文档用于处理mstsc远程登录Windows主机时，提示出现身份验证错误，要求的函数 不受支持的问题。

文档用于处理mstsc远程登录Windows主机时，提示出现身份验证错误，要求的函数
不受支持的问题。

【简要描述】：
由于Windows发布更新，导致客户本地组策略需要设置“加密Oracle修正”参数
【关键字】：
Windows、要求的函数不受支持、加密Oracle修正

【操作步骤】：
报错如下：
步骤1：在客户本地电脑打开“本地组策略编辑器”。Windows+R打开“运行”，输入
“gpedit.msc”，若用户本地为Win10家庭版或其他版本导致无法打开组策略编辑器，请跳转至
步骤4

步骤2：打开“本地计算机配置”-“管理模板”-“系统”-“凭据分配”，找到“加密Oracle
修正”，若没有该选项，跳转到步骤4
步骤3：双击“加密Oracle修正”，左上角选择“已启用”，保护级别选择“易受攻击”，之后
一次点击“应用”-“确定”。重新尝试远程连接，问题解决。若提示“发生身份验证错误”，
请跳转至步骤8

步骤4：在客户本地电脑打开注册表。Windows+R打开“运行”，输入regedit
步骤5：找到文件夹路径：HKLM(缩写)\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
（正常情况下只会到System，需要手动添加后两项路径）

步骤6：若没有CredSSP\Parameters，则新建该子目录。鼠标点选“System”，然后点菜单栏
“编辑”-“新建”-“项”，将新建的目录命名为CredSSP。Parameters方法相同
步骤7：在Parameters里面 新建 DWORD（32）位，文件名 “AllowEncryptionOracle” ，值为
2。重新尝试远程连接，问题解决。若提示“发生身份验证错误”，请跳转至步骤8

步骤8：通过官网控制台登录弹性云服务器，在开始菜单中找到“计算机”或“此电脑”，右键
-“属性”，点击“远程设置”
步骤9：点击“远程”，去掉“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建
议）（N）”前面的勾

步骤10：关闭官网控制台的登录页面，重新尝试mstsc方式登录，问题解决。