Düzeltme RDP Kimlik Doğrulama Hatası İstenen İşlev Desteklenmiyor

Sorunları Ortadan Kaldırmak Için Enstrümanımızı Deneyin

Mayıs 2018'de Windows 10'a yapılan güncellemeden sonra, çalışan bilgisayarların çoğu Uzak Masaüstü Windows işlevselliği RDP kimlik doğrulama hatasıyla karşı karşıya, istenen işlev desteklenmiyor, RDP aracılığıyla uzak bir bilgisayarda oturum açarken aşağıdaki hatayı aldıklarında sorun.

Bir kimlik doğrulama hatası oluştu.
İstenen işlev desteklenmiyor

Bilgisayarı kaldır: [bilgisayar adı]
Bu, CredSSP şifreleme oracle düzeltmesinden kaynaklanıyor olabilir.
Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=866660

İstenen RDP Kimlik Doğrulama Hatası İşlevi Desteklenmiyor

Bu, Windows 10 ve Windows 7'de yakın zamanda düzeltilen bir güvenlik açığından kaynaklanmaktadır. Windows 10 Sürüm 1709 için en son KB4103727 ve Windows 7 için KB4103718'i yükledikten sonra bu hatayı almaya başlayacaksınız.

Ağınızda Uzak Masaüstü Protokolü çalıştırıyorsanız ve sunucunuza bağlantılara izin veriyorsanız, muhtemelen bu hatayı hemen düzeltmelisiniz. Hızlı özet saklamak 1 RDP kimlik doğrulama hatası nedir? 2 İstenen RDP Kimlik Doğrulama Hatası İşlevine 4 çözüm Desteklenmiyor 2.1 1. Çözüm: Güncelleştirmeleri hedef bilgisayara yükleyin 2.2 2. Çözüm: Grup İlkesini Kullanma 2.3 3. Çözüm: Kayıt Defteri Düzenleyicisi'ni Kullanma 2.4 4. Çözüm: Güncellemeleri bilgisayarınızdan kaldırın 3 Son sözler

RDP kimlik doğrulama hatası nedir?

Windows, RDP sunucularındaki istemcilerin kimliğini doğrulamak için CredSSP protokolünü (Kimlik Bilgisi Güvenliği Destek Sağlayıcısı) kullanır.

CredSSP protokolünde hem sunucunun hem de istemcinin güvenliğini etkileyebilecek ciddi bir güvenlik açığı bulundu.

Bu sorunu gidermek için Microsoft, CredSSP ile birlikte çalışan ve TLS/SSL veya Kerberos üzerinden RDP istemci kullanıcılarının ön kimliğini doğrulayan Ağ Düzeyinde Kimlik Doğrulama (NLA) protokolünü tanıttı.

Sunucunun gerekli Windows güncelleme ekine sahip olmadığı bir durumda, Microsoft güvenli uzak masaüstü bağlantısı için NLA'yı etkinleştirmeyi zorunlu kıldığından, güncellenmiş bir istemci bilgisayar güvenli olmayan sunucuya bağlanmayı reddedecektir.

İstenen RDP Kimlik Doğrulama Hatası İşlevine 4 çözüm Desteklenmiyor

Bu soruna yönelik bazı çözümlerden geçelim.

1. Çözüm: Güncelleştirmeleri hedef bilgisayara yükleyin

Bu sorun için ilk ve en çok önerilen çözüm, uzaktan bağlanmaya çalıştığınız hedef bilgisayarı güncellemektir. Windows Update'e gidin ve güncellemeleri kontrol edin. Özellikle ilgili tüm güncellemeleri yükleyin CVE-2018-0886 .

Özellikle hedef bilgisayar Windows Server 2016 çalıştırıyorsa KB4103723'ü, Windows Server 2012 R2 kullanıyorsanız KB4103725'i yüklemelisiniz.

Bu güncellemeleri yükledikten sonra bir sunucunun yeniden başlatılması gerekecektir.

Bilgisayarınızı güncellemek istemiyorsanız veya erişiminizde değilse, aşağıda listelenen diğer çözümleri deneyebilirsiniz.

2. Çözüm: Grup İlkesini Kullanma

  1. Grup İlkesi Düzenleyicisi'ni açmak için Çalıştır -> gpedit.msc'ye gidin.
  2. Aşağıdaki politika yoluna gidin:
    Bilgisayar Yapılandırması -> Yönetim Şablonları -> Sistem -> Kimlik Bilgileri Temsilciliği

    Kimlik Bilgileri Temsilci grup ilkesi

  3. Sağdaki bölmeden, açın Şifreleme Oracle Düzeltme .
  4. Seçme Etkinleştirilmiş ve koruma seviyesini Hassas .

    Şifreleme Oracle Düzeltme ilkesi

  5. Komut istemine gidin ve aşağıdaki komutu çalıştırın:
    gpudate /kuvvet

Bu, grup ilkesini hemen uygulayacak ve bilgisayarı yeniden başlatmadan Uzak Masaüstü'nü kullanabileceksiniz.

3. Çözüm: Kayıt Defteri Düzenleyicisi'ni Kullanma

Aynısı Windows Kayıt Defteri aracılığıyla da elde edilebilir. İşte adımlar:

  1. git Çalıştır -> regedit Kayıt Defteri Düzenleyicisi'ni açmak için.
  2. Aşağıdaki anahtara gidin:
    HKLMYazılımMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
  3. Sağdaki bölmede, DWORD değerini düzenleyin. AllowEncryptionOracle 2'nin anahtarı.
  4. Anahtarı bulamazsanız, oluşturmanız gerekir. Aksi takdirde, aşağıdaki kayıt dosyasını indirebilir, çalıştırmak için çift tıklayabilirsiniz ve otomatik olarak anahtarı oluşturacak ve sizin için ayarlayacaktır.

    CredSSP Parametre Kaydı (364 bayt, 12.394 isabet)

4. Çözüm: Güncellemeleri bilgisayarınızdan kaldırın

Başka bir geçici çözüm, güncellemeleri bilgisayarınızdan kaldırmaktır. Windows 10 Sürüm 1709 kullanıyorsanız, Windows 7 kullanıyorsanız KB4103727 ve KB4103718 güncelleştirmelerini kaldırmalısınız. Bu güncelleştirmelerin kaldırılması bilgisayarın yeniden başlatılmasını gerektirir.

Son sözler

İstenen RDP Kimlik Doğrulama Hatası İşlevi Desteklenmiyor sorununu çözmek için yukarıda belirtilen yöntemlerden herhangi birini kullanabilseniz de, aşağıdakiler için Çözüm 1'i (en son Windows güncellemelerini yükleyin) veya Çözüm 2'yi (yerel grup ilkesini kullanarak) kullanmanızı öneririm. çözüm.

Benim ağımda da aynı sorun vardı. Yukarıda belirtilen tüm çözümler benim için şirket ağımda çalıştı. Tüm Windows Server kurulumlarımı ve ayrıca istemci bilgisayarları güncelleyerek düzelttim. Sunucunun hiç güncellenmemesi gereken bazı ortamlar vardı. Bu sunuculardan gelen RDP kimlik doğrulama hata mesajlarını düzeltmek için ikinci yöntemi kullandım.

Bunun hakkında görüşleriniz neler?