پروتکل تایید هویت یا Credential Security Support Provider protocol که از سمت مایکروسافت ارائه شده است در آپدیتی از سمت مایکروسافت در مارچ سال ۲۰۱۸ ( آپدیتCVE-2018-0886 ) باعث به وجود آمدن مشکل ریموت دسکتاپ به ویندوز های سرور شد .

ابتدا باید بدانید این آپدیت مانند سایر آپدیت های مایکروسافت جهت جلوگیری از تهدیدات امنیتی ارائه شده است و به خودی خود دارای مشکل نیست ، مشکل اینجاست که یکی از دو سمت قضیه ( کلاینت یا سرور ) این آپدیت را دریافت نکرده است و باعث می شود جلوی عملیات ریموت گرفته شود .

۴ راهکار برای رفع مشکل ریموت دسکتاپ با خطا CredSSP Encryption Oracle Remediation وجود دارد :

  1. اجازه دادن به تمامی سیستم ها جهت ریموت زدن
  2. ویرایش قوانین ریموت زدن
  3. ساخت فایل رجیستری
  4. آپدیت ویندوز

نظر به اینکه به هر دلیلی ممکن است موفق به انجام یکی از راهکار ها شوید ، در آریانت هر ۴ روش رفع مشکل ریموت دسکتاپ را معرفی خواهیم کرد :

 

راه حل اول : اجازه دادن به تمامی سیستم ها جهت ریموت زدن

در بخش server manager  از پنل سمت چپ local server را انتخاب و روی دکمه enable در مقابل remote desktop کلیک کنید . حال در پنجره باز شده علاوه بر آنکه گزینه allow remote connections to this computer انتخاب شده است ، گزینه پایینی آن که با عبارت connections only from computers runnung remote desktop with network level authentication مشخص شده است را هم تیک دار کنید . بعد از تایید تمام پنجره ها ، عملیات ریموت را تست کنید . امیدواریم که مشکل برطرف شده باشد .

 

 

راه حل دوم : ویرایش قوانین ریموت دسکتاپ

کلید های ویندوز + R را فشار دهید و عبارت  gpedit.msc را تایپ کرده و اوکی کنید .

در پنجره باز شده مسیر زیر را در پنل سمت چپ پیمایش کنید :

Computer Configuration / Administrative Templates / System / Credentials Delegation

 

 

حال در پنل سمت راست روی Encryption Oracle Remediation دابل کلیک کنید و  مقدار آن را روی Enabled بگذارید
سپس Protection Level را روی Vulnerable  قرار دهید .

 

 

 

 

راه حل سوم : ساخت فایل رجیستری

یک فایل رجیستری ساخته و محتویات زیر را درون آن قرار دهید سپس آن را اجرا کنید :
REG  ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

 

راه حل چهارم : دانلود و نصب آپدیت

از طریق این لینک فایل آپدیت متناسب با نسخه ویندوز خود را دانلود و نصب نمایید .