遠程登錄-出現身份驗證錯誤[可能是由於CredSSP加密Oracle修正]

問題描述

遠程桌面登錄時，出現身份驗證錯誤，要求的函數不正確，這可能是由於CredSSP加密Oracle修正。

原因，系統更新導致

CVE-2018-0886 的 CredSSP 更新

解決方法1

運行 gpedit.msc 本地組策略，“計算機配置”->“管理模板”->“系統”->“憑據分配”但是我的卻找不到“加密Oracle修正”選項，選擇啟用並選擇易受攻擊。

解決方法2

運行 regedit，打開注冊表，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters在 System（之后沒有的文件夾，需自己創建
）然后在最底部文件夾Parameters里面，新建 DWORD（32）位值（D）。文件名 “AllowEncryptionOracle” ，值 : 2，保存，重啟

以上2種方法都試了還不行，控制面板->所有控制面板項->Windows 更新，更新下。（服務器的更新被我禁用了，我更新了下才解決這個問題）