為ＷｉｎＸＰ ＳＰ３遠(yuǎn)程連接增加身份驗(yàn)證

實(shí)際工作中?？赡苣銜?huì)經(jīng)常用到遠(yuǎn)程桌面連接。Vista中的遠(yuǎn)程桌面連接是“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”。也就是說在進(jìn)行遠(yuǎn)程桌面連接之前先要進(jìn)行身份驗(yàn)證，這樣可以讓系統(tǒng)獲得更安全的保障。

事實(shí)上，WinXP在安裝完SP3補(bǔ)丁包之后，遠(yuǎn)程桌面連接已經(jīng)可以實(shí)現(xiàn)網(wǎng)絡(luò)身份驗(yàn)證NLA(Network LevelAuthentication)功能。但我們卻并沒有在使用中發(fā)現(xiàn)相應(yīng)的功能，這是怎么回事呢?其實(shí)，這是由于WinXP SP3并未自動(dòng)激活NLA支持，我們需要手工修改注冊(cè)表將其啟用。具體步驟如下：進(jìn)入WinXPSP3。運(yùn)行“regedit”打開注冊(cè)表編輯器。依次進(jìn)入[HKEY_LOCALMACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]，雙擊右側(cè)窗口中的“Security Packages”，此時(shí)會(huì)打開“編輯多字符串”對(duì)話框，在列表框中添加“tspkg”，原有內(nèi)容不用更改；依次定位至[HKEY_LOCALMACHINE＼SYSTEM＼CurrentControlSet＼Control＼Serv nceProvider]，雙擊右側(cè)的“SecuritvProviders”字符串，打開“編輯字符串”對(duì)話框，在數(shù)值數(shù)據(jù)框中添加“，credssp.dll”(注意逗號(hào)后面有一個(gè)半角的空格)；完成上述修改后，重新啟動(dòng)計(jì)算機(jī)。再次從開始菜單中打開遠(yuǎn)程桌面連接，現(xiàn)在我們?cè)凇瓣P(guān)于”窗口中就可以看到：支持網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證的信息了。(注：如果你是從WinXP SP3遠(yuǎn)程連接到Vista，那么請(qǐng)使用對(duì)方計(jì)算機(jī)名而不是IP地址)