远程登录-出现身份验证错误解决方法

---

发布时间：2018-09-12

问题描述

远程桌面登录时，出现身份验证错误，要求的函数不正确，这可能是由于加密Oracle修正。

原因，系统更新导致

CVE-2018-0886 的 CredSSP 更新

方法1

运行 gpedit.msc 本地组策略，“计算机配置”->“管理模板”->“系统”->“凭据分配”,找到“加密Oracle修正”选项，选择启用并选择易受攻击。

蛋疼的是你的计算机不一定有“加密Oracle修正”选项,如果没有就要用到方法2了。

方法2

运行 regedit，打开注册表，依次打开目录HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters在 System（之后没有的文件夹，需自己创建
）然后在最底部文件夹Parameters里面，新建 DWORD（32）位值（D）。文件名 “AllowEncryptionOracle” ，值 : 2，保存，重启

以上2种方法都试了还不行，控制面板->所有控制面板项->Windows 更新，更新下。服务器的更新可能被你禁用了，就需要更新下解决这个问题。

更新完成后，再次运行 gpedit.msc 本地组策略，“计算机配置”->“管理模板”->“系统”->“凭据分配”，这次就有“加密Oracle修正”选项了，选择启用并选择易受攻击。试用可以远程连接了。

如果还是连接不上，可将上面的步骤从新来一遍，祝你好运。

 技术总结：济宁远之航网络科技技术二部苏昭磊