作者shps951015 (寶寶QQ)
看板Soft_Job
標題[討論] Windows重大CredSSP更新
時間Thu May 10 08:46:03 2018
Windows 五月CredSSP更新造成大量IT人員在遠端的時候，目標伺服器沒有做
[CVE-2018-0886 的 CredSSP 更新](
https://goo.gl/74YmTH )將會出現"驗證錯誤"無法
連線。
https://i.imgur.com/k9yqtmD.png
---
昨天windows10自動更新完
今天好多台伺服器都沒辦法連線
看來今天有得忙了 : (
---
05/10 09:04更新client端暫時解決方式
注意:此操作等於把CredSSP更新關閉有資安風險
本機群組原則編輯器 -> 系統管理範本 -> 認證委派 -> 加密Oracle補救措施
->選擇保護層級(易受攻擊)
https://i.imgur.com/ipw0TU5.png
參考來源:
[Remote desktop connection error after update windows 2018/05/08 - CredSSP
updates for CVE-2018-0886](
https://goo.gl/xp8w3N )
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 43.229.116.218
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1525913166.A.0DE.html
※ 編輯: shps951015 (43.229.116.218), 05/10/2018 09:11:03
1F：推 aszx4510: 感謝教學 更新完有碰到這個問題 晚點回家試試看 05/10 10:29
2F：推 stfhy: 我是windows10 家用版，『群組原則』似乎沒用 05/10 16:57
3F：→ stfhy: 使用原PO參考的文章中，第二個回答的cmd才通過喔!~ 05/10 16:58
4F：推 nanashi07: 今天也遇到了 05/10 19:35
6F：推 aszx4510: 第一個方法可行 感謝指導 05/11 00:00
7F：推 allenpong: 這篇文救了我的命啊，我也是win10 家用版，用群組原則 05/11 02:46
8F：→ allenpong: 的方式無效，改用下方留言的cmd就ok了，記得要以系統管 05/11 02:46
9F：→ allenpong: 理員身分執行，真的太神啦 05/11 02:46
10F：推 aszx4510: 這個問題在Windows版沒有相關討論 原PO可考慮轉文 05/11 02:54
11F：推 techo: 昨天遇到這問題 感謝分享 05/11 08:16
12F：推 surrealching: 我按照第二個方法做了，也設定成功，但還是不能遠 05/11 10:14
13F：→ surrealching: 端…… 05/11 10:14
14F：推 felaray: 有這問題的話可以改用Remote app 05/11 11:17
15F：推 guccinan: 我直接把更新的安全性移除 05/12 14:06