出现身份验证错误,要求的函数不受支持(这可能是由于CredSSP加密Oracle修正)

出现身份验证错误,要求的函数不受支持(这可能是由于CredSSP加密Oracle修正

客户端Win10\WinSer2016突然无法访问测试环境下所有远程Win Ser2012/16资源，提示"出现身份验证错误。要求的函数不受支持… 这可能是由于CredSSP加密数据库修正…"

具体信息：

远程桌面连接报错：
出现身份验证错误。要求的函数不受支持
远程计算机：...
这可能是由于CredSSP加密Oracle修正。
要了解详细信息，请访问https://go.microsoft.com/fwlink/?linkid=866660

问题排查：

根据提示我们访问https://go.microsoft.com/fwlink/?linkid=866660
发现是因为CVE-2018-0886 的 CredSSP 更新导致该问题的发生。简单了解下CredSSP：
凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。
CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
此安全更新通过更正CredSSP在身份验证过程中验证请求的方式来修复此漏洞。

解决方法：

修改本地组策略：

计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用并选择"易受攻击"。

易受攻击–使用CredSSP的客户端应用程序将通过支持回退到不安全的版本使远程服务器遭受攻击，但使用CredSSP的服务将接受未修补的客户端。

步骤如下：

1.打开本地组策略：

2.依次展开计算机配置>管理模板>系统>凭据分配>加密Oracle修正 ，启用加密Oracle修正并选择"易受攻击",单击确定完成设置。

以上问题解决方法来自下方原文链接：https://blog.youkuaiyun.com/wenzhongxiang/java/article/details/80311253