远程桌面，身份验证错误：CredSSP加密Oracle修正。要求的函数不正确等解决办法

ゝ一世哀愁。 2022-05-18 01:07 205阅读 0赞

windows版本10.0.17134，安装最新补丁后无法远程windows server 2008、2013、2016服务器

报错信息如下：出现身份验证错误，要求的函数不受支持  可能是由于CredSSP加密Oracle修正。

![1138462-20180510104910535-995056785.png][]

微软给出解决方案：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

2018 年 5 月 8 日

将默认设置从“易受攻击”更改为“缓解”的更新。

相关的 Microsoft 知识库编号已在 [CVE-2018-0886][] 中列出。

## 具体解决办法 ##

windows专业版以上：

![1138462-20180510105014221-112553777.png][]

打开组策略编辑器

![1138462-20180510105124349-2134582576.png][]

![1138462-20180510105146732-1181174336.png][]

![1138462-20180510105228842-1357968240.png][]

应用确定完之后就可以进行远程连接

## windows 家庭版 ##

windows 10家庭版则需要把这个更新卸载掉

打开控制面板

选择卸载程序

![1138462-20180510110039445-1921759358.png][]

选择查看已安装的更新

![1138462-20180510110112698-1682757985.png][]

选择你要卸载的卸载即可

![1138462-20180510110249425-1778640970.png][]

附加windows10家庭版找回组策略的方法

刚开始做的时候绕了点远路

以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁

新建一个TXT文档，在里面写入

![复制代码][copycode.gif]

@echo off
    pushd "%~dp0"
    dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
    dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
    for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
    pause

![复制代码][copycode.gif]

![1138462-20180510111627783-1718944850.png][]

最后将后缀改为.cmd结尾即可

双机运行，等待他执行完，任意键退出即可

重启PC，运行中再输入gpedit.msc即可调出组策略编辑器

## 咳咳 ##

对于windows 10家庭版的最终解决方案在这里，，再次敲黑板

修改注册表可以完美解决，具体操作如下，修改步骤要谨慎看仔细！

windows+R打开运行  输入regedit打开注册表

![1138462-20180619164154580-858328102.png][]

依次打开路径

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters</code></p> </td> 
  </tr> 
 </tbody> 
</table>

发现如果没有路径中的后两项及时创建

在Parameters的右侧栏新建项一个DWORD（32位）值

![1138462-20180619185005943-762338338.png][]

重命名为：AllowEncryptionOracle

值为：2

再次测试一下远程连接，如果还是失败则重启一次

作者：王初一   人称：王叔叔  
  邮箱：goodmoodwjl@163.com  
  出处：http://www.cnblogs.com/LuckWJL/  
  本文版权归作者和博客园共有、欢迎读者转载  
  但未经作者同意必须保留此段声明、并且在文章首页给出原文链接!

[1138462-20180510104910535-995056785.png]: /images/20220518/5bd5db458e664917a12934817a1e1b64.png
[CVE-2018-0886]: https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886
[1138462-20180510105014221-112553777.png]: /images/20220518/e91cbb48969f4790bf1bc1ca2c1451e1.png
[1138462-20180510105124349-2134582576.png]: /images/20220518/b9862e2e418240eb800b1d58fa3e8746.png
[1138462-20180510105146732-1181174336.png]: /images/20220518/cda5efd6224b4240975757385fddcdd8.png
[1138462-20180510105228842-1357968240.png]: /images/20220518/14160a364997469a9705bfd3d3608777.png
[1138462-20180510110039445-1921759358.png]: /images/20220518/a285d83a72134c7fbb7f893f26406d3a.png
[1138462-20180510110112698-1682757985.png]: /images/20220518/59d59ae2819e405ca8cfeda9eaf49494.png
[1138462-20180510110249425-1778640970.png]: /images/20220518/1e2e6271f567484b89dcd193e4af41f8.png
[copycode.gif]: /images/20220518/5706f12b14d84b7da6788a2244aa6f4d.png
[1138462-20180510111627783-1718944850.png]: /images/20220518/93e47a79486e432bbebaa25af80882d5.png
[1138462-20180619164154580-858328102.png]: /images/20220518/66b9b9bb1639493381f753b80e0488b9.png
[1138462-20180619185005943-762338338.png]: /images/20220518/6d4dffca6f524b1bb6ba840f13b0821d.png