作为技术人，如何突破自己的技术瓶颈，从而提高自己的核心竞争力

之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。



 

微软给出解决方案：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

2018 年 5 月 8 日

罪魁祸首：是由于Windows将默认设置，从“易受攻击”更改为“缓解”的更新引起的。

 

通用解决方案：

方案一 ：安装补丁（强烈推荐）

本地电脑和服务器端都同时安装更新补丁，更新以后重启服务器。

补丁单独下载地址：

win 7、win2008 R2：KB4103718 

win 8、win2012：KB4103730

win10、win2016 ：KB4103721

注意下载对应版本补丁进行安装，该方案博主没有亲测，请谨慎操作，如有探索的同学，可以试试，欢迎和博主一起交流学习。

 

方案二：修改组策略设置（适用于windows专业版以上）

打开运行：gpedit.msc



打开组策略编辑器







应用确定完之后就可以进行远程连接

 

方案三：删除卸载更新（适用于windows10家庭版）

Windows10家庭版，卸载KB4103727和KB4131372两个补丁包即可。



选择查看已安装的更新



选择你要卸载的卸载即可



 

补丁包需要逐个卸载，等第一个卸载完再卸载第二个，两个都卸载完毕后，重启电脑。你又可以进行远程桌面连接了。

 

方案四：windows10家庭版找回组策略（适用于windows10家庭版）

 

以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁

新建一个TXT文档，在里面写入

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause



最后将后缀改为.cmd结尾即可

双机运行，等待他执行完，任意键退出即可

重启PC，运行中再输入gpedit.msc即可调出组策略编辑器，再进行方案二的操作。

 

方案五：直接改服务器配置（简单）

依次打开：我的电脑 - 属性 - 远程桌面设置 - 远程。去掉下面截图的这个勾选。

方法一：

运行Win+R，输入secpol.msc或是gpedit.msc:



　　然后按照以下操作，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。





 

方法二：

更改远程桌面服务端的一个远程服务设置就可以了。组策略-计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-安全-远程（rdp）连接要求使用指定的安全层，更改为启用 -rdp .看图：

 

 





 

 

方法三：

Win+R，输入gpedit.msc，打开本地组策略编辑器，点击“计算机配置”——“管理模板”——“系统”——“凭据分配”，双击右边窗口的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”



　　第二步：在弹出的窗口中选中“已启用”，再单击“显示”，在弹出的窗口中，输入“TERMSRV/*”。（确保 TERMSRV 为大写）

　　注:“显示内容”对话框中的服务器名称格式为：TERMSRV/computername,computername变量可以是一台特定远程计算机的名称（例如，TERMSRV/myremotepc），或者您可以使用星号（*）包含一组计算机（例如，TERMSRV/* 或 TERMSRV/*.corp.com），其中包含的计算机名称应该与“远程桌面连接”对话框中“计算机”框中输入的名称完全一致，以连接到该远程计算机。



　　第三步：使用 “gpupdate /force”命令刷新组策略或者重启计算机使其生效即可。



 

 

方法四：

win10将Microsoft账户登陆 切换成 本地账户登陆即可

 

方法五：

查看自己ip是否改变了

 

方法六：

在用户名前面加.\

 

方法七：

如果以上方法都不行。。。建议尝试终极解决办法——重装系统~

Windows 10家庭版启用远程桌面的方法

 

说明：如果本页面图片不能显示或不清除，请打开原始PDF文件阅读：

http://www.lstcloud.com/download/doc/Windows10%E5%AE%B6%E5%BA%AD%E7%89%88%E5%90%AF%E7%94%A8%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%9A%84%E6%96%B9%E6%B3%95.pdf

本文更新2021-01-26，针对最新Windows 10更新和验证。

背景：
Windows 10家庭版不支持远程桌面服务器功能，微软对其进行了限制，只有升级到专业版才能使用远程桌面服务，但是我们可以安装第三方软件打开该功能。

    第三方软件叫RDP Wrapper，是开源软件，可以放心使用。

跨内网安全连接远程桌面，安装完石CloudVPN服务，包括服务端和客户端，请参考：

http://www.lstcloud.com/easyhelp.html.

下载
方法1：建议到完石软件工具包下载，下载包集成最新升级和配置文件，方便使用。下载地址：http://www.lstcloud.com:8080/download/RDPWrapper-v1.6.2.zip, 后续升级也请关注该下载页面。

方法2：官方参考网站：https://github.com/asmtron/rdpwrap。

 

 

解压缩：RDPWrap-v1.6.2.zip
 



 

运行intall.bat.
	
 打开RDPConf.exe
如果全为绿色，远程桌面启用成功。可运行RDPCheck.exe验证。

 



如果显示红色'not listening' 或 'not supported'



说明Windows版本不兼容，微软系统升级更改了远程桌面库文件，需要手动修复一下，即需要用兼容版本的termsrv.dll替换当前版本，但是系统对系统文件有权限保护，需要首先更改文件Owner。具体操作流程如下：

 

找到文件termsrv.dll，


 

安全设置页中，


 

更改所有者为登录账号：


 



 

下载termsrv.dll文件，拷贝到 C:\windows\system32\目录下，可以对该文件覆盖或对原文件改名以备份。
	
至此完成配置，可以打开RDPCheck.exe验证功能是否正常。

远程桌面中转，基于 UltraVNC Repeater（中继器）的远程桌面服务搭建
概述
搭建 UltraVNC Repeater 中继器服务器
windows 端搭建
centos 端搭建
客户端安装 UltraVNC Server 和 UltraVNC Viewer
启动 UltraVNC Server
启动 UltraVNC Viewer
用 Java 代码调用 Ultra VNC
有兴趣可以搭建 Apache Guacamole 服务器，可以在 WEB 端访问远程桌面，支持 ssh、vnc、rdp、telnet。

概述
    常见的远程桌面服务，大多数是点对点的，需要控制端和被控制端双方互相能够连通，若不在同一个局域网内，仅仅通过内网 ip 地址和端口，是不能直接远程桌面的，所以需要一个服务器来中转双方的数据，这样只要大家能够连通服务器，那么任意两台 PC 都可以互相远程桌面。市面上出现的 TeamViewer 和向日葵，原理应该也是这样的。本文讲解如何使用 UltraVNC 搭建远程桌面服务器，并介绍如何用 Java 代码调用。
    如下图所示：两个不同的局域网A、B，PC1、2、3无法直接 ping PC4、5、6，但是全部都能连通 Server（中继器服务），那么任意两台机器都可以用 UltraVNC 互相远程。

搭建 UltraVNC Repeater 中继器服务器
     可以根据服务器环境选择在 windows 上或者 linux 上面搭建，UltraVNC 官网只有 windows 端的源代码和可执行程序，本文提供 centos 版本的源代码，下面介绍。
windows 端搭建

下载可执行文件 ultravncrepeater1400
直接运行即可

中继器服务器 ip：运行 repeater 的服务器地址

中继器 UltraVNC Viewer 监听端口:





名称
描述




中继器服务器 ip
运行 repeater 的服务器地址


中继器 UltraVNC Server 监听端口
5500


中继器 UltraVNC Viewer 监听端口
5901


WEB 端管理页面
浏览器中直接访问中继器 ip 地址，端口默认 80


centos 端搭建
    csdn 上传的资源默认 5 个积分，后来会自动增长，我修改后发现没有用


下载 uvncrepeater 源代码

csdn: uvncrep017-ws.tar.gz


解压源代码文件


tar -xvf uvncrep017-ws.tar


编译并安装

cd uvncrep017-ws

make & make install


为中继器服务添加一个用户

useradd uvncrep


根据需要编辑配置文件 /etc/uvnc/uvncrepeater.ini ，默认如下

viewerport = 5901
maxsessions = 10
runasuser = uvncrep
logginglevel = 2
srvListAllow1 = 192.168.0.0 ;Allow network 192.168.x.x
srvListDeny0 = 127.0.0.1 ;Deny loopback
requirelistedserver=1


启动服务

/etc/init.d/uvncrepeater start

客户端安装 UltraVNC Server 和 UltraVNC Viewer
     UltraVNC 下载地址，若地址失效，可去官网下载




名称
描述




winvnc.exe
UltraVNC Server 程序


vncviewer.exe
UltraVNC Viewer 程序


启动 UltraVNC Server
     打开 cmd 命令行，切换到软件根目录，执行
// 命令行参数如下
// id number: 被控制端编号（只能是数字，唯一，且至少三位，即最小是 100，最大是 2147483647，源码中此为 int 类型）
// ip: repeater 中继器服务器 IP
// port: 中继器 UltraVNC Server 监听端口
winvnc.exe -autoreconnect ID:[id number]-connect [repeater ip]:[server listen port] -run

// 示例如下
winvnc.exe -autoreconnect ID:10001 -connect 192.168.1.2:5500 -run

启动 UltraVNC Viewer
     打开 cmd 命令行，切换到软件根目录，执行
// 命令行参数如下
// id number: 被控制端编号（只能是数字，唯一，且至少三位，即最小是 100，最大是 2147483647，源码中此为 int 类型）
// ip: repeater 中继器服务器 IP
// port: 中继器 UltraVNC Viewer 监听端口
vncviewer.exe -proxy [repeater ip]:[viewer listen port] ID:[id number]

// 示例如下
vncviewer.exe -proxy 192.168.1.2:5901 ID:10001

用 Java 代码调用 Ultra VNC
     在 Java 程序里执行 cmd 命令，达到调用的效果，源码请参考 github: ultravnc-call

https://github.com/tudan110/ultravnc-call
Runtime.getRuntime ().exec (command);

有兴趣可以搭建 Apache Guacamole 服务器，可以在 WEB 端访问远程桌面，支持 ssh、vnc、rdp、telnet。