应禁用被控端NLA或调整客户端CredSSP策略：局域网内首选在被控端“系统属性→远程”取消勾选NLA；无GUI时改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下SecurityLayer和UserAuthentication为0；若无法改被控端，则客户端启用“加密Oracle修正”设为易受攻击，家庭版需注册表新建CredSSP\Parameters\AllowEncryptionOracle=2。
当你在Windows 10上使用远程桌面连接另一台电脑时，弹出“远程计算机需要网络级别身份验证（NLA），而您的远程计算机不支持”提示，说明客户端与目标机在连接前的身份校验环节无法协商通过——这通常不是密码错，而是安全协议握手失败，必须调整其中一端的验证机制才能建立连接。
在被控端禁用NLA（最常用）
这是局域网内快速恢复连接的首选操作，适用于你能直接操作目标电脑或已通过其他方式登录的情况。
第一步：按 Win + R 打开运行框，输入 sysdm.cpl 并回车，打开系统属性窗口。
第二步：切换到“远程”选项卡，先勾选【允许远程连接到此计算机】，再取消勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。
第三步：点击“确定”保存。若系统提示需重启远程桌面服务，可直接在命令提示符（管理员）中执行 net stop termservice && net start termservice，无需重启整机。
用注册表强制关闭NLA（无图形界面时可用）
当目标机无法进入桌面（如仅能通过PE或SSH管理），注册表修改是绕过GUI限制的可靠手段，但必须确保路径和键值完全正确，否则远程桌面服务可能无法启动。
方法一：按 Win + R 输入 regedit → 以管理员身份运行 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
找到 SecurityLayer 和 UserAuthentication 两个 DWORD 值，将它们的数值数据均改为 0。
方法二：若上述路径下无 SecurityLayer 或 UserAuthentication 项，需手动新建——右键空白处 → 新建 → DWORD (32位) 值 → 分别命名为 SecurityLayer 和 UserAuthentication → 双击设为 0。
改完后关闭注册表编辑器，执行 net stop termservice && net start termservice 立即生效。
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
客户端启用CredSSP兼容模式（Win10专业版/企业版）
如果你无法修改被控端（比如公司服务器由IT统一管控），那就得在你这台发起连接的电脑上降级加密策略，让CredSSP协议接受旧式验证流程。此操作仅影响本机出站连接，不影响其他服务。
按下 Win + R → 输入 gpedit.msc → 依次展开：
计算机配置 → 管理模板 → 系统 → 凭据分配 → 找到“加密Oracle修正”
双击打开，选择【已启用】→ 在“保护级别”下拉菜单中选易受攻击 → 点击“应用”并确定。
执行 gpupdate /force 刷新策略，之后重试远程桌面连接。
客户端注册表补救（家庭版专用）
Windows 10家庭版没有gpedit.msc，必须靠注册表硬改。这一步漏掉任何一级路径或拼写错误都会导致设置无效，尤其注意大小写和斜杠方向。
按 Win + R → 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
在 System 项下新建项，命名为 CredSSP → 进入 CredSSP，再新建项命名为 Parameters → 进入 Parameters，新建 DWORD (32位) 值，命名为 AllowEncryptionOracle
双击 AllowEncryptionOracle，将数值数据设为 2（十进制或十六进制均可）→ 点击确定。
重启本机，再尝试连接。
