我们所有的 Windows 8.1 计算机突然拒绝远程桌面连接。
问题是当我们连接到Windows 8.1
连接到其他 Windows 版本时我们没有遇到该问题。
编辑:使用 Microsoft 更新 KB2962806 解决了此问题。感谢 Bertrand SCHITS 的回答。
到目前为止我们发现:
- 我们始终可以作为本地用户连接。该问题仅出现在域用户(管理员和普通用户)中
- 我们可以使用旧版 mstsc.exe 进行连接。例如,我们可以从 Windows 2003 和 2003 R2 计算机进行连接。我们无法从 Windows 7、Windows 8.1 和 Windows 2012 R2 进行连接。
如果我们将旧版 mstsc.exe(版本 5.2.xxxx)从 Windows 2003 复制到较新的计算机,我们就可以连接 - 如果我们从旧的 mstsc.exe 版本进行连接(如上所述),那么在几分钟内,我们可以从我们想要的任何版本进行连接。我们必须在一段随机的时间后再次使用旧版本(从 30 秒到几个小时)
- 使用最新的 mstsc.exe 版本时,我们有时无法连接某些用户,但其他用户却可以连接。我们使用旧版本后,此现象会立即消失,但 2 天后可能会再次出现
- (感谢 Warren 的回答)如果我们手动添加
enablecredsspsupport:i:0
到 .rdp 文件中,则在连接之前不会询问凭据(因此行为与旧客户端相同),并且我们可以连接无论使用什么客户端版本。但我们不能自动连接,并且登录过程每次都涉及选择以另一个用户身份登录(即使是同一个用户) - (感谢 Pathum Anjana)我们在连接的两侧都应用了可选更新 KB2830477
我们测试了:
- 我们从本地网络到本地进行了测试,并从远程网络到本地进行了测试。没有区别
- 我们禁用了防火墙
- 我们测试了使用 gpedit.msc 禁用所有安全功能
Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
- 我们启用了登录事件审核,但日志中没有任何内容。其他日志中也没有明显内容(如何启用 RDP 协议日志?)
- 我们在另一个网络(域不相关)上的一台计算机上进行了测试,该计算机仅安装了 7-zip。没有打印机驱动程序,没有组策略,没有其他任何东西。它只是一个全新的 Windows 8.1 最新版本。我们遇到了完全相同的问题
- 我们问了谷歌,他说“我真的不知道”。他现在把我们引到了这个页面,这是一个非常好的答案,但并没有真正帮助
- 我们删除了所有更新,直到 2 月 25 日(问题发生前几天)。没有任何改善,因此问题可能是由于最近的更新将现有设置设置为不同的值(删除更新后未恢复,这可能是正常现象)
当我们无法连接时,错误消息与我们输入错误密码(但没有进入安全日志)时收到的错误消息完全相同:
- 每台计算机都有有效许可证
- 我们使用 MSE 作为防病毒软件
- 有些 Windows 8.1 由制造商(联想)预装,而其他则由我们安装。我看到的唯一共同点是我们管理所有这些
我们知道该做什么来解决这个问题吗?
答案1
这可能与 KB2962806 有关。您应该尝试应用它。
我不知道如何应用此更新,因为它在 Microsoft 网站上不可用。我只能通过自动 Windows 更新获得它,但并非在每台计算机上都可用。
此更新为我解决了类似的问题。由于此更新适用于某些计算机,因此其他所有计算机也适用。我没有搜索原因。
答案2
在过去的几天里,凭证提示一直让我抓狂,根据最近发生的一系列事件,我相信这与我们 2012 RDP 服务器最近安装的 KB3035017 有关。
在搜索了这篇文章和其他文章后,我遇到了一些迄今为止可以解决该问题的方法。
在同一台机器上测试 RDP 图标时,一个出现凭据提示错误,而另一台出现登录成功。
http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html
希望这对其他人有帮助,我会继续监视并寻找正确的解决方案。
干杯
答案3
它可能与较旧的 RDP 客户端兼容,因为它强制协议版本降级,而导致这种情况的任何问题都不会发生。
我猜这可能与屏幕分辨率有关。微软在 Windows 8.1 中对 RDP 中的屏幕分辨率和多显示器处理进行了大量更改。虽然您的症状并不出现与解决方案相关,也许 Windows 7 RDP 客户端和 Windows 8.1 之间的协商失败?
这也解释了为什么它对某些用户有效而对其他用户无效 - 他们可能在客户端或目标 8.1 系统上有不同的分辨率设置。
查看更改 RDP 客户端中的屏幕分辨率是否有任何效果(特别是在全屏模式和特定分辨率之间切换,以及更改多显示器设置)。
您可以在这里阅读更多相关信息:http://blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx
答案4
考虑到您看到的问题发生的时间,该问题可能与CVE-2015-0079。与此漏洞相关的 Microsoft 公告是MS15-030并且该问题的实际补丁已经可用这里。如果您的系统上已安装此补丁,您可以尝试从其中一个系统中删除它,看看是否能解决问题。
这不是第一个破坏某些 RDP 组合的 MS 补丁。请查看这- 特别是关于 KB2984972。
MS 通过补丁修复的问题是潜在的 DoS 攻击 - 这在办公环境中通常不是什么大问题,但仍然存在。