使用微信掃一掃
掃一掃關(guān)注官方微信 WIN7遠(yuǎn)程桌面發(fā)生身份驗(yàn)證錯(cuò)誤，要求的函數(shù)不受支持[MSTSC]
- 來源：縱橫數(shù)據(jù)
- 作者：中橫科技
- 時(shí)間：2022/8/18 16:56:26
- 類別：新聞資訊
WIN7遠(yuǎn)程桌面發(fā)生身份驗(yàn)證錯(cuò)誤，要求的函數(shù)不受支持[MSTSC]
An authentication error has occurred and the required function is not supported
Windows 7 (win7)遠(yuǎn)程登錄服務(wù)器以前都是正常的，今天登錄遠(yuǎn)程桌面一直是這樣的錯(cuò)誤。
Windows 10 (win10)出現(xiàn)身份驗(yàn)證錯(cuò)誤，要求的函數(shù)不正確，這可能是由于CredSSP加密Oracle修正。
卸載更新KB4103718（適用于基于 x64 的系統(tǒng)的 Windows 7 月度安全質(zhì)量匯總），重啟Windows 7即可正常登錄。
或者使用微軟官方建議修改本地組策略：
計(jì)算機(jī)配置>管理模板>系統(tǒng)>憑據(jù)分配>加密Oracle修正 選擇啟用并選擇易受攻擊。
易受攻擊– 使用 CredSSP 的客戶端應(yīng)用程序?qū)⑼ㄟ^支持回退到不安全的版本使遠(yuǎn)程服務(wù)器遭受攻擊，但使用 CredSSP 的服務(wù)將接受未修補(bǔ)的客戶端。
english
Group Policy -> Computer Configuration -> Administrative Templates -> System -> Credentials Delegation> Encrypted Oracle Remediation change to Vulnerable
Vulnerable – Client applications that use CredSSP will expose the remote servers to attacks by supporting fallback to insecure versions, and services that use CredSSP will accept unpatched clients.
https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
===============================================================================
同時(shí)，本地win10是家庭版，沒有組策略，也沒發(fā)設(shè)置安全級別。
最后找到，可以直接修改注冊表。
運(yùn)行regedit打開注冊表管理器。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\
創(chuàng)建兩級文件夾，也就是新建項(xiàng)。CredSSP\Parameters
然后再Parameters下新建DWORD 32位，修改名稱AllowEncryptionOracle。
雙擊修改值為2.
然后就能夠遠(yuǎn)程服務(wù)器了。
