ค้นหาเว็บไซต์

อาจเนื่องมาจากการแก้ไข Oracle การเข้ารหัส CredSSP


จากมุมมองด้านความปลอดภัย นี่ไม่ใช่แนวทางปฏิบัติที่ดีที่สุดจริงๆ แต่บางครั้งคุณอาจตกอยู่ในสถานการณ์เลวร้ายที่คุณไม่สามารถเข้าสู่ระบบเซิร์ฟเวอร์โดยใช้ RDP ได้ และคุณไม่สามารถเข้าถึงคอนโซลของเซิร์ฟเวอร์ได้... บางครั้งความจำเป็นก็ไม่ทราบกฎหมาย...

เมื่อคุณพยายามเข้าสู่ระบบเซิร์ฟเวอร์ระยะไกลโดยใช้ RPD เกิดข้อผิดพลาดในการรับรองความถูกต้อง และคุณไม่สามารถเข้าสู่ระบบได้ ข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น:

เกิดข้อผิดพลาดในการรับรองความถูกต้อง
ไม่รองรับฟังก์ชันที่ร้องขอ
อาจเนื่องมาจากการแก้ไข Oracle การเข้ารหัส CredSSP

ขออภัย ลิงก์ที่ให้ไว้ในข้อความแสดงข้อผิดพลาดชี้ไปยังหน้าที่ไม่มีอยู่ในเว็บไซต์ Microsoft...

ในเดือนมีนาคม 2018 Microsoft ได้เปิดตัวการแก้ไขที่จัดการกับช่องโหว่ “Remote Code Execution” (CVE-2018-0886) ของ CredSSP ที่อาจส่งผลกระทบต่อการเชื่อมต่อ RDP หากโฮสต์ที่คุณกำลังทำงานอยู่มีการแก้ไขนี้ และเซิร์ฟเวอร์ที่คุณกำลังเชื่อมต่อไม่มีการแก้ไขนี้ (อาจเกิดขึ้นเมื่อปรับใช้ VM ใหม่จากระยะไกล) ข้อผิดพลาดที่แสดงด้านบนป๊อปอัป

ทางออกที่ดีที่สุดคือการอัปเดตโฮสต์ที่คุณกำลังเชื่อมต่อ แต่หากไม่สามารถเข้าถึงคอนโซลได้ไม่ว่าด้วยเหตุผลใดก็ตาม คุณยังสามารถลดการรักษาความปลอดภัยบนโฮสต์ของคุณเองได้ (อุ๊ย!)

เมื่อต้องการทำเช่นนี้ เพิ่มรายการรีจิสทรีต่อไปนี้ไปยังโฮสต์ของคุณเอง:

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

ฉันขอแนะนำอย่างยิ่งให้เพิ่มความปลอดภัยอีกครั้งเมื่อคุณอัปเดตเซิร์ฟเวอร์ระยะไกล

บทความที่เกี่ยวข้อง