[Решено] rdp ошибка credssp

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти
 
Страницы: 1
Ответить
[Решено] rdp ошибка credssp, CreedSSP encryption oracle remediation
Видимо после обновления не могу подключиться к ряду серверов пишет "ошибка credSSP"
«CredSSP encryption oracle remediation»
Кто знает быстро исправить credssp  ?
Решение 1:
Для решения проблемы требуется отключить на компьютере, с которого Вы пытаетесь подключиться, данное блокирующее уведомление о проблеме безопасности.

Откройте редактор групповых политик - запустите «Выполнить» (нажав клавишу Win + R) и в диалоговом окне наберите «gpedit.msc» или найдите его через поиск на вашем компьютере набрав «Edit group policy» (Изменение групповой политики).

Политика должна располагаться по пути:
Английский:
Computer Configuration -> Administrative Templates -> System -> Credentials Delegation -> Encryption Oracle Remediation



Русский:
Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учётных данных -> Исправление уязвимости шифрующего оракула (Oracle Remediation)

В свойствах "Включено" и "уровень защиты" "Оставить уязвимость".

Далее Win + R и cmd ок

В командной строке gpupdate /force

Ну и собственно после этого сможете подключиться к серверу, и после этого все таки выполните Решение №2 credssp - установите обновление на сервер.

Решение 2. Эти обновления надо поставить на сервер чтобы решить проблему:

Windows Server 2012 R2 / Windows 8: KB4103715
Windows Server 2008 R2 / Windows 7: KB4103712
Windows Server 2016 / Windows 10 1607 = KB4103723

Качать Windows Server credssp обновление тут: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886
Услуги Системного Администратора - Работаю только с Юр. Лицами по договору обслуживания.
Решение 3 (Home редакциях Windows):

В том случае, если у вас отсутствует редактор локальных GPO (например, в Home редакциях Windows), вы можете внести изменение, разрешающее RDP подключение к серверам с непропатченной версия CredSSP, напрямую в реестр с помощью команды:

Команда для CMD или PowerShell (запускать от имени Администратора)
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Syst­em\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

Либо запускаете regedit находите: HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion -> Policies -> System -> CredSSP -> Parameters

находите AllowEncryptionOracle  и меняете на 2  (0 вернет все как было)
Услуги Системного Администратора - Работаю только с Юр. Лицами по договору обслуживания.
Страницы: 1
Ответить
Форма ответов
 
Текст сообщения*
:) ;) :D 8-) :( :| :cry: :evil: :o :oops: :{} :?: :!: :idea:
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.