Win10 遠程登錄-出現身份驗證錯誤 [可能是由於CredSSP加密Oracle修正 ]

今天登堡壘機,連遠程登陸。出現身份驗證錯誤,備註一下自己的解決方法:

(這裏因爲我之前沒有截圖,這張圖是網上找的)
在這裏插入圖片描述

在網上看的方法是:
運行 gpedit.msc
本地組策略:
計算機配置>管理模板>系統>憑據分配>加密Oracle修正
選擇啓用並選擇易受攻擊。

但可惜,我的第一步運行 gpedit.msc 就直接出錯。
經網上查詢:
自己在桌面創建一個記事本,裏面寫入如下代碼:

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions- Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

在這裏插入圖片描述

將記事本名稱的後綴由.txt改爲.cmd,名稱隨意,這裏我自己的文本名稱是edit.cmd,保存改名後,右鍵以管理員身份運行,然後等待,直到出現按任意鍵繼續,隨意按一個鍵關閉命令窗口。
這時,再運行 gpedit.msc ,發現最後路徑中未找到【加密Oracle修正】。
在網上查找,說的是去 https://support.microsoft.com/en-us/help/4093120 更新KB 4093120 補丁包。
這裏我沒有使用這種方法,我就不過多贅述了!

我的方法是
運行 regedit
在這裏插入圖片描述
依次打開:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

當然進入到System文件夾下 就沒有後面兩個文件了,這裏就要自己創建了,右鍵System,選擇新建——>項。
創建完這兩個後,進入Parameters,右鍵新建——>DWORD(32)位,命名爲 AllowEncryptionOracle :

在這裏插入圖片描述

雙擊AllowEncryptionOracle,將數據數值改爲2,確定後,遠程登陸即可!當然,我看網上的說法是,如果不能,則重啓一下電腦就好了!

以上,則是我的成功解決方法,並且幫助別人按該方法又成功了一次,希望大家都可以成功!

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章