Windows XP SP3中啟用支援NLA的遠端桌面

從Windows Vista、Windows Server 2008開始，遠端桌面通訊協定（Remote Desktop Protocol，簡稱RDP）開始支援網路級身分識別驗證（Network Level Authentication，簡稱NLA）。通過啟用NLA，我們的RDP將更加堅固，當用戶端進行RDP登入時將不再會先顯示出遠程系統的登入介面，並須在用戶端得到正確的登入驗證後，方能成功並直接登入到系統案頭。

這樣一來，除了避免的一些資訊的泄漏，還有效地防止了遠程用戶端的惡意窮舉。如下圖所示，我們只需要在“遠程設定”中，啟用“只允許運行帶網路級身分識別驗證的遠端桌面的電腦串連”即可！

一旦在伺服器端的 RDP 服務上啟用了 NLA，並且用戶端是 Windows Vista 或以上版本，那麼我們可以通過 Remote Desktop 直接登入，否則正如下圖所示，即使在安裝了最新版本 Remote Desktop 的 Windows XP SP3 上進行遠端桌面訪問還是會提示錯誤。（PS:不必驚慌而忙於通知相關人員在本地禁用 NLA。）