- CredSSP și eroarea token 0xC000000D necesită diagnostice diferite.
- Microsoft recomandă actualizarea atât a clientului, cât și a serverului.
- AllowEncryptionOracle=2 activează o compatibilitate vulnerabilă.
- Asistența la distanță și Desktopul la distanță au configurații diferite.
Mesajul „Funcția solicitată nu este acceptată” în Desktop la distanță puede aparecer acompañado de una referencia a la corrección del oráculo de cifrado de CredSSP. En ese caso, conviene revisar las actualizaciones y la directiva de seguridad del cliente y del equipo remoto.
Algunas guías recomiendan modificar directamente AllowEncryptionOracle și alocați valoarea 2Această modificare poate permite anumite conexiuni, dar activează un mod numit VulnerabilÎnainte de a-l utiliza, identificați eroarea și verificați dacă puteți rezolva incompatibilitatea actualizând ambele capete.
Cum se identifică eroarea CredSSP în Desktop la distanță
Microsoft documentează un scenariu în care conexiunea RDP afișează o eroare de autentificare, indică faptul că funcția solicitată nu este acceptată și adaugă o referință la Remedierea oracolului de criptare CredSSP.
CredSSP permite delegar credenciales para la autenticación remota. Sus opciones de compatibilidad pueden impedir conexiones que recurrirían a versiones vulnerables del protocolo.
Antes de modificar ajustes, copia el mensaje completo y cualquier código que aparezca. Estas situaciones requieren diagnósticos diferentes:
| Mesaj sau simptom | Ce ar trebui să verificați |
|---|---|
| Funcția solicitată nu este acceptată, iar notificarea menționează CredSSP. | Directiva privind actualizările și corecțiile criptografice Oracle. |
| Jetonul transmis funcției este invalid, având codul 0xC000000D. | Impactul specific al RDP și al Protecției Administratorului, dacă corespunde condițiilor dumneavoastră. |
| Avertisment privind identitatea sau certificatul echipamentului. | Numele conexiunii, încrederea și validitatea certificatului. |
| Dispozitivul nu răspunde sau conexiunea expiră. | Disponibilitatea destinației, conectivitatea și regulile de acces. |
Referirea explicită la CredSSP este importantă pentru acest diagnostic. Nu atribuiți nicio eroare de autentificare acelei directive doar pentru că conține cuvântul „funcție”.
Actualizați clientul și echipa la distanță
Pentru scenariul de incompatibilitate documentat, Microsoft recomandă Instalați actualizările CredSSP atât pe client, cât și pe server, de forma que la conexión pueda establecerse de manera segura.
El cliente es el ordenador desde el que abres la conexión. El servidor o anfitrión es el equipo al que intentas acceder.
- Identificați versiunea și compilarea de Windows a ambelor computere folosind
winver. - Verificați istoricul actualizărilor sale.
- Instalați actualizările aplicabile fiecărei versiuni prin Windows Update sau prin sistemul de gestionare al organizației dvs.
- Finalizați repornirile solicitate de instalare.
- Testați din nou conexiunea înainte de a modifica compatibilitatea CredSSP.
Vulnerabilitatea care a condus la aceste opțiuni este identificată ca fiind CVE-2018-0886. Algunas instrucciones oficiales incluyen parches históricos para sistemas antiguos: esos identificadores no deben trasladarse automáticamente a una instalación actual de Windows 11.
Si no puedes actualizar el destino porque RDP está bloqueado, utiliza un acceso local o una consola de administración disponible. En máquinas virtuales, consulta las opciones de recuperación que ofrezca su plataforma.
Ce înseamnă valorile lui AllowEncryptionOracle?
Directiva Remediere Oracle pentru criptare, sau corecția oracolului de criptare, controlează compatibilitatea cu versiunile vulnerabile ale CredSSP.
| Valoare | Mod | Comportament |
|---|---|---|
| 0 | Forțează actualizarea clienților. | Previne utilizarea versiunilor nesecurizate și respinge clienții fără actualizări. |
| 1 | Atenuat. | Clientul nu revine la o versiune nesecurizată, dar serverul poate accepta clienți fără actualizare. |
| 2 | Vulnerabil. | Permite compatibilitatea cu versiuni nesecurizate și acceptă clienți fără actualizări. |
Estos valores no representan tres niveles equivalentes para solucionar un error. Cambian las condiciones de seguridad y compatibilidad de las conexiones.
Antes de exigir clientes actualizados mediante la opción más restrictiva, comprueba que todos los equipos que necesitan comunicarse disponen de las actualizaciones correspondientes.
Cum se consultă directiva fără a o modifica
Pe computerele care au Editorul de politici de grup, puteți revizui setarea din această cale:
Configurare computer > Șabloane administrative > Sistem > Delegare acreditări > Corecție Oracle pentru criptare.
En un equipo administrado, comprueba también qué GPO o perfil de gestión establece el valor. Una configuración local puede estar condicionada por las directivas de la organización.
Para consultar el valor del Registro sin cambiarlo, abre una consola y ejecuta:
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /v AllowEncryptionOracleSi el valor existe, anota el resultado y contrástalo con la directiva aplicada. Si no aparece, consulta la configuración efectiva y el comportamiento de esa versión de Windows antes de crear una entrada manualmente.
La consulta anterior no modifica la configuración. Su objetivo es detectar, por ejemplo, si quedó una excepción antigua establecida en modo Vulnerable.
De ce AllowEncryptionOracle=2 nu ar trebui să fie matricea permanentă
Microsoft documentează Modul Vulnerabil ca o soluție temporară pentru anumite scenarii de incompatibilitate. De asemenea, avertizează că permite conexiuni nesigure și expune computerul la distanță la atacuri.
Doar pentru că o conexiune funcționează după setarea valorii la 2 nu înseamnă că vulnerabilitatea a fost remediată. Se ha relajado una comprobación de compatibilidad.
Si una organización necesita aplicar esa excepción, debe registrar el ajuste anterior, limitar su alcance y preparar la actualización de los equipos. Después debe retirar la excepción y comprobar que RDP funciona con la política de protección prevista.
Puedes consultar los escenarios y sus condiciones en la Documentația oficială Microsoft despre eroarea CredSSP.
Când să verificați conectivitatea și setările RDP
Si el mensaje no coincide con el error de CredSSP o el destino ni siquiera responde, revisa primero que el equipo esté encendido, conectado y tenga habilitado Escritorio remoto.
En Windows 11, la opción se encuentra en Setări > Sistem > Desktop la distanță. Las ediciones Home no pueden actuar como anfitrión del servicio RDP integrado, aunque sí pueden conectarse como clientes a otros equipos compatibles.
Habilitar Asistencia remota es una configuración diferente y no sustituye la activación de Escritorio remoto.
Para una conexión RDP directa que utilice el puerto habitual, puedes comprobar la conectividad TCP desde PowerShell:
Test-NetConnection -ComputerName "PC-OFICINA" -Port 3389Înlocuiește PC-OFICINA după numele sau adresa destinației și utilizează portul său real dacă acesta s-a modificat.
TcpTestSucceeded: True indică faptul că o conexiune TCP la portul respectiv a fost stabilită cu succes. Nu confirmă că acreditările sunt corecte sau că autentificarea RDP va fi finalizată.
Dacă utilizați un gateway RDS, verificați rutarea și cerințele specifice ale implementării respective. Revizuiți regulile firewall-ului pentru accesul dorit, evitând activarea fără discernământ a profilurilor de rețea sau expunerea portului la internet.
Cum se verifică dacă există acreditări salvate incorecte
Dacă mesajul indică faptul că contul sau parola sunt incorecte, verificați ce identitate folosește clientul. Este posibil ca o acreditare veche să fie încă asociată cu numele sau adresa computerului la distanță.
- Deschideți Manager de acreditări din motorul de căutare Windows.
- Introduceți Acreditări Windows.
- Localizați intrarea corespunzătoare destinației afectate.
- Dacă trebuie să îl înlocuiți și aveți acreditările actuale, ștergeți doar acea intrare.
- Reconectați-vă și introduceți contul corect.
De asemenea, verificați dacă aveți nevoie de un cont de computer local sau de un cont de domeniu. Redenumiți utilizatorii folosind netplwiz no es el procedimiento para corregir una contraseña guardada en el cliente.
Esta comprobación corresponde a problemas de identidad. No sustituye la actualización de CredSSP cuando el aviso identifica esa incompatibilidad.
Ce trebuie verificat înainte de a considera problema rezolvată
Después de actualizar los equipos y revisar las directivas, inicia una sesión nueva con el usuario que presentaba el fallo. Comprueba que puedes autenticarte sin mantener una excepción innecesaria en modo Vulnerable.
Si el problema continúa, reúne el mensaje completo, la versión de ambos sistemas, las actualizaciones instaladas y la configuración aplicada. Si aparece una advertencia específica de certificado, revisa ese certificado siguiendo el procedimiento de tu implementación.
Modificar certificados, reducir la resolución o actualizar controladores de red no debe formar parte de una secuencia automática para cualquier error de autenticación. El siguiente paso debe responder al síntoma que siga apareciendo.
Sunt un pasionat de tehnologie care și-a transformat interesele de „tocilar” într-o profesie. Mi-am petrecut mai bine de 10 ani din viața mea folosind tehnologie de ultimă oră și mânuind cu tot felul de programe din pură curiozitate. Acum m-am specializat în tehnologie computerizată și jocuri video. Asta pentru că de mai bine de 5 ani scriu pentru diverse site-uri web despre tehnologie și jocuri video, creând articole care urmăresc să-ți ofere informațiile de care ai nevoie într-un limbaj pe care oricine este pe înțeles.
Dacă aveți întrebări, cunoștințele mele variază de la tot ce ține de sistemul de operare Windows, precum și Android pentru telefoane mobile. Și angajamentul meu este față de tine, sunt mereu dispus să petrec câteva minute și să te ajut să rezolvi orice întrebări pe care le poți avea în această lume a internetului.