[討論] Windows重大CredSSP更新

[shps951015 (寶寶QQ)]

Windows 五月CredSSP更新造成大量IT人員在遠端的時候，目標伺服器沒有做
[CVE-2018-0886 的 CredSSP 更新](https://goo.gl/74YmTH )將會出現"驗證錯誤"無法
連線。

https://i.imgur.com/k9yqtmD.png


---

昨天windows10自動更新完
今天好多台伺服器都沒辦法連線
看來今天有得忙了 : (

---

05/10 09:04更新client端暫時解決方式

注意:此操作等於把CredSSP更新關閉有資安風險

本機群組原則編輯器 -> 系統管理範本 -> 認證委派 -> 加密Oracle補救措施
->選擇保護層級(易受攻擊)
https://i.imgur.com/ipw0TU5.png

參考來源:
[Remote desktop connection error after update windows 2018/05/08 - CredSSP
updates for CVE-2018-0886](https://goo.gl/xp8w3N )

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 43.229.116.218
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1525913166.A.0DE.html
※ 編輯: shps951015 (43.229.116.218), 05/10/2018 09:11:03
推 aszx4510: 感謝教學 更新完有碰到這個問題  晚點回家試試看
推 stfhy: 我是windows10 家用版，『群組原則』似乎沒用
→ stfhy: 使用原PO參考的文章中，第二個回答的cmd才通過喔!~
推 nanashi07: 今天也遇到了
推 alihue: StackExchange:https://goo.gl/nCW7ae
推 aszx4510: 第一個方法可行  感謝指導
推 allenpong: 這篇文救了我的命啊，我也是win10 家用版，用群組原則
→ allenpong: 的方式無效，改用下方留言的cmd就ok了，記得要以系統管
→ allenpong: 理員身分執行，真的太神啦
推 aszx4510: 這個問題在Windows版沒有相關討論  原PO可考慮轉文
推 techo: 昨天遇到這問題 感謝分享
推 surrealching: 我按照第二個方法做了，也設定成功，但還是不能遠
→ surrealching: 端……
推 felaray: 有這問題的話可以改用Remote app
推 guccinan: 我直接把更新的安全性移除