción 3: modificar la directiva de grupo (para administradores de TI)

Los administradores pueden recurrir a la directiva de grupo para impedir que los usuarios guarden credenciales RDP en Windows. Este método es ideal para proteger entornos empresariales y mantener una buena higiene de credenciales.

• Abre el Editor de directivas de grupo pulsando Win + R, escribiendo gpedit.msc y pulsando Intro.
• Ve a: Configuración del equipo → Plantillas administrativas → Componentes de Windows → Servicios de Escritorio remoto → Cliente de Conexión a Escritorio remoto
• Busca y haz doble clic en No permitir que se guarden las contraseñas.
• Selecciona Habilitada y haz clic en Aplicar y Aceptar.
• Ejecuta gpupdate /force o reinicia el sistema para aplicar los cambios.

Al activar esta directiva, los usuarios ya no podrán guardar credenciales nuevas al conectarse mediante Escritorio remoto. Las credenciales que ya estén guardadas habrá que eliminarlas manualmente con el Administrador de credenciales o desde la línea de comandos.

Opción 4: borrar el historial RDP desde el Registro de Windows (para usuarios avanzados)

Los usuarios avanzados pueden usar el Registro de Windows para borrar el historial de conexiones de Escritorio remoto.

• Pulsa Win + R, escribe regedit y pulsa Intro para abrir el Editor del Registro.
• Ve a: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
• Despliega la clave Servers y elimina cualquier subclave que corresponda a un ordenador remoto.
• Si lo deseas, elimina también las entradas MRU dentro de la clave Default para borrar la lista de conexiones recientes.
• Cierra el Editor del Registro y reinicia el ordenador.

⚠️ Precaución: editar el registro puede afectar a la estabilidad del sistema. Haz siempre una copia de seguridad del registro antes de modificarlo. Ten en cuenta que este proceso solo borra el historial de conexiones: no elimina las contraseñas almacenadas. Para eliminar las credenciales guardadas, usa el Administrador de credenciales o el comando cmdkey /delete.

Así funcionan las credenciales guardadas en Escritorio remoto

Cuando un usuario inicia una sesión de escritorio remoto y decide guardar sus credenciales, Windows las almacena de forma segura para usarlas más adelante. Así puede conectarse sin volver a introducir los datos de inicio de sesión. El problema es que esas credenciales se guardan en ubicaciones que, si se ven comprometidas, suponen un riesgo de seguridad.

Windows almacena las credenciales de RDC principalmente en dos ubicaciones:

1. Administrador de credenciales de Windows: esta herramienta gestiona las contraseñas guardadas de distintos servicios de Windows, incluido RDC.
2. Registro de Windows: los usuarios avanzados pueden encontrar credenciales de RDC almacenadas en el registro, sobre todo en las claves de Terminal Services.

Dejar credenciales antiguas o en desuso almacenadas puede convertirse en una vulnerabilidad de la seguridad, especialmente en sistemas compartidos o corporativos. Los actores de amenazas pueden aprovechar esas vulnerabilidades y acceder a un sistema comprometido. Por eso, gestionar y eliminar periódicamente las credenciales guardadas es una práctica recomendada en cualquier estrategia sólida de gestión de credenciales.

8 prácticas recomendadas para una gestión segura de Escritorio remoto

Los ciberataques más habituales se aprovechan de credenciales débiles o mal almacenadas. De ahí que los expertos en TI insistan en la importancia de aplicar medidas de seguridad estrictas. Las auditorías periódicas, las políticas de contraseñas y una buena gestión de las sesiones ayudan a proteger las conexiones remotas sensibles. Estas son ocho prácticas recomendadas para gestionar de forma segura las credenciales de Escritorio remoto:

1. Elimina las credenciales de Escritorio remoto con regularidad: borra periódicamente las contraseñas RDP almacenadas para garantizar la seguridad y evitar accesos no autorizados.
2. Usa contraseñas seguras y únicas: utiliza siempre contraseñas complejas en las cuentas de RDC para reducir el riesgo de robo de credenciales.
3. Activa la autenticación multifactor (MFA): añadir MFA mejora notablemente la seguridad, ya que exige un paso de verificación adicional.
4. Audita y supervisa las credenciales almacenadas: revisa con frecuencia las credenciales de RDC guardadas y elimina los datos de inicio de sesión de Escritorio remoto que ya no necesites.
5. Desactiva el guardado automático de credenciales: usa la directiva de grupo para impedir que Windows almacene automáticamente las credenciales de Conexión a Escritorio remoto.
6. Aplica políticas de tiempo de espera de sesión: configura tiempos de espera para desconectar automáticamente las sesiones remotas inactivas.
7. Usa PowerShell para eliminar credenciales en bloque: automatiza la eliminación de credenciales de Conexión a Escritorio remoto con PowerShell para ganar eficiencia en entornos empresariales.
8. Actualiza Windows y la configuración de seguridad periódicamente: aplica todos los parches y actualizaciones de seguridad para minimizar las vulnerabilidades en RDC.

Eliminar las credenciales RDP guardadas

Gestionar las credenciales de RDC almacenadas es clave para mantener la seguridad y resolver problemas de conexión. En esta guía hemos repasado varios métodos para eliminar las credenciales guardadas, desde opciones sencillas con interfaz gráfica hasta modificaciones avanzadas del registro y la automatización con PowerShell. Si sigues las prácticas recomendadas, tus sesiones de RDC se mantendrán seguras y libres de accesos no autorizados.