windows远程桌面出现“这可能是由于CredSSP加密数据库修正问题”解决方法

前言

在某HW中，打内网时碰到的一个小问题，碰撞密码获取了多个3389端口用户名密码，但是连接时提示这可能是由于CredSSP加密数据库修正。当时也不知道是什么意思，所以百度了一下解决了。过段时间又一次HW基友的3389远程连接也是报同样的问题，所以收集参考了百度的文章，记录了一下如何解决这个问题。
报错如下图所示：

出现身份验证错误。

要求的函数不受支持

远程计算机: ip

这可能是由于CredSSP加密数据库修正。

若要了解详细信息，请访问https://go.microsoft.com/fwlink/?linkid=866660

报错原因

win10系统升级日志中记录因为CVE-2018-0886 的 CredSSP 2018 年 5 月 8 日更新默认设置从“易受攻击”更改为“缓解”的更新。相关的 Microsoft 知识库编号已在 CVE-2018-0886 中列出。默认情况下，安装此更新后，修补的客户端无法与未修补的服务器进行通信。 使用本文中描述的互操作性矩阵和组策略设置来启用“允许的”配置。

具体的内容请自行阅读：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

修改方法

注：专业版windows直接修改组策略，家庭版windows没有组策略，所以需要修改注册表

1 专业版windows

1.1 进入组策略

win+R 进入运行，输入 regedit 打开注册表

1.2 开启加密数据库修正的策略

依次打开：计算机配置-管理模板-系统-凭据分配-加密数据库修正（双击打开）

修改策略：改为已启用，保护级别改为易受攻击

2 家庭版windows

2.1 进入注册表

win+R 进入运行，输入 regedit 打开注册表

2.2 修改注册表

依次打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

新建项：CredSSP

再新建项：Parameters

最后新建值：类型为DWORD（32位），名称为AllowEncryptionOracle，值为2

如还远程失败请重启电脑重试。很多人是由于不够细心导致。

到此这篇关于windows远程桌面出现“这可能是由于CredSSP加密数据库修正问题”解决方法的文章就介绍到这了,更多相关CredSSP加密数据库修正问题内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

最新评论