mstsc远程连接 阿里云服务器提示出现身份错误,要求函数不支持解决方案

Windows10 专业版/企业版

windows版本10.0.17134，安装最新补丁后无法远程windows server 2008、2013、2016服务器

报错信息如下：出现身份验证错误，要求的函数不受支持 可能是由于CredSSP加密Oracle修正。

微软给出解决方案：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

2018 年 5 月 8 日
将默认设置从“易受攻击”更改为“缓解”的更新。

相关的 Microsoft 知识库编号已在 CVE-2018-0886 中列出。

具体解决办法
windows专业版以上：

打开组策略编辑器



应用确定完之后就可以进行远程连接

Windows10 家庭版

家庭版输入命令，则会提示输入的指令无效，此时，需要我们在控制台安装一下策略组补丁。
1、在桌面上创建一个txt文档，填入一下内容，并将文件改名为：gpedit.cmd

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

2、然后右键管理员运行，等待执行完毕后即可。若安装过程中没有动，敲动一下回车试试。
3、然后按 win+r 输入gpedit.msc 打开策略组编辑器。像企业版那样的流程，调整一下保存即可。

提示：若家庭版尝试没有效果，请用以下方案
修改注册表可以完美解决，具体操作如下，修改步骤要谨慎看仔细！

windows+R打开运行 输入regedit打开注册表

依次打开路径

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

发现如果没有路径中的后两项及时创建

在Parameters的右侧栏新建项一个DWORD（32位）值

重命名为：AllowEncryptionOracle

值为：2

再次测试一下远程连接，如果还是失败则重启一次