Oct 12, 2021 No Comments 远程桌面，身份验证错误：要求的函数不正确等解决办法 windows版本10.0.17134，安装最新补丁后无法远程windows server 2008、2013、2016服务器 报错信息如下：出现身份验证错误，要求的函数不受支持 可能是由于CredSSP加密Oracle修正。 [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510104910535-995056785.png) # 2_微软给出解决方案** 2018 年 5 月 8 日 [https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018](https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018) 将默认设置从"易受攻击"更改为"缓解"的更新。 相关的 Microsoft 知识库编号已在 [CVE-2018-0886](https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886) 中列出。 # **_3_**|**_0_****具体解决办法** ## **_3_**|**_1_****windows专业版以上** [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510105014221-112553777.png) 打开组策略编辑器 [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510105124349-2134582576.png) [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510105146732-1181174336.png) [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510105228842-1357968240.png) 应用确定完之后就可以进行远程连接 ## **_3_**|**_2_****windows 家庭版** windows 10家庭版则需要把这个更新卸载掉 打开控制面板 选择卸载程序 [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510110039445-1921759358.png) 选择查看已安装的更新 [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510110112698-1682757985.png) 选择你要卸载的卸载即可 [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510110249425-1778640970.png) 附加windows10家庭版找回组策略的方法 刚开始做的时候绕了点远路 以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁 新建一个TXT文档，在里面写入 @echo off pushd "%~dp0" dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i" pause [](https://images2018.cnblogs.com/blog/1138462/201805/1138462-20180510111627783-1718944850.png) 最后将后缀改为.cmd结尾即可 双机运行，等待他执行完，任意键退出即可 重启PC，运行中再输入gpedit.msc即可调出组策略编辑器 # **_4_**|**_0_****咳咳最终版** 对于windows 10家庭版的最终解决方案在这里，，再次敲黑板 修改注册表可以完美解决，具体操作如下，修改步骤要谨慎看仔细！ windows+R打开运行 输入regedit打开注册表 [](https://images2018.cnblogs.com/blog/1138462/201806/1138462-20180619164154580-858328102.png) 依次打开路径 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 发现如果没有路径中的后两项及时创建 在Parameters的右侧栏新建项一个DWORD（32位）值 [](https://images2018.cnblogs.com/blog/1138462/201806/1138462-20180619185005943-762338338.png) 重命名为:AllowEncryptionOracle 值为：2 再次测试一下远程连接，如果还是失败则重启一次 最后更新于 2021-10-12 20:10:35 并被添加「」标签，已有 1881 位童鞋阅读过。 本站使用「署名 4.0 国际」创作共享协议，可自由转载、引用，但需署名作者且注明文章出处
此处评论已关闭