《远程桌面取消密码登录的详细指南》
在某些特定的环境和需求下，我们可能想要关闭远程桌面服务登录的密码验证，以便更便捷地进行远程连接，不过需要注意的是，这样做可能会带来一定的安全风险，所以应该在确保网络环境安全可靠的情况下进行操作，以下将详细介绍在不同操作系统下如何关闭远程桌面登录密码。
一、Windows操作系统
图片来源于网络，如有侵权联系删除
1、组策略设置（适用于Windows专业版、企业版等）
- 按下“Win+R”组合键，打开“运行”对话框，输入“gpedit.msc”并回车，打开本地组策略编辑器。
- 在组策略编辑器中，依次展开“计算机配置” - “管理模板” - “系统” - “凭据分配”。
- 在右侧窗口中找到“允许分配保存的凭据用于仅NTLM服务器身份验证”策略项，双击它。
- 将其设置为“已启用”，然后在“显示”选项中，添加“TERMSRV/*”（这里的“*”表示允许任何远程桌面服务器）。
- 再展开“计算机配置” - “管理模板” - “Windows组件” - “远程桌面服务” - “远程桌面会话主机” - “安全”。
- 找到“要求使用网络级别的身份验证对远程连接的用户进行身份验证”策略项，将其设置为“已禁用”。
2、注册表修改（此方法需要谨慎操作，建议先备份注册表）
- 按下“Win+R”组合键，输入“regedit”回车，打开注册表编辑器。
- 找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”键值。
- 在右侧窗口中找到“limitblankpassworduse”项，如果该项不存在，可以新建一个DWORD（32位）值，命名为“limitblankpassworduse”。
- 将其数值数据修改为“0”（默认值为“1”，表示限制空密码登录）。
- 还需要在“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”键值下，将“AutoAdminLogon”项的数值数据修改为“1”（如果不存在则新建一个DWORD（32位）值），表示自动登录，在“DefaultUserName”项中填写要自动登录的用户名，“DefaultPassword”项中填写对应的密码（如果要取消密码登录，可以先设置一个简单密码，完成设置后再删除密码）。
二、Linux操作系统（以Ubuntu为例）
图片来源于网络，如有侵权联系删除
1、修改配置文件（基于xrdp远程桌面服务）
- 安装xrdp服务（如果尚未安装）：“sudo apt - get install xrdp”。
- 编辑“/etc/xrdp/startwm.sh”文件，可以使用“sudo nano /etc/xrdp/startwm.sh”命令。
- 在文件末尾添加以下内容：
```bash
if [ -r /etc/default/locale ]; then
. /etc/default/locale
export LANG LANGUAGE
fi
# 以下是关键部分，设置自动登录
unset DBUS_SESSION_BUS_ADDRESS
export XDG_RUNTIME_DIR="/run/user/1000"
gnome - session - -session=ubuntu &
```
图片来源于网络，如有侵权联系删除
- 这里假设使用的是Ubuntu桌面环境，并且用户的UID为1000，如果是其他桌面环境或者用户UID不同，需要进行相应调整。
- 需要修改用户的密码策略（这并不是真正意义上的取消密码，但可以实现自动登录），编辑“/etc/pam.d/common - auth”文件，找到以下行：
```
auth [success=1 default=ignore] pam_unix.so nullok_secure
```
将其修改为：
```
auth [success=1 default=ignore] pam_unix.so nullok
```
这一步是允许空密码登录，但存在一定安全风险。
在完成上述操作后，无论是Windows还是Linux系统，都需要重新启动相关的远程桌面服务或者系统（在Windows下可能需要重启远程桌面服务或者整个计算机；在Linux下，对于xrdp服务，可以使用“sudo service xrdp restart”命令），再次进行远程桌面连接时，就可以在不输入密码或者以自动登录的方式进行连接了，但再次强调，取消密码登录会带来安全风险，如网络中的恶意用户可能更容易获取系统访问权限等，所以在非安全可控的网络环境中不建议这样操作。
评论列表