目录查看微软CredSSP更新日志微软官方给出的解决“这可能是由于CredSSP 加密Oracle修正”的方法一、组策略解决方法及步骤二、注册表解决方法及步骤总结如果您喜欢此文章请收藏、点赞、评论谢谢祝您快乐每一天。发生身份验证错误。要求的函数不受支持远程计算机:ip这可能是因为在远程计算机上阻止NTLM身份验证。这也可能是由于CredSSP加密Oracle修正所导致的。(查看 https://go.microsoft.com/fwlink/?linkid866660)错误代码:0x0扩展错误代码:0x0时间戳(UTC):09/23/26 02:12:05 AM活动ID:9694f09c-bfb1-4e9c-a9c3-578824230600查看微软CredSSP更新日志查看win10系统升级日志果然找到了原因是因为CVE-2018-0886 的 CredSSP 2018 年 5 月 8 日更新默认设置从“易受攻击”更改为“缓解”的更新。相关的 Microsoft 知识库编号已在 CVE-2018-0886 中列出。默认情况下安装此更新后修补的客户端无法与未修补的服务器进行通信。 使用本文中描述的互操作性矩阵和组策略设置来启用“允许的”配置。微软官方给出的解决“这可能是由于CredSSP 加密Oracle修正”的方法一、组策略解决方法及步骤组策略解决方法及步骤 winR 打开运行运行然后输入“gpedit.msc”打开 如下图所示在左侧窗口依次找到策略路径“计算机配置”-“管理模板”-“系统”-“凭据分配” 然后右侧窗口设置名称中找到 加密 Oracle 修正然后双击“加密 Oracle 修正”打开如下的窗口对着设置即可。配置前配置后最后微软建议对加密 Oracle 修正的任何更改都需要重启。所以这里最好还是重启一下电脑。不过博主本人试了不需要重启远程连接也正常了二、注册表解决方法及步骤注册表解决方法及步骤 这里建议先使用上面组策略的方式进行解决如果解决不了再使用注册表方式因为注册表方式没有组策略这种图形化界面的简单方便。 同时微软也给出了警告 如果使用注册表编辑器或其他方法修改注册表不当可能会出现严重问题。 这些问题可能需要您重新安装操作系统。 Microsoft 不能保证可解决这些问题。 请自行承担修改注册表的风险。winR 打开运行菜单然后输入“regedit” 按Enter键即可打开如下的注册表按照图示找到此路径“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters”然后在右侧窗口双击“AllowEncryptionOracle” 并把值设置成“2” 跟上面组策略设置效果一样然后确定。如下图所示0表示强制更新的客户端 1表示缓解 2表示易受攻击 跟上面组策略设置效果一样有木有总结本文主要是介绍下win10 mstsc远程遇到的坑“这可能是由于CredSSP 加密Oracle修正”的两种解决方法。从微软官方更新日志入手然后引出组策略以及注册表的解决方法。图文也更容易让新手朋友也能按照步骤进行解决最后还是提醒下新手朋友最好通过组策略的方式进行解决因为微软也给出了警告 如果使用注册表编辑器或其他方法修改注册表不当可能会出现严重问题。 这些问题可能需要您重新安装操作系统。 Microsoft 不能保证可解决这些问题。 请自行承担修改注册表的风险。如果您喜欢此文章请收藏、点赞、评论谢谢祝您快乐每一天。
