XP SP3雖內建NLA(網路層級驗證)支援Vista/Win7遠端桌面更安全,但預設未啟用。三步驟修改登錄檔即可激活,大幅提升遠端連線安全性。
regedit 開啟登錄編輯器,定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa,雙擊 Security Packages,在多字串值中新增一行 tspkg,原有內容保留。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders,雙擊 SecurityProviders,在字串值末尾加入 , credssp.dll(逗號後有一個英文空格)。注意:從XP SP3遠端連線Vista時,請使用電腦名稱而非IP位址。
啟用NLA後,遠端桌面連線加密等級提升,有效防禦中間人攻擊,企業與進階用戶必設項目。