远程连接服务器出现了错误,错误信息为:远程连接身份验证错误,又找不到加密oracle修正。
服务器系统:windows server2016
客户端系统:windows10家庭版和专业版
出错原因:windows的的cve-2018-0886 的 credssp 更新将credssp 身份验证协议默认设置成了“缓解”,之前为“易受攻击”。
解决方法:
1.win+r,输入gpedit.msc,进入组策略管理
选择计算机配置>管理模板>系统>凭据分配>加密oracle修正
选择启用“加密oracle修正”,将保护级别修改为易受攻击即可。
但如果使用的是win10家庭版,可能会提示找不到gpedit.msc(处理方法见下文),这时可以用修改注册表的方法解决。(本人在配置了组策略之后,依然没有解决问题,最后用第二种方法解决了问题。)
2.win+r,输入regedit,进入注册表编辑器
依次打开:(本人操作时一直失败,最后发现时打开了错误的路径“hkey_local_user”)
hkey_local_machine\software\microsoft\windows\currentversion\policies\system\credssp\parameters
一般打开到system目录就没有文件了,右击syste