Błąd RDP „Żądana funkcja nie jest obsługiwana” po włączeniu NLA

Usiłuję RDP na jednym z moich serwerów, które są włączone jako uwierzytelnianie na poziomie sieci, a także wymuszanie NTLMv2. Działało to dobrze, dopóki serwer nie musiał restartować się w celu aktualizacji. Teraz nie mogę już RDP na moim serwerze. Otrzymuję ten błąd podczas próby połączenia przez RDP:

Wystąpił błąd uwierzytelnienia - Żądana funkcja nie jest obsługiwana

Przekłada się to na: Wystąpił błąd uwierzytelnienia. Żądana funkcja nie jest obsługiwana

Próbowałem kilku rzeczy, które znalazłem, przeglądając, na przykład dodając dodatkowe wartości SecurityPackages do rejestru, jak opisano tutaj: http://funeasytech.com/rdp-connection-error-of-the-requested-security-package-does-not- istnieje / ale to nie działało. Zmiana zasad grupy na kliencie również nie rozwiązała mojego problemu, jak opisano tutaj: https://stackoverflow.com/questions/17371311/the-function-requested-is-not-supported-exception-when-using-smtpclient-in -azu

Problem polega na tym, że nie mam fizycznego dostępu do tego urządzenia, tylko przez RDP. Na serwerze działa system Windows Server 2012 R2 Standard, na kliencie działa system Windows 10 Pro.

Jak mogę odzyskać dostęp do mojego serwera?

Miałem ten sam problem. Odkryłem, że problem dotyczy poprawki Windows Update, która została wypchnięta na moją stację roboczą podczas ostatnich aktualizacji systemu Windows. Wystąpił krytyczny CVE ( CVE-2018-0886 ) dla RDP, który wymagał poprawki do naprawy.

Jeśli twoja stacja robocza jest załatana, ale twój serwer nie jest, twoja stacja robocza nie nawiąże połączenia.

Cytując z następującej witryny blogu z informacjami o problemie, masz trzy opcje:

• Popraw swój komputer docelowy na CVE-2018-0886 (zalecane)
• Wymuszaj parametr Vulnerable na komputerze źródłowym (niezalecane)
• Wyłącz NLA na komputerze docelowym (niezalecane)

Nie miałem alternatywnego dostępu do serwera (tylko dostęp zdalny), więc musiałem wybrać opcję 2, aby móc dokonać aktualizacji na serwerze.

Otworzyłem menu startowe na stacji roboczej, szukałem „zasad grupy”, kliknąłem Edytuj zasady grupy. Następnie zgodnie ze specyfikacją Microsoft przejdź do „Konfiguracja komputera -> Szablony administracyjne -> System -> Delegowanie poświadczeń”, a następnie:

• Ustawienie szyfrowania Oracle Remedation ustawiono na „Enabled”
• W Opcjach poniżej ustaw „Poziom ochrony: na Wrażliwy

Zobacz Windows RDP: „Wystąpił błąd uwierzytelnienia”

Dzieje się tak po zastosowaniu aktualizacji zabezpieczeń systemu Windows, to była ta aktualizacja zabezpieczeń. Informuje również, jak odpowiednio zmienić swoje obiekty GPO.

Nie po prostu odinstaluj aktualizacji systemu Windows KB41037272. i lub KB4103718 - tylko dlatego, że coś działa, nie znaczy, że powinieneś to zrobić!

Miałem ten sam problem ze zdalną maszyną wirtualną, tylko z dostępem RDP. To działało dla mnie ...

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ CredSSP \ Parameters] „AllowEncryptionOracle” = dword: 00000002

Jeśli twoim serwerem docelowym jest Windows Server 2016, działał dla mnie pierwszy pakiet z tej listy ( aktualizacja zbiorcza 2018-05 dla systemu Windows Server 2016 dla systemów opartych na procesorach x64 (KB4103723) ):

• Pobierz i zainstaluj na serwerze docelowym
• Uruchom ponownie

Jak już wspomniano, jest to zalecany sposób i nie wymaga żadnych innych zmian na komputerach źródłowych.

Dla Windows Server 2012 R2 pakiet 2018-05 Bezpieczeństwo Tylko Jakości Aktualizacja dla systemu Windows Server 2012 R2 dla systemów opartych na procesorach x64 (KB4103715) z tutaj rozwiązać ten problem.