win10很完善,用的也很喜上眉梢!当然人无完人,也总有不顺利的时候。比如说大家平日用的长距离mstsc,就出现了一个坑,既然出现坑了,大家就得把坑解决掉呢!上面就记录一下这些坑的缓解措施。

远程桌面连接时,提醒身份验证错误:须求的函数不正确解决办法

解决方案一、

第一体现错误音信:

澳门金沙国际 1

问题

windows 版本 10.0.17134,安装新型补丁后不可能远程 windows server
2008、2013、2016 服务器

报错音讯如下:出现身份验证错误,须要的函数不受帮忙  可能是出于 CredSSP
加密 Oracle 校订。

澳门金沙国际 2

微软交付解决方案:

首先打开windows更新,检查是否有体系革新要设置,因为那一个问题可能是促成.net
3.5无法安装的元凶祸首,要反省windows更新,可以右键“那台电脑”点击“属性”,打开后,点击左下侧的“检查windows更新”,如果有更新,就安装完重启下系统,倘若没有出示更细,也要手动检测一下,确保windows更新处没任何补丁要更新。

澳门金沙国际 3

本文地址:
作者:yilezhu

竭泽而渔办法

将默许设置从 “易受攻击” 更改为 “缓解” 的更新。

有关的 Microsoft
知识库编号已在 CVE-2018-0886 中列出。

那些手续检测过后,再一次尝试添加或安装.net
3.5,要是问题依然,那么轻继续看上面的缓解方案二。

win10革新系统后,此前总是的服务器都接连不上了,应该用一下艺术解决:

翻开微软CredSSP更新日志

翻看win10系统升级日志,果然找到了原因,是因为CVE-2018-0886 的 CredSSP
2018 年 5 月 8 日更新默许设置从“易受攻击”更改为“缓解”的立异。相关的
Microsoft 知识库编号已在 CVE-2018-0886
中列出。默许情形下,安装此更新后,修补的客户端不能与未修补的服务器进行通讯。
使用本文中描述的互操作性矩阵和组策略设置来启用“允许的”配置。
现实的情节请自行阅读:

具体解决办法

windows 专业版以上

  1. 打开运行。

  2. 输入 gpedit.msc 打开组策略编辑器

澳门金沙国际 4

  1. 梯次打开: 计算机配置管理模板系统凭据分配

澳门金沙国际 5

  1. 【澳门金沙国际】远程桌面,5出现0x800F0906代码错误。选择 加密Oracle修正

澳门金沙国际 6

  1. 点选 已启用 。 将 保存级别 修改为 易受攻击

澳门金沙国际 7

  1. 使用确定完事后就可以开展远程连接

化解方案二、

运行
gpedit.msc,打开当地组策略:计算机配置>管理模板>系统>凭据分配>加密Oracle改良,选取启用,选取易受攻击。

微软官方给出的解决“那或许是出于CredSSP 加密Oracle更正”的措施

  1. 组策略解决办法及步骤
    win+R 打开运行运行,然后输入“gpedit.msc”打开
    如下图所示,在左侧窗口依次找到策略路径:“计算机配置”->“管理模板”->“系统”->“凭据分配”
    然后右侧窗口设置名称中找到: 加密 Oracle 更正
    澳门金沙国际 8

接下来双击“加密 Oracle 修正”打开如下的窗口,对着设置即可。
澳门金沙国际 9

最终,微软指出对加密 Oracle
改良的别样改动都需求重启。所以那里最好或者重启一下处理器。不过博主本人试了,不需求重启远程连接也健康了!

  1. 注册表解决办法及步骤

    此地指出先使用方面组策略的主意开展缓解,要是解决不了,再采纳注册表格局,因为注册表格局没有组策略这种图形化界面的粗略方便。
    还要,微软也提交了警示:
    假若利用注册表编辑器或其余办法修改注册表不当,可能会出现严重问题。
    这个问题可能要求您重新安装操作系统。 Microsoft
    无法有限支撑可解决那一个题材。 请自行负担修改注册表的高风险。

win+R 打开运行菜单,然后输入“regedit”
按Enter键即可打开如下的注册表,根据图示,找到此路径“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters”

澳门金沙国际 10

接下来在右手窗口双击“AllowEncryptionOracle” 并把值设置成“2”
(跟上边组策略设置功用同样)然后确定。如下图所示
澳门金沙国际 11

0代表强制更新的客户端
1意味解决
2象征易受攻击 (跟上边组策略设置成效一样,有木有)

windows 家庭版

windows 10 家庭版则须求把这一个创新卸载掉

  1. 开辟控制面板。接纳卸载程序

澳门金沙国际 12

  1. 接纳查看已安装的立异

澳门金沙国际 13

  1. 慎选你要卸载的卸载即可

澳门金沙国际 14

叠加 windows10 家庭版找回组策略的法子

刚伊始做的时候绕了点远路

觉得 windows 10
家庭版也足以通过组策略配置就可以了,就把组策略搞了出去,进入组策略发现并未那一项,最终依旧卸载了最终的不得了更新补丁

新建一个 TXT 文档,在中间写入

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause

澳门金沙国际 15

最后将后缀改为 .cmd 结尾即可

双击运行,等待它执行完,任意键退出即可

重启 PC,运行中再输入 gpedit.msc 即可调出组策略编辑器

1、找到windows镜像安装包解压缩,解压后找到里面的sources文件夹,将其复制到D盘的根目录,比如D:\sources。

 

总结

今日重点是介绍下win10 mstsc远程蒙受的坑“那可能是出于CredSSP
加密Oracle改进”的二种缓解方法。从微软官方更新日志下手,然后引出组策略以及注册表的解决措施。图文也更易于让新手朋友也能根据步骤进行缓解!最后仍然提示下,新手朋友最好通过组策略的措施进行缓解,因为微软也付出了警戒:
要是运用注册表编辑器或任何方法修改注册表不当,可能会并发严重问题。
那一个题材或许必要您重新安装操作系统。 Microsoft 无法确保可化解这一个问题。
请自行承担修改注册表的高风险。

家庭版最后化解方案

对于 windows 10 家庭版的最后化解方案在那里,再度敲黑板

修改注册表可以周详解决,具体操作如下,修改步骤要谨小慎微看仔细!

  1. windows+R 打开运行  输入 regedit 打开注册表

澳门金沙国际 16

依次打开路径

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

察觉只要没有路子中的后两项须要协调手动创造

  1. Parameters 的左边栏新建项一个 DWORD(32 位)值

 澳门金沙国际 17

重命名为: AllowEncryptionOracle 值为: 2

  1. 重复测试一下中距离连接,若是依旧战败则重启五遍

初稿地址

2、按下win+R组合键打开运行,输入 gpedit.msc,打开当地组策略,(注意有的win8/8.1连串绝非组策略,没有的话,继续看解决方案三)。

开辟组策略后,找到电脑配置 – 管理模板 –
系统,大家单击“系统”,在右边找到“指定可选组件安装和组件复苏的安装”,如下图所示: 

澳门金沙国际 18

找到“指定可选组件安装和组件复苏的装置”后,双击打开,如下图所示: 

澳门金沙国际 19

勾选”已启用“,然后在上面的”备用源文件路径“处输入D:\sources\sxs,确定。(本文由
亦是美网络 原创)

3、按下win+X组合键,打开命令提示符(管理员),输入gpupdate
/force回车,直到突显”统计机策略更新成功做到“和”用户策略更新成功落成“。(这里告诉一个豪门一个小技巧,直接复制命令后,在命令提醒符窗口点击右键就足以贴补了),更新成功后,再输入Dism
/online /enable-feature /featurename:NetFx3 /All
/Source:D:\sources\sxs /LimitAccess,为了不出错,请直接复制粘贴命令。

诸如此类,windows就起来活动安装配置.net
3.5了,直到100%中标即可,完事后最好重启下计算机。

竭泽而渔方案三、

局地win8/8.1连串尚未组策略,比如win8/8.1中文版就一贯不,那样大家可以透过许改注册表来已毕均等的手续,方法较辛劳,大家认真看教程。

澳门金沙国际 ,1、按下win+R打开运行,输入regedit打开注册表,依次找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET
Framework Setup\NDP\v3.5,我们选中v3.5,然后右键 – 新建 –
DWORD(32位)值,起名字为CBS,确定后,左边就出现了名字为CBS的注册表项,同样的手续再添加名字为Install和SP的挂号表项。添加那三项后,在左边分别找到她们,然后右键选拔”修改“,分别将他们的”数值数据“从0改成1。

澳门金沙国际 20

下一场再次右键点击v3.5 – 新建
– 字符串值,将其命名为InstallPath,添加好后,在左边找到它,右键 –
修改,将”数值数据“改为C:\WINDOWS\Microsoft.NET\Framework\v3.5,假使是64位系统就修改为C:\WINDOWS\Microsoft.NET\Framework64\v3.5,确定即可。

2、接下去的步骤,就足以继续参照解决方案二的步子3进展了。

 

原文:

相关文章