windows远程桌面出现“这可能是由于CredSSP加密数据库修正问题”解决方法

前言

在某HW中,打内网时碰到的一个小问题,碰撞密码获取了多个3389端口用户名密码,但是连接时提示这可能是由于CredSSP加密数据库修正。当时也不知道是什么意思,所以百度了一下解决了。过段时间又一次HW基友的3389远程连接也是报同样的问题,所以收集参考了百度的文章,记录了一下如何解决这个问题。
报错如下图所示:

出现身份验证错误。

要求的函数不受支持

远程计算机: ip

这可能是由于CredSSP加密数据库修正。

若要了解详细信息,请访问https://go.microsoft.com/fwlink/?linkid=866660

报错原因

win10系统升级日志中记录因为CVE-2018-0886 的 CredSSP 2018 年 5 月 8 日更新默认设置从“易受攻击”更改为“缓解”的更新。相关的 Microsoft 知识库编号已在 CVE-2018-0886 中列出。默认情况下,安装此更新后,修补的客户端无法与未修补的服务器进行通信。 使用本文中描述的互操作性矩阵和组策略设置来启用“允许的”配置。

具体的内容请自行阅读:https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

修改方法

注:专业版windows直接修改组策略,家庭版windows没有组策略,所以需要修改注册表

1 专业版windows

1.1 进入组策略

win+R 进入运行,输入 regedit 打开注册表

1.2 开启加密数据库修正的策略

依次打开:计算机配置-管理模板-系统-凭据分配-加密数据库修正(双击打开)

修改策略:改为已启用,保护级别改为易受攻击

2 家庭版windows

2.1 进入注册表

win+R 进入运行,输入 regedit 打开注册表

2.2 修改注册表

依次打开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

新建项:CredSSP

再新建项:Parameters

最后新建值:类型为DWORD(32位),名称为AllowEncryptionOracle,值为2

如还远程失败请重启电脑重试。很多人是由于不够细心导致。

作者:红楼妙玉原文地址:https://www.jianshu.com/p/84b7d1897ea3

%s 个评论

要回复文章请先登录注册