پروتکل تایید هویت یا Credential Security Support Provider protocol که از سمت مایکروسافت ارائه شده است در آپدیتی از سمت مایکروسافت در مارچ سال 2018 ( آپدیتCVE-2018-0886 ) باعث به وجود آمدن مشکل ریموت دسکتاپ به ویندوز های سرور شد .
ابتدا باید بدانید این آپدیت مانند سایر آپدیت های مایکروسافت جهت جلوگیری از تهدیدات امنیتی ارائه شده است و به خودی خود دارای مشکل نیست ، مشکل اینجاست که یکی از دو سمت قضیه ( کلاینت یا سرور ) این آپدیت را دریافت نکرده است و باعث می شود جلوی عملیات ریموت گرفته شود .
4 راهکار برای رفع مشکل ریموت دسکتاپ با خطا CredSSP Encryption Oracle Remediation وجود دارد :
- اجازه دادن به تمامی سیستم ها جهت ریموت زدن
- ویرایش قوانین ریموت زدن
- ساخت فایل رجیستری
- آپدیت ویندوز
نظر به اینکه به هر دلیلی ممکن است موفق به انجام یکی از راهکار ها شوید ، در آریانت هر 4 روش رفع مشکل ریموت دسکتاپ را معرفی خواهیم کرد :
راه حل اول : اجازه دادن به تمامی سیستم ها جهت ریموت زدن
در بخش server manager از پنل سمت چپ local server را انتخاب و روی دکمه enable در مقابل remote desktop کلیک کنید . حال در پنجره باز شده علاوه بر آنکه گزینه allow remote connections to this computer انتخاب شده است ، گزینه پایینی آن که با عبارت connections only from computers runnung remote desktop with network level authentication مشخص شده است را هم تیک دار کنید . بعد از تایید تمام پنجره ها ، عملیات ریموت را تست کنید . امیدواریم که مشکل برطرف شده باشد .
راه حل دوم : ویرایش قوانین ریموت دسکتاپ
کلید های ویندوز + R را فشار دهید و عبارت gpedit.msc را تایپ کرده و اوکی کنید .
در پنجره باز شده مسیر زیر را در پنل سمت چپ پیمایش کنید :
Computer Configuration / Administrative Templates / System / Credentials Delegation
حال در پنل سمت راست روی Encryption Oracle Remediation دابل کلیک کنید و مقدار آن را روی Enabled بگذارید
سپس Protection Level را روی Vulnerable قرار دهید .
راه حل سوم : ساخت فایل رجیستری
یک فایل رجیستری ساخته و محتویات زیر را درون آن قرار دهید سپس آن را اجرا کنید :
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2
راه حل چهارم : دانلود و نصب آپدیت
از طریق این لینک فایل آپدیت متناسب با نسخه ویندوز خود را دانلود و نصب نمایید .