Terminal Services Doesn't Use Network Level Authentication (NLA) Only問題

問題：Terminal Services Doesn't Use Network Level Authentication (NLA) Only


說明：未設定遠端驗證連線層級

設定：開啟資料夾點選「電腦」，並右鍵點選「內容」，左邊窗格點選「遠端設定」，下方遠端桌面窗格，因伺服器版本差異選取差別如下圖所示。
版本1：點選「僅允許來自執行含有網路層級驗證之遠端嘬面的電腦進行連線(較安全)」。

版本2：點選「允許遠端連線到此電腦」，並點選「僅允許來自執行含有網路層級驗證之遠端嘬面的電腦進行連線(建議)」。

再掃掃看已解決Terminal Services Doesn't Use Network Level Authentication (NLA) Only問題。

留言

張貼留言

這個網誌中的熱門文章

傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2

圖片
傳輸層安全性協定(TLS)：停用TLS 1.0、TLS1.1 ；啟用TLS 1.2 說明：伺服器停用TLS 1.0、TLS1.1 協定 ，以TLS1.2 協定來建立安全連線。 <<第一步驟>> 設定：停用 TLS 1.0、TLS1.1服務。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.0-> DisabledByDefault(右鍵新增DWORD) ->數值資料設定 1 。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.1->DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。 <<第二步驟>> 設定：啟用 TLS1.2服務。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS1.2->En abled(右鍵新增DWORD) ->數值資料設定 1 。
閱讀完整內容

SMB Signing not required問題

圖片
問題：SMB Signing not required 說明：未經驗證遠端攻擊者，對 SMB 伺服器發動攔截式攻擊，如不使用SMB服務應關閉，或啟用SMB簽署服務。 <<第一步驟>> 設定：啟用SMB簽署服務。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->Windows 設定->安全性設定->本機原則->安全性選項->右邊窗格->Microsoft 網路伺服器：數位簽章伺服器的通訊(自動)->點選啟用。 <<第二步驟>> 設定：啟用SMB簽署服務。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。 路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services ->LanManServer->Parameters->右邊窗格->RequireSecuritySignature-> 1(右鍵修改數值資料)。 再掃掃看已解決SMB Signing not required問題。
閱讀完整內容

SSL Medium Strength Cipher Suites Supported問題

圖片
問題：SSL Medium Strength Cipher Suites Supported 說明：該伺服器遠端桌面協定（Remote Desktop Protocol，RDP）安全性設定為高層級，並移除3-DES演算法。 <<第一步驟>> 設定：遠端桌面協定（Remote Desktop Protocol，RDP）安全性為高層級。 開啟本機群組原則編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「gpedit.msc」指令。 路徑：本機群組原則編輯器->電腦設定->系統管理範本->Windows元件->遠端桌面服務->遠端桌面工作階段主機->安全性->設定用戶端連線加密層級。 將其設定為高層級如下圖。 <<第二步驟>> 設定：移除3-DES演算法。 開啟啟動登錄編輯器：點選左下角開始，於搜尋程式及檔案空白框，輸入「Regedt32.exe」指令。  路徑：HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->SecurityProviders->SCHANNEL->Ciphers->Triple DES 168->Enbled(右鍵新增DWORD)。 無Triple DES 168：Ciphers按右鍵新增機碼。 再掃掃看已解決SSL Medium Strength Cipher Suites Supported問題。
閱讀完整內容