作为技术人，如何突破自己的技术瓶颈，从而提高自己的核心竞争力
 

之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。
 
 
 
 
微软给出解决方案：
 
https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
 
2018 年 5 月 8 日
 
罪魁祸首：是由于Windows将默认设置，从“易受攻击”更改为“缓解”的更新引起的。
 
 
 
通用解决方案：
 
方案一 ：安装补丁（强烈推荐）
 
本地电脑和服务器端都同时安装更新补丁，更新以后重启服务器。
 
补丁单独下载地址：
 
win 7、win2008 R2：KB4103718 
 
win 8、win2012：KB4103730
 
win10、win2016 ：KB4103721
 
注意下载对应版本补丁进行安装，该方案博主没有亲测，请谨慎操作，如有探索的同学，可以试试，欢迎和博主一起交流学习。
 
 
 
方案二：修改组策略设置（适用于windows专业版以上）
 
打开运行：gpedit.msc
 
 
打开组策略编辑器
 
 
 
 
应用确定完之后就可以进行远程连接
 
 
 
方案三：删除卸载更新（适用于windows10家庭版）
 
Windows10家庭版，卸载KB4103727和KB4131372两个补丁包即可。
 
 
选择查看已安装的更新
 
 
选择你要卸载的卸载即可
 
 
 
 
补丁包需要逐个卸载，等第一个卸载完再卸载第二个，两个都卸载完毕后，重启电脑。你又可以进行远程桌面连接了。
 
 
 
方案四：windows10家庭版找回组策略（适用于windows10家庭版）
 
 
 
以为windows 10 家庭版也可以通过组策略配置就可以了，就把组策略搞了出来，进入组策略发现没有那一项，，最后还是卸载了最后的那个更新补丁
 
新建一个TXT文档，在里面写入
 
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause
 
 
最后将后缀改为.cmd结尾即可
 
双机运行，等待他执行完，任意键退出即可
 
重启PC，运行中再输入gpedit.msc即可调出组策略编辑器，再进行方案二的操作。
 
 
 
方案五：直接改服务器配置（简单）
 
依次打开：我的电脑 - 属性 - 远程桌面设置 - 远程。去掉下面截图的这个勾选。
 

前言
 
 
近期几个月，大家使用windows10系统来连接远程服务器的远程桌面的时候，一般都会出现异常，报错为 要求的函数不受支持及这可能是由于 CredSSP 加密 Oracle（由于当时未截图，只能敲出来了）；而windows7未发现此异常。
 
后来，查了很长的时间，才发现是windows的更新的原因。（2018年5月，微软对windows10进行了更新，出现了关于远程连接的新配置）如更新后的window10要连接远程桌面，要先设置一下。
 
下面就介绍一下，解决这个问题的方法。
 
 
 
前提
 
要确认 要远程的服务器的远程桌面和本系统的远程桌面的功能是否打开。如未打开请先打开功能。
 
 
 
解决方法
 
 
1、按“Win+ r”，输入 【gpedit.msc】，点击【确定】
 
 
 
 
 
2、打开 【计算机配置 】>> 【管理模板】
 
 
 
 
 
3、打开【凭据分配】
 
 
 
 
 
4、选择【加密Oracle修正】，点击【策略设置】
 
 
 
 
 
5、选择【已启用】
 
 
 
 
 
6、将保护级别设为【易受攻击】，点击确定
 
 
 
 
注意
 
一般来说，这一步完成就可成功了。后来在使用时，又出了一个新的报错：您的凭证不工作。
 
如密码及用户未出错，请往下操作。
 
 
 
7、打开【凭据分配】，选择【允许分配新的凭据用于仅NTLM服务器身份验证】
 
 
 
 
 
8、选择【已启用】
 
 
接着，点击 选项中“将服务器添加到列表”右方的【显示】
 
 
 
 
 
9、在值的下方输入 【TERMSRV/*】，点击【确定】
 
 
 
 
 
10、按“win+r”,输入【gpupdate /force】
 
 
更新策略后，再次连接远程桌面即可成功。
 
 
 
 

Windows10家庭版不支持远程桌面的解决方案
 
1. 下载RDP Wrapper
 
https://github.com/stascorp/rdpwrap/releases
 
2. 解压 zip 文件
 
 
3. 运行intall.bat
 
4. 打开RDPConf.exe，如果全为绿色，远程桌面启用成功。可运行RDPCheck.exe验证。
 
 
5. 如果显示红色'not listening' 或 'not supported'
 
 
6. 将rfxvmt.dll复制到C盘Windows/System32下面。运行update.bat。之后重新打开RDPConf.exe便可正常显示。
 
 
 
 
 
在这之后重新打开电脑上的‘远程桌面’，进行连接。需要计算机名称，用户名以及密码。

Windows 10家庭版启用远程桌面的方法
 
 
 
说明：如果本页面图片不能显示或不清除，请打开原始PDF文件阅读：
 
http://www.lstcloud.com/download/doc/Windows10%E5%AE%B6%E5%BA%AD%E7%89%88%E5%90%AF%E7%94%A8%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%9A%84%E6%96%B9%E6%B3%95.pdf
 
本文更新2021-01-26，针对最新Windows 10更新和验证。
 
背景：
Windows 10家庭版不支持远程桌面服务器功能，微软对其进行了限制，只有升级到专业版才能使用远程桌面服务，但是我们可以安装第三方软件打开该功能。
 
    第三方软件叫RDP Wrapper，是开源软件，可以放心使用。
 
跨内网安全连接远程桌面，安装完石CloudVPN服务，包括服务端和客户端，请参考：
 
http://www.lstcloud.com/easyhelp.html.
 
下载
方法1：建议到完石软件工具包下载，下载包集成最新升级和配置文件，方便使用。下载地址：http://www.lstcloud.com:8080/download/RDPWrapper-v1.6.2.zip, 后续升级也请关注该下载页面。
 
方法2：官方参考网站：https://github.com/asmtron/rdpwrap。
 
 
 
 
 
解压缩：RDPWrap-v1.6.2.zip
 
 
 
 
 
运行intall.bat.
 打开RDPConf.exe
如果全为绿色，远程桌面启用成功。可运行RDPCheck.exe验证。
 
 
 
 
如果显示红色'not listening' 或 'not supported'
 
 
说明Windows版本不兼容，微软系统升级更改了远程桌面库文件，需要手动修复一下，即需要用兼容版本的termsrv.dll替换当前版本，但是系统对系统文件有权限保护，需要首先更改文件Owner。具体操作流程如下：
 
 
 
找到文件termsrv.dll，
 
 
 
安全设置页中，
 
 
 
更改所有者为登录账号：
 
 
 
 
 
 
下载termsrv.dll文件，拷贝到 C:\windows\system32\目录下，可以对该文件覆盖或对原文件改名以备份。
至此完成配置，可以打开RDPCheck.exe验证功能是否正常。