遠(yuǎn)程桌面連接失敗

今天，突然發(fā)現(xiàn)自己無(wú)法遠(yuǎn)程連接任何一臺(tái)服務(wù)器了，剛開(kāi)始以為是自己的MremoteNT出了問(wèn)題，沒(méi)有當(dāng)一回事，換了微軟的mstsc也不行了。

總會(huì)報(bào)一個(gè)錯(cuò)，說(shuō)：

An authentication error has occured. the function requested is not supported. for more information .see https://go.microsoft.com/fwlink/?linkid=866660

反正點(diǎn)了這個(gè)鏈接，中文的會(huì)去這個(gè)地方：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

英文的系統(tǒng)會(huì)去這里：

https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

原因就是一個(gè)補(bǔ)丁引起的，簡(jiǎn)單說(shuō)吧，裝了這個(gè)補(bǔ)丁 KB 4093120，你就不能連接沒(méi)有安裝這個(gè)補(bǔ)丁的服務(wù)器

解決辦法：

其實(shí)就兩種，第一去服務(wù)器安裝這個(gè)補(bǔ)丁，第二把客戶端的這個(gè)補(bǔ)丁干掉（我找了半天，沒(méi)有找到這個(gè)包）

反正安全就是要付出代價(jià)的，當(dāng)然，你如果不在意，也不想去域中增加GPO做這條策略，就是想連上服務(wù)器，用我的第三招，裝瞎大法：

在本機(jī)輸入gpedit.msc打開(kāi)本機(jī)的組策略編輯器。

策略路徑：“計(jì)算機(jī)配置”->“管理模板”->“系統(tǒng)”->“憑據(jù)分配”

設(shè)置名稱： 加密 Oracle 修正

點(diǎn)啟用，然后把值改成易受***。

由于中英文差異比較大。以下是英文的說(shuō)法

Policy path: Computer Configuration -> Administrative Templates -> System -> Credentials Delegation

Setting name: Encryption Oracle Remediation

點(diǎn)啟用，然后改成  Vulnerable

反正就能連上了，個(gè)人建議還是要走一個(gè)標(biāo)準(zhǔn)的變更流程，把這個(gè)補(bǔ)丁包全部安裝，然后新建一個(gè)GPO，掛到相應(yīng)的OU上去，這個(gè)是正規(guī)的做法。我所說(shuō)的大法，就是一種不安全的做法，用于應(yīng)急還可以。