從 Windows Vista、Windows Server 2008 開始，遠(yuǎn)程桌面協(xié)議（Remote Desktop Protocol，簡稱 RDP）開始支持網(wǎng)絡(luò)級身份驗證（Network Level Authentication，簡稱 NLA）。通過啟用 NLA，我們的 RDP 將更加堅固，當(dāng)客戶端進(jìn)行 RDP 登錄時將不再會先顯示出遠(yuǎn)程系統(tǒng)的登錄界面，并須在客戶端得到正確的登錄驗證后，方能成功并直接登錄到系統(tǒng)桌面。

    這樣一來，除了避免的一些信息的泄漏，還有效地防止了遠(yuǎn)程客戶端的惡意窮舉。如下圖所示，我們只需要在“遠(yuǎn)程設(shè)置”中，啟用“只允許運(yùn)行帶網(wǎng)絡(luò)級身份驗證的遠(yuǎn)程桌面的計算機(jī)連接”即可！

    一旦在服務(wù)器端的 RDP 服務(wù)上啟用了 NLA，并且客戶端是 Windows Vista 或以上版本，那么我們可以通過 Remote Desktop 直接登錄，否則正如下圖所示，即使在安裝了最新版本 Remote Desktop 的 Windows XP SP3 上進(jìn)行遠(yuǎn)程桌面訪問還是會提示錯誤。（PS:不必驚慌而忙于通知相關(guān)人員在本地禁用 NLA。）

    要驗證當(dāng)前的 Remote Desktop Connection（RDC）是否支持 NLA（網(wǎng)絡(luò)級別的身份驗證），我們只需要打開 RDC，單擊左上角的圖標(biāo)點(diǎn)擊關(guān)于，我們便可以查看到當(dāng)前 RDC 的版本及 NLA 信息。注意：當(dāng)前的 Remote Desktop Connection 支持 RDP 6.1。

    其實(shí)在 Windows XP SP3 上啟用 NLA 支持，并非難事。只需要對注冊表進(jìn)行修改即可，再執(zhí)行下面的步驟前建議你先對注冊表進(jìn)行備份。

    單擊“開始”-“運(yùn)行”，鍵入regedit,定位至“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”，在右邊窗體中雙擊打開“Security Packages”值，添入“tspkg”

    定位至“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders”，在右邊窗體雙擊打開“SecurityProviders”值，添入“, credssp.dll”，特別注意在英標(biāo)逗號后面有一個空格。

        在修改注冊表后需要重新啟動計算機(jī)，如果在未重啟計算機(jī)前進(jìn)行 RDP 的連接，會出現(xiàn) Remote Desktop 的“0x507”錯誤。

    出于安全角度考慮，如果你不希望別人知道你當(dāng)前服務(wù)器的操作系統(tǒng)版本，不希望別人看到你啟動前后的補(bǔ)丁安裝進(jìn)度，并且服務(wù)器正在使用 Windows Server 2008 操作系統(tǒng)， 強(qiáng)烈建議啟用 NLA 支持的 RDP。