window7系统连接远程桌面出现：由于数据加密错误,会话将结束,请重新连接远程计算机？？

Posted 2023-03-27

昨天下午连接还是很正常,今天上午开机后,连接出现：由于数据加密错误,会话将结束,请重新连接远程计算机,
连接了好几次都是这样,排除是远程计算机的问题,用朋友的电脑连接就正常！！

在网上搜索的一下答案都不是很符合,求指点, 服务器那边要求我自己重装电脑系统,可是电脑里程序太多了,装起来特别麻烦,请高人指教,在追100分！！

急急急！！！！！！！！！！！！！！！！！！
用户名密码也全部正确,有时候可以连接上1-2分钟

1、按网上的说法，我查了下系统日志，却实有：系统日志显示严重错误“RDP 协议组件 “DATA ENCRYPTION” 在协议流中发现一个错误并且中断了客户端连接。”
2、方法：进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名为“Cer tificate”的子键，将它删除，重新启动XP系统或Windows 2000 Server服务器，系统就会重新生成“Certificate”子键，这样客户端就能正常连接到终端服务器了。
3、这样就OK了
网上解释：
　　这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务<br>　　在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的“X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法是相同的。 参考技术A 我前几天也碰到过这个问题，我用的是电信网络，我的服务器是移动机房。 折腾了很久，后面发现是 网络的问题，我还原系统都没用，最后面我把路由去掉，猫出来直接连接就不会了，再把路由恢复出厂设置，重新设置 就解决了 参考技术B 你最好不要启用远程桌面，关闭远程桌面有利于避免隐私泄露及威胁系统安全。本回答被提问者采纳

[系统]win10远程桌面其他电脑出现如下错误，由于数据加密错误，这个会话讲结束，请重新连接到远程计算机

• win10远程桌面其他电脑出现如下错误，由于数据加密错误，这个会话讲结束，请重新连接到远程计算机

• 这可能是由于credssp加密oracle修正的错误

一解决方案：

在运行里面输入gpedit.msc,进入组策略编辑器。

组策略》计算机配置》Windows设置》安全设置》安全选项》系统加密：将FIPS兼容算法用于加密，哈希和签名。

如下图所示，先开启在禁用。

二解决方案：

win10更新之后，远程Windows2012--2018以及最新的服务器系统，就连接不上了

如图所示：

查看微软补丁说明

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

这次补丁将CredSSP 身份验证协议默认设置成了“缓解”，我们之前是“易受攻击”

在运行里面输入gpedit.msc,进入组策略编辑器。

组策略》计算机配置》管理模板》系统》凭据分配》加密Oracle修正

修改为易受攻击即可。

如果你是家庭版恭喜，只能去注册表修改，才能快速更正。

打开运行输入regedit

找到这个键值

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters

 一般打开到System目录就没有文件了，右击System，新建——项：

命名为CredSSP，然后右击CredSSP，新建项命名为Parameters：

然后右击Parameters，新建——DWORD（32）位，命名为  AllowEncryptionOracle :

 

双击刚刚新建的AllowEncryptionOracle：

    数值数据修改为2

 

这两项修改完毕，基本远程桌面就能够进行连接了，包括瑞友天翼，金万维异速联等即可进行使用。