远程桌面出现身份验证错误

disha

远端：windows server 2016
近端：windows 10 企业版
现象：
在windows 10企业版上，使用远程桌面连接windows server 2016，输入用户名以及密码后，提示：出现身份验证错误。要求的函数不受支持。 这可能是由于cedssp加密数据库修正。



双方系统，均已经安装最新版补丁程序。windows 10 为 18282；windows server 2016也安装了最新的补丁。

已经baidu了可能的相关方案，均无效：
例如：修改组策略：oracle修正为易受攻击（客户端windows10）

求帮助！

jiedy91

原因是你的服务端安装了一个远程补丁，你本机没有安装导致的，请看微软说明文档（访问你截图里面的那个链接），然后在你电脑上安装该补丁 KB4103727 就可以解决

HorseLuke

windows 10 18282是19H1么？按道理不应该出现这个情况，是不是windows server 2016没有重启？

disha

jiedy91 发表于 2018-11-26 17:33
原因是你的服务端安装了一个远程补丁，你本机没有安装导致的，请看微软说明文档（访问你截图里面的那个链接 ...

我的计算机是windows 10 18282，已经更新到最新版本，还需要安装1809的这个补丁？应该安装不上吧？
我修改了组策略，也没有作用。

disha

HorseLuke 发表于 2018-11-26 22:08
windows 10 18282是19H1么？按道理不应该出现这个情况，是不是windows server 2016没有重启？

重新启动过多次了。
同一局域网内，还有其他的windows server 2016，没有发现这个情况。

苏富敏

18282版本的远程桌面bug是已知的，等待后续新预览版推送

disha

苏富敏 发表于 2018-11-27 00:21
18282版本的远程桌面bug是已知的，等待后续新预览版推送

目前出现此远程桌面连接故障的server有2台；公司其他三台windows server 2016 连接正常。并且从连接正常的server 2016上连接有故障的server也是出现此情况。

disha

jiedy91 发表于 2018-11-26 17:33
原因是你的服务端安装了一个远程补丁，你本机没有安装导致的，请看微软说明文档（访问你截图里面的那个链接 ...

我查看了server的更新记录，都已经更新到最新的累积更新。难道必须还要安装5月的这个累积更新？另外就是从windows update中是找不到这个更新了。

dgjinhu

组策略-----计算机配置-----管理模板-------系统-------凭据分配，点击进去，可以看到一个加密Oracle修正的选项。默认的状态是未配置，将它改为未启用，然后在下面的保护级别里选择已缓解。选择好以后，点击确定保存配置。

jftpc

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
"AllowEncryptionOracle"=dword:00000002


把上面这些拷贝到记事本里，然后存为注册表.reg文件，在客户端和服务器上都要导入，之后全部重启，good luck。

zhczf

猜测是哪里的设置没有设置对

lovelwfeng

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
请参考微软的链接