由于 CredSSP 加密 Oracle 修复问题，无法将 RDP 连接到服务器

Question

看起来我们的服务器上安装了更新，从而“破坏”了我们的 RDP 访问。

该服务器是物理服务器，因此我们无法通过 RDP 连接该服务器，该如何解决这个问题？该服务器是 Windows 2012 R2 服务器

Answer 1

如果您想要快速修复并且您处于安全的内联网内，您可以在服务器端使用它：

1. 以本地管理员身份登录 Windows Server，然后从桌面任务栏或“开始”屏幕打开服务器管理器。

2. 在服务器管理器的左侧窗格中，单击本地服务器。等待几秒钟，右侧窗格中就会更新有关本地服务器的信息。在右侧窗格的属性部分，您应该会看到远程桌面的状态，默认情况下远程桌面是禁用的。

3. 单击状态将其更改为已启用。系统属性对话框在远程选项卡上打开。在系统属性对话框中的远程桌面下，选择允许远程连接到此计算机。选中仅允许运行具有网络级别身份验证的远程桌面的计算机进行连接（推荐）复选框。因此您将使用安全性较低的非推荐设置。然后单击“确定”。

Answer 2

有一种方法可以解决这个问题，如下所述KB4093492。

基本上，客户端和服务器都完全修补，如果不可能，则使用此值更新客户端计算机的注册表：

Registry path : HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

Value : AllowEncryptionOracle

Date type : DWORD