出现身份验证错误，要求的函数不受支持可能是由于CredSSP加密Oracle修正。

一时失言乱红尘 2022-02-23 12:38 203阅读 0赞

之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。

远程桌面，身份验证错误：要求的函数不正确等解决办法  
windows版本10.0.17134，安装最新补丁后无法远程windows server 2008、2013、2016服务器

报错信息如下：出现身份验证错误，要求的函数不受支持 可能是由于CredSSP加密Oracle修正。

微软给出解决方案：

[https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018][https_support.microsoft.com_zh-cn_help_4093492_credssp-updates-for-cve-2018-0886-march-13-2018]

2018 年 5 月 8 日

将默认设置从“易受攻击”更改为“缓解”的更新。

相关的 Microsoft 知识库编号已在 CVE-2018-0886 中列出。

具体解决办法  
windows专业版以上：

打开组策略编辑器

应用确定完之后就可以进行远程连接

windows 家庭版  
windows 10家庭版则需要把这个更新卸载掉

打开控制面板

选择卸载程序

选择查看已安装的更新

选择你要卸载的卸载即可

附加windows10家庭版找回组策略的方法

刚开始做的时候绕了点远路

以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁

新建一个TXT文档，在里面写入

@echo off  
pushd “%~dp0”  
dir /b C:\\Windows\\servicing\\Packages\\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3\*.mum >List.txt  
dir /b C:\\Windows\\servicing\\Packages\\Microsoft-Windows-GroupPolicy-ClientTools-Package~3\*.mum >>List.txt  
for /f %%i in (‘findstr /i . List.txt 2^>nul’) do dism /online /norestart /add-package:“C:\\Windows\\servicing\\Packages%%i”  
pause

最后将后缀改为.cmd结尾即可

双机运行，等待他执行完，任意键退出即可

重启PC，运行中再输入gpedit.msc即可调出组策略编辑器

咳咳  
对于windows 10家庭版的最终解决方案在这里，，再次敲黑板

修改注册表可以完美解决，具体操作如下，修改步骤要谨慎看仔细！

windows+R打开运行 输入regedit打开注册表

依次打开路径

计算机\\HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters

发现如果没有路径中的后两项自己创建

在Parameters的右侧栏新建项一个DWORD（32位）值

重命名为：AllowEncryptionOracle

值为：2

再次测试一下远程连接，如果还是失败则重启一次

[https_support.microsoft.com_zh-cn_help_4093492_credssp-updates-for-cve-2018-0886-march-13-2018]: https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018