WIN7远程桌面发生身份验证错误，要求的函数不受支持[MSTSC]

WIN7远程桌面发生身份验证错误，要求的函数不受支持[MSTSC]

An authentication error has occurred and the required function is not supported

Windows 7 (win7)远程登录服务器以前都是正常的，今天登录远程桌面一直是这样的错误。
Windows 10 (win10)出现身份验证错误，要求的函数不正确，这可能是由于CredSSP加密Oracle修正。

卸载更新KB4103718（适用于基于 x64 的系统的 Windows 7 月度安全质量汇总），重启Windows 7即可正常登录。
或者使用微软官方建议修改本地组策略：
计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用并选择易受攻击。
易受攻击– 使用 CredSSP 的客户端应用程序将通过支持回退到不安全的版本使远程服务器遭受攻击，但使用 CredSSP 的服务将接受未修补的客户端。
english
Group Policy -> Computer Configuration -> Administrative Templates -> System -> Credentials Delegation> Encrypted Oracle Remediation change to Vulnerable
Vulnerable – Client applications that use CredSSP will expose the remote servers to attacks by supporting fallback to insecure versions, and services that use CredSSP will accept unpatched clients.

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

===============================================================================

同时，本地win10是家庭版，没有组策略，也没发设置安全级别。

最后找到，可以直接修改注册表。

运行regedit打开注册表管理器。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\

创建两级文件夹，也就是新建项。CredSSP\Parameters

然后再Parameters下新建DWORD 32位，修改名称AllowEncryptionOracle。

双击修改值为2.

然后就能够远程服务器了。