分享如何解決 Windows 10 遠端登入時遇到 CredSSP encryption oracle remediation 問題
在 2018 年的三月 Microsoft 例行安全更新的發佈上This could be due to CredSSP encryption oracle remediation.
更多細節請參考,CredSSP updates for CVE-2018-0886
而會造成無法遠端登入的原因是因為要解決一個Credential Security Support Provider protocol (CredSSP) 安全性弱點，而在五月的Windows 更新當中有兩樣設定的變更:
需自行修正與設定在連線進行身份驗證處理時如何支援 Credential Security Support Provider protocol (CredSSP) 的相關請求驗證。
變更 Group Policy，將 Encryption Oracle Remediation 預設從 Vulnerable 變更至 Mitigated。
How to Fix it!
- 輸入 gpedit.msc 開啟 本機群組原則編輯器(Local Group Policy Editor):
- 至 Computer Configuration > Administrative Templates > System > Credentials Delegation 中修改 Encryption Oracle Remediation，將其從未設定(Not Configured)改為啟用(Enalbed)的狀態:
- 記得修改時也需要將保護等級(Protect Level)改為 Vulnerable:
透過以上設定即可恢復遠端登入的功能。
RDP with CredSSP
如果是使用Remote Desktop Organizer (RDO)的朋友，記得要到進階選項中啟用 CredSSP:
