How to fix 远程计算机需要网络级别身份验证 when using mstsc on XP

最新推荐文章于 2018-11-09 23:18:57 发布

原创最新推荐文章于 2018-11-09 23:18:57 发布 · 523 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种解决Windows XP SP3远程桌面连接问题的方法。通过创建一个注册表文件并导入特定设置来启用CredSSP支持，从而允许XP系统通过远程桌面协议（RDP）6.1与目标服务器进行安全交互。

新建一个名为fix.reg的文本文件，在其中添加如下内容，保存之后双击导入到注册表中，然后重启xp之后，就可以使用mstsc连接到远程桌面了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Security Packages"=hex(7):6b,00,65,00,72,00,62,00,65,00,72,00,6f,00,73,00,00,\
  00,6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,73,00,63,00,68,00,61,00,6e,00,\
  6e,00,65,00,6c,00,00,00,77,00,64,00,69,00,67,00,65,00,73,00,74,00,00,00,74,\
  00,73,00,70,00,6b,00,67,00,00,00,00,00

关于“网络级别身份验证”请看http://technet.microsoft.com/zh-cn/library/cc732713.aspx。
我们以上两个注册表项的意思就是在windows xp SP3上配置了CredSSP（Credential Security Support Provider）。
CredSSP 是一个新安全支持提供程序 (SSP) 可用于 Windows XP SP3 中使用安全支持提供程序接口 (SSPI)。CredSSP 使程序可以使用客户端的 SSP，从客户端计算机的用户凭据委派到目标服务器。（对目标服务器进行访问通过使用服务器端 SSP）。Windows XP SP3 涉及到客户端的 SSP 实现。客户端的 SSP 实现当前正在使用的远程桌面协议 (RDP) 6.1 终端服务 (TS)。但是，客户端的 SSP 实现可由愿意使用客户端的 SSP 与进行交互程序正在运行服务器端 SSP 实现 Windows Vista 中，或在 Windows Server 2008 中的任何第三方程序。