出現(xiàn)身份驗(yàn)證錯(cuò)誤，要求的函數(shù)不受支持，這可能是由于CredSSP加密 Oracle修正

初次看到這個(gè)錯(cuò)誤的時(shí)候懵了。訪問給的地址一看，發(fā)現(xiàn)大概意思是不安全了，微軟要更新一下

憑據(jù)安全支持提供程序協(xié)議 (CredSSP) 是處理其他應(yīng)用程序的身份驗(yàn)證請求的身份驗(yàn)證提供程序。

CredSSP 的未修補(bǔ)版本中存在遠(yuǎn)程代碼執(zhí)行漏洞。 成功利用此漏洞的攻擊者可以在目標(biāo)系統(tǒng)上中繼用戶憑據(jù)以執(zhí)行代碼。 任何依賴 CredSSP 進(jìn)行身份驗(yàn)證的應(yīng)用程序都可能容易受到此類攻擊。

此安全更新通過更正 CredSSP 在身份驗(yàn)證過程中驗(yàn)證請求的方式來修復(fù)此漏洞。

2018 年 3 月 13 日的初始版本更新了所有受影響平臺的 CredSSP 身份驗(yàn)證協(xié)議和遠(yuǎn)程桌面客戶端。

緩解措施包括在所有符合條件的客戶端和服務(wù)器操作系統(tǒng)上安裝更新，然后使用包含的“組策略”設(shè)置或基于注冊表的等效項(xiàng)管理客戶端和服務(wù)器計(jì)算機(jī)上的設(shè)置選項(xiàng)。 我們建議管理員應(yīng)用該策略，并盡快在客戶端和服務(wù)器計(jì)算機(jī)上將其設(shè)置為“強(qiáng)制更新的客戶端”或“緩解”。這些更改將需要重啟受影響的系統(tǒng)。

請密切關(guān)注導(dǎo)致本文后面的兼容性表中的客戶端和服務(wù)器之間的“阻止”交互的組策略或注冊表設(shè)置對。

2018 年 4 月 17 日

KB 4093120 中的遠(yuǎn)程桌面客戶端 (RDP) 更新將增強(qiáng)更新的客戶端無法連接到尚未更新的服務(wù)器時(shí)出現(xiàn)的錯(cuò)誤消息。

2018 年 5 月 8 日

將默認(rèn)設(shè)置從“易受攻擊”更改為“緩解”的更新。

相關(guān)的 Microsoft 知識庫編號已在 CVE-2018-0886 中列出。

于是我想到的辦法是，先改客戶端，先讓我能上服務(wù)器在慢慢解決其他的

以win10為例，其他版本請自行變通（若是你使用了家庭版的，你應(yīng)該先看一下http://www.tjdsmy.cn/help/show-7837  如何在win7、win10家庭版系統(tǒng)中開啟組策略，若不是家庭版的，千萬千萬不要去看，直接按照本文進(jìn)行操作就好）

運(yùn)行g(shù)pedit.msc打開本地組策略編輯器

打開界面如下圖

依次展開“計(jì)算機(jī)配置”->“管理模板”->“系統(tǒng)”->“憑據(jù)分配”設(shè)置名稱： 加密 Oracle 修正 

然后右鍵編輯，改為啟用，級別為易受攻擊

然后進(jìn)行遠(yuǎn)程連接，發(fā)現(xiàn)遠(yuǎn)程成功。然后慢慢根據(jù)需要調(diào)整吧。

在有的Windows版本里面是 依次展開“計(jì)算機(jī)配置”->“管理模板”->“系統(tǒng)”->“憑據(jù)分配”設(shè)置名稱： 加密 Oracle 修正 的注冊表值為2 （請自行區(qū)分，找不到上面說的方法的再這樣去改注冊表值，因?yàn)椴煌姹镜腤indows操作不同，但是都是大同小異。注意這里的Windows版本是指客戶端的，不是服務(wù)器的）

官方文檔位置support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

補(bǔ)充一個(gè)家庭版的解決辦法

找一臺不是家庭版的按照上文設(shè)置，然后登陸服務(wù)器，在服務(wù)器上面改一下這個(gè)設(shè)置