移除障礙讓遠程連接更順暢

WindoWS 7系統默認提高了安全防范等級，這種特性直接導致該系統的遠程桌面程序，只允許支持網絡級身份驗證的遠程桌面的客戶機連接。然而，局域網中的很多普通客戶機安裝使用的都是WindowsXP系統，這種系統的遠程桌面程序是不使用網絡級身份驗證的，這么說來，Windows XP系統與Windows 7系統之間就無法建立遠程桌面連接了?其實，我們只要開動腦筋，想辦法移除這方面的障礙，完全可以讓那些不支持網絡級身份驗證功能的系統，也能很順暢地遠程連接到WindoWS 7系統中。

移植驗證功能

由于Windows 7系統規定只有客戶機支持網絡級身份驗證功能，才有資格與之建立遠程桌面連接，我們必須想辦法將這種功能移植到Windows XP系統中，讓該系統擁有遠程桌面連接Windows 7的權限。幸運的是，微軟公司已將這種功能集成到Windows XP系統的SP3補丁包中了，除此而外，該補丁包還為用戶提供了全新的內核驅動模式，讓系統服務和系統驅動運行更穩定，而且它還支持探測、預防非法路由器傳輸來的數據包，保證重要數據的網絡傳輸安全。

將SP3補丁包從網上下載到Windows XP系統中，按照常規方法完成安裝操作后，WindowsXP系統自帶的遠程桌面連接程序就能升級到6.1版本，這種版本不僅具有網絡級身份驗證功能，而且還具有憑據安全支持功能，保證遠程連接操作的安全受到保護。因此，在確認網絡級身份驗證功能是否成功移植到Windows XP系統中時，可以依次單擊“開始”I“程序”I“附件”I“遠程桌面連接”命令，彈出遠程桌面連接程序界面，點擊“關于”標簽，查看對應標簽頁面中的程序版本是否為6.1，如果低于該版本，就意味著身份驗證功能移植失敗。

當然，需要提醒大家的是，有的時候，我們無法從系統“開始”菜單中發現“遠程桌面連接”的身影，這樣就無法查看對應程序的版本了。出現這種現象，多半是Windows XP系統的遠程桌面連接程序被不小心卸載了，或者是相關的遠程連接服務被意外停用了。此時，可以嘗試打開系統運行對話框，輸入“services，msc”命令，切換到系統服務列表窗口，雙擊“Terminal Services”服務選項，在對應服務屬性框中，查看目標服務工作狀態是否正常，要是不正常的話，可以點擊“啟動”按鈕，同時將啟動類型設置為“自動”，強行恢復目標系統服務的運行狀態。如果恢復了Terminal Services服務的工作狀態，還無法解決問題時，再執行“regsvr32 remotepg.dll”命令手212恢復遠程桌面動態鏈接文件(如圖1所示)，相信這樣就能解決問題。

調整系統設置

擁有了網絡級身份驗證功能后，我們還需要對Windows XP系統的注冊表進行相關設置，才能確保該系統順利與Windows 7系統建立遠程桌面連接。在進行系統設置時，可以按照如下步驟來進行：

首先依次單擊“開始”I“運行”選項，彈出系統運行對話框，輸入“regedit”命令，按回車鍵后，切換到系統注冊表編輯界面，在該界面左側區域依次展開HKEY LOCALMACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa分支，在目標分支下找到“Security Packages”多字符串鍵值，并用鼠標雙擊該鍵值選項，打開如圖2所示的選項對話框，將“tspkg”字符串添加到該對話框中，同時單擊“確定”按鈕返回；

其次逐一展開注冊表編輯窗口左側區域的HKEY LOCALMACHINE＼SYSTEM＼CurrentControlSet＼Control＼ServiceProvider分支，找到該分支下的“SecurityProviders”字符串鍵值，如果無法找到該鍵值時，可以右擊目標分支，點選右鍵菜單中的“新建”I“字符串值”命令，手工創建一個目標字符串鍵值，用鼠標雙擊該鍵值選項，在其后彈出的數值數據對話框中，輸入“credssp.dll”字符串內容，最后重新啟動計算機系統，上述系統設置的調整操作就能生效了。

進行遠程連接

做好上面的各項準備工作后，WindoWS XP系統就能和其他一些支持憑據安全提供功能的操作系統一樣，例如Vista系統、Windows 7系統、Windows 2008系統等，與Windows 7系統正常建立遠程桌面連接操作了。在進行遠程桌面連接操作時，依次單擊“開始”、“程序”、“附件”、“遠程桌面連接”命令，切換到遠程桌面連接程序界面，在常規標簽頁面中，輸入Windows 7系統所在計算機的IP地址，同時輸入登錄該系統的用戶名(如圖3所示)，再按下“連接”按鈕，這樣Windows XP系統就能遠程連接到Windows 7系統中了。

當然，在遠程連接的過程中，Windows 7系統可能會不接收自己的登錄連接請求，這是怎么回事呢?出現這種現象時，很可能是用戶使用的登錄帳號還不具有遠程桌面連接權限，此時可以嘗試按照如下操作來得到遠程桌面連接權限，確保遠程連接Windows 7系統一路順暢：

首先用鼠標右鍵單擊Windows 7系統桌面中的“計算機”圖標，點選右鍵菜單中的“管理”命令，彈出系統計算機管理窗口，將鼠標定位到該管理窗口左側區域中的“計算機管理”I“系統工具”I“本地用戶和組”I“用戶”節點上，從目標節點下找到自己使用的遠程登錄帳號，同時用鼠標右擊該帳號名稱，執行右鍵菜單中的“屬性”命令，切換到目標用戶帳號的屬性對話框；

其次選擇“隸屬于”選項卡，點擊對應選項設置頁面中的“添加”按鈕，再逐步點擊其后界面中的“高級”I“立即查找”按鈕，將“RemoteDesktop Users”賬號選項選中，同時按“確定”按鈕返回，這樣自己使用的遠程登錄帳號就具有遠程桌面連接權限了。

此外，我們也能通過另外一種方法來為遠程登錄帳號賦予遠程桌面權限：先右擊“計算機”圖標，從快捷菜單中選擇“屬性”選項，打開Windows 7系統屬性管理窗口，選擇左側區域中的“遠程設置”按鈕，切換到遠程桌面設置頁面中，按下“選擇用戶”按鈕，打開遠程桌面用戶設置對話框(如圖4所示)，檢查對話框中是否包含目標登錄帳號名稱，要是不包含的話，只要單擊“添加”按鈕，將自己使用的遠程登錄帳號導入進來，再單擊“確定”按鈕保存設置操作，這樣目標用戶帳號就具有遠程桌面連接權限了。

確保連接穩定

有時，用戶從Windows XP客戶端系統中通過遠程桌面連接程序，已經發現到了Windows 7系統的桌面，不過沒有多長時間，創建成功的遠程桌面連接又被強行斷開了。這種連接不穩定的現象，多半是WindowsXP客戶端系統自帶的RemoteDesktop Help Session Manager服務被不小心停用造成的，此時，我們可以打開Windows XP系統的“開始”菜單，選擇“運行”選項，切換到系統運行文本框，輸入“services.msc”命令，按回車鍵后，彈出系統服務列表界面，雙擊RemoteDesktop Help Session Manager服務選項，進入目標系統服務的屬性對話框，在常規標簽頁面中，按下“啟動”按鈕，同時將對應系統服務的啟動類型選擇為“自動”，再單擊“確定”按鈕即可。

要是目標系統服務啟用成功后，還無法讓遠程桌面連接恢復穩定時，那多半是用戶的遠程桌面連接權限被意外限制。對于這種問題，可以逐一點選“開始”I“運行”選項，在其后的系統運行文本框中，輸入字符串命令“regedit”，按“確定”按鈕后，打開系統注冊表編輯界面，在該界面左側區域依次展開HKEY——LOCAL——MACHINE＼SYSTEMXC ontrolSetool＼Enum＼Root＼RDPDR節點，同時用鼠標右鍵點擊目標節點選項，執行右鍵菜單中的“權限”命令，彈出如圖5所示的權限對話框；點擊“添加”按鈕，在彈出的賬號選擇對話框中，選中并導入everyone賬號，同時將該賬號的權限調整為完全控制，最后將計算機系統重新啟動一下，如此一來遠程桌面連接就能恢復穩定了。

提高連接效率

由于Windows XP系統每次遠程連接Windows 7系統時，都會要求輸入用戶名與密碼；為了提高遠程連接效率，我們不妨在通過遠程桌面連接程序登錄Windows 7系統時，選擇自動保存登錄密碼。不過，當WindowsXP系統所在的客戶機加入局域網指定域后，再從Windows XP系統遠程桌面連接Windows 7系統時，卻會遇到登錄憑據工作不正常的故障。

如果希望在遠程桌面連接WindoWS 7系統時，可以繼續使用之前存儲的遠程登錄密碼，那一定要重新調整Windows XP系統的憑據分配功能。在進行這種調整操作時，可以先打開Windows XP系統的“開始”菜單，執行“運行”命令，在系統運行文本框中輸入“gpedit.msc”命令，進入系統組策略編輯窗口：

其次在該窗口左側區域，依次展開“計算機配置”I“管理模板”I“系統”I“憑據分配”節點，找到目標節點下的“允許保存的憑據用于僅NTLM服務器身份驗證”組策略，用鼠標雙擊該組策略選項，打開如圖6所示的組策略屬性對話框，選中這里的“已啟用”選項，并且點擊“顯示”按鈕，添加輸入字符串內容“termsrv／*”，再按“確定”按鈕返回，最后將WindowsXP系統重新啟動一下，這樣一來遠程桌面連接就可以繼續使用原來存儲的密碼進行連接了。

保證連接安全

由于遠程桌面連接默認會啟用“3389”端口號碼，這個端口早已被病毒、木馬以及黑客所知曉，它也很容易被黑客或病毒所攻擊。為了保護遠程桌面連接的安全性，我們可以將遠程桌面連接程序使用的“3389”端口號碼，修改為一個其他人不輕易知道的號碼，日后只有知道新端口號碼的用戶才能進行遠程桌面連接，其他人則無法使用該程序對Windows 7系統進行遠程控制。例如，在將遠程桌面連接端口號碼修改為“2012”時，可以按照如下步驟來設置：

首先在Windows 7系統桌面中依次單擊“開始”I“運行”選項，切換到系統運行文本框，輸入“regedit”命令，按“確定”按鈕后，彈出系統注冊表編輯界面；

其次將鼠標定位到該編輯界面左側區域中的HKEY——LOCAL——MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Terminal Server＼WdskrdpwdkTds＼tcp節點上，用鼠標雙擊目標節點下的“PortNumber”鍵值，展開對應鍵值的數值編輯對話框，輸入新的端口號碼為“2012”，再按“確定”按鈕保存設置操作，最后重新啟動Windows 7系統，這樣日后用戶要與Windows 7系統建立遠程桌面連接時，必須在連接對話框中的“計算機”文本框中輸入“host port：i：2012”格式的代碼，其中“ho st”為Windows 7系統的主機名稱或IP地址，再點擊“確定”按鈕，才能成功與Windows 7系統建立遠程桌面連接，其他人則無法建立遠程連接。

除了通過修改端口號碼來保護遠程桌面連接安全外，我們也可以利用防火墻來保護遠程桌面連接，通過Windows 7系統自帶的防火墻，來控制特定IP地址的客戶端系統才能與Windows 7系統建立遠程桌面連接。在進行這種設置操作時，可以先單擊Windows 7系統桌面中的“開始”I“控制面板”命令，雙擊控制面板窗口中的“Windows防火墻”圖標，點擊其后界面左側區域的“允許程序或功能通過Windows防火墻”按鈕，啟用好系統自帶防火墻后，再切換到高級防火墻管理界面，單擊“入站規則”選項，雙擊列表中的“遠程桌面”名稱，展開如圖7所示的遠程桌面連接屬性對話框；選擇“常規”選項卡，將該設置頁面中的“已啟用”I“只允許安全連接”選項選中。之后，進入“計算機”選項設置頁面，將“僅允許來自下列計算機的連接”項目選中，同時點擊“添加”按鈕，將特定客戶端系統的IP地址或主機名稱輸入進來，最后按“確定”按鈕保存設置操作即可。要是只想讓特定用戶使用遠程桌面連接工具訪問Wind0WS 7系統時，可以切換到“用戶”選項設置頁面，將“僅允許來自下列用戶的連接”項目選中，同時單擊“添加”按鈕，將自己熟悉的用戶賬號名稱選擇并導入進來，最后按“確定”按鈕返回。

此外，為了防止用戶使用空密碼遠程連接Windows 7系統，影響遠程連接安全性，我們可以對空白密碼的登錄賬號進行權限控制，讓其只能進行控制臺登錄操作。在對空白密碼的訪問權限進行控制時，可以打開系統運行文本框，輸入“gpedit.msc”命令，按下“確定”按鈕后，彈出系統的組策略編輯窗口；定位到“計算機配置”I“Windows設置”I“安全設置”I“本地策略”I“安全選項”節點上，雙擊目標節點下的“賬號：使用空白密碼的本地賬號只允許進行控制臺登錄”組策略，選中其后界面中的“已啟用”選項(如圖8所示)，再按“確定”按鈕保存設置操作，這么一來用戶日后再次嘗試使用空白密碼的帳號遠程連接Windows7系統時，就無法正常進行遠程控制操作了。