远程桌面 CredSSP加密Oracle修正 解决方法

Win10远程桌面 出现 身份验证错误，要求的函数不受支持，这可能是由于CredSSP加密Oracle修正 解决方法
升级至win10 最新版本10.0.17134，远程桌面连接Window Server时报错信息如下：

出现身份验证错误，要求的函数不正确，这可能是由于CredSSP加密Oracle修正。

解决方法：

运行 gpedit.msc

本地组策略：计算机配置>管理模板>系统>凭据分配>加密Oracle修正

选择启用并选择易受攻击。

 

方法二：

根据微软的链接：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

我们能够知道，这是mstsc的客户端更新了新的组策略，加强了远程桌面的安全性，但是由于服务器端未更新，导致无法远程。

但问题是，无法远程，怎么更新服务器？

同时，本地win10是家庭版，没有组策略，也没发设置安全级别。

最后找到，可以直接修改注册表。

运行regedit打开注册表管理器。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\

创建两级文件夹，也就是新建项。CredSSP\Parameters， 然后再Parameters下新建DWORD 32位，修改名称AllowEncryptionOracle，双击修改值为2.  然后就能够远程服务器了。

更新服务器吧。

当然，更新有风险，需要做好相应准备。