遠程桌面連接失敗

今天,突然發現自己無法遠程連接任何一臺服務器了,剛開始以爲是自己的MremoteNT出了問題,沒有當一回事,換了微軟的mstsc也不行了。

總會報一個錯,說:

An authentication error has occured. the function requested is not supported. for more information .see https://go.microsoft.com/fwlink/?linkid=866660


反正點了這個鏈接,中文的會去這個地方:

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018


英文的系統會去這裏:

https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018


原因就是一個補丁引起的,簡單說吧,裝了這個補丁 KB 4093120,你就不能連接沒有安裝這個補丁的服務器


解決辦法:

其實就兩種,第一去服務器安裝這個補丁,第二把客戶端的這個補丁幹掉(我找了半天,沒有找到這個包)

反正安全就是要付出代價的,當然,你如果不在意,也不想去域中增加GPO做這條策略,就是想連上服務器,用我的第三招,裝瞎大法:


在本機輸入gpedit.msc打開本機的組策略編輯器。

策略路徑:“計算機配置”->“管理模板”->“系統”->“憑據分配”

設置名稱: 加密 Oracle 修正

點啓用,然後把值改成易受***。


由於中英文差異比較大。以下是英文的說法

Policy path: Computer Configuration -> Administrative Templates -> System -> Credentials Delegation

Setting name: Encryption Oracle Remediation

點啓用,然後改成  Vulnerable



反正就能連上了,個人建議還是要走一個標準的變更流程,把這個補丁包全部安裝,然後新建一個GPO,掛到相應的OU上去,這個是正規的做法。我所說的大法,就是一種不安全的做法,用於應急還可以。







發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章