經過RDC訪問內網電腦時提示「出現身份驗證錯誤。要求的函數不受支持 這多是因爲CredSSP加密」

經過RDC訪問內網電腦時提示「出現身份驗證錯誤。要求的函數不受支持 這多是因爲CredSSP加密」

©Lander Zhang 專一外企按需IT基礎架構運維服務，IT Helpdesk 實戰培訓踐行者
博客：https://blog.51cto.com/lander
IT Helpdesk 工程師實戰培訓課程：https://edu.51cto.com/lecturer/733218.html
輕鬆進外企：IT Helpdesk工程師實戰自學之路：http://www.javashuo.com/article/p-otqzzibx-cg.html
更新時間：2019/7/4

故障現象

咱們在幫助某精密儀器武漢公司搭建域環境時，在其中一臺電腦經過遠程桌面鏈接（RDC）訪問內網其餘電腦時報錯，提示「出現身份驗證錯誤。要求的函數不受支持。這多是因爲CredSSP加密Oracle修正」：

解決方案

點擊訪問詳細信息獲取解決方案，修改故障電腦的本地組策略：

• 運行組策略：在運行中輸入gpedit.msc

• 修改策略路徑：計算機配置->管理模板->系統->憑據分配->加密Oracle修正

  • 在保護界別處肯定爲*易受****
  • 勾選已啓用
    
• 退出組策略重啓故障電腦問題解決

參考文檔

• CVE-2018-0886 的 CredSSP 更新：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018