Fix RDP-authenticatiefout Gevraagde functie wordt niet ondersteund

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Na de update van mei 2018 naar Windows 10 draaien de meeste computers Extern bureaublad Windows-functionaliteit heeft te maken met RDP-authenticatiefout, de gevraagde functie wordt niet ondersteund, waarbij de volgende fout wordt weergegeven tijdens het inloggen op een externe computer via RDP.

Er is een authenticatiefout opgetreden.
De gevraagde functie wordt niet ondersteund

Computer verwijderen: [computernaam]
Dit kan te wijten zijn aan CredSSP-encryptie-oracle-remediëring.
Voor meer informatie, zie https://go.microsoft.com/fwlink/?linkid=866660

RDP-authenticatiefout Gevraagde functie wordt niet ondersteund

Dit komt door een recente kwetsbaarheid die is verholpen in Windows 10 en Windows 7. Na het installeren van de nieuwste update KB4103727 voor Windows 10 versie 1709 en KB4103718 voor Windows 7, krijg je deze foutmelding.

Als u Remote Desktop Protocol in uw netwerk gebruikt en verbindingen met uw server toestaat, moet u deze fout waarschijnlijk onmiddellijk oplossen. Korte samenvatting verbergen 1 Wat is een RDP-authenticatiefout? 2 4 oplossingen voor RDP-authenticatiefout Gevraagde functie wordt niet ondersteund 2.1 Oplossing 1: installeer updates op de doelcomputer 2.2 Oplossing 2: Groepsbeleid gebruiken 2.3 Oplossing 3: Register-editor gebruiken 2.4 Oplossing 4: verwijder updates van uw computer 3 Laatste woorden

Wat is een RDP-authenticatiefout?

Windows gebruikt het CredSSP-protocol (Credential Security Support Provider) voor het verifiëren van clients op de RDP-servers.

Er is een ernstige kwetsbaarheid gevonden in het CredSSP-protocol die van invloed kan zijn op de beveiliging van zowel de server als de client.

Om dit probleem op te lossen, heeft Microsoft het Network Level Authentication (NLA)-protocol geïntroduceerd dat samen met CredSSP werkt en RDP-clientgebruikers vooraf verifieert via TLS/SSL of Kerberos.

In een situatie waarin de server niet over de vereiste Windows-updatepatch beschikt, zal een bijgewerkte clientcomputer weigeren verbinding te maken met de niet-beveiligde server omdat Microsoft het verplicht stelt om NLA in te schakelen voor een veilige externe desktopverbinding.

4 oplossingen voor RDP-authenticatiefout Gevraagde functie wordt niet ondersteund

Laten we enkele oplossingen voor dit probleem doornemen.

Oplossing 1: installeer updates op de doelcomputer

De eerste en meest aanbevolen oplossing voor dit probleem is het bijwerken van de doelcomputer waarmee u op afstand verbinding probeert te maken. Ga naar Windows Update en controleer op updates. Installeer alle updates die specifiek betrekking hebben op CVE-2018-0886 .

Als de doelcomputer Windows Server 2016 gebruikt, moet u KB4103723 installeren en als u Windows Server 2012 R2 gebruikt, moet u KB4103725 installeren.

Na het installeren van deze updates is een herstart van de server vereist.

Als u uw computer niet wilt bijwerken of deze niet binnen uw toegang heeft, kunt u de andere onderstaande oplossingen proberen.

Oplossing 2: Groepsbeleid gebruiken

  1. Ga naar Uitvoeren -> gpedit.msc om de Groepsbeleid-editor te openen.
  2. Ga naar het volgende beleidspad:
    Computerconfiguratie -> Beheersjablonen -> Systeem -> Delegatie van referenties

    Groepsbeleid voor delegatie van inloggegevens

  3. Open in het rechterdeelvenster Encryptie Oracle Remediation .
  4. Selecteer Ingeschakeld en stel het beschermingsniveau in op: Kwetsbaar .

    Versleuteling Oracle Remediation-beleid

  5. Ga naar de opdrachtprompt en voer de volgende opdracht uit:
    gpupdate /force

Hiermee wordt het groepsbeleid onmiddellijk toegepast en kunt u Remote Desktop gebruiken zonder de computer opnieuw op te starten.

Oplossing 3: Register-editor gebruiken

Hetzelfde kan worden bereikt via het Windows-register. Dit zijn de stappen:

  1. Ga naar Uitvoeren -> regedit om de Register-editor te openen.
  2. Ga naar de volgende sleutel:
    HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
  3. Bewerk in het rechterdeelvenster de DWORD-waarde van Encryptie toestaanOracle sleutel tot 2.
  4. Als u de sleutel niet kunt vinden, moet u deze maken. Anders kunt u het volgende registerbestand downloaden, dubbelklikken om het uit te voeren en het zal automatisch de sleutel maken en deze voor u instellen.

    CredSSP Parameters Register (364 bytes, 12.394 treffers)

Oplossing 4: verwijder updates van uw computer

Een andere oplossing is om de updates van uw computer te verwijderen. Als u Windows 10 versie 1709 gebruikt, moet u de update KB4103727 en KB4103718 verwijderen als u Windows 7 gebruikt. Als u deze updates wilt verwijderen, moet de computer opnieuw worden opgestart.

Laatste woorden

Hoewel u een van de bovengenoemde methoden kunt gebruiken om dit probleem op te lossen van RDP-authenticatiefoutfunctie gevraagd wordt niet ondersteund, raad ik u aan om ofwel Oplossing 1 (laatste Windows-updates installeren) of Oplossing 2 (met behulp van lokaal groepsbeleid) te gebruiken voor de oplossing.

Ik had hetzelfde probleem met mijn netwerk. Alle bovengenoemde oplossingen werkten voor mij op mijn bedrijfsnetwerk. Ik heb het opgelost door al mijn Windows Server-installaties en ook de clientcomputers bij te werken. Er waren enkele omgevingen waarvoor de server helemaal niet moest worden bijgewerkt. Ik heb de tweede methode gebruikt om RDP-authenticatiefoutberichten van die servers op te lossen.

Wat zijn uw gedachten hierover?