Windows10远程登录验证失败解决方法

解决Windows 10远程桌面连接时遇到的“身份验证错误，要求的函数不受支持”问题，通常是由于CredSSP加密策略更新导致的。本文针对这一问题，提供了三种有效的解决方案：首先，通过修改本地组策略或注册表，将CredSSP加密Oracle设置为“易受攻击”，允许与旧版本服务器兼容连接；其次，针对Windows 10家庭版用户，详细介绍了手动修改注册表以启用兼容模式的操作步骤；最后，如果无法修改本地客户端设置，可以在远程主机上禁用网络级别身份验证（NLA）来恢复连接。本文旨在帮助用户快速定位并解决Windows 10远程桌面身份验证错误，确保远程连接的顺利进行。

首先通过本地组策略或注册表修改CredSSP加密Oracle设置为“易受攻击”以解决远程桌面连接的身份验证错误，若不可行则在远程主机上禁用网络级别身份验证（NLA）来恢复连接。

如果您尝试通过远程桌面连接到另一台计算机，但连接失败并提示“身份验证错误，要求的函数不受支持”，这通常是由于CredSSP加密策略更新导致的兼容性问题。以下是解决此问题的步骤：

本文运行环境：Dell XPS 13，Windows 10 专业版

一、通过本地组策略修改加密Oracle设置

此方法通过调整本地组策略中的CredSSP配置，将加密Oracle修正策略设为“易受攻击”，从而允许与旧版本服务器的兼容连接。

1、按下 Win + R 组合键打开“运行”窗口，输入 gpedit.msc，然后按回车键确认。

2、在本地组策略编辑器中，依次展开 计算机配置 > 管理模板 > 系统 > 凭据分配。

3、在右侧列表中找到“加密Oracle修正”或“加密数据库修正”选项，双击打开。

4、将策略设置更改为“已启用”，并在下方的“保护级别”下拉菜单中选择 易受攻击。

5、点击“应用”和“确定”保存设置，关闭组策略编辑器。

6、重新尝试远程桌面连接，检查问题是否解决。

二、手动修改注册表以启用兼容模式

对于没有组策略编辑器的Windows 10家庭版用户，可以通过直接编辑注册表来实现相同效果。该操作会创建必要的注册表项和值，强制客户端接受较低安全级别的身份验证。

1、按下 Win + R 键，输入 regedit，然后按回车键打开注册表编辑器。

2、导航至以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。

3、在“System”项上右键单击，选择“新建” -> “项”，将其命名为 CredSSP。

4、在新建的“CredSSP”项下，再次右键单击，选择“新建” -> “项”，命名为 Parameters。

5、选中“Parameters”项，在右侧空白区域右键单击，选择“新建” -> “DWORD (32位)值”。

6、将新值命名为 AllowEncryptionOracle，然后双击该值进行编辑。

7、将“数值数据”设置为 2，基数选择“十六进制”，点击“确定”保存。

8、关闭注册表编辑器，重启计算机后再次尝试远程连接。

三、在远程主机上调整远程桌面设置

如果无法修改本地客户端设置，可以在目标远程主机上禁用网络级别身份验证（NLA），使旧版客户端能够成功连接。

1、登录到目标远程主机，右键点击“此电脑”，选择“属性”。

2、在系统窗口中点击“远程设置”链接，或直接运行 sysdm.cpl 并切换到“远程”选项卡。

3、在“远程桌面”区域，取消勾选 仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)。

4、点击“应用”和“确定”保存更改。

5、确保远程桌面服务已启动，并且防火墙允许远程桌面流量通过。

以上就是《Windows10远程登录验证失败解决方法》的详细内容，更多关于远程桌面,身份验证错误,CredSSP,加密Oracle,网络级别身份验证(NLA)的资料请关注golang学习网公众号！