maxyang2008

导航

How to fix "远程计算机需要网络级别身份验证" when using mstsc on XP

新建一个名为fix.reg的文本文件,在其中添加如下内容,保存之后双击导入到注册表中,然后重启xp之后,就可以使用mstsc连接到远程桌面了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Security Packages"=hex(7):6b,00,65,00,72,00,62,00,65,00,72,00,6f,00,73,00,00,\
  00,6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,73,00,63,00,68,00,61,00,6e,00,\
  6e,00,65,00,6c,00,00,00,77,00,64,00,69,00,67,00,65,00,73,00,74,00,00,00,74,\
  00,73,00,70,00,6b,00,67,00,00,00,00,00

关于“网络级别身份验证”请看http://technet.microsoft.com/zh-cn/library/cc732713.aspx。
我们以上两个注册表项的意思就是在windows xp SP3上配置了CredSSP(Credential Security Support Provider)。
CredSSP 是一个新安全支持提供程序 (SSP) 可用于 Windows XP SP3 中使用安全支持提供程序接口 (SSPI)。CredSSP 使程序可以使用客户端的 SSP,从客户端计算机的用户凭据委派到目标服务器。(对目标服务器进行访问通过使用服务器端 SSP)。Windows XP SP3 涉及到客户端的 SSP 实现。客户端的 SSP 实现当前正在使用的远程桌面协议 (RDP) 6.1 终端服务 (TS)。但是,客户端的 SSP 实现可由愿意使用客户端的 SSP 与进行交互程序正在运行服务器端 SSP 实现 Windows Vista 中,或在 Windows Server 2008 中的任何第三方程序。

posted on 2016-07-27 23:16  Maxwell_Yang  阅读(151)  评论(0编辑  收藏  举报