CredSSP加密Oracle修复错误

Question

您好我们正在使用Azure Virtural Machine。现在由于以下错误消息，我们无法远程进入服务器。我想得到关于错误的建议，因为我们没有支持计划，现场经纪人建议我在这里提问。

谢谢大家。

Error Message Image

Answer 1

最简单的解决方案是在手机上下载远程桌面应用程序并连接到远程服务器。在远程服务器上安装Windows更新，我能够再次从我的电脑连接

Answer 2

登录https://portal.azure.com 导航到Azure虚拟机选项卡，然后转到发生此错误的VM 现在，在操作下，选择Run Command选项，它将为您提供运行PowerShell脚本的选项

在PowerShell脚本部分中，键入以下两行，然后单击“运行” REG添加HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ CredSSP \ Parameters \ / v AllowEncryptionOracle / t REG_DWORD / d 2

Set-ItemProperty -Path＆＃39; HKLM：\ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ CredSSP \ Parameters＆＃39; -name＆＃34; AllowEncryptionOracle＆＃34; 2-Type DWord

现在在您自己的计算机（客户端计算机）上，按照以下步骤操作：

在安装了CredSSP更新的客户端上，运行gpedit.msc，然后浏览到计算机配置＆gt;管理模板＆gt;系统＆gt;导航窗格中的凭据委派。

将Encryption Oracle Remediation策略更改为Enabled，然后将Protection Level更改为Vulnerable。

如果需要，请重新启动服务器，现在当您尝试将RDP导入Azure VM时，您将能够登录并完成连接。请注意，强烈建议您修补虚拟机并遵循Microsoft Support Article或blog

中提到的最新指南

Answer 3

要获得一种不涉及任何服务器端更改的快速解决方法，只需在具有管理员权限的控制台中键入以下内容

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /f /v AllowEncryptionOracle /t REG_DWORD /d 2

我没有权限（未经许可）对服务器进行任何更改，所以这对我来说是一个完美的解决方案

Answer 4

此问题可以解决，只需使用以下命令 reg添加“ HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ CredSSP \ Parameters” / f / v AllowEncryptionOracle / t REG_DWORD / d 2

Answer 5

我有同样的问题。我的服务器没有该选项。

加密Oracle补救措施

但是我通过取消选中来解决了

仅允许来自具有网络级别身份验证的计算机的连接

在系统属性下，如图所示。