Срок доставки товара в течении 1-3 дней !!!
|
|
Ошибка CredSSP при подключении по RDP: Произошла ошибка при проверке подлинности. Rdp произошла ошибка проверки подлинности
Произошла ошибка при проверке подлинности / Мультим
11-05-2018 11:15 3138
С 8 мая 2018 года наблюдаются проблемы при попытке подключения к удаленному рабочему столу по протоколу RDP. После ввода учетных данных появляется ошибка: Произошла ошибка при проверке подлинности. Указанная функция не поддерживается. Причиной ошибки может быть исправление шифрования CredSSP.
Данная ошибка появляется независимо от редакции Windows и связана с установкой обновлений CredSSP для CVE-2018-0886.
Решить проблему можно как минимум 3 способами:
1. Установить обновления безопасности Windows на сервере.
2. Если нет возможности установить последние обновления безопасности на сервере, то необходимо удалить соответствующее обновление на клиентском компьютере, с которого осуществляется подключение.
Панель управления > Программы > Программы и компоненты > Установленные обновления3. С помощью редактора локальной групповой политики gpedit.msc перейти:
Конфигурация компьютера > Административные шаблоны > Система > Передача учетных данныхОткрываем параметр "Исправление уязвимости шифрующего оракула" (Encryption Oracle Remediation) и нажимаем "Включено" ("Enabled"). Уровень защиты ставим как "Оставить уязвимость" ("Vulnerable").
multeam.ru
Ошибка при подключении по RDP (Исправление шифрования CredSSP)
В частности, в Windows 7 можно увидеть ошибку: "Произошла ошибка проверки подлинности. Указанная функция не поддерживается"
В Windows 10 ошибка расписана более подробно, в частности сказано "Причиной ошибки может быть исправление шифрования CredSSP":
или через реестр (т.к., например, в Windows Home нет команды gpedit.msc):
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2
НО! Так делать не нужно! Т.к. таким образом вы оставляете уязвимость и риски перехвата вашего трафика и пр. конфиденциальные данные, включая пароли. Единственный случай, когда это может быть необходимо, это когда у вас вообще нет другой возможности подключиться к удалённому серверу, кроме как по RDP, чтобы установить обновления (хотя у любого облачного провайдера должна быть возможность подключения к консоли сервера). Сразу после установки обновлений, политики нужно вернуть в исходное состояние.Но, это тоже неправильный подход.
Правильный подход - это всего-лишь установить нужные обновления на операционную систему, закрывающие уязвимость CVE-2018-0886 в CredSSP, причём, как серверную, куда вы подключаетесь, так и клиентскую, с которой вы подключаетесь.
Список обновлений для всех операционных систем, начиная с Windows 7 и Windows Server 2008 доступен по ссылке: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886 Выбираете нужную версию операционной системы, скачиваете соответствующее обновление из каталога, устанавливаете и перезагружаетесь. После этого ошибка должна пропасть. Например, на Windows Server 2016 ссылка на скачивание будет такой: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103723
lancloud.ru
Проблема CredSSP RDP
Проблема CredSSP RDP
Добрый день, уважаемые читатели блога! Отпуск закончился и принёс свои сюрпризы.
Сегодня вал звонков от сотрудников: «Иван! Не можем подключиться к серверу!». К серверу пользователи подключаются через RDP. В настройках ничего не менялось, для обновлений ещё не время. Полез смотреть на компьютер пользователя и показало вот такую ошибку:
«Произошла ошибка при проверке подлинности.Указанная функция не поддерживаетсяПричиной ошибки может быть исправление шифрования CredSSP.»
Причиной данной проблемы является отсутствие обновления CVE-2018-0886 на сервере или клиенте, проблема зафиксирована после 8 мая 2018 года.
Решение №1
Скачать соответствующие обновления от компании Microsoft (лучший вариант):
Сразу отмечу для Windows 10 и Windows Server 2016 объём обновлений довольно большой. Так что запаситесь терпением. Для остальных систем ТОЛЬКО обновление безопасности (без накопительного обновления).
Решение №2
Если по каким-то причинам обновление установить не удаётся можно включить игнорирование уязвимости CredSSP. Сделаем это через редактор групповых политик.
В окне выполнить пишем gpedit.msc, запускам.
Далее идём в Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных.
Ищем политику «Исправление уязвимости шифрующего оракула», включаем его (по стандарту стоит настройка «Не задана») ставим точку напротив «Включена», уровень защиты выберем «Оставить уязвимость».
Нажимаем «ОК» и теперь сможем без проблем подключаться к серверу.
Но лучше поставить обновления.
Всем удачи и хороших новостей после отпуска!
Проблема с доступом в RDP, обновлено шифрование CredSSP, Ошибка проверки подлинности.
Опубликовано в Администрирование и настройка системы, Полезные статьи 10.05.2018
13 марта 2018 стало известно об опасной уязвимости в составе протокола проверки подлинности CredSSP (CVE-2018-0886), представляющей опасность «клиенту удаленного рабочего стола» для всех версий Windows.
В связи с чем стали наблюдаться проблемы с доступом по протоколу RDP.
Ошибка:
Ошибка проверки подлинности.
Указанная функция не поддерживается.
Удаленный компьютер: <имя>
Это может быть вызвано CredSSP шифрования oracle обновлений.
Исправление ошибки:
- Установить все последние обновления на Windows
- В командной строке (Win+R) набираем «gpedit.msc», в окне «Редактирования локальной групповой политики», заходим в настройки:
Политика «Локальный компьютер» — Конфигурация компьютера — Административные шаблоны — Система — Передача Учетных данных — Исправление уязвимости шифрующего оракула.
Установить параметр «Включено» и выбрать уровень защиты пункт «Оставить уязвимость»
Если у вас Windows Домашняя Базовая (HomeBasic), то у вас нет «Локальной групповой политики», тогда вам надо выполнить следующее.
-
- Заходи в командную строку обязательно под «Администратором», иначе не даст выполнить команду (Пуск в поиске набираем «cmd» правой кнопкой на найденную программу, командная строка «Запустить под администратором»). В командной строке (Win+R) набираем команду:
- REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2
- Перезагружаем ПК.
- Заходи в командную строку обязательно под «Администратором», иначе не даст выполнить команду (Пуск в поиске набираем «cmd» правой кнопкой на найденную программу, командная строка «Запустить под администратором»). В командной строке (Win+R) набираем команду:
После этого все должно работать, обязательно рекомендуется установить все обновления на Windows.
proftech19.ru
RDP исправление шифрования CredSSP 866660 Updates for CVE-2018-0886
Рассмотрим способ rdp исправление шифрования CredSSP 866660, который поможет избавиться от ошибки шифрования, возникающей при попытке подключения к удаленному рабочему столу (серверу).
СОДЕРЖАНИЕ СТАТЬИ:
Почему возникает неисправность
Еще в марте 2018 года Microsoft выпустила апдейт системы безопасности Виндовс CredSSP Updates for CVE-2018-0886, который был направлен на устранение критической уязвимости в протоколе защиты пользовательских данных. Это было сделано, чтобы предотвратить реализацию стороннего кода на незащищенном компьютере.
Спустя пару месяцев, Майкрософт дополнительно внесла корректировки в параметры ОС, установив значение уровня подключения – Mitigated (до этого было – Vulnerable). После таких манипуляций большинство юзеров начали сообщать, что у них в rdp произошла ошибка проверки подлинности CredSSP.
Такое окно выводится сразу, как только Вы укажите имя пользователя и пароль. Уведомление указывает на отсутствие поддержки функции.
На официальном форуме Microsoft сказано, что проблема возникает из-за того, что на клиенте и сервере установлены разные версии обновления безопасности. Поэтому, решения могут быть следующими.
Откат апдейтов на клиентском ПК
Самый простой вариант, но нежелательный с точки зрения последствий. Достаточно открыть перечень установленных обновлений, отыскать нужные и удалить их. Ниже приведен список в соответствии с версией ОС:
Обновление на стороне сервера
Этот путь рекомендован Майкрософт. Стоит перейти на сайт разработчиков по ссылке, пролистать страницу до раздела «Affected Products», в самой первой колонке таблицы находим свою редакцию Windows, а в столбике «Download» кликаем по URL для скачивания пакета апдейтов CredSSP cve-2018-0886.
РЕКЛАМА
Полезный контент:
Редактирование локальных групповых политик
Решение неактуально для Windows 10 Home (Домашняя), поскольку в этой версии недоступен рассматриваемый инструмент.
Но есть способ добавления нужного функционала в Виндовс, о чём я рассказывал в этой статье.- Нажимаем клавиатурное сочетание Win + R ;
- Открывается окно, в котором вводим команду:
gpedit.msc
- Спустя несколько секунд отобразится редактор ЛГП. Слева увидите перечень папок. Нужно перейти по пути:
Конфигурация ПК | Админ шаблоны | Система | Передача уч. данных
- Теперь справа загружается перечень политик. Нас интересует пункт, связанный с устранением уязвимостей оракула шифрования (смотрите скриншот ниже). Дважды кликаем по нему для открытия свойств, включаем, и выбираем уровень защиты «Оставить уязвимость»:
- Обязательно сохраняем изменения – кликаем на ОК. перезагружаем компьютер.
Как исправить шифрования CredSSP в Windows 10 8 7
Рассмотрим универсальный метод, который подойдет для любой разновидности ОС Виндовс. Он предполагает внесение корректировок в реестр. Но Вам не придется вручную «копаться» в редакторе. Достаточно воспользоваться специальной командой в утилите PowerShell или CMD, которая автоматически добавит нужный ключ в реестр.
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2
- В окне консоли кликаем правой кнопкой мышки для вставки, нажимаем Enter для отправки на обработку и видим сообщение об успешном завершении операции:
Вот так просто производиться rdp исправление шифрования CredSSP 866660. Можете просмотреть видео инструкцию, если текстовый обзор показался не слишком понятным:
it-tehnik.ru
Ошибка проверки подлинности шифрования CredSSP при подключении по RPD
Файл подкачки (или виртуальная память) — это скрытый системный файл (pagefile.sys и swapfile.sys, начиная
Администрирование
Системный раздел (по умолчанию помечается букой «С») — это раздел, на котором хранится и
Брандмауэр Windows — это встроенный файервол (firewall) Windows, который призван защищать компьютер от угроз
Администрирование
При попытке установки платформы Silverlight в браузере Google Chrome появляется ошибка: «Не удалось установить
Администрирование
При работе с программой Digital orchestrator при сохранении файла появляется окно «Application error» с ошибкой:
Администрирование
В случае отсутствия сетевого подключения к принтеру возникает необходимость сохранить документ в файл. Наиболее
remotehelper.ru
Ошибка при проверке подлинности 0x80004005, решено
Сегодня не смог подключиться ни к одному из двух своих серверов по RDP с ноутбука с Windows 7 x64, хотя пару дней назад все работало, при попытке подключения, приложение удаленный рабочий стол выдавало ошибку «Ошибка при проверке подлинности (код: 0x80004005)», в соответствующем окошке:
Если ошибка возникает при попытке зайти на сетевую шару см. пункт 4.
Подумал что же могло поменяться за пару дней, и вспомнил что недавно накатил обновления, и нашел виновника это KB2923545, но что интересно сейчас ноябрь, а оно было установлено еще в августе и все работало, так что думаю какое-то из позавчерашних обновлений все сломало. Теоретически это могло быть одно из этих обновлений:
KB 2574819KB 2857650KB 2830477KB 2913751
Но в списке недавно установленных ни одно из них не значится. В моем случае проблема решилась удалением обновления KB2923545, и последующей перезагрузкой, после которой я смог подключиться к своим серверам.
В интернете предлагают еще несколько решений этой ошибки, если удаление обновления не помогает, попробуйте проделать следующее:
1. Если компьютер в домене — возможны проблемы с груповой или локальной политикой безопасности, она может запрещать подключение с указанными параметрами, и в результате будет ошибка.
2. Так же виновниками может быть пара обновлений KB2592687 и KB2574819, их удаление решит проблему.
3. Еще можно попробовать отключить проверку подлинности серверной стороной, для этого откройте приложение удаленный рабочий стол, и в свойствах своего подключения на вкладке «Дополнительно» выберите предупреждать, или подключаться без предупреждения. Это решение временное и не рекомендуется, так как снижает безопасность, его использовать не советую, кстати в моей ситуации не помогло.
4. Необходимо запустить службу брандмауэра или включить его в панели управления, если выключен, если служба работает и брандмауэр включен, то пройдите по пути:
Панель управления — Администрирование — Брандмауэр Windows в режиме повышенной безопасности — Правила для входящих подключений — Общий доступ к файлам и принтерам (входящий трафик SMB) — Действие разрешить.
Тем самым вы откроете порт TCP 445, необходимый для корректной работы сетевых шар по протоколу SMB.
5. Так же эту ошибку могут вызывать сторонние программы, например Adobe Flash Player для Edge и Internet Explorer, в некоторых версиях Windows 10, 8 и Windows Server 2012, в этом случае необходимо просто установить обновления на систему.
kakpedia.org
