win10專業版、家庭版 credssp 加密 oracle 修正

遠程桌面使用的是「憑據安全支持提供程序協議 (CredSSP) 」，這個協議在未修補的版本中是存在漏洞的。 於是微軟在 2018 年 3 月 13 日在補丁中解決了這個問題，但是默認並沒有強制使用新的協議，因爲一旦強制使用，假如服務器端和客戶端不匹配，將無法連接。所以用戶並不會感知到。 在 2018 年 5 月 8 日，微軟在補丁中將客戶端策略提嚴了一點，mstsc 登錄就會有提示了，就會出現如上

>>阅读原文<<