Sửa lỗi xác thực RDP Chức năng yêu cầu không được hỗ trợ
- Thể LoạI: Các Cửa Sổ
Sau bản cập nhật tháng 5 năm 2018 cho Windows 10, hầu hết các máy tính đang chạy Máy tính từ xa Chức năng của Windows đang gặp phải lỗi xác thực RDP, sự cố được yêu cầu không được hỗ trợ trong đó họ gặp lỗi sau khi đăng nhập vào máy tính từ xa qua RDP.
Đã xảy ra lỗi xác thực.
Chức năng được yêu cầu không được hỗ trợXóa máy tính: [tên máy tính]
Điều này có thể là do phương pháp khắc phục bằng tiên tri mã hóa CredSSP.
Để biết thêm thông tin, hãy xem https://go.microsoft.com/fwlink/?linkid=866660
Không hỗ trợ chức năng lỗi xác thực RDP được yêu cầu
Điều này là do một lỗ hổng gần đây đã được sửa trong Windows 10 và Windows 7. Sau khi cài đặt bản cập nhật mới nhất KB4103727 cho Windows 10 Phiên bản 1709 và KB4103718 cho Windows 7, bạn sẽ bắt đầu gặp lỗi này.
Nếu bạn đang chạy Giao thức Máy tính Từ xa trong mạng của mình và cho phép kết nối với máy chủ của mình, có lẽ bạn nên khắc phục lỗi này ngay lập tức. Tóm tắt nhanh ẩn giấu 1 Lỗi xác thực RDP là gì? 2 4 giải pháp cho lỗi xác thực RDP Chức năng yêu cầu không được hỗ trợ 2.1 Giải pháp 1: Cài đặt các bản cập nhật trên máy tính mục tiêu 2,2 Giải pháp 2: Sử dụng Chính sách Nhóm 2.3 Giải pháp 3: Sử dụng Registry Editor 2,4 Giải pháp 4: Gỡ cài đặt các bản cập nhật khỏi máy tính của bạn 3 Từ cuối cùng
Lỗi xác thực RDP là gì?
Windows sử dụng giao thức CredSSP (Nhà cung cấp hỗ trợ bảo mật thông tin xác thực) để xác thực máy khách trên máy chủ RDP.
Một lỗ hổng nghiêm trọng đã được tìm thấy trong giao thức CredSSP có thể ảnh hưởng đến bảo mật của cả máy chủ và máy khách.
Để khắc phục sự cố này, Microsoft đã giới thiệu giao thức Xác thực cấp độ mạng (NLA) hoạt động cùng với CredSSP và xác thực trước người dùng máy khách RDP qua TLS / SSL hoặc Kerberos.
Trong tình huống máy chủ không có bản vá cập nhật Windows cần thiết, một máy khách được cập nhật sẽ từ chối kết nối với máy chủ không bảo mật vì Microsoft bắt buộc phải bật NLA cho kết nối máy tính từ xa an toàn.
4 giải pháp cho lỗi xác thực RDP Chức năng yêu cầu không được hỗ trợ
Chúng ta hãy xem xét một số giải pháp cho vấn đề này.
Giải pháp 1: Cài đặt các bản cập nhật trên máy tính mục tiêu
Giải pháp đầu tiên và được khuyến nghị nhất cho vấn đề này là cập nhật máy tính mục tiêu mà bạn đang cố gắng kết nối từ xa. Đi tới Windows Update và kiểm tra các bản cập nhật. Cài đặt tất cả các bản cập nhật liên quan cụ thể đến CVE-2018-0886 .
Cụ thể, nếu máy tính mục tiêu đang chạy Windows Server 2016, bạn nên cài đặt KB4103723 và nếu bạn đang sử dụng Windows Server 2012 R2, thì bạn nên cài đặt KB4103725.
Khởi động lại máy chủ sẽ được yêu cầu sau khi cài đặt các bản cập nhật này.
Nếu bạn không muốn cập nhật máy tính của mình hoặc nó không nằm trong quyền truy cập của bạn thì bạn có thể thử các giải pháp khác được liệt kê bên dưới.
Giải pháp 2: Sử dụng Chính sách Nhóm
- Đi tới Run -> gpedit.msc để mở Group Policy Editor.
- Đi tới đường dẫn chính sách sau:
Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Ủy quyền thông tin xác thựcChính sách nhóm ủy quyền thông tin xác thực
- Từ ngăn bên phải, mở Mã hóa Oracle Remediation .
- Lựa chọn Đã bật và đặt mức bảo vệ thành Dễ bị tổn thương .
Chính sách mã hóa Oracle Remediation
- Đi tới dấu nhắc lệnh và chạy lệnh sau:
gpupdate / force
Điều này sẽ áp dụng chính sách nhóm ngay lập tức và bạn sẽ có thể sử dụng Máy tính Từ xa mà không cần khởi động lại máy tính.
Giải pháp 3: Sử dụng Registry Editor
Điều tương tự cũng có thể đạt được thông qua Windows Registry. Dưới đây là các bước:
- Đi đến Run -> regedit để mở Registry Editor.
- Đi tới khóa sau:
HKLM Software Microsoft Windows CurrentVersion Policies System CredSSP Parameters - Trong ngăn bên tay phải, hãy chỉnh sửa giá trị DWORD của AllowEncryptionOracle phím 2.
- Nếu bạn không thể tìm thấy chìa khóa, bạn sẽ cần tạo nó. Nếu không, bạn có thể tải xuống tệp đăng ký sau, nhấp đúp để chạy nó và nó sẽ tự động tạo khóa và đặt nó cho bạn.
Cơ quan đăng ký tham số CredSSP (364 byte, 12.394 lượt truy cập)
Giải pháp 4: Gỡ cài đặt các bản cập nhật khỏi máy tính của bạn
Một giải pháp khác là gỡ cài đặt các bản cập nhật khỏi máy tính của bạn. Nếu bạn đang sử dụng Windows 10 Phiên bản 1709, bạn nên gỡ cài đặt bản cập nhật KB4103727 và KB4103718 nếu bạn đang chạy Windows 7. Việc gỡ cài đặt các bản cập nhật này yêu cầu khởi động lại máy tính.
Từ cuối cùng
Mặc dù bạn có thể sử dụng bất kỳ phương pháp nào được đề cập ở trên để giải quyết vấn đề Lỗi xác thực RDP Chức năng yêu cầu không được hỗ trợ này, tôi khuyên bạn nên sử dụng Giải pháp 1 (cài đặt các bản cập nhật Windows mới nhất) hoặc Giải pháp 2 (sử dụng chính sách nhóm cục bộ) cho nghị quyết.
Tôi đã gặp vấn đề tương tự với mạng của mình. Tất cả các giải pháp được đề cập ở trên đều phù hợp với tôi trên mạng công ty của tôi. Tôi đã sửa lỗi này bằng cách cập nhật tất cả các bản cài đặt Windows Server của mình và cả các máy khách. Có một số môi trường yêu cầu không cập nhật máy chủ. Tôi đã sử dụng phương pháp thứ hai để sửa thông báo lỗi xác thực RDP từ các máy chủ đó.
suy nghĩ của bạn về điều này là gì?