啟用 Windows Server 2008 網路層級驗證 (NLA) 強化遠端桌面安全

網路層級驗證 (NLA) 要求用戶端在建立完整遠端桌面會話前完成驗證，大幅降低暴力破解、中間人攻擊風險。Windows Server 2008 預設支援 NLA，僅需啟用即可生效。

啟用步驟

1. 開啟「伺服器管理員」→ 左側「伺服器管理」→ 右側「伺服器摘要」區域點選「設定遠端桌面」。
2. 在「遠端桌面」索引標籤，勾選 「只允許執行網路層級驗證的遠端桌面用戶端連線」（或「僅允許執行網路層級驗證的遠端桌面的電腦連接」）。
3. 按「確定」套用。

相容性說明

• 支援 NLA 的用戶端： Windows Vista/Server 2008 及更新版本、安裝 RDP 6.0+ 的 Windows XP SP3、支援 RDP 6.1+ 的 Mac/Linux 遠端桌面用戶端。
• 不支援： 未修補的 Windows XP/2000、舊版 RDP 用戶端。啟用 NLA 後這些用戶端將無法連線。

最佳實踐： 內部管理網路建議全面啟用 NLA。若必須支援舊版用戶端，可考慮部署 RD 閘道器 (RD Gateway) 統一入口，由閘道器終結 SSL/TLS 並強制 NLA，再轉發至後端伺服器，兼顧安全與相容。