Win10 远程登录-出现身份验证错误 [可能是由于CredSSP加密Oracle修正 ]

今天登堡垒机,连远程登陆。出现身份验证错误,备注一下自己的解决方法:

(这里因为我之前没有截图,这张图是网上找的)
在这里插入图片描述

在网上看的方法是:
运行 gpedit.msc
本地组策略:
计算机配置>管理模板>系统>凭据分配>加密Oracle修正
选择启用并选择易受攻击。

但可惜,我的第一步运行 gpedit.msc 就直接出错。
经网上查询:
自己在桌面创建一个记事本,里面写入如下代码:

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions- Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

在这里插入图片描述

将记事本名称的后缀由.txt改为.cmd,名称随意,这里我自己的文本名称是edit.cmd,保存改名后,右键以管理员身份运行,然后等待,直到出现按任意键继续,随意按一个键关闭命令窗口。
这时,再运行 gpedit.msc ,发现最后路径中未找到【加密Oracle修正】。
在网上查找,说的是去 https://support.microsoft.com/en-us/help/4093120 更新KB 4093120 补丁包。
这里我没有使用这种方法,我就不过多赘述了!

我的方法是
运行 regedit
在这里插入图片描述
依次打开:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

当然进入到System文件夹下 就没有后面两个文件了,这里就要自己创建了,右键System,选择新建——>项。
创建完这两个后,进入Parameters,右键新建——>DWORD(32)位,命名为 AllowEncryptionOracle :

在这里插入图片描述

双击AllowEncryptionOracle,将数据数值改为2,确定后,远程登陆即可!当然,我看网上的说法是,如果不能,则重启一下电脑就好了!

以上,则是我的成功解决方法,并且帮助别人按该方法又成功了一次,希望大家都可以成功!

猜你喜欢

转载自blog.csdn.net/weixin_42228893/article/details/84256020