Win10家庭中文版( 连接远程桌面要求的函数不受支持、这可能是由于 CredSSP 加密 Oracle 修正 )

版本说明:

服务器版本:一般不考虑

客户端版本:Windows 10 家庭版

问题描述:

使用Windows远程桌面连接时弹出如下描述的错误,如图所示:

网上搜索一番之后发现两个解决方案,这两种解决如下仅供参考:

1、Win7 或 除Win10家庭版以外操作系统可通过gpedit.msc打开本地组策略管理器,依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称: 加密 Oracle 修正 ,然后右键编辑,改为启用,级别为易受攻击。

2、对于Win 10家庭版,没有组策略管理器,此时需要修改注册表,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters,新建DWORD 类型的 AllowEncryptionOracle,值为2。

如果你的注册表到system之后就没有下面2个CredSSP和Parameters文件夹,就要你自己新建一个 CredSSP文件夹(如下图1处标识),然后在其下面再新建一个文件夹 Parameters(如下图2处标识),然后在其下面再新建 DWORD类型的 AllowEncryptionOracle(如下图3处标识),值为2(如下图4处标识)。

3、重启系统。

当您遇到“身份验证错误,要求的函数不受支持”这一提示,并被告知这可能是由于 CredSSP 加密 Oracle 修正 (KB4103727) 导致的时候,通常是因为客户端和服务端之间的操作系统对于 CredSSP 协议的支持存在差异所引起的。这个问题常见于使用 Windows 远程桌面连接时。 ### 解决方案 #### 1. 更新所有涉及设备的操作系统 确保您的本地机器(即作为 RDP 客户端)以及远程服务器都已经安装了最新的累积更新补丁包,尤其是包含 KB4103727 或更高版本的安全修复程序。微软官方已经发布了针对此问题的一系列修补措施,可以有效避免因 CredSSP 漏洞而引发的身份验证失败情况发生。 #### 2. 修改注册表设置 (适用于无法立即升级的情况) 如果您暂时无法将某一方更新到最新状态,则可以通过调整注册表来兼容旧版CredSSP认证机制: - **注意**:编辑注册表有一定风险,请务必谨慎操作并做好备份。 ##### 对于较新的 Win10/Server 版本: - 打开 `regedit` 并导航至路径 `[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]` - 新建名为 `AllowEncryptionOracle` 的字符串值(String Value),然后将其数值设为 `AlwaysOn`. ##### 对于较老的Win7 SP1及以上版本: - 添加同样的注册项位置下的DWORD类型的键,命名为 `AllowEncryptionOracle`, 数值也设成 `1`. 完成修改后重启计算机以应用更改。 --- ### 具体原因解释 CredSSP (Credential Security Support Provider Protocol)是用来保护凭据在网络上传输过程中免遭窃听的一种协议。随着网络安全威胁不断演变,微软加强了对这种潜在攻击手段防范力度,在某些情况下导致新旧系统之间互不识别对方采用何种级别的加密标准,进而造成所谓的“不受支持”的现象出现。 通过实施上述解决方案之一应该能够解决问题。不过建议尽量保持系统的及时更新,既可获得更好的安全性和稳定性保障又能减少此类麻烦的发生几率。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_格鲁特宝宝

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值