阿里云金牌合作伙伴,网站建设第一品牌,互联网整合专家
佳速观点

当前位置:首页 >> 新闻动态 >> 如何解决 Windows 实例出现身份验证错误及更正 CredSSP

如何解决 Windows 实例出现身份验证错误及更正 CredSSP

编辑:深圳网站建设   来源:深圳网站建设   浏览量:正在读取   时间:2018-05-10

现象描述

通过微软的 RDP 协议客户端 远程连接 Windows 实例时报错:出现身份验证错误,要求的函数不受支持。

现象

原因分析

微软官方 2018 年 5 月更新了凭据安全支持提供程序协议(CredSSP)相关补丁和身份验证请求方式。当出现以下任一配置策略时会出现该连接错误:

  • 配置策略一:客户端的策略为未修补,服务器端策略为强制更新的客户端。

  • 配置策略二:客户端策略为强制更新的客户端,服务器端策略为未修补。

  • 配置策略三:客户端的策略为缓解,服务器端策略为未修补。

解决方法

(推荐)方法一. 下载安全更新

在所有的客户端和 Windows 实例上更新最新的 5 月份累积更新。

说明:通过 远程连接功能 登录 Windows 实例。

您可以从 Windows Update 检查并安装安全更新,也可以访问微软官网 CVE-2018-0886 CredSSP 远程执行代码漏洞 下载对应操作系统的 Security Update。

方法二. 修改注册表

您可以选择手动修改注册表,也可以选择运行我们为您准备的 PowerShell 脚本。

警告:使用注册表编辑器或其他方法修改注册表不当,可能会出现严重问题。这些问题可能需要您重新安装操作系统。方法二会降低您本地计算机或实例的安全性,您需要自行承担修改注册表风险。因此,我们建议您使用 方法一


说明

  • 当原因为策略配置一时,您需要通过 远程连接功能 登录并修复目标实例。当原因为策略配置二和三时,您需要修复本地计算机。
  • 在修改注册表之前,建议您先通过 创建快照 备份数据,以免数据丢失。

手动修改

  1. 登录实例或者本地计算机。

  2. 单击 开始 > 运行,输入 regedit,单击 确定

  3. 定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters 键。如果 CredSSP 或者 Parameters 键不存在,请新建 CredSSP 或者 Parameters 键。

  4. 在 Parameters 键下新建 DWORD 值 AllowEncryptionOracle,并设置数据为 2

    注册表

  5. 重启实例或者本地计算机。

脚本修改

  1. 登录实例或者本地计算机。

  2. 以管理员身份运行以下 PowerShell 脚本。

    
     
    1. New-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem -Name CredSSP -Force
    2. New-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSP -Name Parameters -Force
    3. Get-Item -Path HKLM:SoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters | New-ItemProperty -Name AllowEncryptionOracle -Value 2 -PropertyType DWORD -Force
  3. 重启实例或者本地计算机。

说明:若您优先使用方法二修改了注册表,随后又更新了客户端和ECS实例安全补丁,我们建议您将 AllowEncryptionOracle 的数据设为 0 或者 1 以获得更高的安全性。

参考链接



友情链接: 今日头条 阿里云金牌合作伙伴 阿里云博客 深圳阿里云服务器 深圳云指建站 长沙网站建设 深圳网站制作 和讯网博客 深圳万网空间 深圳做网站 58同城网站建设 网易博客 响应式网站建设 深圳网站建设公司 宝安做网站 深圳设计网站 百度百科 企业微博 官方博客 宝安网站建设 南山网站建设 深圳网站建设 深圳营销型网站建设 深圳品牌网站建设 深圳微信网站建设 西乡网站建设 免备案云主机 外贸网站建设
13723486509