Windows XP SP3遠端桌面連線支援網路級身分識別驗證配置

標籤：xp遠程windows 2012案頭

知識點：網路層級驗證 (NLA) 是一項新的驗證方法，即在您建立完整的遠端桌面連線前就完成了使用者身分識別驗證並顯示登入螢幕。它是一項更加安全的驗證方法，可以防止遠端電腦受到 駭客或惡意軟體的攻擊。NLA 的優點是： 最初只需要少量的遠端電腦資源。對使用者進行身分識別驗證之前，遠端電腦僅使用有限的資源，而不是像在先前版本中啟動整個遠端桌面連線。  可以通過降低拒絕服務的攻擊（嘗試限制或阻止訪問 Internet）的風險提供更高的安全保障。  使用遠端電腦身分識別驗證可以防止我們串連到因惡意目的而安裝的遠端電腦。

 

如果在Windows 7或Windows 2008遠端桌面裡啟用了“帶網路層級的身分識別驗證”預設在XPSP3裡是沒有辦法用“遠端桌面連線”串連到2008的，需要手工的修改二項註冊表。

如何使它支援網路層級的身分識別驗證呢？需要手工的改兩個註冊表索引值，具體操作如下：

1. 單擊 開始 ，單擊 運行 ，鍵入 regedit ，然後按 ENTER 鍵。

2. 在瀏覽窗格找到，並單擊下面的註冊表子項：

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

3. 在詳細資料窗格中按右鍵 安全性組件 ，然後單擊 修改 。

4. 在 數值資料 框中，鍵入 tspkg 。 將只用於其他 SSP 的任何資料，然後單擊 確定 。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/77/wKiom1Wc_q7iRexiAAJqxLaLUSw865.jpg" title="51.jpg" alt="wKiom1Wc_q7iRexiAAJqxLaLUSw865.jpg" />

5、在瀏覽窗格找到，並單擊下面的註冊表子項：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders

6、在詳細資料窗格中按右鍵 SecurityProviders，然後單擊 修改 。

7、在 數值資料 框中，鍵入 credssp.dll 。 將只用於其他 SSP 的任何資料，然後單擊 確定 。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/73/wKioL1WdANLQu7HQAAHxKxhzrHg665.jpg" title="51.jpg" alt="wKioL1WdANLQu7HQAAHxKxhzrHg665.jpg" />

8、退出登錄編輯程式。

9、重新啟動電腦。

本文出自 “學無止境。” 部落格，請務必保留此出處http://aixer95.blog.51cto.com/943421/1672134

Windows XP SP3遠端桌面連線支援網路級身分識別驗證配置