作为技术人，如何突破自己的技术瓶颈，从而提高自己的核心竞争力

之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。



 

微软给出解决方案：

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

2018 年 5 月 8 日

罪魁祸首：是由于Windows将默认设置，从“易受攻击”更改为“缓解”的更新引起的。

 

通用解决方案：

方案一 ：安装补丁（强烈推荐）

本地电脑和服务器端都同时安装更新补丁，更新以后重启服务器。

补丁单独下载地址：

win 7、win2008 R2：KB4103718 

win 8、win2012：KB4103730

win10、win2016 ：KB4103721

注意下载对应版本补丁进行安装，该方案博主没有亲测，请谨慎操作，如有探索的同学，可以试试，欢迎和博主一起交流学习。

 

方案二：修改组策略设置（适用于windows专业版以上）

打开运行：gpedit.msc



打开组策略编辑器







应用确定完之后就可以进行远程连接

 

方案三：删除卸载更新（适用于windows10家庭版）

Windows10家庭版，卸载KB4103727和KB4131372两个补丁包即可。



选择查看已安装的更新



选择你要卸载的卸载即可



 

补丁包需要逐个卸载，等第一个卸载完再卸载第二个，两个都卸载完毕后，重启电脑。你又可以进行远程桌面连接了。

 

方案四：windows10家庭版找回组策略（适用于windows10家庭版）

 

以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁

新建一个TXT文档，在里面写入

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause



最后将后缀改为.cmd结尾即可

双机运行，等待他执行完，任意键退出即可

重启PC，运行中再输入gpedit.msc即可调出组策略编辑器，再进行方案二的操作。

 

方案五：直接改服务器配置（简单）

依次打开：我的电脑 - 属性 - 远程桌面设置 - 远程。去掉下面截图的这个勾选。

方法一：

运行Win+R，输入secpol.msc或是gpedit.msc:



　　然后按照以下操作，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。





 

方法二：

更改远程桌面服务端的一个远程服务设置就可以了。组策略-计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-安全-远程（rdp）连接要求使用指定的安全层，更改为启用 -rdp .看图：

 

 





 

 

方法三：

Win+R，输入gpedit.msc，打开本地组策略编辑器，点击“计算机配置”——“管理模板”——“系统”——“凭据分配”，双击右边窗口的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”



　　第二步：在弹出的窗口中选中“已启用”，再单击“显示”，在弹出的窗口中，输入“TERMSRV/*”。（确保 TERMSRV 为大写）

　　注:“显示内容”对话框中的服务器名称格式为：TERMSRV/computername,computername变量可以是一台特定远程计算机的名称（例如，TERMSRV/myremotepc），或者您可以使用星号（*）包含一组计算机（例如，TERMSRV/* 或 TERMSRV/*.corp.com），其中包含的计算机名称应该与“远程桌面连接”对话框中“计算机”框中输入的名称完全一致，以连接到该远程计算机。



　　第三步：使用 “gpupdate /force”命令刷新组策略或者重启计算机使其生效即可。



 

 

方法四：

win10将Microsoft账户登陆 切换成 本地账户登陆即可

 

方法五：

查看自己ip是否改变了

 

方法六：

在用户名前面加.\

 

方法七：

如果以上方法都不行。。。建议尝试终极解决办法——重装系统~

远程桌面中转，基于 UltraVNC Repeater（中继器）的远程桌面服务搭建
概述
搭建 UltraVNC Repeater 中继器服务器
windows 端搭建
centos 端搭建
客户端安装 UltraVNC Server 和 UltraVNC Viewer
启动 UltraVNC Server
启动 UltraVNC Viewer
用 Java 代码调用 Ultra VNC
有兴趣可以搭建 Apache Guacamole 服务器，可以在 WEB 端访问远程桌面，支持 ssh、vnc、rdp、telnet。

概述
    常见的远程桌面服务，大多数是点对点的，需要控制端和被控制端双方互相能够连通，若不在同一个局域网内，仅仅通过内网 ip 地址和端口，是不能直接远程桌面的，所以需要一个服务器来中转双方的数据，这样只要大家能够连通服务器，那么任意两台 PC 都可以互相远程桌面。市面上出现的 TeamViewer 和向日葵，原理应该也是这样的。本文讲解如何使用 UltraVNC 搭建远程桌面服务器，并介绍如何用 Java 代码调用。
    如下图所示：两个不同的局域网A、B，PC1、2、3无法直接 ping PC4、5、6，但是全部都能连通 Server（中继器服务），那么任意两台机器都可以用 UltraVNC 互相远程。

搭建 UltraVNC Repeater 中继器服务器
     可以根据服务器环境选择在 windows 上或者 linux 上面搭建，UltraVNC 官网只有 windows 端的源代码和可执行程序，本文提供 centos 版本的源代码，下面介绍。
windows 端搭建

下载可执行文件 ultravncrepeater1400
直接运行即可

中继器服务器 ip：运行 repeater 的服务器地址

中继器 UltraVNC Viewer 监听端口:





名称
描述




中继器服务器 ip
运行 repeater 的服务器地址


中继器 UltraVNC Server 监听端口
5500


中继器 UltraVNC Viewer 监听端口
5901


WEB 端管理页面
浏览器中直接访问中继器 ip 地址，端口默认 80


centos 端搭建
    csdn 上传的资源默认 5 个积分，后来会自动增长，我修改后发现没有用


下载 uvncrepeater 源代码

csdn: uvncrep017-ws.tar.gz


解压源代码文件


tar -xvf uvncrep017-ws.tar


编译并安装

cd uvncrep017-ws

make & make install


为中继器服务添加一个用户

useradd uvncrep


根据需要编辑配置文件 /etc/uvnc/uvncrepeater.ini ，默认如下

viewerport = 5901
maxsessions = 10
runasuser = uvncrep
logginglevel = 2
srvListAllow1 = 192.168.0.0 ;Allow network 192.168.x.x
srvListDeny0 = 127.0.0.1 ;Deny loopback
requirelistedserver=1


启动服务

/etc/init.d/uvncrepeater start

客户端安装 UltraVNC Server 和 UltraVNC Viewer
     UltraVNC 下载地址，若地址失效，可去官网下载




名称
描述




winvnc.exe
UltraVNC Server 程序


vncviewer.exe
UltraVNC Viewer 程序


启动 UltraVNC Server
     打开 cmd 命令行，切换到软件根目录，执行
// 命令行参数如下
// id number: 被控制端编号（只能是数字，唯一，且至少三位，即最小是 100，最大是 2147483647，源码中此为 int 类型）
// ip: repeater 中继器服务器 IP
// port: 中继器 UltraVNC Server 监听端口
winvnc.exe -autoreconnect ID:[id number]-connect [repeater ip]:[server listen port] -run

// 示例如下
winvnc.exe -autoreconnect ID:10001 -connect 192.168.1.2:5500 -run

启动 UltraVNC Viewer
     打开 cmd 命令行，切换到软件根目录，执行
// 命令行参数如下
// id number: 被控制端编号（只能是数字，唯一，且至少三位，即最小是 100，最大是 2147483647，源码中此为 int 类型）
// ip: repeater 中继器服务器 IP
// port: 中继器 UltraVNC Viewer 监听端口
vncviewer.exe -proxy [repeater ip]:[viewer listen port] ID:[id number]

// 示例如下
vncviewer.exe -proxy 192.168.1.2:5901 ID:10001

用 Java 代码调用 Ultra VNC
     在 Java 程序里执行 cmd 命令，达到调用的效果，源码请参考 github: ultravnc-call

https://github.com/tudan110/ultravnc-call
Runtime.getRuntime ().exec (command);

有兴趣可以搭建 Apache Guacamole 服务器，可以在 WEB 端访问远程桌面，支持 ssh、vnc、rdp、telnet。

好记星不如烂笔头，这里记录平时工作中用到的东西，不喜可以留言。


1：在mac电脑远程桌面可以使用，Microsoft 远程桌面     使用 Microsoft Remote Desktop



这个还是很老的版本；

Microsoft Remote Desktop 10 已经在 Mac App Store 上架，可惜的是并不面向中国大陆地区用户，如果有需要请使用美区账号下载。大家可以网上购买美国区域账号，试一下看是否能够下载； 参考链接[mac早知道 maczd]、参考链接2[techspot.com]、参考链接3[.malavida.com]、

若没有美区账号，也可以直接到微软官方支持网站下载版本号更高 beta 试用版，正式版仅在 Mac App Store 提供。

链接地址：https://go.microsoft.com/fwlink/?linkid=868963

Microsoft Remote Desktop for mac V8.0.40，

Microsoft Remote Desktop for mac 10.1.8 ,

看看最新版的,新版体验非常好，至少能全屏了；



 

2：在mac电脑上面安装虚拟机比如：VMWare Fusion ，在里面安装xp/wins7/wind8/win10等，在windows操作系统里面使用远程连接



 

3: macos 使用openSSH 远程Linux / Windows（前提安装 openSSH） 

连接主机: ssh ubuntu@52.80.82.214 密码: 3b8e45b74457e318

ssh -X username@192.168.1.233

 

4：使用 Teamviewer

5：mac 连接 windows，推荐 chrome远程桌面插件+软件 Chrome Remote Desktop

6：使用第三方工具，比如：向日葵  向日葵下载地址

更多参见：https://www.zhihu.com/question/19873013

7：使用apple 自带的工具：收费挺贵518人民币

apple remote 官网

教你免费安装官方 Apple Remote Desktop 洗白官方Remote Desktop for Mac

8：远程桌面 出现自动 带 win健+ 的问题解决方案

使用远程桌面，按下L， 但是总是系统帮你操作成了Win+L。 按三下alt