Win10远程桌面发生身份验证错误，要求的函数不受支持

Posted 2020-11-04 技术价值在于普惠

昨儿个使用远程桌面，意外发的发现连不上测试环境了。身边的同事也有连不上的。一开始以为是远程机器可能出了问题，但是而后排查确认是自个儿机器问题。原因在与机器前天晚上自动升级了系统补丁，也有部分网友反映了这个问题。在此，Mark下此类问题的解决方案。

远程桌面发生身份验证错误，要求的函数不受支持
An authentication error has occurred and the required function is not supported
Windows 7 (win7)远程登录服务器以前都是正常的，今天登录远程桌面一直是这样的错误。
Windows 10 (win10)出现身份验证错误，要求的函数不正确，这可能是由于CredSSP加密Oracle修正。

可以选择卸载最近的更新，重启电脑修复该问题。但不建议这么做。

建议使用微软官方提供修改本地组策略：
编辑组策略>计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用并选择易受攻击。
易受攻击– 使用 CredSSP 的客户端应用程序将通过支持回退到不安全的版本使远程服务器遭受攻击，但使用 CredSSP 的服务将接受未修补的客户端。
english
Group Policy -> Computer Configuration -> Administrative Templates -> System -> Credentials Delegation> Encrypted Oracle Remediation change to Vulnerable
Vulnerable – Client applications that use CredSSP will expose the remote servers to attacks by supporting fallback to insecure versions, and services that use CredSSP will accept unpatched clients.

详情参考：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018