讓XP SP3遠端桌面支援“網路級別身份驗證”
故障:“遠端計算機需要網路級別身份驗證,而您的計算機不支援該驗證,請聯絡您的系統管理員或者技術人員來獲得幫助”
故障症狀:當您使用Windows XP“遠端桌面連線”工具去連線Windows Vistas或Windows Server 2008的遠端桌面、終端服務時,出現上述故障。
故障產生環境:遠端桌面連線工具6.0以下版本,或者Windows XP Profressional SP1、SP2、SP3
解決方法:
1、請升級“遠端桌面連線”工具最新6.1版本。
2、請把XP升級到最新SP3補丁包。
3、執行“regedit”開啟登錄檔編輯器,進入 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”,雙擊右邊欄中的 “Security Packages”,開啟“編輯多字串”對話方塊,在列表框游標處增加“tspkg”字元。
4、然後定位到 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders”,雙擊右側的“SecurityProviders”字串,開啟“編輯字串”對話方塊,在數值末端中新增“, credssp.dll”,注意逗號後有一個英文的空格。
5、退出登錄檔程式,重啟計算機後故障排除。
重啟系統後,然後再執行mstsc檢視關於資訊已經顯示為支援網路級別身份驗證了。
知識點:什麼是網路級身份驗證?
網路級身份驗證 (NLA) 是一種新的身份驗證方法,在您建立所有遠端桌面連線之前完成使用者身份驗證,並出現登入螢幕。 這是最安全的身份驗證方法,有助於保護遠端計算機避免黑客或惡意軟體的攻擊。
NLA的優點是:
最初需要較少的遠端計算機資源。驗證使用者之前,遠端計算機使用有限的資源,而不是像以前版本那樣啟動所有遠端桌面連線。它通過降低拒絕服務攻擊的風險幫助提供更好的安全性。(拒絕服務攻擊試圖限制或阻止訪問Internet。)使用遠端計算機身份驗證,從而幫助防止使用者連線到設定為惡意目的的遠端計算機。