刚买的服务器远程报错,重启也不行
原因分析
微软官方 2018 年 5 月更新了凭据安全支持提供程序协议(CredSSP)相关补丁和身份验证请求方式。当出现以下任一配置策略时会出现该连接错误:
配置策略一:客户端的策略为未修补,服务器端策略为强制更新的客户端。
配置策略二:客户端策略为强制更新的客户端,服务器端策略为未修补。
配置策略三:客户端的策略为缓解,服务器端策略为未修补。
解决方法
(推荐)方法一. 下载安全更新
在所有的客户端和 Windows 实例上更新最新的 5 月份累积更新。
说明:通过 远程连接功能 登录 Windows 实例。
您可以从 Windows Update 检查并安装安全更新,也可以访问微软官网 CVE-2018-0886 CredSSP 远程执行代码漏洞 下载对应操作系统的 Security Update。
方法二. 修改注册表
您可以选择手动修改注册表,也可以选择运行我们为您准备的 PowerShell 脚本。
警告:使用注册表编辑器或其他方法修改注册表不当,可能会出现严重问题。这些问题可能需要您重新安装操作系统。方法二会降低您本地计算机或实例的安全性,您需要自行承担修改注册表风险。因此,我们建议您使用 方法一。
说明:
当原因为策略配置一时,您需要通过
远程连接功能 登录并修复目标实例。当原因为策略配置二和三时,您需要修复本地计算机。
在修改注册表之前,建议您先通过
创建快照 备份数据,以免数据丢失。
手动修改
登录实例或者本地计算机。
单击 开始 > 运行,输入 regedit,单击 确定。
定位到 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 键。如果 CredSSP 或者 Parameters 键不存在,请新建 CredSSP 或者 Parameters 键。
在 Parameters 键下新建 DWORD 值 AllowEncryptionOracle,并设置数据为 2。
重启实例或者本地计算机。
脚本修改
登录实例或者本地计算机。
以管理员身份运行以下 PowerShell 脚本。
New-Item -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System -Name CredSSP -ForceNew-Item -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP -NameParameters -ForceGet-Item -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters |New-ItemProperty -Name AllowEncryptionOracle -Value 2 -PropertyType DWORD -Force
重启实例或者本地计算机。
说明:当所有的计算机都更新了补丁,若要回滚方案二的更改,您需要将 AllowEncryptionOracle 的数据设为 0
赞0
踩0