Az RDP hitelesítési hiba kijavított funkciója nem támogatott

Próbálja Ki A Műszerünket A Problémák Kiküszöbölésére

A 2018. májusi Windows 10 frissítés után a legtöbb számítógép fut Távoli asztal A Windows funkciói RDP hitelesítési hibával szembesülnek, a kért funkció nem támogatott probléma, amikor a következő hibát kapják, amikor egy távoli számítógépre jelentkeznek be RDP -n keresztül.

Hitelesítési hiba történt.
A kért funkció nem támogatott

Számítógép eltávolítása: [számítási név]
Ennek oka lehet a CredSSP titkosítási orákulum kijavítása.
További információ: https://go.microsoft.com/fwlink/?linkid=866660

A kért RDP hitelesítési hiba funkció nem támogatott

Ennek oka a Windows 10 és a Windows 7 rendszerben kijavított legutóbbi sérülékenység.

Ha a Távoli asztali protokollt futtatja a hálózatában, és engedélyezi a kapcsolatokat a szerverrel, akkor valószínűleg azonnal ki kell javítania ezt a hibát. Gyors összefoglaló elrejt 1 Mi az RDP hitelesítési hiba? 2 Az RDP hitelesítési hiba 4 megoldása nem támogatott 2.1 1. megoldás: Telepítse a frissítéseket a célszámítógépre 2.2 2. megoldás: Csoportházirend használata 2.3 3. megoldás: A Rendszerleíróadatbázis -szerkesztő használata 2.4 4. megoldás: Távolítsa el a frissítéseket a számítógépről 3 Utolsó szavak

Mi az RDP hitelesítési hiba?

A Windows a CredSSP protokollt (Credential Security Support Provider) használja az ügyfelek hitelesítésére az RDP szervereken.

A CredSSP protokollban súlyos sérülékenységet találtak, amely hatással lehet mind a szerver, mind az ügyfél biztonságára.

A probléma megoldásához a Microsoft bemutatta a hálózati szintű hitelesítési (NLA) protokollt, amely a CredSSP-vel együtt működik, és előzetesen hitelesíti az RDP ügyfélfelhasználókat TLS/SSL vagy Kerberos protokollon keresztül.

Ha a kiszolgáló nem rendelkezik a szükséges Windows frissítési javítással, a frissített ügyfélszámítógép megtagadja a csatlakozást a nem biztonságos szerverhez, mert a Microsoft kötelezővé teszi az NLA engedélyezését a biztonságos távoli asztali kapcsolathoz.

Az RDP hitelesítési hiba 4 megoldása nem támogatott

Nézzünk néhány megoldást erre a problémára.

1. megoldás: Telepítse a frissítéseket a célszámítógépre

A probléma első és legelőnyösebb megoldása a célszámítógép frissítése, amelyhez távolról próbál csatlakozni. Lépjen a Windows Update oldalra, és keresse meg a frissítéseket. Telepítse az összes kifejezetten ehhez kapcsolódó frissítést CVE-2018-0886 .

Pontosabban, ha a célszámítógépen Windows Server 2016 fut, telepítenie kell a KB4103723 -at, és ha Windows Server 2012 R2 -t használ, akkor a KB4103725 -öt.

A frissítések telepítése után újra kell indítani a szervert.

Ha nem szeretné frissíteni számítógépét, vagy nem fér hozzá, akkor próbálja ki az alább felsorolt ​​egyéb megoldásokat.

2. megoldás: Csoportházirend használata

  1. Nyissa meg a Futtatás -> gpedit.msc parancsot a Csoportházirend -szerkesztő megnyitásához.
  2. Lépjen a következő irányelv útvonalára:
    Számítógép konfigurálása -> Felügyeleti sablonok -> Rendszer -> Hitelesítő adatok átruházása

    Hitelesítő adatok átruházásának csoportos házirendje

  3. Nyissa meg a jobb oldali ablaktáblából Titkosítás Oracle Remediation .
  4. Válassza a lehetőséget Engedélyezve és állítsa be a védelmi szintet Sebezhető .

    Titkosítási Oracle Remediation házirend

  5. Lépjen a parancssorba, és futtassa a következő parancsot:
    gpupdate /force

Ez azonnal alkalmazni fogja a csoportházirendet, és a számítógép újraindítása nélkül használhatja a Távoli asztalt.

3. megoldás: A Rendszerleíróadatbázis -szerkesztő használata

Ugyanez érhető el a Windows Registry segítségével. Íme a lépések:

  1. Menj Futtassa -> regedit a Rendszerleíróadatbázis -szerkesztő megnyitásához.
  2. Lépjen a következő kulcsra:
    HKLM Software Microsoft Windows CurrentVersion Policies System CredSSP Parameters
  3. A jobb oldali ablaktáblában szerkessze a DWORD értékét EngedélyezésEncryptionOracle kulcs a 2 -hez.
  4. Ha nem találja a kulcsot, akkor létre kell hoznia. Ellenkező esetben letöltheti a következő beállításjegyzék-fájlt, kattintson duplán a futtatásához, és automatikusan létrehozza a kulcsot, és beállítja az Ön számára.

    CredSSP paraméternyilvántartás (364 bájt, 12 394 találat)

4. megoldás: Távolítsa el a frissítéseket a számítógépről

Egy másik megoldás a frissítések eltávolítása a számítógépről. Ha a Windows 10 1709 -es verzióját használja, akkor távolítsa el a KB4103727 és a KB4103718 frissítést, ha Windows 7 rendszert futtat. A frissítések eltávolításához a számítógépet újra kell indítani.

Utolsó szavak

Bár a fent említett módszerek bármelyikét használhatja az RDP hitelesítési hiba funkció nem támogatott problémájának megoldásához, javaslom, hogy vagy használja az 1. megoldást (telepítse a legújabb Windows -frissítéseket) vagy a 2. megoldást (a helyi csoportházirend használatával). felbontás.

Ugyanez volt a problémám a hálózatommal. A fent említett megoldások mindegyike működött a vállalati hálózatomon. Kijavítottam az összes Windows Server telepítésem és az ügyfélszámítógépek frissítésével. Volt néhány környezet, amely egyáltalán nem igényelte a szerver frissítését. A második módszert használtam az ilyen szerverektől származó RDP hitelesítési hibaüzenetek javítására.

Mi a véleménye erről?