知识库

标准化实施手册及常见错误


微软Windows远程桌面协议服务器中间人攻击漏洞、终端服务未使用网络级别身份验证(NLA)

<h1>解决方案:</h1> <p>1、先用win7自带远程工具mstsc连接到Windows Server 2016 2、开始-运行-gpedit.msc,进入组策略编辑器 3、找到左侧边栏计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-安全项 <img src="http://60.191.64.5:16100/server/index.php?s=/api/attachment/visitFile/sign/1cab888c47679ee13caa9f4ac56c6689" alt="" /> 4、修改“远程(RDP)连接要求使用指定的安全层”,改为启用,安全层选择RDP <img src="http://60.191.64.5:16100/server/index.php?s=/api/attachment/visitFile/sign/8d674ceb0da4c08fa9a8c4273b78770a" alt="" /> 5、修改“要求使用网络级别的身份验证对远程连接的用户进行身份验证”,改为禁用 <img src="http://60.191.64.5:16100/server/index.php?s=/api/attachment/visitFile/sign/9a102ffa8be8bab5c243ed6d093da9f3" alt="" /> 6、重启服务器</p>

页面列表

ITEM_HTML