RDP 網路層級驗證

什麼是網絡級別驗證（NLA）？

網路層級驗證（NLA）是集成到遠端桌面服務（RDS）和遠端桌面協定（RDP）設置中的安全功能。它要求使用者在建立遠端桌面會話之前進行身份驗證，提供額外的安全層。與傳統的RDP連接不同，傳統的RDP連接在身份驗證之前加載登錄畫面，而NLA確保在啟動連接之前驗證憑證。這種“前端驗證”方法有助於防止未經授權的訪問和潛在的網絡攻擊。

NLA 如何運作

NLA 通過要求用戶在創建遠程會話之前驗證其憑據來增強安全性。這裡有更詳細的技術分解:

• 初始連線請求：當用戶嘗試連接到遠程桌面時，RDP客戶端將連接請求發送到伺服器。
• Credential Validation: 在連接完全建立之前，伺服器會要求使用者的憑證。RDP 客戶端使用憑證安全支援提供者 (CredSSP) 安全地傳輸這些憑證。
• 安全通道建立：如果憑證有效，將使用TLS或SSL等協議建立安全通道，確保會話期間傳輸的數據被加密並受到保護，以防被截取。

歷史背景和演變

NLA 首次在 RDP 6.0 中引入，最初在 Windows Vista 和后续版本中支持。它利用了通过 Windows Vista 中的安全支持提供程序接口（SSPI）提供的 CredSSP 协议。该协议确保客户端向服务器传输凭据的安全性，增强整体安全性。

NLA的重要性

NLA對於保護遠端桌面環境免受各種安全威脅至關重要。它防止未經授權的使用者甚至啟動遠端會話，從而減輕諸如暴力攻擊、拒絕服務攻擊和遠程代碼執行等風險。

啟用NLA的好處

實施網絡級別驗證提供了幾個優勢，可以顯著增強遠程桌面連接的安全性和效率。

增強安全性

NLA 確保只有經過驗證的使用者才能建立遠端會話，降低未經授權的存取風險。這種會話前驗證機制最大程度地減少了可能發生的網絡攻擊風險，例如暴力攻擊，攻擊者會反覆嘗試不同的憑證組合以獲取存取權。

• 防止未經授權的存取：通過在建立會話之前要求驗證，NLA確保只有合法用戶可以連接，從而保護敏感數據和系統。
• 降低對威脅的暴露：由於伺服器在建立會話之前驗證憑據，因此降低了對利用初始連接階段的各種威脅的風險。

防護對抗網絡攻擊

通過在會話開始之前要求驗證，NLA減輕了常見的RDP漏洞風險，包括拒絕服務（DoS）攻擊和遠程代碼執行。 DoS攻擊可能會通過過多的請求淹沒網絡，而遠程代碼執行則可能允許攻擊者在目標機器上運行惡意代碼。

• 通過在建立會話之前驗證用戶，NLA防止未經身份驗證的請求佔用伺服器資源，從而減輕DoS攻擊。
• 在會話啟動階段期間，由於需要事先進行身份驗證，因此遠程代碼執行的可能性大大降低。

有效資源利用

NLA 通過防止未經驗證的連接加載登錄屏幕來幫助節省服務器資源。這種有效利用資源確保服務器容量分配給合法用戶，從而提高整個網絡性能。

• 減少伺服器負載：通過避免未經驗證用戶加載登錄屏幕，NLA優化了伺服器性能。
• 提高網絡效率：確保只有經過身份驗證的用戶才能啟動會話，有助於保持最佳的網絡帶寬和伺服器響應時間。

單一登入 (SSO) 功能

NLA 支援 NT 單一登入 (SSO)，簡化使用者的驗證流程。此功能讓使用者只需驗證一次，即可存取多個服務，無需重新輸入他們的憑證，從而簡化使用者體驗和管理負擔。

• 簡化用戶驗證：SSO集成與NLA允許用戶使用單一組憑證無縫訪問多個資源。
• 簡化管理負擔：通過SSO簡化憑證管理，減輕IT管理員的負擔，提高整體安全性。

如何啟用網路層級驗證

啟用 NLA 是一個簡單的過程，可以通過各種方法完成。在這裡，我們概述了通過遠程桌面設置和系統和安全設置啟用 NLA 的步驟。

方法1：通過遠程桌面設置啟用NLA

這種方法通過Windows設置菜單提供了一種簡單的方法來保護通過NLA進行遠程連接。

逐步指南

1. 打開Windows設置：按下 Win + I 進入Windows設置菜單。
2. 前往系統設置：從設置菜單中選擇“系統”。
3. 啟用遠端桌面：在左側窗格中點擊“遠端桌面”，切換“啟用遠端桌面”開關。
4. 進階設定：點擊「進階設定」，並勾選「要求電腦使用網路層級驗證進行連線（建議）」選項。

使用遠端桌面設定的好處

用戶友好界面：Windows設置提供了圖形用戶界面，使用戶更容易啟用NLA，而無需深入研究更複雜的配置。

快速存取：步驟簡單，幾分鐘內即可完成，確保最小程度的業務中斷。

方法2：通過系統和安全設置啟用NLA

使用控制面板的系统和安全设置激活NLA的另一种方法。

逐步指南

1. 打開控制面板：在Windows搜索欄中搜索“控制面板”並打開。
2. 系統和安全性：導航到“系統和安全性”，並選擇“系統”。
3. 允許遠端存取：在螢幕左側點擊"允許遠端存取"。
4. 啟用NLA：在“遠端”選項卡中，勾選標記為“僅允許從運行具有網路層級驗證的遠端桌面的電腦進行遠端連接（建議）”的方塊。

使用系統和安全設置的好處

全面配置：通過控制面板訪問NLA可以進行更詳細的配置設置，提供對遠程訪問策略的更大控制。

Legacy Support: 這種方法對於可能不支援最新的Windows設置界面的系統非常有用，確保更廣泛的兼容性。

如何停用網路層級驗證

雖然通常不建議停用NLA，因為存在安全風險，但可能存在特定情況需要這樣做。以下是停用NLA的方法：

方法 1：使用系統屬性

通過系統屬性禁用NLA是一種可以通過Windows界面直接完成的方法。

逐步指南

1. 打開執行對話方塊：按下 Win + R 歡迎來到我們的軟體產品頁面。探索我們豐富的解決方案，滿足您的業務需求。 sysdm.cpl [Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our latest offerings and take your business to the next level with our innovative software.] , and hit Enter.
2. 訪問遠程設置：在“系統屬性”窗口中，轉到“遠程”選項卡。
3. 取消 NLA：取消選項"僅允許從運行具有網絡級別驗證的遠程桌面的計算機進行連接（建議）。"

風險和考慮

增加的弱點：停用 NLA 會移除預會話驗證，使網絡暴露於潛在的未經授權訪問和各種網絡威脅。

建議：僅在絕對必要時才建議停用NLA，並實施額外的安全措施來補償降低的保護。

方法2：使用註冊表編輯器

通過註冊表編輯器禁用NLA提供了更高級和手動的方法。

逐步指南

1. 打開註冊表編輯器：按下 Win + R 歡迎來到我們的軟體產品頁面。探索我們豐富的解決方案，滿足您的業務需求。 regedit [Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our latest offerings and take your business to the next level with our innovative software.] , and hit Enter.
2. 前往金鑰：前往HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。
3. 修改值：將"安全層"和"使用者驗證"的值更改為 0 禁用 NLA。
4. 重新啟動系統：重新啟動您的系統以使更改生效。

風險和考慮

手動配置：編輯註冊表需要仔細注意，因為不正確的更改可能導致系統不穩定或安全漏洞。

備份：在進行更改之前，請始終備份註冊表，以確保在需要時可以將系統恢復到先前的狀態。

使用方法3：使用群組原則編輯器

通過群組政策管理的環境，可以通過群組政策編輯器集中控制禁用NLA。

逐步指南

1. 打開群組原則編輯器：按下 Win + R 歡迎來到我們的軟體產品頁面。探索我們豐富的解決方案，滿足您的業務需求。 gpedit.msc [Welcome to our software products page. Here you can find a wide range of solutions for your business needs. Explore our latest offerings and take your business to the next level with our innovative software.] , and hit Enter.
2. 前往安全設置：轉到電腦配置 -> 管理模板 -> Windows 組件 -> 遠程桌面服務 -> 遠程桌面會話主機 -> 安全。
3. 禁用 NLA：找到名為「使用網路層級驗證要求用戶進行遠端連線驗證」的政策，並將其設置為「已停用」。

風險和考慮

集中管理：通過群組政策禁用NLA會影響所有受管理的系統，可能增加整個網絡的安全風險。

政策影響：確保停用NLA符合組織安全政策並設置替代安全措施。

提升您的安全性與TSplus

在TSplus，我們提供先進的遠端桌面解決方案，其中包括網路層級驗證，以確保您的遠端連線具有最高的安全性。探索我們的 TSplus 遠端存取 發現解決方案，了解我們如何幫助您建立安全高效的遠程工作環境。

結論

網路層級驗證（NLA）是遠端桌面環境中的一個重要安全功能，提供強大的保護，防止未經授權的訪問和網絡攻擊。通過要求會話前驗證，NLA確保只有合法用戶可以建立遠端連接，保護敏感數據和資源。啟用NLA是簡單直接的，可以顯著增強您的網絡安全狀態。

對於希望加強其網絡防禦的IT專業人士來說，實施NLA是一個至關重要的步驟。然而，至關重要的是要衡量安全性帶來的好處與禁用NLA的潛在需求之間的平衡，始終優先考慮保護您的網絡基礎設施。