Как удалить ошибку подлинности microsoft - ErrorsMaster.ru - большая энциклопедия ошибок и их решений

При попытке подключения к серверу через протокол удалённого рабочего стола (RPD) пользователь может столкнуться с ошибкой подключения, сопровождающейся сообщением «Произошла ошибка проверки подлинности. Указанная функция не поддерживается». Возникновение данной проблемы обычно связано с отсутствием необходимых обновлений на ПК клиента. А также рядом настроек на машинах сервера или клиента, блокирующих отдалённое подключение к ПК. Разберём, что является причиной проблемы, и как её исправить.

Уведомление об дисфункции при проверке подлинности

Содержание

В чем суть ошибки проверки подлинности RDP
Установка апдейта, если указанная функция не поддерживается
Изменение настроек групповых политик
Отключение NLA для решения ошибки проверки RPD
Заключение

В чем суть ошибки проверки подлинности RDP

В марте 2018 года компания Microsoft выпустила обновление протокола CredSSP для CVE-2018-0886. Последний до того обладал критической уязвимостью, позволяющей отдалённому злоумышленнику выполнять необходимые ему команды в непропатченной версии CredSSP.

Сценарий использования уязвимости

В апреле «Майкрософт» выпустила следующий апдейт, снабжающий пользователя более детальной информацией об ошибке во время использования клиента удалённого рабочего стола (RDP).

В мае 2018 года вышел финальный Update, изменяющий настройки сессии RDP c использованием CredSSP по умолчанию с «Vulnerable» (Уязвимый) до «Mitigated» (Смягчённый). Также это означало, что любое клиентское приложение, задействующее «CredSSP», будет невозможно откатить до небезопасной версии.

Если ваша рабочая станция получила майское обновление, а сервер его не получал, тогда рабочая станция (клиент) будет отображать сообщение об ошибке при попытке подключения к серверу с использованием RDP.

Разберём перечень способов, позволяющих эффективно избавиться от проблемы проверки подлинности RDP.

Читайте также: Windows не удается запустить это устройство, так как информация о его конфигурации в реестре неполна или повреждена (Код 19).

Установка апдейта, если указанная функция не поддерживается

Соответственно, основным способом, позволяющим исправить ошибку проверки подлинности RPD, является установка необходимого обновления (CVE-2018-0886) как на клиентскую, так и на серверную ОС.

Выберите свою версию OS из списка снизу, и установите на вашу машину необходимый ей апдейт CVE-2018-0886:

Апдейт для Виндовс Сервер 2016 1803
Апдейт для Виндовс Сервер 2016 1709
Апдейт для Виндовс Сервер 2016 1703
Апдейт для Виндовс Сервер 2016 1607
Апдейт для Виндовс Сервер 2016 1511
Апдейт для Виндовс Сервер 2016
Апдейт для Виндовс 10 1803 ARM64
Апдейт для Виндовс 10 1803 x86
Апдейт для Виндовс 10 1803 x64
Апдейт для Виндовс 10 1709 ARM
Апдейт для Виндовс 10 1709 x86
Апдейт для Виндовс 10 1709 x64
Апдейт для Виндовс 10 1703 ARM
Апдейт для Виндовс 10 1703 x86
Апдейт для Виндовс 10 1703 x64
Апдейт для Виндовс 10 1607 ARM
Апдейт для Виндовс 10 1607 x86
Апдейт для Виндовс 10 1607 x64
Апдейт для Виндовс 10 x86
Апдейт для Виндовс 10 x64
Апдейт для Виндовс Сервер 2012 R2
Апдейт для Виндовс 8.1 x86
Апдейт для Виндовс 8.1 x64
Апдейт для Виндовс Сервер 2012
Апдейт для Виндовс Сервер 2008 R2
Апдейт для Виндовс 7 x86
Апдейт для Виндовс 7 x64

Также можно перейти на сайт Майкрософта (при необходимости поставьте галочку и нажмите «Accept»), слева отыскать версию вашей системы (если не знаете, нажмите Win+Pause). Далее нажать справа на «Security Update», после чего вы получите возможность скачать нужное обновление.

Выберите и установите необходимый вам апдейт

Рекомендуем к прочтению: Unknown Device скачать драйвер бесплатно Windows 7 (32,64 bit).

Изменение настроек групповых политик

Если вы по каким-либо причинам не можете установить требуемые апдейты, существует паллиативное решение проблемы проверки подлинности RPD, состоящее в изменении настроек групповых политик. Не рекомендуется рассматривать его как основной вариант, так как таким образом вы сохраняете уязвимость вашей системы для действий злоумышленников.

Выполните следующее:

Нажмите на клавиши Win+R, наберите gpedit.msc и нажмите ввод;
Кликните слева на «Конфигурация компьютера», затем на «Административные шаблоны», потом «Система» и «Передача учетных данных»;
Справа найдите параметр «Исправление системы шифрующего оракула», и дважды кликните на нём;
В появившемся окне данной опции выбираем «Включено» слева, а уровень защиты внизу ставим на значение «Оставить уязвимость»;
Сохраняем изменения нажав на «Ок».
Установите указанные параметры

Также вы можете осуществить данную операцию с помощью специальной команды, выполненной в командной строке с правами админа:

REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2

Это может быть полезным: Как обновить функции Windows 10 до версии 1809.

Отключение NLA для решения ошибки проверки RPD

Ещё одним способом решить ошибку проверки подлинности RPD является отключение NLA (аутентификации на уровне сети).

Для этого:

Нажмите на Win+R, введите там sysdm.cpl и нажмите ввод;
Перейдите на вкладку «Удалённый доступ», и снимите галочку с параметра «Разрешить подключение только с компьютеров…»;
Нажмите на «Ок» для сохранения изменений.

Деактивируйте данную опцию

Заключение

Появление сообщения «Произошла ошибка проверки подлинности RDP. Указанная функция не поддерживается» обычно связано с отсутствием на ПК (обычно клиентском) необходимого обновления CVE-2018-0886, позволяющего ликвидировать ряд уязвимостей в системе. Необходимо установить требуемые обновления для вашей системы, а если такое временно невозможно – просто переключите параметр шифрующего оракула на «Vulnerable» (т.е. «Оставить уязвимость»), что позволит решить ошибку.

13 марта Microsoft опубликовал описание уязвимости CVE-2018-0886 в протоколе проверки подлинности CredSSP, который в частности используется при подключении по RDP к терминальным серверам. Позже Microsoft опубликовал, что будет блокировать подключения к необновлённым серверам, где присутствует данная уязвимость. В связи с чем многие заказчики столкнулись с проблемами подключения по RDP.

В частности, в Windows 7 можно увидеть ошибку: «Произошла ошибка проверки подлинности. Указанная функция не поддерживается»

В Windows 10 ошибка расписана более подробно, в частности сказано «Причиной ошибки может быть исправление шифрования CredSSP»:

Для обхода ошибки со стороны клиента многие советуют отключить групповую политику, путём установки значения Encryption Oracle Remediation в Vulnerable:
с помощью gpedit.msc в Конфигурация компьютера / Административные шаблоны / Система / Передача учётных данных, слева выбрать «Исправление уязвимости шифрующего оракула» (забавный конечно перевод), в настройках поставить «Включено» и выбрать «Оставить уязвимость».

или через реестр (т.к., например, в Windows Home нет команды gpedit.msc):

REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2

НО! Так делать не нужно! Т.к. таким образом вы оставляете уязвимость и риски перехвата вашего трафика и пр. конфиденциальные данные, включая пароли. Единственный случай, когда это может быть необходимо, это когда у вас вообще нет другой возможности подключиться к удалённому серверу, кроме как по RDP, чтобы установить обновления (хотя у любого облачного провайдера должна быть возможность подключения к консоли сервера). Сразу после установки обновлений, политики нужно вернуть в исходное состояние.

Если доступ к удалённому серверу есть, то ещё, как временная мера, можно отключить требование NLA (Network Level Authentication), и сервер перестанет использовать CredSSP. Для этого достаточно в Свойствах системы, на вкладке удалённые подключения снять соответствующую галку «Разрешить подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети»:

Но, это тоже неправильный подход.

Правильный подход — это всего-лишь установить нужные обновления на операционную систему, закрывающие уязвимость CVE-2018-0886 в CredSSP, причём, как серверную, куда вы подключаетесь, так и клиентскую, с которой вы подключаетесь.

Список обновлений для всех операционных систем, начиная с Windows 7 и Windows Server 2008 доступен по ссылке: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886
Выбираете нужную версию операционной системы, скачиваете соответствующее обновление из каталога, устанавливаете и перезагружаетесь. После этого ошибка должна пропасть.
Например, на Windows Server 2016 ссылка на скачивание будет такой: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103723

Обновлено 25.11.2019

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org, в прошлый раз мы с вами чинили HDD с поврежденной файловой системой и состоянием RAW уверен, что вам удалось это сделать. Сегодня я в очередной раз переведу наш вектор траблшутера в сторону терминальных столов, а именно мы рассмотрим ситуацию, что когда вы пытаетесь подключиться к удаленному серверу по RDP протоколу, а у вас после ввода логина и пароля, выскакивает ошибка, что вы не прошли проверку подлинности и причиной ошибки может быть исправление шифрования CredSSP. Давайте разбираться, что за зверь, этот CredSSP и как вам получить доступ к вашему серверу.

Как выглядит ошибка credssp

Перед тем, как я покажу вам известные мне методы ее устранения, я бы как обычно хотел подробно описать ситуацию. Вчера при попытке подключиться к своему рабочему компьютеру, работающему на Windows 10 1709, с терминального стола, входящего в RDS ферму на Windows Server 2012 R2, я получил ошибку после ввода логина и пароля:

An authentication error has occurred. The function requested is not supported. Remote computer name. This coild be to CredSSP encryption oracle remediation.

Ну и конечно в русском исполнении:

Произошла ошибка при проверке подлинности. Указанная функция не поддерживается. Удаленный компьютер имя. Причиной ошибки может быть исправление шифрования CredSSP

Получается двоякая ситуация, что RDP как бы работает, но вот по какой-то причине ваши учетные данные на принимающей стороне не соответствуют, каким-то критериям, давайте разбираться, что это за зверь CredSSP.

Назначение CredSSP

Что такое CredSSP — это Win32 API, используемый системами Microsoft Windows для выполнения различных операций, связанных с безопасностью, таких как аутентификация. SSPI функционирует, как общий интерфейс для нескольких поставщиков поддержки безопасности (SSP). Поставщик поддержки безопасности — это библиотека динамической компоновки (DLL), которая делает один или несколько пакетов безопасности доступными для приложений.

CredSSP позволяет приложению делегировать учетные данные пользователя от клиента целевому серверу для удаленной аутентификации. CredSSP предоставляет зашифрованный канал протокола безопасности транспортного уровня . Клиент проходит проверку подлинности по зашифрованному каналу с использованием протокола SPNEGO (Simple and Protected Negotiate) с Microsoft Kerberos или Microsoft NTLM.

После проверки подлинности клиента и сервера клиент передает учетные данные пользователя на сервер. Учетные данные дважды шифруются с использованием ключей сеанса SPNEGO и TLS. CredSSP поддерживает вход в систему на основе пароля, а также вход в систему с использованием смарт-карт на основе X.509 и PKINIT.

Подробнее на Microsoft https://docs.microsoft.com/en-us/windows/desktop/secauthn/credential-security-support-provider

Windows SSP

Следующие поставщики общих служб устанавливаются вместе с Windows:

NTLM (Представлено в Windows NT 3.51 ) (msv1_0.dll) — обеспечивает проверку подлинности NTLM с запросом/ответом для клиент-серверных доменов до Windows 2000 и для не доменной аутентификации (SMB /CIFS).
Kerberos (Представлен в Windows 2000 и обновлен в Windows Vista для поддержки AES ) (kerberos.dll). Предпочтителен для взаимной аутентификации клиент-серверного домена в Windows 2000 и более поздних версиях.
Согласование (введено в Windows 2000) (secur32.dll) — выбирает Kerberos и, если не доступно, протокол NTLM. SSP обеспечивает возможность единого входа , иногда называемую встроенной аутентификацией Windows (особенно в контексте IIS). В Windows 7 и более поздних версиях представлен NEGOExts, в котором согласовывается использование установленных пользовательских SSP, которые поддерживаются на клиенте и сервере для аутентификации.
Безопасный канал (он же SChannel) — Представлен в Windows 2000 и обновлен в Windows Vista и выше для поддержки более надежного шифрования AES и ECC. Этот поставщик использует записи SSL/TLS для шифрования полезных данных. (Schannel.dll)
PCT (устарел) реализация Microsoft TLS/SSL — криптография SSP с открытым ключом, которая обеспечивает шифрование и безопасную связь для аутентификации клиентов и серверов через Интернет. Обновлено в Windows 7 для поддержки TLS 1.2.
Digest SSP (Представлено в Windows XP ) (wdigest.dll) — Обеспечивает проверку подлинности HTTP и SASL на основе запросов/ответов между системами Windows и не-Windows, где Kerberos недоступен.
Учетные данные (CredSSP) (Представлено в Windows Vista и доступно в Windows XP с пакетом обновления 3 (SP3)) (credssp.dll) — обеспечивает SSO и проверку подлинности на уровне сети для служб удаленных рабочих столов.
Аутентификация с распределенным паролем (DPA) — (Представлено в Windows 2000) (msapsspc.dll) — Обеспечивает аутентификацию через Интернет с использованием цифровых сертификатов.
Криптография с открытым ключом «пользователь-пользователь» (PKU2U) (представлена в Windows 7 ) (pku2u.dll) — обеспечивает одноранговую аутентификацию с использованием цифровых сертификатов между системами, которые не являются частью домена.

Подробнее на https://en.wikipedia.org/wiki/Security_Support_Provider_Interface

Причины ошибки шифрования CredSSP

В марте 2018 года, компания Microsoft выпустила обновление безопасности для устранения уязвимостей для протокола поставщика поддержки безопасности учетных данных (CredSSP) под именем CVE-2018–0886 (https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018), используемого подключениями по протоколу удаленного рабочего стола (RDP) для клиентов Windows и Windows Server. Как только пользователи и системные администраторы произвели установку апдейтов, то по всему миру начались массовые жалобы, что люди не могут подключаться по протоколу RDP к серверам, компьютерам, получая ошибку, что причиной ошибки может быть шифрование CredSSP.

К сожалению 99% людей и администраторов совершают одну и туже ошибку, они сразу ставят обновления, не дождавшись пары дней после их выхода. Обычно этого времени хватает, чтобы вендор определил проблемы и отозвал глючное обновление.

Уязвимость в протоколе Credential Security Support Provider (CredSSP — провайдер поддержки безопасности учетных данных) допускала удаленный запуск произвольного кода на уязвимой системе и 8 мая 2018 г. Microsoft изменила уровень безопасности подключения с Vulnerable на Mitigated и начались проблемы подключения к удаленному рабочему столу по RDP. Ранее вы могли удаленно подключаться с обновленной машины к машинам без обновления безопасности, так сказать в мягком режиме. Однако с последним обновлением, Microsoft усилила безопасность, и вы больше не можете подключаться к компьютерам без обновления закрывающего брешь CVE-2018–0886.

Под раздачу попали буквально все, клиентские ОС Windows 7, Windows 8.1, Windows 10 с которых были попытки подключиться к RDS ферме или RemoteApp приложениям работающим на Windows Server 2008 R2 и выше. Если бы вы читали ветки обсуждений в эти дни, то вы бы поняли все негодование людей, особенно с запада.

Варианты исправления ошибки CredSSP

На самом деле вариантов много, есть правильные, есть и временные и обходные, которые нужно сделать быстро, чтобы хоть как-то работало, так как бизнес может в этот момент простаивать и терять деньги.

Вы можете удалить новое обновление безопасности, самый плохой вариант, но в ответственные моменты, иногда используется, чтобы перенести работы на вечер или ночь
Если нужно быстро получить доступ к серверу и избежать проверку подлинности credssp, то я вам советую отключить на принимающем подключении сервере галку NLA (Network Level Authentication) в русском варианте «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»
То же быстрый метод и на массовое применение, это использование групповой политики, которая изменит шифрование Oracle Remediation
Ну и самый правильный метод, это установка обновлений на все ваши системы

Отключаем credssp в Windows через NLA

Данный метод выхода из ситуации я бы рассматривал, как быстрое, временное решение, до того, как вы установите обновления безопасности. Чтобы разрешить удаленное подключение к серверу и избегать ситуации, что произошла ошибка при проверке подлинности credssp, сделайте вот что. Откройте свойства моего компьютера, попав в систему, так же можно нажать одновременно WIN+Pause Breake или как вариант в командной строке ввести control /name Microsoft.System. В окне «Система» находим пункт меню «Настройка удаленного доступа»

Снимите галку «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»

После этого вы легко сможете подключиться к данному компьютеру или серверу, но как быть что вы не можете туда попасть и снять эту галку, тут нам на помощь придет реестр Windows. Вы можете удаленно создать нужные ключи реестра, которые отключат галку NLA или политику CredSSP. Для этого вы можете пойти двумя путями:

Использовать сетевой реестр Windows
Использовать удаленное управление компьютером, например PsExec.exe, я вам с помощью него уже показывал, как открывать порты в брандмауэре, удаленно.

Давайте попробуем через удаленный реестр, для этого открываем Regedit, через окно «Выполнить».

Из меню «Файл» выберите пункт «Подключить сетевой реестр», далее найдите нужный вам сервер.

У вас подключится дополнительный реестр с двумя кустами. Переходите по пути (Если у вас не будет CredSSPParameters, то нужно будет их создать):

HKLMSoftwareMicrosoftWindowsCurrentVersion PoliciesSystemCredSSPParameters

Тут вам необходимо создать REG_DWORD ключ с именем AllowEncryptionOracle и значением 2. В данном варианте политика CredSSP выставит Уязвимый уровень — это самый низкий уровень защиты. Это позволит вам подключаться к серверам удаленно, используя RDP. Однако это подвергнет серверы атакам.

Или можно так же отключить NLA, для этого найдите ветку реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl Terminal ServerWinStationsRDP-Tcp

Найдите там ключ SecurityLayer и выставите ему значение 0, чтобы деактивировать Network Level Authentication.

Теперь то же самое вы можете выполнить и через PsExec.exe, выставив для CredSSP минимальный уровень защиты или же отключить NLA, для этого находясь в cmd в режиме администратора введите команду:

PsExec.exe w10-cl01 -u rootАдминистратор -p пароль cmd

w10-cl01 — это имя компьютера.

Далее имея запущенный сеанс cmd для удаленного компьютера, выполните команду:

REG ADD HKLMSoftwareMicrosoftWindows CurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2 (0 вернет все как было)

Аналогично можно сделать и для отключения Network Level Authentication, команда будет такой:

REG ADD «HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal ServerWinStationsRDP-Tcp» /v SecurityLayer /t REG_DWORD /d 0

Еще раз обращаю ваше внимание, что данный метод временный и самый не безопасный, применяемый в случаях, когда уже ничего сделать нельзя или дольше, а нужно уже вчера, обязательно установите все нужные обновления.

Отключаем шифрование credssp через GPO

Если у вас большая инфраструктура, в которой сотни компьютеров и сотни серверов, то вы можете до установки нужных обновлений в вечернее время, временно отключить новый уровень шифрования CredSSP и убрать ошибку «Удаленный компьютер имя. Причиной ошибки может быть исправление шифрования CredSSP». Для этого мы можем воспользоваться всеми плюсами доменной инфраструктуры Active Directory. Тут два варианта, вы можете создать массовую политику для распространения ее на нужные OU или если у вас требование для одного или двух локальных компьютеров, то на них можно запустить локальный редактор групповых политик, тем самым внеся изменения только на них.

Напоминаю, что оснастку управление групповой политикой вы можете найти на контроллере домена или компьютере с установленным пакетом RSAT, открыть ее можно через команду в окне «Выполнить» gpmc.msc. Если нужно открыть локальный редактор групповых политик, то в окне «Выполнить» введите gpedit.msc.

Вам необходимо перейти в ветку:

Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных — Исправление уязвимости шифрующего оракула (Computer Configuration — Administrative Templates — System — Credentials Delegation — Encryption Oracle Remediation

Открываем настройку «Исправление уязвимости шифрующего оракула (Encryption Oracle Remediation)». Включаем политику, у вас активируется опция «Уровень защиты», на выбор будет три варианта:

Принудительно применять обновленные клиенты (Force Updated Clients) — она будет стоять по умолчанию из-за максимального уровня защиты, вам данную опцию нужно сменить. Это так сказать максимально безопасный уровень взаимодействия клиент, он должен быть в идеале, после установки обновлений на все сервера и компьютеры.
Оставить уязвимость (Vulnerable) – клиенты могут подключаться на уязвимые машины.
Уменьшить риск (Mitigated) – клиенты не могут подключаться к уязвимым серверам, но серверы могут принимать уязвимые клиенты.

Выбираем на время пункт «Оставить уязвимость (Vulnerable)». Сохраняем настройки.

После чего вам нужно обновить политику, для этого откройте командную строку и введите gpupdate /force. Если у вас не доменный компьютер, да и еще Windows 10 Home, которая не имеет встроенного локального редактора политик, то вам как я описывал выше, нужно производить правку реестра

REG ADD HKLMSoftwareMicrosoftWindows CurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2 (0 вернет все как было)

На просторах интернета ходит скрипт PowerShell, который поможет включить данную политику на всех компьютерах в Active Directory

Import-Module ActiveDirectory
$PSs = (Get-ADComputer -Filter *).DNSHostName
Foreach ($computer in $PCs) {
Invoke-Command -ComputerName $computer -ScriptBlock {
REG ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2
}
}

Самый правильный метод, это установка обновлений

Когда вам удалось везде подключиться и подошло время обслуживания ваших серверов, быстренько производим установку обновлений закрывающих брешь (CVE-2018-0886 | CredSSP Remote Code Execution Vulnerability).

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886

Раньше были вот такие KB, но они со временем могут меняться свой номер, поэтому пройдите по ссылке выше, так будет надежнее.

Windows Server 2012 R2 / Windows 8: KB4103715
Windows Server 2008 R2 / Windows 7: KB4103712
Windows Server 2016 / Windows 10 1607 — KB4103723
Windows Server 2016 / Windows 10 1703 — KB4103731
Windows Server 2016 / Windows 10 1709 — KB4103727
Windows Server 2016 / Windows 10 1803 — KB4103721

На этом у меня все, надеюсь, что вы разобрались в работе CredSSP и научились ей управлять. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Источник

Следующая проблема появилась в Outlook после обновления приложений Office 365 на ПК с Windows 10: после запуска Outlook программа предлагает пройти проверку подлинности с помощью учетной записи Office 365. Однако после ввода учетных данных пользователя проверка подлинности каждый раз завершается ошибкой, несмотря на то, что пользователь может без проблем войти в систему в Office 365 и Outlook в Интернете.

В этом руководстве содержатся инструкции по устранению следующих проблем со входом в классические приложения Office при использовании учетной записи Office 365 или Office 365 бизнес:

Не удается войти в Office 365.
Ошибка проверки подлинности Office 365.
Outlook требуется пароль, но диалоговое окно исчезает. (Поле учетных данных исчезает)
Outlook требуется пароль, но диалоговое окно не появляется. ((Поле учетных данных не отображается)

Как исправить: не удается войти в Office 365 в приложениях Office для настольных ПК.

Если вам не удается подключить классические приложения Office к учетной записи Office 365, примените один из следующих методов:

Способ 1. Установите отсутствующие пакеты для ADAL или LIVE ID.

В соответствии с Microsoft проблема аутентификации может появиться в Windows 10 v1703 и более поздних версиях из-за отсутствия информации о пакете либо библиотеки аутентификации Active Directory (ADAL), либо Live ID.

Итак, первый способ решить проблему проверки подлинности в Office 365 в классических приложениях Office — это установить отсутствующие пакеты для ADAL, если вы столкнулись с проблемой с вашей учетной записью Office 365 Business или Live ID, если вы столкнулись с проблемой с вашим Office Personal или School Счет.

1. Откройте PowerShell с правами администратора. Для этого:

1. В поле поиска Кортаны введите Powershell

2. Щелкните правой кнопкой мыши на Windows PowerShell по результатам и выберите Запустить от имени администратора.

2. В PowerShell введите соответствующую команду, в зависимости от вашего случая:

Дело А. Чтобы установить недостающие пакеты для ADAL для Office 365 Business:

если (-not (Get-AppxPackage Microsoft. AAD.BrokerPlugin)) {Add-AppxPackage -Register «$ env: windir SystemApps Microsoft. AAD.BrokerPlugin_cw5n1h2txyewy Appxmanifest.xml «-DisableDevelopmentMode -ForceApplicationShutdown} Get-AppxPackage Microsoft. AAD.BrokerPlugin

Случай Б. Чтобы установить недостающие пакеты для LIVE ID для Office 365:

если (-not (Get-AppxPackage Microsoft. Windows. CloudExperienceHost)) {Add-AppxPackage -Register «$ env: windir SystemApps Microsoft. Windows. CloudExperienceHost_cw5n1h2txyewy Appxmanifest.xml «-DisableDevelopmentMode -ForceApplicationShutdown} Get-AppxPackage Microsoft. Windows. CloudExperienceHost

3. После выполнения команды попробуйте войти в систему с учетной записью Office 365 из классического приложения Outlook.

Способ 2. Отключите современную проверку подлинности для настольных приложений Office 365.

Второй способ решить проблему проверки подлинности Outlook в Office 365 — отключить современную проверку подлинности в реестре Windows. Для этого:

1. Открытым редактор реестра. Для этого:

1. Одновременно нажмите кнопку Выиграть + р клавиши, чтобы открыть окно команды запуска.
2. Тип regedit и нажмите Входить, чтобы открыть редактор реестра.

regedit

3. Перейдите к следующему разделу реестра:

HKEY_CURRENT_USER Software Microsoft Office 16.0 Common Identity

4. На правой панели дважды щелкните на EnableADAL REG_DWORD значение и установите для данных значения значение 0. *

* Примечание:Если значение не существует, создайте его. (В меню «Правка» выберите «Создать» -> «Значение DWORD (32 бита)» и введите «EnableADAL» без кавычек)

5а. Затем создайте новый DWORD (32 бита) Значение с именем ОтключитьADALatopWAMOverride
5б. Откройте вновь созданное значение и установите для данных значения значение 1
6. Закройте редактор реестра и перезагрузите компьютер.
7. После перезапуска откройте Outlook, и обычно вы увидите окно учетных данных для ввода учетных данных Office 365.

Вот и все! Сообщите мне, помогло ли вам это руководство, оставив свой комментарий о своем опыте. Пожалуйста, поставьте лайк и поделитесь этим руководством, чтобы помочь другим.

Источник

Копия windows 7 не прошла проверку на подлинность. Что делать если появилось сообщение копия windows 7 не прошла проверку на подлинность? Это сообщение рано или поздно появится у тех пользователей РС, которые используют пиратскую версию windows 7 . Как избавиться от этого предупреждения и в дальнейшем не наступить на те же грабли? Об этом и пойдет речь в этой статье.

В один прекрасный день, Вы как обычно включили свой РС, но вместо привычной картинки на рабочем столе, в нижнем правом углу увидели предупреждение (Ваша копия Windows не является подлинной). Фон рабочего стола изменился на черный. В чем причина?

Виной всему установленное обновление (KB971033) для Windows 7. При установке этого обновления оно проверяет установленную на компьютере копию Windows. Если обновление обнаруживает измененный файл, оно попытается восстановить его.

Если вы решите не устранять ошибки проверки или не удалять средства эксплуатации уязвимостей активации, будет периодически выводится сообщение о том, что установленная на компьютере копия системы Windows 7 не является подлинной.

И это не единственное обновление, в результате которого происходит слет пиратки. Проблемы с активацией начинаются и после установки обновления для Windows Defender (Защитник Windows) — KB915597. Как все исправить? Рассмотрим пошаговую инструкцию.

Причины слета активации Windows 7 – установленные обновления KB971033 и KB915597

Способ 1

Подойдет в том случае, если причиной слета активации windows стало обновление KB971033

Шаг №1. Находим и удаляем установленное обновление (KB971033) для Windows 7

Какое обновление проверяет подлинность windows 7? Обновление (KB971033) для компонентов активации и проверки, входящих в состав технологий активации Windows для системы Windows 7.

Технологии активации Windows позволяют подтвердить, что установленная на компьютере копия Windows 7 является подлинной. Корме того, они помогают обеспечить защиту от рисков, связанных с контрафактным программным обеспечением.

Технологии активации Windows в системе Windows 7 включают компоненты активации и проверки, которые предоставляют функции защиты от пиратства. Обновление для технологий активации Windows помогает обнаруживать ошибки при проверке и эксплойты активации.

Кроме того, оно обнаруживает любые попытки изменения важных системных файлов Windows 7. Помните, что некоторые контрафактные копии Windows содержат вредоносные программы. При установке этого обновления оно проверяет установленную на компьютере копию Windows.

Однако эта проверка не влияет на работу Windows. Если не найдено никаких ошибок проверки, средств эксплуатации уязвимостей активации и изменений файлов, процесс обновления завершается незаметно без вывода каких-либо сообщений.

Как избавиться от сообщения о нелицензионности Windows

Правой кнопкой мыши нажимаем на значок (Компьютер>Свойства). Выбираем (Центр обновления Windows>Установленные обновления).

Ищем, среди установленных обновлений (Обновление для Microsoft Windows KB971033), выделяем и удаляем его.

Как удалить обновление (КВ971033)

Шаг №2. Остановить службу (Защита программного обеспечения sppsvc)

Переходим в (Пуск>Панель управления > Администрирование >Службы). Находим службу (Защита программного обеспечения). Если служба запущена нажать (Остановить).

Как остановить службу (Защита программного обеспечения – sppsvc)

Шаг №3. Удалить два скрытых файла ( 7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0)

Делаем скрытые файлы, папки и диски видимыми. Для этого жмем кнопку (Пуск>Панель управления>Параметры папок). Выбираем (Вид).

Снимаем галочку в чекбоксе (Скрывать расширения для зарегистрированных типов файлов) и активируем строку (Показывать скрытые файлы, папки и диски). Жмем (Применить>ОК).

Находим два скрытых файла (7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0) и удаляем их.

Для этого двойным щелчком левой кнопки мышки ( ЛКМ) открываем (Компьютер>Локальный диск С>Windows>System32) и удаляем два скрытых файла ( 7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0).

Как удалить два скрытых файла ( 7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0)

Шаг №4. Запускаем службу (Защита программного обеспечения sppsvc)

Переходим в (Пуск>Панель управления > Администрирование >Службы). Находим службу (Защита программного обеспечения). Запускаем нажимая (Запустить службу). Перезагружаем компьютер. Надпись в правом нижнем углу должна исчезнуть.

Как запустить службу (Защита программного обеспечения – sppsvc)

Шаг №5. Чтобы windows больше не слетела с активации делаем обновление (KB971033) скрытым

Как отключить проверку подлинности windows 7

Правой кнопкой мыши нажимаем на значок (Компьютер>Свойства). Выбираем (Центр обновления Windows>Важные обновления). Среди них находим (KB971033) и делаем его скрытым, нажав на него правой кнопкой мышки. Больше оно не будет приходить от Microsoft.

Как скрыть обновление (KB971033)

Шаг №6. Активируем систему активатором

Во время выполнения указанных действий желательно отключиться от интернета. Перед использованием активатора отключаем антивирус. Активатор запускаем от имени администратора. После активации удаляем активатор. Если не помог активатор Loader v2.2.1 – By Daz, используйте любой другой из ниже предложенных.

Активатор Windows 7 Loader v2.2.1 – By Daz это самый лучший Активатор для для всех версий Windows 7 . Эта программа имеет несколько версий и каждая в состоянии активировать Windows 7 без ошибок.

Активация Windows 7

Смотрим как избавиться от надписи “Ваша копия Windows не является подлинной”

Активация Windows 7. Как сделать чтобы не слетала? На основе трехкомпонентной OEM OFF-LINE активации.

Скачать Активатор Windows 7 Loader v2.2.1 by Daz

Скачать Активатор Windows 7 Loader v2.2.2 by Daz

Активатор KMSAuto-Lite-1.2.4

Скачать Активатор KMSAuto-Lite-1.2.4

Активатор KMSAuto-Lite-1.3.1

Скачать Активатор KMSAuto-Lite-1.3.1

KMS-Tools-Portable

Скачать KMS-Tools-Portable

Активатор Windows 7 RemoveWAT 2.2.6.0

Скачать Активатор Windows 7 RemoveWAT 2.2.6.0

Активатор Windows 7 Loader Hazar v.1.6.1

Скачать Активатор Windows 7 Loader Hazar v.1.6.1

Активатор Microsoft_Anti_product_v10.10.30.00.50

Скачать Активатор Microsoft_Anti_product_v10.10.30.00.50

Активатор Windows 7 Build 7600 RTM

Скачать Активатор Windows 7 Build 7600 RTM (x86/x64) выпуск 13.2 от Staforce

Активатор Windows 7 Chew-WGA 0.9

Скачать Активатор Windows 7 Chew-WGA 0.9

Активатор Windows 7 Loader eXtreme Edition v3 503

Скачать Активатор Windows 7 Loader eXtreme Edition v3 503

Активатор Windows 7 by бвв

Скачать Активатор Windows 7 by бвв

Активатор KMSAuto Net 2015 1.4.0

Скачать Активатор KMSAuto Net 2015 v1.4.0

Скачать Активатор KMSAuto Net 2015 v1.4.2 Portable

Скачать Активатор KMSAuto Net 1.4.9

Скачать Активатор KMSAuto Net 1.5.0

Активатор All activation Windows 5.5

Скачать Активатор All activation Windows 5.5

KMSpico 9.2.3 — полностью автоматический активатор Windows и Office

Особенности: активирует: Vista/7/8/8.1; Office 2010/2013; Server 2008/2008R2/2012/2012R2; активация происходит без участия пользователя – достаточно запустить активатор; одновременная активация сразу и Windows, и Office или только офис; после активации устанавливаем любые обновления – это метод активации, который не подменяет файлы в системе; автоматическое продление активации после 180 дней.

Способ 2

Есть доля вероятности того (и как показала практика), что предложенный в первом способе алгоритм действий может оказаться неэффективным, и проблема черного экрана с предупреждением Ваша копия Windows не является подлинной так и продолжат украшать ваш рабочий стол.

Рассмотрим еще один способ решения этой задачи. Программы для удаления надписи Ваша копия Windows не является подлинной

Во время выполнения указанных действий желательно отключиться от интернета.

1. Запускаем RemA

При помощи файла Rema.exe – удаляем предыдущую активацию Windows 7. По окончании процесса требуется перезагрузка системы. RemA RemA Закрыть диалоговое окно Windows Script Host RemA Жмем ОК RemA

2. Запускаем 7600 RTM v13.2 и активируем Windows 7

Перед использованием активатора отключаем антивирус. Активатор запускаем от имени администратора. После активации удаляем активатор.

Самая последняя на сегодняшний день версия OEM Активатора для Windows 7. Она устанавливает OEM сертификат одной из крупных фирм, после чего активирует вашу копию Windows 7, и дает возможность проходить проверку подлинности.

Запускаем активатор. Дожидаемся окончания процесса. Затем перезагружаем компьютер. Новые возможности:

Добавлена совместимость при работе с включенными Антивирусами (Касперский, ESET, Dr.WEB и другие) – Обновлен главный интерфейс активатора (GUI)

При установке обновления Windows6.1-KB971033 Активация Windows 7 не слетает.

Добавлено автоматическое распознавание состояние активационного статуса операционной системы.

Обновлен модуль лицензирования для прохождения проверки на подлинность на ресурсе http://www.microsoft.com/genuine

Структура активатора была изменена (улучшен функционал работы).

Добавлено автоматическое распознавание скрытого раздела Windows 7.

Добавлена, и улучшена функция “Aвтоматическoe Монтирование и Pазмонтирование” скрытого раздела. – Учтены все пожелания пользователей, исправлены мелкие недочеты.

3. Запускаем Remove WGA

Remove WGA – убирает проверку на подлинность. Потребуется перезагрузка системы.

Скачать программы для удаления надписи Ваша копия Windows не является подлинной

Обновление KB915597

Способ 3

Этот способ пригодится для борьбы с еще одной заплаткой от Майкрософт, проверяющей подлинность семерки. Речь пойдет про обновление KB915597 для Windows Defender (Защитник Windows) .

После установки этого обновления для Windows Defender у многих обладателей пиратской виндовс случились сбои в работе системы и программного обеспечения: Windows слетела с активации .

При попытке активировать систему, активатор отказывался работать по назначению.

Повреждение реестра системы, которое приходилось решать путем отката назад до установки обновления KB915597.

Некоторые приложения перестали запускаться. Пришлось их переустанавливать.

Приходят новые обновления. Они устанавливаются. Перезагружаем компьютер и нам снова предлагают скачать эти же обновления.

Решение этой проблемы:

1. Если обновление KB915597 пришло, но не установлено – отключаем службу Windows Defender (защитник windows), отключаем антивирус и устанавливаем обновление KB915597. Не включайте службу Защитник Windows снова, иначе проблема вернется.

2. Если обновление для защитника windows было установлено, тогда делаем откат системы до его установки, а далее все так как написано выше.

Обновление KB915597 пришло, но не установлено

1. Остановить службу Защитник Windows

Жмем кнопку Пуск – Панель управления – Администрирование – Службы – Защитник Windows – Остановить службу

2. Отключить антивирус

3. Установить обновление KB915597 для Windows Defender (Защитник Windows)

4. Включить антивирус. Службу Защитник Windows включать не надо.

Обновление KB915597 установлено

Сделать откат системы до установки обновления KB915597 , а далее выполнить шаги с 1 по 4.

Обновление KB976902

После установки обновления KB976902 система требует введение ключа активации. После очередной перезагрузки все повторяется через 10 минут. Что же это за обновление? Пояснение в Центре загрузки не дает точного ответа. Удалить его тоже нельзя.

Может быть это проверочное обновление на легитимность ОС? Это обновление не удаляется, но можно удалить ветку реестра по адресу

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionComponent Based ServicingApplicabilityEvaluationCachePackage_for_KB976902…

В системных папках оно висеть останется, но ОС уже не будет обращаться к нему. Далее следует перезагрузить систему.

Какие обновления нельзя устанавливать на нелицензионные Windows 7 x64?

Перечень нежелательных обновлений, приводящих к конфликту с ядром Windows 7 x64 следующие:

KB2872339;
KB2859537;
KB2882822.

После этих обновлений прекращают открываться программы, возникают множественные опасные ошибки ОС.

Загрузчик Windows и Office ISO

Этот новый инструмент позволяет легко и удобный способ для загрузки подлинной Windows 7, 8,1 и 10, а также Office 2007, 2010 и 2011 годах образы дисков (ISO) непосредственно с серверов Microsoft.

Скачать Загрузчик Windows и Office ISO

Скачать Windows 7 Домашняя базовая Rus – 64 bit. Содержит пакет обновлений SP1

Как повысить редакцию Windows 7 можно узнать из статьи Как изменить версию Windows 7

Источник

How to Fix: RDP “an authentication error has occurred”

Fix the authentification error using these quick fixes

by Matthew Adams

Matthew is a freelancer who has produced a variety of articles on various topics related to technology. His main focus is the Windows OS and all the things… read more

Updated on December 20, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

An authentication error has occurred error message pops up on your desktop when you try to connect to another PC with the Remote Desktop Connection app? First, change the Remote Desktop settings.
To fix the error, you can also try to enable the Encryption Oracle Remediation policy setting with the Group Policy Editor. You can read in the guide below how exactly you can do that.
In times like this, the remote desktop connection is a very useful feature but comes with some simple-to-solve errors, such as this one.

XINSTALL BY CLICKING THE DOWNLOAD FILE

To fix various PC problems, we recommend Restoro PC Repair Tool:
This software will repair common computer errors, protect you from file loss, malware, hardware failure and optimize your PC for maximum performance. Fix PC issues and remove viruses now in 3 easy steps:

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

Some users have stated that An authentication error has occurred error message pops up on their Windows desktops.

The error occurs when they try connecting to another PC with the Remote Desktop Connection app.

This issue has become increasingly prevalent since May 2018 updates for Windows 10. These are a few resolutions that might fix the authentication error that has occurred error in Windows.

In this article

How can I fix Remote desktop an authentication error has occurred?
1. Adjust the Remote Desktop Settings
2. Enable Encryption Oracle Remediation
3. Edit the Registry
4. Remove the May Updates
5. Perform an in-place upgrade

How can I fix Remote desktop an authentication error has occurred?

1. Adjust the Remote Desktop Settings

To fix the Remote desktop an authentication error has occurred the function requested is not supported error, you need to adjust remote desktop settings by doing the following:

Press the Windows key + R hotkey.
Enter sysdm.cpl in Run’s Open text box and click OK to open the window below.
Then select the Remote tab.
Deselect the Allow connections only form computers running Remote Desktop with Network Level Authentication (recommended) option on the Remote tab.
Press the Apply and OK buttons.

2. Enable Encryption Oracle Remediation

To fix The remote desktop an authentication error has occurred, the function requested is not supported error, try enabling the Encryption Oracle Remediation policy setting with the Group Policy Editor.

You can open the Group Policy Editor in Windows 10 Pro and Enterprise by entering gpedit.msc in Run window.
Click Computer Configuration on the left of the Group Policy Editor window.
Then select Administrative Templates > System > Credentials Delegation on the left of the window.
Next, click the Encryption Oracle Remediation on the right to open that setting’s window.
Select the Enable radio button.
Then select the Vulnerable option from the Protection drop-down menu.
Click the Apply button.
For the new group policy setting to take immediate effect, enter cmd in Run to open the Command Prompt. Then input ‘gpupdate /force’ in the Prompt’s window and press Enter.

command prompt remote desktop authentication error has occurred. the function requested is not supported

3. Edit the Registry

In order to fix the Remote desktop authentication error that has occurred, the function requested is not supported error, you need to edit the AllowEncryptionOracle registry key.

To do that, enter regedit in Run window and press Return to open the Registry Editor.
Then open this key in the Registry Editor:
- HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
Double-click the AllowEncryptionOracle DWORD to open its Edit DWORD window.
Enter the value ‘2‘ in the Value data text box, and press the OK button.
If you can’t see the AllowEncryptionOracle DWORD, set up a new DWORD by right-clicking an empty space on the right of the Registry Editor window and selecting New > DWORD. Enter ‘ AllowEncryptionOracle‘ as the DWORD title.

Read more about this topic

Fix error code 0x800706be & install Windows updates smoothly
Fix: Page Fault in Nonpaged Area on Windows 10
Bindflt.sys Blue Screen: How to Fix It in 5 Steps

4. Remove the May Updates

Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.

On the Remote Desktop, an authentication error has occurred the function requested is not supported error is primarily due to the May KB4103727 Windows 10 update.

Thus, removing the KB4103727 update from Windows on the client desktop or laptop might fix the Remote Desktop connection error. You can uninstall those updates as follows.

Open the Run accessory with the Windows key + R keyboard shortcut.
Enter appwiz.cpl in Run’s Open text box, and then click the OK button.
Click View installed updates to open the window directly below.
Then select the KB4103727 or KB4103718 update and click Uninstall.
Click Yes to confirm.
You can ensure the update doesn’t reinstall with the Show or hide updates utility. Click Download the Show or hide updates troubleshooter package now on this page to save that utility to your HDD.
Click wushowhide.diagcab in the folder you saved the Show or hide updates utility in to open the window shown below.
Then click Next, and select the Hide updates option.
Select the KB4103727 or KB4103718 updates if they are on the update list.
Press Next to block the selected updates.

5. Perform an in-place upgrade

If you want to fix An authentication error that has occurred code 0x80004005 error, it’s advised to perform an in-place upgrade. To do that, follow these steps:

Download Media Creation Tool from Microsoft’s website and run it.
Select Upgrade this PC now and click Next.
Choose Download and install updates (recommended) and click Next.
Follow instructions on the screen. After you get to the Ready to install screen, click on Change what to keep.
Select Keep personal files and apps option and then click Next.
Follow the instructions on the screen to complete the upgrade process.
Once the process is finished, check if the problem is still there.

If you need more support in terms of remote desktop software solutions, you can visit our article where you will find the best remote troubleshooting tools for your Windows 10 PC. We suggest you try Mikogo, a lightweight remote control software that efficiently offers remote troubleshooting support.

Those are some of the resolutions that will kick-start your Remote Desktop connection. This post also provides further tips for fixing Remote Desktop connections.

How can I fix Remote Desktop error 0x204?

Start by checking the Remote Desktop Protocol. If that doesn’t solve the problem, read our complete guide to fix the 0x204 error.

What authentication error means?

Authentication error means that the connection to a certain device failed because the authentification data you provided doesn’t correspond to the ones you entered when you created the secure account in that device.

Источник