修复Windows远程桌面连接中的加密和CredSSP身份验证问题

简介：
本文介绍了解决Windows远程桌面连接中遇到的加密级别限制及CredSSP身份验证失败的问题的方法。 在使用不同的Windows操作系统进行远程桌面访问时，直接通过注册表编辑器修改注册表值有时无法成功修复问题。此外，在某些系统组策略中缺少加密Oracle修正选项。针对这些问题，可以采用以下注册表脚本进行解决：当遇到“身份错误”或“要求的函数不受支持”的情况时，通常是由于CVE-2018-0886 的 CredSSP 更新导致默认设置从 “易受攻击” 更改为 “缓解”。为了解决这一问题，在注册表路径 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 中添加值 AllowEncryptionOracle，数据类型应设为 DWORD。此修改无需重启系统即可生效，并且在 Windows 8、Windows 10 和 Windows Server 系统中均已验证成功。