由于 TLS 问题,RDP 无法连接

由于 TLS 问题,RDP 无法连接

我刚刚强化了一台 Windows 10 计算机(TLS 密码,使用 Nartec 的 IIS Crypto)以处理漏洞扫描中的问题(这台计算机已启用 RDP)。问题已经解决,但是这台计算机的 RDP 现在无法连接到大多数计算机(有些计算机仍能正常工作,包括一些 2008 R2 和 2012 R2 服务器)。

在客户端上,RDP 仅显示“发生了内部错误”,并且在事件日志中:

创建 TLS 客户端凭据时发生致命错误。内部错误状态为 10013。

我检查了其中一台服务器的服务器事件日志并看到以下两条消息:

从远程客户端应用程序收到 TLS 1.2 连接请求,但服务器不支持客户端应用程序支持的任何密码套件。SSL 连接请求失败。

生成了以下致命警报:40。内部错误状态为 1205。

但是,两台计算机上启用的协议和密码套件是相同的:

客户端(Windows 10)

客户端上的协议和密码

服务器(2008 R2) 服务器上的协议和密码

这是我的问题:需要在 Windows 10 机器上启用什么密码才能使 RDP 再次工作(到运行 Windows 7 及更高版本的 RDP 主机),而不会重新添加 TLS 漏洞,例如 Sweet32?

相关内容