远程桌面仅适用于旧客户端

远程桌面仅适用于旧客户端

我们所有的 Windows 8.1 计算机突然拒绝远程桌面连接。

问题是当我们连接Windows 8.1
连接到其他 Windows 版本时我们没有遇到该问题。

编辑:使用 Microsoft 更新 KB2962806 解决了此问题。感谢 Bertrand SCHITS 的回答。

到目前为止我们发现:

  • 我们始终可以作为本地用户连接。该问题仅出现在域用户(管理员和普通用户)中
  • 我们可以使用旧版 mstsc.exe 进行连接。例如,我们可以从 Windows 2003 和 2003 R2 计算机进行连接。我们无法从 Windows 7、Windows 8.1 和 Windows 2012 R2 进行连接。
    如果我们将旧版 mstsc.exe(版本 5.2.xxxx)从 Windows 2003 复制到较新的计算机,我们就可以连接
  • 如果我们从旧的 mstsc.exe 版本进行连接(如上所述),那么在几分钟内,我们可以从我们想要的任何版本进行连接。我们必须在一段随机的时间后再次使用旧版本(从 30 秒到几个小时)
  • 使用最新的 mstsc.exe 版本时,我们有时无法连接某些用户,但其他用户却可以连接。我们使用旧版本后,此现象会立即消失,但 2 天后可能会再次出现
  • (感谢 Warren 的回答)如果我们手动添加enablecredsspsupport:i:0到 .rdp 文件中,则在连接之前不会询问凭据(因此行为与旧客户端相同),并且我们可以连接无论使用什么客户端版本。但我们不能自动连接,并且登录过程每次都涉及选择以另一个用户身份登录(即使是同一个用户)
  • (感谢 Pathum Anjana)我们在连接的两侧都应用了可选更新 KB2830477

我们测试了:

  • 我们从本地网络到本地进行了测试,并从远程网络到本地进行了测试。没有区别
  • 我们禁用了防火墙
  • 我们测试了使用 gpedit.msc 禁用所有安全功能Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
  • 我们启用了登录事件审核,但日志中没有任何内容。其他日志中也没有明显内容(如何启用 RDP 协议日志?)
  • 我们在另一个网络(域不相关)上的一台计算机上进行了测试,该计算机仅安装了 7-zip。没有打印机驱动程序,没有组策略,没有其他任何东西。它只是一个全新的 Windows 8.1 最新版本。我们遇到了完全相同的问题
  • 我们问了谷歌,他说“我真的不知道”。他现在把我们引到了这个页面,这是一个非常好的答案,但并没有真正帮助
  • 我们删除了所有更新,直到 2 月 25 日(问题发生前几天)。没有任何改善,因此问题可能是由于最近的更新将现有设置设置为不同的值(删除更新后未恢复,这可能是正常现象)

当我们无法连接时,错误消息与我们输入错误密码(但没有进入安全日志)时收到的错误消息完全相同:
在此处输入图片描述

  • 每台计算机都有有效许可证
  • 我们使用 MSE 作为防病毒软件
  • 有些 Windows 8.1 由制造商(联想)预装,而其他则由我们安装。我看到的唯一共同点是我们管理所有这些

我们知道该做什么来解决这个问题吗?

答案1

这可能与 KB2962806 有关。您应该尝试应用它。
我不知道如何应用此更新,因为它在 Microsoft 网站上不可用。我只能通过自动 Windows 更新获得它,但并非在每台计算机上都可用。

此更新为我解决了类似的问题。由于此更新适用于某些计算机,因此其他所有计算机也适用。我没有搜索原因。

答案2

在过去的几天里,凭证提示一直让我抓狂,根据最近发生的一系列事件,我相信这与我们 2012 RDP 服务器最近安装的 KB3035017 有关。

在搜索了这篇文章和其他文章后,我遇到了一些迄今为止可以解决该问题的方法。

在同一台机器上测试 RDP 图标时,一个出现凭据提示错误,而另一台出现登录成功。

http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html

希望这对其他人有帮助,我会继续监视并寻找正确的解决方案。

干杯

答案3

它可能与较旧的 RDP 客户端兼容,因为它强制协议版本降级,而导致这种情况的任何问题都不会发生。

我猜这可能与屏幕分辨率有关。微软在 Windows 8.1 中对 RDP 中的屏幕分辨率和多显示器处理进行了大量更改。虽然您的症状并不出现与解决方案相关,也许 Windows 7 RDP 客户端和 Windows 8.1 之间的协商失败?

这也解释了为什么它对某些用户有效而对其他用户无效 - 他们可能在客户端或目标 8.1 系统上有不同的分辨率设置。

查看更改 RDP 客户端中的屏幕分辨率是否有任何效果(特别是在全屏模式和特定分辨率之间切换,以及更改多显示器设置)。

您可以在这里阅读更多相关信息:http://blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx

答案4

考虑到您看到的问题发生的时间,该问题可能与CVE-2015-0079。与此漏洞相关的 Microsoft 公告是MS15-030并且该问题的实际补丁已经可用这里。如果您的系统上已安装此补丁,您可以尝试从其中一个系统中删除它,看看是否能解决问题。

这不是第一个破坏某些 RDP 组合的 MS 补丁。请查看- 特别是关于 KB2984972。

MS 通过补丁修复的问题是潜在的 DoS 攻击 - 这在办公环境中通常不是什么大问题,但仍然存在。

相关内容