| 加固项 | 远程桌面认证 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | NLA 已启用 |
配置与核查
配置与核查
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' | Select-Object UserAuthentication, SecurityLayer
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1
# GPO：远程桌面会话主机 → 安全 → '要求使用网络级身份验证' = 启用NLA 与 CredSSP 配合（补丁要全）：历史上 CredSSP 漏洞（CVE-2018-0886）就是通过 NLA 路径触发的，两端都要更新。