佳速观点

当前位置: 首页 >> 新闻动态 >> 如何解决    Windows 实例出现身 验证错误及更正 CredSSP

如何解决    Windows 实例出现身 验证错误及更正 CredSSP

编辑:深圳网站建    来源:深圳网站建    浏览量: 正在读取    时间:2018-05-10

现象描述

通过微软的 RDP 协议客户端   Windows 实例时报错 出现身份验证错误,要求的函数不受支持。

现象

原因分析 

微软官方 2018 年 5 月更新了凭 安全支持提供程序协议(CredSSP)相关补丁 身份验证请求方式。当出现以下任一配置策略时会出现该连接错误:

  • 配置策略一 :客户端的 略为未修补,服务器端策略为强制更新的客户端。

  • 配置策略二 :客户端策 为强制更新的客户端,服务器端策略为未修补。

  • 配置策略三 :客户端的 略为缓解,服务器端策略为未修补。

解决方法 

(推荐)方 一. 下载安全更

在所有的客 端和 Windows 实例上更新 新的 5 月份累积更 。

说明:通过  登录 Windows 实例。

您可以从 Windows Update 检查并安装 全更新,也可以访问微软官网  下载对应操 系统的 Security Update。

方法二. 修改注册表 

您可以选择手动修改  注册表  ,也可以选择运行我们为您准备的 PowerShell 脚本。

警告:使用注册表编辑器或其他方法修改注册表  不当,可能会出现严重问题。这些问题可能需要您重新安装操作系统。方法二会降低您本地计算机或实例的安全性,您需要自行承担修改注册表  风险。因此,我们建议您使用 。


说明

  • 当原因为策 配置一时,您需要通过  登录并修复 标实例。当原因为策略配置二和三时,您需要修复本地计算机。
  • 在修改注册表  之前,建议您先通过  备份数据, 免数据丢失。

手动修改 

  1. 登录实例或 本地计算机。

  2. 单击 开始 > 运行,输入 regedit,单击 确定

  3. 定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters 键。如果  CredSSP 或者 Parameters 键不存在, 新建 CredSSP 或者 Parameters 键。

  4. 在 Parameters 键下新建 DWORD 值 AllowEncryptionOracle,并设置数 为 2

    注册表

  5. 重启实例或 本地计算机。

脚本修改 

  1. 登录实例或 本地计算机。

  2. 以管理员身 运行以下 PowerShell 脚本。

    
     
    1. New-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem -Name CredSSP -Force
    2. New-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSP -Name Parameters -Force
    3. Get-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters | New-ItemProperty -Name AllowEncryptionOracle -Value 2 -PropertyType DWORD -Force
  3. 重启实例或 本地计算机。

说明:若您优先 用方法二修改了注册表,随后又更新了客户端和ECS实例安全补 ,我们建议您将 AllowEncryptionOracle 的数据设为  0 或者 1 以获得更高 安全性。

参考链接 



友情链接: 深圳网站制 深圳做网站  响应式网站 建设 宝安做网站  宝安网站建 南山网站建 深圳营销型网站 设 深圳品牌网站建 深圳微信网 建设
13723486509
:    50707聚丰彩票   网上彩票玩法   207彩票   167棋牌   双鱼福彩