windows遠程桌面連接報錯（出現身份驗證錯誤。要求的函數不受支持。CredSSP 加密數據庫修正）解決辦法

藍隊云小課堂：

使用windows系統進行遠程桌面連接時，出現了連接失敗的情況，提示：

出現身份驗證錯誤。

要求的函數不受支持

這可能是由于 CredSSP 加密數據庫修正。

多次重試，問題依舊，而以往是可以正常進行遠程桌面連接的。

原因：

系統更新。微軟系統補丁的更新將 CredSSP 身份驗證協議的默認設置進行了調整，由“易受攻擊”，修改為“已緩解”，從而導致遠程桌面連接失敗。

解決辦法：

方法一. 修改組策略

1. win+R打開運行對話框，運行本地組策略編輯器：gpedit.msc

2. 在本地組策略編輯器中，依次選擇：計算機配置>管理模板>系統>憑據分配>加密數據庫修正。

3. 雙擊“加密數據庫修正”選項打開加密數據庫修正編輯窗口，選擇“已啟用”，并將保護級別修改為“易受攻擊”，應用確定保存修改即可。

方法二. 修改注冊表

win10家庭版不支持gpedit.msc命令，可以通過修改注冊表來解決。

1. win+R打開運行對話框，運行注冊表編輯器：regedit。

2. 依次打開：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters

如果System目錄沒有子文件，則右擊System，新建：CredSSP，然后右擊CredSSP，新建：Parameters。

然后右擊Parameters，新建：DWORD(32)位，命名為：AllowEncryptionOracle。

3. 雙擊AllowEncryptionOracle，數值數據修改為2，重新嘗試遠程桌面連接，仍然失敗則重啟電腦重試。

更多小知識，可聯系藍隊云一起探討。