Enable Network Level Authentication (NLA) in Windows XP

remote desktopWindows XP is end-of-live. Hierdoor komen er ook geen updates meer uit voor de RDP client. Windows XP moet het nog doen met versie 5.1 van de client, terwijl de nieuwste versie nu 8 is . Indien er met Windows XP een verbinding wordt gemaakt met een nieuwere versie van de RDP server komt er een melding dat de NLA ecryptie niet aan staat. Het aanzetten hiervan is vrij eenvoudig. Zie de stappen hieronder:

1.

Log in als een administrator

You can use any account that has local administrative rights.

2.

Check for update compliance

For Windows XP to be able to use NLA, it must first be updated to SP3. Additionally, I would suggest installing the RDP v.7 update as well since it brings the full functionality of NLA into play.

3.

Open the registry editor

Here is where things can get dangerous. If you do not feel safe doing the following, DO NOT DO IT! You could seriously break your machine if you do something other than what is described.

4.

Navigate to and modify the registry keys

There are two keys to change. The first is located at:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

You are going to modify the key named ‘Security Packages’
Add ’tspkg’ to the listing of security packages. Do not remove any packages.

The second key is located at:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders

You are going to modify the key named ‘SecurityProviders’
Add ‘credssp.dll’ to the listing of Security Providers.

Close the registry editor.

5.

Restart the computer.

After the restart is complete. Test the NLA functionality by attempting to RDP to a server that only accepts RDP connections from machines that use NLA.

If it works, you have succeeded. If it does not work, then you should check to ensure that the above defined changes have been made correctly.

Laat een reactie achter

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *