作者shps951015 (宝宝QQ)
看板Soft_Job
标题[讨论] Windows重大CredSSP更新
时间Thu May 10 08:46:03 2018
Windows 五月CredSSP更新造成大量IT人员在远端的时候，目标伺服器没有做
[CVE-2018-0886 的 CredSSP 更新](
https://goo.gl/74YmTH )将会出现"验证错误"无法
连线。
https://i.imgur.com/k9yqtmD.png
---
昨天windows10自动更新完
今天好多台伺服器都没办法连线
看来今天有得忙了 : (
---
05/10 09:04更新client端暂时解决方式
注意:此操作等於把CredSSP更新关闭有资安风险
本机群组原则编辑器 -> 系统管理范本 -> 认证委派 -> 加密Oracle补救措施
->选择保护层级(易受攻击)
https://i.imgur.com/ipw0TU5.png
参考来源:
[Remote desktop connection error after update windows 2018/05/08 - CredSSP
updates for CVE-2018-0886](
https://goo.gl/xp8w3N )
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 43.229.116.218
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1525913166.A.0DE.html
※ 编辑: shps951015 (43.229.116.218), 05/10/2018 09:11:03
1F：推 aszx4510: 感谢教学 更新完有碰到这个问题 晚点回家试试看 05/10 10:29
2F：推 stfhy: 我是windows10 家用版，『群组原则』似乎没用 05/10 16:57
3F：→ stfhy: 使用原PO参考的文章中，第二个回答的cmd才通过喔!~ 05/10 16:58
4F：推 nanashi07: 今天也遇到了 05/10 19:35
6F：推 aszx4510: 第一个方法可行 感谢指导 05/11 00:00
7F：推 allenpong: 这篇文救了我的命啊，我也是win10 家用版，用群组原则 05/11 02:46
8F：→ allenpong: 的方式无效，改用下方留言的cmd就ok了，记得要以系统管 05/11 02:46
9F：→ allenpong: 理员身分执行，真的太神啦 05/11 02:46
10F：推 aszx4510: 这个问题在Windows版没有相关讨论 原PO可考虑转文 05/11 02:54
11F：推 techo: 昨天遇到这问题 感谢分享 05/11 08:16
12F：推 surrealching: 我按照第二个方法做了，也设定成功，但还是不能远 05/11 10:14
13F：→ surrealching: 端…… 05/11 10:14
14F：推 felaray: 有这问题的话可以改用Remote app 05/11 11:17
15F：推 guccinan: 我直接把更新的安全性移除 05/12 14:06