利用xp網絡身份驗證功能 讓遠程連接更安全
本文介紹如何通過修改注冊表為Windows XP SP3增加網絡身份驗證功能。
實際工作中，你可能會時常使用遠程桌面連接，比較常見的一種情況是Windows XP與Windows Vista，默認設置下，Windows Vista的遠程桌面連接是“只允許運行帶網絡級身份驗證的遠程桌面的計算機連接(更安全)”，也就是說在進行遠程桌面連接之前先進行身份驗證，這樣可以讓系統獲得更安全的保障。
事實上，Windows XP在安裝SP3補丁包之后，遠程桌面已經可以實現網絡身份驗證NLA(Network Level Authentication)了，但我們卻并沒有在幫助信息中發現相應的支持信息，這是怎么回事呢?其實，這是由于Windows XP SP3并未自動激活NLA支持，我們需要手工更改注冊表中的相關鍵值，具體步驟如下：
第1步：進入Windows XP SP3，運行“regedit”打開注冊表編輯器，依次進入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”，雙擊右側窗格中的“Security Packages”，此時會打開“編輯多字符串”對話框，在列表框中添加“tspkg”的內容，至于原有的內容則不用更改。
第2步：依次定位至“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlServiceProvider”，雙擊右側的“SecurityProviders”字符串，打開“編輯字符串”對話框，在數值數據框中添加“， credssp.dll”，注意逗號后有一個英文的空格。
第3步：完成上述修改之后，重新啟動計算機。再次從開始菜單中打開遠程桌面連接，現在我們可以在“關于”窗口中看到“支持網絡級別的身份驗證”的信息。
注意：如果你是從Windows XP SP3遠程連接Windows Vista，那么請使用計算機名而非IP地址。
【編輯推薦】
