Lỗi RDP, chức năng được yêu cầu không được hỗ trợ, sau khi kích hoạt NLA

Tôi đang cố gắng RDP vào một trong các máy chủ của mình, khi Xác thực cấp độ mạng được kích hoạt cũng như NTLMv2 bị bắt buộc. Điều này hoạt động tốt cho đến khi máy chủ phải khởi động lại để cập nhật. Bây giờ, tôi không thể RDP vào máy chủ của mình nữa. Tôi gặp lỗi này khi cố gắng kết nối qua RDP:

Đã xảy ra lỗi xác thực - Chức năng được yêu cầu không được hỗ trợ

Điều này có nghĩa là: Đã xảy ra lỗi xác thực. Chức năng yêu cầu không được hỗ trợ

Tôi đã thử một số thứ mà tôi tìm thấy bằng cách googling, ví dụ: thêm các giá trị SecurityPackages vào sổ đăng ký như được mô tả ở đây: http://funeasytech.com/rdp-connection-error-of-the-requested-security-package-does-not- tồn tại / nhưng điều đó đã không làm việc. Không thay đổi Chính sách nhóm đối với khách hàng giải quyết vấn đề của tôi, như được mô tả ở đây: https://stackoverflow.com/questions/17371311/the-feft-requested-is-not-supported-exception-when-USE-smtpclient-in -Nhà

Vấn đề là tôi không có quyền truy cập vật lý vào hộp này, chỉ thông qua RDP. Máy chủ đang chạy Windows Server 2012 R2 Standard, máy khách đang chạy Windows 10 Pro.

Làm cách nào tôi có thể lấy lại quyền truy cập vào máy chủ của mình?

Tôi gặp vấn đề tương tự. Tôi thấy vấn đề phải làm với một bản vá Windows Update đã được đẩy ra trạm làm việc của tôi trong đêm qua Cập nhật Windows. Có một CVE quan trọng ( CVE-2018-0886 ) cho RDP cần một bản vá để sửa.

Nếu máy trạm của bạn bị vá, nhưng máy chủ của bạn thì không, máy trạm của bạn sẽ không kết nối được.

Trích dẫn từ trang web blog sau với thông tin về vấn đề này, bạn có ba tùy chọn:

• Vá máy tính mục tiêu của bạn cho CVE-2018-0886 (Được khuyến nghị)
• Thực thi tham số Vulnerable trên máy tính nguồn (Không được khuyến nghị)
• Vô hiệu hóa NLA trên máy tính mục tiêu của bạn (Không được đề xuất)

Tôi không có quyền truy cập thay thế vào máy chủ (chỉ truy cập từ xa), vì vậy tôi phải chọn Tùy chọn 2 để có thể thực hiện các cập nhật trên máy chủ.

Tôi đã mở menu bắt đầu trên trạm làm việc của mình, tìm kiếm "chính sách nhóm", nhấp vào Chỉnh sửa chính sách nhóm. Sau đó, theo thông số kỹ thuật của Microsoft , đi tới "Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Ủy quyền chứng chỉ", sau đó:

• Đặt mã hóa Oracle Remedation được đặt thành "Đã bật"
• Trong Tùy chọn bên dưới, đặt "Cấp bảo vệ: thành dễ bị tổn thương

Xem Windows RDP: 'Đã xảy ra lỗi xác thực'

Điều này xảy ra sau khi bạn áp dụng bản cập nhật bảo mật windows, đây là bản cập nhật bảo mật này. Nó cũng cho bạn biết làm thế nào để thay đổi GPO của bạn cho phù hợp.

Đừng đơn giản gỡ cài đặt các bản cập nhật Windows KB41037272. và hoặc KB4103718 - chỉ vì một cái gì đó hoạt động không có nghĩa đó là những gì bạn nên làm!

Tôi gặp vấn đề tương tự với máy ảo từ xa, chỉ có quyền truy cập RDP. Điều này làm việc cho tôi ...

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Chính sách \ Hệ thống \ CredSSP \ Tham số] "AllowEncryptOracle" = dword: 00000002

Nếu máy chủ mục tiêu của bạn là Windows Server 2016, gói đầu tiên trong danh sách này ( Cập nhật tích lũy 2018-05 cho Windows Server 2016 cho các hệ thống dựa trên x64 (KB4103723) ) đã hoạt động với tôi:

• Tải xuống và cài đặt trên máy chủ mục tiêu
• Khởi động lại

Như đã đề cập, đây là cách được đề xuất và không yêu cầu bất kỳ thay đổi nào khác trên máy nguồn.

Đối với Windows Server 2012 R2, gói 2018-05 Cập nhật chất lượng chỉ bảo mật cho Windows Server 2012 R2 cho các hệ thống dựa trên x64 (KB4103715) từ đây đã giải quyết vấn đề.