實際工作中,你可能會時常使用遠程桌面連接,比較常見的一種情況是Windows XP與Windows Vista,默認設置下,Windows Vista的遠程桌面連接是“只允許運行帶網絡級身份驗證的遠程桌面的計算機連接(更安全)”,也就是說在進行遠程桌面連接之前先進行身份驗證,這樣可以讓系統獲得更安全的保障。
事實上,Windows XP在安裝SP3補丁包之後,遠程桌面已經可以實現網絡身份驗證NLA(Network Level Authentication)了,但我們卻並沒有在幫助信息中發現相應的支持信息,這是怎麼回事呢?其實,這是由於Windows XP SP3並未自動激活NLA支持,我們需要手工更改注冊表中的相關鍵值,具體步驟如下:
第1步:進入Windows XP SP3,運行“regedit”打開注冊表編輯器,依次進入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”,雙擊右側窗格中的“Security Packages”,此時會打開“編輯多字符串”對話框,在列表框中添加“tspkg”的內容,至於原有的內容則不用更改。
第2步:依次定位至“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceProvider”,雙擊右側的“SecurityProviders”字符串,打開“編輯字符串”對話框,在數值數據框中添加“, credssp.dll”,注意逗號後有一個英文的空格。
第3步:完成上述修改之後,重新啟動計算機。再次從開始菜單中打開遠程桌面連接,現在我們可以在“關於”窗口中看到“支持網絡級別的身份驗證”的信息(如圖),是不是很有意思?
注意:如果你是從Windows XP SP3遠程連接Windows Vista,那麼請使用計算機名而非IP地址。