Chuyển đến nội dung chính

Lỗi "CredSSP encryption oracle remediation" khi remote desktop - Windows Server

 Xử lý lỗi "CredSSP encryption oracle remediation" khi remote desktop

Khi remote desktop từ máy tính Windows gặp thông báo lỗi như hình bên dưới:


Nội dung thông báo lỗi:
An authentication error has occurred. 
The function requested is not supported. 
Remote computer: <computer name or IP>. 
This could be due to CredSSP encryption oracle remediation. 
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Nguyên nhân: 
Do bản cập nhật trên Windows ảnh hưởng (cụ thể: CredSSP update).
Thường xảy ra khi máy client (thường là máy phát lệnh remote) đã được cập nhật (vá), trong khi bên máy còn lại  chưa được cập nhật (thường là bên nhận lệnh remote server). Nhưng cụ thể là theo như bên dưới đây:

Server
UpdatedForce updated clientsMitigatedVulnerable
ClientUpdatedAllowedBlockedAllowedAllowed
Force updated clientsBlockedAllowedAllowedAllowed
MitigatedBlockedAllowedAllowedAllowed
VulnerableAllowedAllowedAllowedAllowed


Làm sao kiểm đã update CredSSP (Credential Security Support Provider)  hay chưa?

- Cách 1: dò theo bảng update tại đây  https://docs.microsoft.com/en-us/troubleshoot/azure/virtual-machines/credssp-encryption-oracle-remediation

- Cách 2: Kiểm tra version của file TSpkg.dll theo bảng trên. (File TSpkg.dll trong C://Windows/System32 )


Giải pháp:

#Cách 1: Tốt nhất là nên update CredSSP trên cả 2 phía (client, server)

#Cách 2: Điều chỉnh ở phía client (trong trường hợp server chưa update)

 + gpedit.msc (Control panel: Edit group policy)

+ Computer Configuration > Administrative Templates > System > Credentials Delegation: Encryption Oracle Remediation

+ Set Enable, sau đó điều chỉnh Protection level xuống thành "Vulnerable"

Nhận xét

Bài đăng phổ biến từ blog này

Trỏ tên miền vào website tạo tại blogspot.com

 blogspot.com hay blogger.com cung cấp website miễn phí dạng coidat.blogspot.com , dinhnhusam.blogspot.com Thay vì sử dụng 1 tên miền theo đuôi .blogspot.com, bạn có thể dùng 1 tên miền được đăng ký bên ngoài sau đó trỏ tên miền này vào website được tạo trên blogspot của bạn. Thực hiện trỏ tên miền vào website tạo tại blogspot theo các bước sau: Bước 1: Vào blogspot khai báo tên miền cần thêm vào Bước 2: Nhập tên miền theo đúng định dạng Bước 3: Đăng nhập vào tài khoản quản trị tên miền của bạn (Không cần thực hiện bước này nếu tên miền được đăng ký tại google) Bước 4:  Tạo các record theo yêu cầu của Google  (Không cần thực hiện bước này nếu tên miền được đăng ký tại google) Bước 5: Cấu hình SSL cho website Chi tiết các bước thực hiện: Bước 1 : Vào blogspot khai báo tên miền cần thêm vào Đăng nhập vào blogspot.com, vào đến mục Cài đặt (Settings) > Miền tùy chỉnh (Custom domain) như hình Bước 2 : Nhập tên miền theo đúng định dạng Nhập tên miền có dạng www. .Khi trỏ tên miền sẽ có lư

SQL Script dành cho người lười - Some simple SQL scripts

Người lười biếng thường hay chả muốn làm nhiều, sau đây là một số script sql dành cho copy/paste: (thay phần bôi đậm bằng nội dung thực tế) > Ghi chú trong SQL script  1. Ghi chú 1 dòng, sử dụng --  VD: select * from users -- tất cả các dòng trong bảng users 2. Ghi chú khối, sử dụng /* */ VD: /* Ghi chú hàng 1 Ghi chú hàng 2 */ > Wildcard character %: thay thế cho nhiều ký tự hoặc không ký tự nào. _ : thay thế cho 1 ký tự VD:  SELECT * FROM USERS WHERE USERNAME LIKE 'M%' --M% có thể là: Minh, Mạnh, M, Mai... SELECT * FROM USERS WHERE USERNAME LIKE 'N_M' -- N_M có thể là: NAM, NẤM, NEM... > Tạo database, tạo user, cấp quyền owner a. Tạo database USE [MASTER] CREATE DATABASE [ TENDB] CREATE LOGIN TENUSER WITH PASSWORD=N' MATKHAU ', DEFAULT_DATABASE=[ TENDB ] //mật khẩu sẽ phải tuân theo password rule của windows, trường hợp không muốn theo rule của windows + password không hết hạn sử dụng sau 1 thời gian thì có thể thêm một số tùy chọn vào CREATE LOGIN  T

CG - Cỏ, có nên để cỏ mọc trong chậu xương rồng

 Cỏ Cỏ là gì? Trước, chúng ta sẽ nhận biết với người chơi xương rồng thì cỏ là gì. Trong chậu xương rồng, ngoài xương rồng ra thì thứ gì mọc thêm trong chậu xương rồng mà chúng ta không muốn nó mọc thì chúng ta sẽ gọi nó là cỏ.  Trong vườn nhà Cóc (Cóc Garden), cỏ có một số loại sau đây. Để mình chụp lại từ từ cho các bạn xem: Ở đâu ra tụi này? Trước vườn nhà mình cũng có 1 ít cỏ, đó là cái hồi trồng mà trộn đất có phân bò. Ôi, nó đủ loại cỏ kèm theo mấy đứa nhăng nhít đi theo về (ốc sên, cuốn chiếu, rít, sùng đất...). Để nhớ lại coi, vườn mình có 1 loại hồi xưa rất chi là đau khổ là cỏ gấu, mình chưa có chụp hình loại này trong vườn của mình, nên lấy 1 tấm trên mạng về cho bà con xem tham khảo nha: Rất chi là đau khổ với tụi này, nhổ cũng không xong vì tụi nó mọc tràn lan, rễ đâm tứ tung trong chậu, mỗi đầu là lòi ra 1 cây cỏ lên mặt đất. Thùng xốp nhà mình lủng tùm lum cũng tại tụi nó mà ra. Thay đất mà để sót 1 củ còn lại là nó lên ầm ầm. Điên máu và nản đến độ quăng luôn cả thùng.