| 用途 | RDP 认证与传输安全配置 |
|---|---|
| NLA | UserAuthentication=1（默认启用）；RequireSecureRDPAuthentication |
| TLS | SecurityLayer=2 使用 TLS；证书可用自签或企业 CA 签发 |
常用示例
常用示例
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' | Select-Object UserAuthentication, SecurityLayer, PortNumber
# 强制 NLA
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1“报证书不受信任”多是自签证书：企业环境用 CA 签发替换，体验与安全双赢。