Win 10 rdp ошибка при проверке подлинности - ErrorsMaster.ru - большая энциклопедия ошибок и их решений

How to Fix: RDP “an authentication error has occurred”

Fix the authentification error using these quick fixes

by Matthew Adams

Matthew is a freelancer who has produced a variety of articles on various topics related to technology. His main focus is the Windows OS and all the things… read more

Updated on December 20, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

An authentication error has occurred error message pops up on your desktop when you try to connect to another PC with the Remote Desktop Connection app? First, change the Remote Desktop settings.
To fix the error, you can also try to enable the Encryption Oracle Remediation policy setting with the Group Policy Editor. You can read in the guide below how exactly you can do that.
In times like this, the remote desktop connection is a very useful feature but comes with some simple-to-solve errors, such as this one.

XINSTALL BY CLICKING THE DOWNLOAD FILE

To fix various PC problems, we recommend Restoro PC Repair Tool:
This software will repair common computer errors, protect you from file loss, malware, hardware failure and optimize your PC for maximum performance. Fix PC issues and remove viruses now in 3 easy steps:

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

Some users have stated that An authentication error has occurred error message pops up on their Windows desktops.

The error occurs when they try connecting to another PC with the Remote Desktop Connection app.

This issue has become increasingly prevalent since May 2018 updates for Windows 10. These are a few resolutions that might fix the authentication error that has occurred error in Windows.

In this article

How can I fix Remote desktop an authentication error has occurred?
1. Adjust the Remote Desktop Settings
2. Enable Encryption Oracle Remediation
3. Edit the Registry
4. Remove the May Updates
5. Perform an in-place upgrade

How can I fix Remote desktop an authentication error has occurred?

1. Adjust the Remote Desktop Settings

To fix the Remote desktop an authentication error has occurred the function requested is not supported error, you need to adjust remote desktop settings by doing the following:

Press the Windows key + R hotkey.
Enter sysdm.cpl in Run’s Open text box and click OK to open the window below.
Then select the Remote tab.
Deselect the Allow connections only form computers running Remote Desktop with Network Level Authentication (recommended) option on the Remote tab.
Press the Apply and OK buttons.

2. Enable Encryption Oracle Remediation

To fix The remote desktop an authentication error has occurred, the function requested is not supported error, try enabling the Encryption Oracle Remediation policy setting with the Group Policy Editor.

You can open the Group Policy Editor in Windows 10 Pro and Enterprise by entering gpedit.msc in Run window.
Click Computer Configuration on the left of the Group Policy Editor window.
Then select Administrative Templates > System > Credentials Delegation on the left of the window.
Next, click the Encryption Oracle Remediation on the right to open that setting’s window.
Select the Enable radio button.
Then select the Vulnerable option from the Protection drop-down menu.
Click the Apply button.
For the new group policy setting to take immediate effect, enter cmd in Run to open the Command Prompt. Then input ‘gpupdate /force’ in the Prompt’s window and press Enter.

command prompt remote desktop authentication error has occurred. the function requested is not supported

3. Edit the Registry

In order to fix the Remote desktop authentication error that has occurred, the function requested is not supported error, you need to edit the AllowEncryptionOracle registry key.

To do that, enter regedit in Run window and press Return to open the Registry Editor.
Then open this key in the Registry Editor:
- HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
Double-click the AllowEncryptionOracle DWORD to open its Edit DWORD window.
Enter the value ‘2‘ in the Value data text box, and press the OK button.
If you can’t see the AllowEncryptionOracle DWORD, set up a new DWORD by right-clicking an empty space on the right of the Registry Editor window and selecting New > DWORD. Enter ‘ AllowEncryptionOracle‘ as the DWORD title.

Read more about this topic

Fix error code 0x800706be & install Windows updates smoothly
Fix: Page Fault in Nonpaged Area on Windows 10
Bindflt.sys Blue Screen: How to Fix It in 5 Steps

4. Remove the May Updates

Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.

On the Remote Desktop, an authentication error has occurred the function requested is not supported error is primarily due to the May KB4103727 Windows 10 update.

Thus, removing the KB4103727 update from Windows on the client desktop or laptop might fix the Remote Desktop connection error. You can uninstall those updates as follows.

Open the Run accessory with the Windows key + R keyboard shortcut.
Enter appwiz.cpl in Run’s Open text box, and then click the OK button.
Click View installed updates to open the window directly below.
Then select the KB4103727 or KB4103718 update and click Uninstall.
Click Yes to confirm.
You can ensure the update doesn’t reinstall with the Show or hide updates utility. Click Download the Show or hide updates troubleshooter package now on this page to save that utility to your HDD.
Click wushowhide.diagcab in the folder you saved the Show or hide updates utility in to open the window shown below.
Then click Next, and select the Hide updates option.
Select the KB4103727 or KB4103718 updates if they are on the update list.
Press Next to block the selected updates.

5. Perform an in-place upgrade

If you want to fix An authentication error that has occurred code 0x80004005 error, it’s advised to perform an in-place upgrade. To do that, follow these steps:

Download Media Creation Tool from Microsoft’s website and run it.
Select Upgrade this PC now and click Next.
Choose Download and install updates (recommended) and click Next.
Follow instructions on the screen. After you get to the Ready to install screen, click on Change what to keep.
Select Keep personal files and apps option and then click Next.
Follow the instructions on the screen to complete the upgrade process.
Once the process is finished, check if the problem is still there.

If you need more support in terms of remote desktop software solutions, you can visit our article where you will find the best remote troubleshooting tools for your Windows 10 PC. We suggest you try Mikogo, a lightweight remote control software that efficiently offers remote troubleshooting support.

Those are some of the resolutions that will kick-start your Remote Desktop connection. This post also provides further tips for fixing Remote Desktop connections.

How can I fix Remote Desktop error 0x204?

Start by checking the Remote Desktop Protocol. If that doesn’t solve the problem, read our complete guide to fix the 0x204 error.

What authentication error means?

Authentication error means that the connection to a certain device failed because the authentification data you provided doesn’t correspond to the ones you entered when you created the secure account in that device.

Источник

После установки обновления KB4103718 на моем компьютере с Windows 7 я не могу удаленно подключится к серверу c Windows Server 2012 R2 через удаленный рабочий стол RDP. После того, как я указываю адрес RDP сервера в окне клиента mstsc.exe и нажимаю «Подключить», появляется ошибка:

Подключение к удаленному рабочему столу

Произошла ошибка проверки подлинности.

Указанная функция не поддерживается.

Удаленный компьютер: computername

После того, как я удалил обновление KB4103718 и перезагрузил компьютер, RDP подключение стало работать нормально. Если я правильно понимаю, это только временное обходное решение, в следующем месяце приедет новый кумулятивный пакет обновлений и ошибка вернется? Можете что-нибудь посоветовать?

Ответ

Вы абсолютно правы в том, что бессмысленно решать проблему удалением обновлений Windows, ведь вы тем самым подвергаете свой компьютер риску эксплуатации различных уязвимостей, которые закрывают патчи в данном обновлении.

В своей проблеме вы не одиноки. Данная ошибка может появится в любой операционной системе Windows или Windows Server (не только Windows 7). У пользователей английской версии Windows 10 при попытке подключится к RDP/RDS серверу аналогичная ошибка выглядит так:

An authentication error has occurred.

The function requested is not supported.

Remote computer: computername

Ошибка RDP “An authentication error has occurred” может появляться и при попытке запуска RemoteApp приложений.

Почему это происходит? Дело в том, что на вашем компьютере установлены актуальные обновления безопасности (выпущенные после мая 2018 года), в которых исправляется серьёзная уязвимость в протоколе CredSSP (Credential Security Support Provider), использующегося для аутентификации на RDP серверах (CVE-2018-0886) (рекомендую познакомится со статьей Ошибка RDP подключения: CredSSP encryption oracle remediation). При этом на стороне RDP / RDS сервера, к которому вы подключаетесь со своего компьютера, эти обновления не установлены и при этом для RDP доступа включен протокол NLA (Network Level Authentication / Проверку подлинности на уровне сети). Протокол NLA использует механизмы CredSSP для пре-аутентификация пользователей через TLS/SSL или Kerberos. Ваш компьютер из-за новых настроек безопасности, которые выставило установленное у вас обновление, просто блокирует подключение к удаленному компьютеру, который использует уязвимую версию CredSSP.

Что можно сделать для исправления эту ошибки и подключиться к вашему RDP серверу?

Самый правильный способ решения проблемы – установка последних кумулятивных обновлений безопасности Windows на компьютере / сервере, к которому вы подключаетесь по RDP;
Временный способ 1. Можно отключить проверку подлинности на уровне сети (NLA) на стороне RDP сервера (описано ниже);
Временный способ 2. Вы можете на стороне клиента разрешить подключение к RDP серверам с небезопасной версией CredSSP, как описано в статье по ссылке выше. Для этого нужно изменить ключ реестра AllowEncryptionOracle (команда
REG ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2
) или изменить настройки локальной политики Encryption Oracle Remediation / Исправление уязвимости шифрующего оракула), установив ее значение = Vulnerable / Оставить уязвимость).

Это единственный способ доступа к удаленному серверу по RDP, если у вас отсусвует возможность локального входа на сервер (через консоль ILO, виртуальной машины, облачный интерфейс и т.д.). В этом режиме вы сможете подключиться к удаленному серверу и установить обновления безопасности, таким образом перейдете к рекомендуемому 1 способу. После обновления сервера не забудьте отключить политику или вернуть значение ключа AllowEncryptionOracle = 0 :
REG ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 0

Отключение NLA для протокола RDP в Windows

Если на стороне RDP сервера, которому вы подключаетесь, включен NLA, это означает что для преаутентификации RDP пользователя используется CredSPP. Отключить Network Level Authentication можно в свойствах системы на вкладке Удаленный доступ (Remote), сняв галку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети / Allow connection only from computers running Remote Desktop with Network Level Authentication (recommended)» (Windows 10 / Windows 8).

В Windows 7 эта опция называется по-другому. На вкладке Удаленный доступ нужно выбрать опцию «Разрешить подключения от компьютеров с любой версией удаленного рабочего стола (опасный) / Allow connections from computers running any version of Remote Desktop (less secure)».

Также можно отключить проверку подлинности на уровне сети (NLA) с помощью редактора локальной групповой политики — gpedit.msc (в Windows 10 Home редактор политик gpedit.msc можно запустить так) или с помощью консоли управления доменными политиками – GPMC.msc. Для этого перейдите в разделе Конфигурация компьютера –> Административные шаблоны –> Компоненты Windows –> Службы удаленных рабочих столов – Узел сеансов удаленных рабочих столов –> Безопасность (Computer Configuration –> Administrative Templates –> Windows Components –> Remote Desktop Services – Remote Desktop Session Host –> Security), отключите политику Требовать проверку подлинности пользователя для удаленных подключений путем проверки подлинности на уровне сети (Require user authentication for remote connections by using Network Level Authentication).

Также нужно в политике «Требовать использования специального уровня безопасности для удаленных подключений по протоколу RDP» (Require use of specific security layer for remote (RDP) connections) выбрать уровень безопасности (Security Layer) — RDP.

Для применения новых настроек RDP нужно обновить политики (gpupdate /force) или перезагрузить компьютер. После этого вы должны успешно подключиться к удаленному рабочему столу сервера.

Источник

Обновлено 25.11.2019

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org, в прошлый раз мы с вами чинили HDD с поврежденной файловой системой и состоянием RAW уверен, что вам удалось это сделать. Сегодня я в очередной раз переведу наш вектор траблшутера в сторону терминальных столов, а именно мы рассмотрим ситуацию, что когда вы пытаетесь подключиться к удаленному серверу по RDP протоколу, а у вас после ввода логина и пароля, выскакивает ошибка, что вы не прошли проверку подлинности и причиной ошибки может быть исправление шифрования CredSSP. Давайте разбираться, что за зверь, этот CredSSP и как вам получить доступ к вашему серверу.

Как выглядит ошибка credssp

Перед тем, как я покажу вам известные мне методы ее устранения, я бы как обычно хотел подробно описать ситуацию. Вчера при попытке подключиться к своему рабочему компьютеру, работающему на Windows 10 1709, с терминального стола, входящего в RDS ферму на Windows Server 2012 R2, я получил ошибку после ввода логина и пароля:

An authentication error has occurred. The function requested is not supported. Remote computer name. This coild be to CredSSP encryption oracle remediation.

Ну и конечно в русском исполнении:

Произошла ошибка при проверке подлинности. Указанная функция не поддерживается. Удаленный компьютер имя. Причиной ошибки может быть исправление шифрования CredSSP

Получается двоякая ситуация, что RDP как бы работает, но вот по какой-то причине ваши учетные данные на принимающей стороне не соответствуют, каким-то критериям, давайте разбираться, что это за зверь CredSSP.

Назначение CredSSP

Что такое CredSSP — это Win32 API, используемый системами Microsoft Windows для выполнения различных операций, связанных с безопасностью, таких как аутентификация. SSPI функционирует, как общий интерфейс для нескольких поставщиков поддержки безопасности (SSP). Поставщик поддержки безопасности — это библиотека динамической компоновки (DLL), которая делает один или несколько пакетов безопасности доступными для приложений.

CredSSP позволяет приложению делегировать учетные данные пользователя от клиента целевому серверу для удаленной аутентификации. CredSSP предоставляет зашифрованный канал протокола безопасности транспортного уровня . Клиент проходит проверку подлинности по зашифрованному каналу с использованием протокола SPNEGO (Simple and Protected Negotiate) с Microsoft Kerberos или Microsoft NTLM.

После проверки подлинности клиента и сервера клиент передает учетные данные пользователя на сервер. Учетные данные дважды шифруются с использованием ключей сеанса SPNEGO и TLS. CredSSP поддерживает вход в систему на основе пароля, а также вход в систему с использованием смарт-карт на основе X.509 и PKINIT.

Подробнее на Microsoft https://docs.microsoft.com/en-us/windows/desktop/secauthn/credential-security-support-provider

Windows SSP

Следующие поставщики общих служб устанавливаются вместе с Windows:

NTLM (Представлено в Windows NT 3.51 ) (msv1_0.dll) — обеспечивает проверку подлинности NTLM с запросом/ответом для клиент-серверных доменов до Windows 2000 и для не доменной аутентификации (SMB /CIFS).
Kerberos (Представлен в Windows 2000 и обновлен в Windows Vista для поддержки AES ) (kerberos.dll). Предпочтителен для взаимной аутентификации клиент-серверного домена в Windows 2000 и более поздних версиях.
Согласование (введено в Windows 2000) (secur32.dll) — выбирает Kerberos и, если не доступно, протокол NTLM. SSP обеспечивает возможность единого входа , иногда называемую встроенной аутентификацией Windows (особенно в контексте IIS). В Windows 7 и более поздних версиях представлен NEGOExts, в котором согласовывается использование установленных пользовательских SSP, которые поддерживаются на клиенте и сервере для аутентификации.
Безопасный канал (он же SChannel) — Представлен в Windows 2000 и обновлен в Windows Vista и выше для поддержки более надежного шифрования AES и ECC. Этот поставщик использует записи SSL/TLS для шифрования полезных данных. (Schannel.dll)
PCT (устарел) реализация Microsoft TLS/SSL — криптография SSP с открытым ключом, которая обеспечивает шифрование и безопасную связь для аутентификации клиентов и серверов через Интернет. Обновлено в Windows 7 для поддержки TLS 1.2.
Digest SSP (Представлено в Windows XP ) (wdigest.dll) — Обеспечивает проверку подлинности HTTP и SASL на основе запросов/ответов между системами Windows и не-Windows, где Kerberos недоступен.
Учетные данные (CredSSP) (Представлено в Windows Vista и доступно в Windows XP с пакетом обновления 3 (SP3)) (credssp.dll) — обеспечивает SSO и проверку подлинности на уровне сети для служб удаленных рабочих столов.
Аутентификация с распределенным паролем (DPA) — (Представлено в Windows 2000) (msapsspc.dll) — Обеспечивает аутентификацию через Интернет с использованием цифровых сертификатов.
Криптография с открытым ключом «пользователь-пользователь» (PKU2U) (представлена в Windows 7 ) (pku2u.dll) — обеспечивает одноранговую аутентификацию с использованием цифровых сертификатов между системами, которые не являются частью домена.

Подробнее на https://en.wikipedia.org/wiki/Security_Support_Provider_Interface

Причины ошибки шифрования CredSSP

В марте 2018 года, компания Microsoft выпустила обновление безопасности для устранения уязвимостей для протокола поставщика поддержки безопасности учетных данных (CredSSP) под именем CVE-2018–0886 (https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018), используемого подключениями по протоколу удаленного рабочего стола (RDP) для клиентов Windows и Windows Server. Как только пользователи и системные администраторы произвели установку апдейтов, то по всему миру начались массовые жалобы, что люди не могут подключаться по протоколу RDP к серверам, компьютерам, получая ошибку, что причиной ошибки может быть шифрование CredSSP.

К сожалению 99% людей и администраторов совершают одну и туже ошибку, они сразу ставят обновления, не дождавшись пары дней после их выхода. Обычно этого времени хватает, чтобы вендор определил проблемы и отозвал глючное обновление.

Уязвимость в протоколе Credential Security Support Provider (CredSSP — провайдер поддержки безопасности учетных данных) допускала удаленный запуск произвольного кода на уязвимой системе и 8 мая 2018 г. Microsoft изменила уровень безопасности подключения с Vulnerable на Mitigated и начались проблемы подключения к удаленному рабочему столу по RDP. Ранее вы могли удаленно подключаться с обновленной машины к машинам без обновления безопасности, так сказать в мягком режиме. Однако с последним обновлением, Microsoft усилила безопасность, и вы больше не можете подключаться к компьютерам без обновления закрывающего брешь CVE-2018–0886.

Под раздачу попали буквально все, клиентские ОС Windows 7, Windows 8.1, Windows 10 с которых были попытки подключиться к RDS ферме или RemoteApp приложениям работающим на Windows Server 2008 R2 и выше. Если бы вы читали ветки обсуждений в эти дни, то вы бы поняли все негодование людей, особенно с запада.

Варианты исправления ошибки CredSSP

На самом деле вариантов много, есть правильные, есть и временные и обходные, которые нужно сделать быстро, чтобы хоть как-то работало, так как бизнес может в этот момент простаивать и терять деньги.

Вы можете удалить новое обновление безопасности, самый плохой вариант, но в ответственные моменты, иногда используется, чтобы перенести работы на вечер или ночь
Если нужно быстро получить доступ к серверу и избежать проверку подлинности credssp, то я вам советую отключить на принимающем подключении сервере галку NLA (Network Level Authentication) в русском варианте «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»
То же быстрый метод и на массовое применение, это использование групповой политики, которая изменит шифрование Oracle Remediation
Ну и самый правильный метод, это установка обновлений на все ваши системы

Отключаем credssp в Windows через NLA

Данный метод выхода из ситуации я бы рассматривал, как быстрое, временное решение, до того, как вы установите обновления безопасности. Чтобы разрешить удаленное подключение к серверу и избегать ситуации, что произошла ошибка при проверке подлинности credssp, сделайте вот что. Откройте свойства моего компьютера, попав в систему, так же можно нажать одновременно WIN+Pause Breake или как вариант в командной строке ввести control /name Microsoft.System. В окне «Система» находим пункт меню «Настройка удаленного доступа»

Снимите галку «Разрешить подключение только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети»

После этого вы легко сможете подключиться к данному компьютеру или серверу, но как быть что вы не можете туда попасть и снять эту галку, тут нам на помощь придет реестр Windows. Вы можете удаленно создать нужные ключи реестра, которые отключат галку NLA или политику CredSSP. Для этого вы можете пойти двумя путями:

Использовать сетевой реестр Windows
Использовать удаленное управление компьютером, например PsExec.exe, я вам с помощью него уже показывал, как открывать порты в брандмауэре, удаленно.

Давайте попробуем через удаленный реестр, для этого открываем Regedit, через окно «Выполнить».

Из меню «Файл» выберите пункт «Подключить сетевой реестр», далее найдите нужный вам сервер.

У вас подключится дополнительный реестр с двумя кустами. Переходите по пути (Если у вас не будет CredSSPParameters, то нужно будет их создать):

HKLMSoftwareMicrosoftWindowsCurrentVersion PoliciesSystemCredSSPParameters

Тут вам необходимо создать REG_DWORD ключ с именем AllowEncryptionOracle и значением 2. В данном варианте политика CredSSP выставит Уязвимый уровень — это самый низкий уровень защиты. Это позволит вам подключаться к серверам удаленно, используя RDP. Однако это подвергнет серверы атакам.

Или можно так же отключить NLA, для этого найдите ветку реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl Terminal ServerWinStationsRDP-Tcp

Найдите там ключ SecurityLayer и выставите ему значение 0, чтобы деактивировать Network Level Authentication.

Теперь то же самое вы можете выполнить и через PsExec.exe, выставив для CredSSP минимальный уровень защиты или же отключить NLA, для этого находясь в cmd в режиме администратора введите команду:

PsExec.exe \w10-cl01 -u rootАдминистратор -p пароль cmd

w10-cl01 — это имя компьютера.

Далее имея запущенный сеанс cmd для удаленного компьютера, выполните команду:

REG ADD HKLMSoftwareMicrosoftWindows CurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2 (0 вернет все как было)

Аналогично можно сделать и для отключения Network Level Authentication, команда будет такой:

REG ADD «HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal ServerWinStationsRDP-Tcp» /v SecurityLayer /t REG_DWORD /d 0

Еще раз обращаю ваше внимание, что данный метод временный и самый не безопасный, применяемый в случаях, когда уже ничего сделать нельзя или дольше, а нужно уже вчера, обязательно установите все нужные обновления.

Отключаем шифрование credssp через GPO

Если у вас большая инфраструктура, в которой сотни компьютеров и сотни серверов, то вы можете до установки нужных обновлений в вечернее время, временно отключить новый уровень шифрования CredSSP и убрать ошибку «Удаленный компьютер имя. Причиной ошибки может быть исправление шифрования CredSSP». Для этого мы можем воспользоваться всеми плюсами доменной инфраструктуры Active Directory. Тут два варианта, вы можете создать массовую политику для распространения ее на нужные OU или если у вас требование для одного или двух локальных компьютеров, то на них можно запустить локальный редактор групповых политик, тем самым внеся изменения только на них.

Напоминаю, что оснастку управление групповой политикой вы можете найти на контроллере домена или компьютере с установленным пакетом RSAT, открыть ее можно через команду в окне «Выполнить» gpmc.msc. Если нужно открыть локальный редактор групповых политик, то в окне «Выполнить» введите gpedit.msc.

Вам необходимо перейти в ветку:

Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных — Исправление уязвимости шифрующего оракула (Computer Configuration — Administrative Templates — System — Credentials Delegation — Encryption Oracle Remediation

Открываем настройку «Исправление уязвимости шифрующего оракула (Encryption Oracle Remediation)». Включаем политику, у вас активируется опция «Уровень защиты», на выбор будет три варианта:

Принудительно применять обновленные клиенты (Force Updated Clients) — она будет стоять по умолчанию из-за максимального уровня защиты, вам данную опцию нужно сменить. Это так сказать максимально безопасный уровень взаимодействия клиент, он должен быть в идеале, после установки обновлений на все сервера и компьютеры.
Оставить уязвимость (Vulnerable) – клиенты могут подключаться на уязвимые машины.
Уменьшить риск (Mitigated) – клиенты не могут подключаться к уязвимым серверам, но серверы могут принимать уязвимые клиенты.

Выбираем на время пункт «Оставить уязвимость (Vulnerable)». Сохраняем настройки.

После чего вам нужно обновить политику, для этого откройте командную строку и введите gpupdate /force. Если у вас не доменный компьютер, да и еще Windows 10 Home, которая не имеет встроенного локального редактора политик, то вам как я описывал выше, нужно производить правку реестра

REG ADD HKLMSoftwareMicrosoftWindows CurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2 (0 вернет все как было)

На просторах интернета ходит скрипт PowerShell, который поможет включить данную политику на всех компьютерах в Active Directory

Import-Module ActiveDirectory
$PSs = (Get-ADComputer -Filter *).DNSHostName
Foreach ($computer in $PCs) {
Invoke-Command -ComputerName $computer -ScriptBlock {
REG ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters /v AllowEncryptionOracle /t REG_DWORD /d 2
}
}

Самый правильный метод, это установка обновлений

Когда вам удалось везде подключиться и подошло время обслуживания ваших серверов, быстренько производим установку обновлений закрывающих брешь (CVE-2018-0886 | CredSSP Remote Code Execution Vulnerability).

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886

Раньше были вот такие KB, но они со временем могут меняться свой номер, поэтому пройдите по ссылке выше, так будет надежнее.

Windows Server 2012 R2 / Windows 8: KB4103715
Windows Server 2008 R2 / Windows 7: KB4103712
Windows Server 2016 / Windows 10 1607 — KB4103723
Windows Server 2016 / Windows 10 1703 — KB4103731
Windows Server 2016 / Windows 10 1709 — KB4103727
Windows Server 2016 / Windows 10 1803 — KB4103721

На этом у меня все, надеюсь, что вы разобрались в работе CredSSP и научились ей управлять. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Источник

Некоторые пользователи, которые подключаются через удаленный доступ RDP в Windows 10/7, получают ошибку «Произошла ошибка проверки подлинности. Указанная функция не поддерживается» может быть комментарий, что «Причиной ошибки может быть исправление шифрования CredSPP«. Большинство пользователей столкнулись с этой ошибкой после обновления системы Windows 10/7. Дело в том, что Microsoft выпустила микро-патч для удаления уязвимости в RDP. По этому CredSPP должен быть обновлен на обоих ПК и всех устройствах, к которым вы пытаетесь подключиться удаленно. Другие сообщили, что в групповых политик сбросились значения. И лично я столкнулся с этой проблемой, и решил её редактированием реестра. Разберем основные решения, чтобы исправить ошибку проверки подлинности при подключении удаленного доступа RDP.

1. Снять ограничения

В большинстве случаев нужно всего-лишь снять галочку на проверку подлинности. Нажмите сочетание кнопок на клавиатуре Win+R и введите sysdm. cpl, чтобы открыть свойства системы. Перейдите во вкладку «Удаленный доступ«, ниже установите «Разрешить удаленные подключения к этому компьютеру» и снимите галочку «Разрешить подключения только с компьютеров, на которых работает проверка подлинности«.

2. Обновление Windows 10/7 и обновление CredSPP

Во первых, обновите все свои устройства в «Центре обновления Windows«, которые подключаются через удаленный доступ. Во вторых, проверьте специальные патчи обновления, которые устраняли уязвимость в RDP, их можно посмотреть на официальном сайте Microsoft CVE-2018-0886, и обновите свои Windows 10/7, Server, RT, LTSB для всех ПК. Тем самым вы обновите CredSPP.

3. Групповые политики

Нажмите Win + R и введите gpedit. msc, чтобы открыть редактор групповых политик. В политиках перейдите «Конфигурация компьютера» > «Административные шаблоны» > «Система» > «Передача учетных данных» > справа найдите «Защита от атак с использованием криптографического оракула» (Oracle Remediation) и нажмите по этой политике два раза мышкой, чтобы открыть свойства.

В свойствах выберите «Включено» и ниже в графе «уровень защиты» поставьте «Оставить уязвимость«. Нажмите применить и следуйте сразу ниже пункту.

Запустите теперь командную строку от имени администратора и введите gpupdate /force , чтобы обновить политики и применения вступили в силу. Проверьте устранена ли ошибка проверки подлинности RDP, если нет, то перезагрузите ПК.

4. Редактор реестра

Нажмите Win + R и введите regedit, чтобы открыть редактор реестра. В реестре перейдите по пути:

HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
Справа дважды щелкните по AllowEncryptionOracle и поставьте значение 2.
Перезагрузите ПК и надеюсь, что проблема с проверки подлинности RDP при подключении удаленного доступа решена.

Если вы не делали способ 2, то у вас не будет папки CredSSPParameters . Проделайте способ 2 или создайте вручную папку CredSSP с подпапкой Parameters и ключом AllowEncryptionOracle со значением 2.

Сообщение об ошибке 0x800706be возникает при попытке обновления ОС либо же непредсказуемо во время работы. Проблема вызывается:

внутренним конфликтом системных файлов Windows;
несовместимостью сторонних приложений и системы;
сбоями файлов ОС и программ.

Убедитесь, что на диске нет вирусов и подобного вредоносного ПО. Не полагайтесь лишь на антивирус Windows или сторонний антивирус. Предпочтительней проверить систему повторно при помощи утилит, которые запускаются еще до запуска ОС — к примеру, Kaspersky Rescue Disk.

Проверьте, что в Диспетчере устройств нет сбоящих драйверов. Они видны во вопросительному знаку или красному кресту. Обновите драйвера либо же удалите их и установите ту версию, которая до этого не использовалась на вашем ПК. Если не поможет, то переходите к следующим способам.

Способы решения ошибки 0x800706be

№1: ручная установка обновления Windows KB4049370

Скачайте это обновление для Windows 10. Убедитесь, что скачивайте версию, подходящую под вашу ОС — 32-х или 64-х битную. Откройте скачанный файл и подтвердите, что будет устанавливаться обновление ОС. По окончании в финишном окне подтвердите, что желаете перегрузить компьютер.

№2: сброс временных файлов

Убедитесь, что в системе вы под администраторским аккаунтом. Создайте на рабочем столе текстовый документ (Блокнот). Внесите в него следующую информацию:

net stop wuauserv
net stop Cryptsvc
ren %windir%SoftwareDistribution sdold. old
ren %windir%system32catroot2 crt2old. old
net start wuauserv
net start Cryptsvc

Перейдите в «Файл» => «Сохранить как». В окне сохранения назовите этот файл как «Temp. bat», а строке «Тип файла» выберете все файлы. После выполните запуск этого документа от имени администратора.

Если после всего ошибка 0x800706be не пропадает, то стоит откатить систему до предыдущей точки восстановления.

Как исправить ошибку 0x800706be в Windows 10

Код ошибки 0x800706be обычно относится к обновлениям Windows. Некоторые пользователи заявили на форумах, что они получают сообщение об ошибке для обновлений Windows, содержащее код ошибки 0x800706be. Следовательно, Windows не обновляется при возникновении ошибки 0x800706be. Некоторые пользователи также сталкивались с ошибками 0x800706be при попытке обновить платформы Windows. Вот несколько решений, которые могут исправить ошибку 0x800706be в Windows 10.

Исправить ошибку обновления Windows 10 0x800706be

Сканирование реестра
Исправить поврежденные системные файлы
Откройте средство устранения неполадок Центра обновления Windows
Сброс служб Windows Update и очистка временных файлов
Восстановить Windows до точки восстановления

1. Сканирование реестра

Ошибка 0x800706be может быть связана с повреждением записей реестра. Таким образом, сканирование реестра с помощью утилит очистки (или восстановления) реестра может решить эту проблему. Windows не включает встроенный очиститель реестра, но есть много сторонних оптимизаторов системы, которые включают инструменты восстановления реестра. CCleaner – это один из очистителей реестра с обширной базой пользователей. Вы можете сканировать реестр с помощью бесплатного CCleaner следующим образом.

Нажмите Загрузить на этой веб-странице, чтобы сохранить мастер установки CCleaner в папке.
Откройте мастер установки CCleaner в папке, в которой вы его сохранили, чтобы добавить утилиту в Windows.
Запустите CCleaner и нажмите Реестр , чтобы открыть утилиту очистки реестра.

Установите все флажки реестра для самого тщательного сканирования.
Нажмите кнопку Сканировать на наличие проблем .
Выберите Исправить выбранные проблемы , чтобы очистить реестр. Затем вы можете нажать Да , чтобы создать резервную копию реестра, если хотите.

Нажмите кнопку Устранить все выбранные проблемы .

– СВЯЗАННЫЕ : Как исправить ошибку обновления Windows 10 8024afff

2. Исправить поврежденные системные файлы

Поврежденные системные файлы являются еще одним потенциальным фактором ошибки 0x800706be. В состав Windows входит утилита проверки системных файлов, которая сканирует и восстанавливает поврежденные файлы, что, вероятно, решит проблему при наличии поврежденных файлов. Проверка системных файлов – это утилита командной строки, которую вы можете использовать в командной строке следующим образом.

Сначала откройте командную строку от имени администратора, нажав горячую клавишу Windows + X и выбрав Командная строка (администратор) .
Перед сканированием с помощью утилиты SFC введите «DISM. exe/Online/Cleanup-image/Restorehealth» в приглашении и нажмите «Return». Обратите внимание, что средство службы образов развертывания может не работать, если клиент Центра обновления Windows не работает.
Введите «sfc/scannow» и нажмите «Return», чтобы начать сканирование SFC.

Сканирование может занять до 30 минут, и после его завершения в сообщении командной строки будет указано, исправила ли защита ресурсов Windows что-либо. Если WRP восстанавливает файлы, перезагрузите компьютер или ноутбук.

3. Откройте средство устранения неполадок Центра обновления Windows.

Средство устранения неполадок Центра обновления Windows – это еще один ресурс, который может пригодиться для исправления ошибки 0x800706be. Это средство устранения неполадок может выявлять и исправлять ошибки обновления Windows. Вот как вы можете открыть средство устранения неполадок Центра обновления Windows в Windows 10.

Нажмите кнопку Cortana, чтобы открыть окно поиска этого приложения.
Введите ключевое слово «устранение неполадок» в поле поиска.
Выберите «Устранение неполадок», чтобы открыть список средств устранения неполадок в приложении «Настройки».

Выберите Центр обновления Windows и нажмите его кнопку Запустить средство устранения неполадок , чтобы открыть средство устранения неполадок, показанное непосредственно ниже.

Затем вы можете пройти через средство устранения неполадок, которое может обнаружить некоторые проблемы и предоставить решения.

– СВЯЗАННО: сообщается об ошибках BSOD в обновлении Windows 10 от апреля

4. Сброс служб Windows Update и очистка временных файлов

Некоторые пользователи обнаружили, что сброс компонентов Центра обновления Windows и удаление временных файлов может исправить ошибку 0x800706be. Это может звучать как два отдельных разрешения, но вы можете свернуть их в одно с помощью пакетного файла. Таким образом, вы можете настроить пакетный файл для удаления временных файлов и сброса служб Центра обновления Windows.

Сначала введите «Блокнот» в поле поиска Cortana; и выберите, чтобы открыть Блокнот.
Скопируйте этот код пакетного файла с помощью сочетания клавиш Ctrl + C:

чистая остановка wuauserv

чистая остановка Cryptsvc

ren% windir% SoftwareDistribution sdold. old

ren% windir% system32 catroot2 crt2old. old

чистый старт wuauserv

чистый старт Cryptsvc

Нажмите Сохранить и выберите Сохранить как , чтобы открыть окно «Сохранить как».
Выберите Все файлы в раскрывающемся меню Тип файла.

Выберите, чтобы сохранить пакетный файл на рабочем столе, и нажмите кнопку Сохранить .
Затем вы можете щелкнуть правой кнопкой мыши файл temp. bat на рабочем столе и выбрать Запуск от имени администратора .
Перезагрузите Windows после запуска командного файла.

– СВЯЗАННО: ошибка Windows 10 0x80004005: есть 6 способов быстро исправить это

5. Восстановите Windows до точки восстановления

Утилита восстановления системы также может исправить ошибку 0x800706be, поскольку она отменяет изменения реестра и восстанавливает системные файлы. С помощью этой утилиты вы можете откатить Windows до даты, предшествующей ошибке 0x800706be на вашем ноутбуке или настольном компьютере. Таким образом, восстановление Windows может быть полезным, и именно так вы можете сделать это с помощью утилиты восстановления системы.

Откройте аксессуар «Выполнить» в Windows с помощью сочетания клавиш Windows + R.
Введите “rstrui” в поле “Выполнить” и нажмите ОК , чтобы открыть окно восстановления системы.

Нажмите кнопку Далее в окне восстановления системы.
Нажмите Показать больше точек восстановления , чтобы расширить выбор точек восстановления системы.

Выберите точку восстановления для возврата Windows.
Вы также можете нажать кнопку Сканировать на наличие уязвимых программ , чтобы проверить, какое программное обеспечение удаляется для точки восстановления.

Чтобы подтвердить выбранную точку восстановления, нажмите кнопки Далее и Готово . Windows перезапустится в точке восстановления.

Это несколько исправлений, которые могут устранить ошибку 0x800706be, чтобы Windows обновлялась. Кроме того, некоторые из утилит восстановления, включенных в это руководство по программному обеспечению, также могут пригодиться для исправления ошибки 0x800706be.

Источники:

https://mywebpc. ru/windows/proizoshla-oshibka-proverki-podlinnosti-rdp/

https://gamesqa. ru/kompyutery/0x800706be-10120/

https://generd. ru/fix/kak-ispravit-oshibku-0x800706be-v-windows-10/

Добрый день. В общем, надеюсь на вашу помощь.
Проблема с RDP именно на клиенте. Не могу подключиться ни к одному rdp серверу ( с других ПК, к подключаемым серверам, проблем нет ).
—
Ошибка:
An authentication error has occurred (Code: 0x800706be).
Remote computer: xxx.xx.xx.xx

—
До некоторого момента никаких проблем не было. ОС не обновлял. Не могу сказать после чего все началось, ибо нигде не менял никаких настроек.
Все что выдавал гугл — не помогает.

А именно:
Проверял целостность системных файлов через sfc — ошибок не выявило;
Правил шифрование CredSSP в груповой политике;
Так же в реестре правил значение «AllowEncryptionOracle» на 2, по ветке «ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndowsCurrentVersionPoliciesSystemCredSSPParam eters»;
Рекомендовали удалить майские обновления ( KB4103727 and KB4103718 ), коих у меня нет;
Пробовал юзать недефолтные клиенты RDP — понятно, что ошибка так же есть;
Точек бэкапа винды нетобраза тоже;
Огорчился и все же обновил винду — ошибка не пропала.

Фаерволл выключен, ВПН выключен.

В чем может быть дело? Может есть у кого какие идеи решения?
OCь: Windows 10 Pro, x64

Спасибо.

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

A list of tested solutions to fix Windows Update error 0x800706be

by Matthew Adams

Matthew is a freelancer who has produced a variety of articles on various topics related to technology. His main focus is the Windows OS and all the things… read more

Updated on November 17, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

The 0x800706be error prevents users from installing Windows updates.
It might be due to corrupted registry entries or problematic system files, amongst other issues.
To fix things, run the built-in troubleshooter, solve issues with the Registry, or try the other methods listed below.

XINSTALL BY CLICKING THE DOWNLOAD FILE

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

Most Windows users realize the importance of regular updates and why it’s imperative that you download the latest ones at the earliest. However, several users reported getting the 0x800706be Windows Update error.

The error prevents the installation of updates, and can lead to other instabilities as well. One user reported receiving the error followed by an increased boot time. So, let’s find out all about the 0x800706BE error and the solutions that worked for users.

What does error 0x800706be mean?

It’s usually a Windows Update error that points to corrupt system files or other issues with the system.

The error can appear on several apps as well, for instance, Excel, or even the installed drivers and devices, and the fixes in all these cases are different depending on the underlying cause.

Where else can I find error code 0x800706be?

Media capture failed event 0x800706be – Also known as the 0x800706BE Camera error code. A related stop code is 0xa00f4271, and it can be fixed by using the dedicated Windows Troubleshooter. You may also come across the 0x800706be Microphone error.
Minecraft error 0x800706be – But it’s safe to state that error 0x800706BE can plague more Xbox games as well as the app itself.
0x800706be in Remote Desktop – You might experience the RDP authentication error 0x800706be and similar ones if the Remote Desktop app is poorly configured.
Install error 0x800706be on Windows 11, 10, 7 – As you can see, all of the Microsoft-based OSs from Windows 7 to the fresh Windows 11 and everything in between – including specific Windows 10 versions such as 1803 or 1809 – can be impacted by this Windows Update error.
Excel 0x800706BE error – Many users also reported the error with Excel, and updating or reinstalling the app should fix things.
An authentication error has occurred code 0x800706be – Scan the registry as we have shown in our first solution below to fix this.

How do I fix error code 0x800706BE?

In this article

What does error 0x800706be mean?
Where else can I find error code 0x800706be?
How do I fix error code 0x800706BE?
1. Scan the Registry
2. Clear the Software Distribution folder
3. Run the built-in troubleshooter
4. Reset Windows Update Components
5. Manually install the update

Before trying the slightly complex solutions, here are a few quick tricks and workarounds to fix things:

Restart the computer and then try installing the update.
Terminate all non-critical programs and processes. In some cases, a background process or app was conflicting with the update process, and terminating it did the trick.

If these didn’t work, try the following methods to get things up and running.

1. Scan the Registry

The 0x800706be error might be due to corrupted registry entries. As such, scanning the registry with registry cleaner (or repair) utilities could fix the issue.

Windows don’t include a built-in registry cleaner, but there are plenty of third-party system optimizers that incorporate registry repair tools.

CCleaner is one registry cleaner with a massive user base. You can seamlessly scan the registry with the freeware CCleaner and fix most issues with it.

CCleaner

Give your computer the cleaning it deserves and let this tool fix most of your problems.

2. Clear the Software Distribution folder

Type Windows + E to open the File Explorer, paste the following path in the address bar, and hit Enter:C:WindowsSoftwareDistributionDownload
Now, press Ctrl + A to select all the files here and hit Del.
Choose the appropriate response in case a confirmation prompt pops up.

Once done, restart the computer and try installing the update that earlier gave the 0x800706be error.

3. Run the built-in troubleshooter

The built-in troubleshooter may sometimes be the solution to the problems.

Press Windows + I to open Settings, and click on Update & Security.

2. Choose Troubleshoot from the left, and click on Additional troubleshooters.

3. Click on the Windows Update entry here, and then on the Run the troubleshooter button.

4. Now, choose the appropriate response or follow the on-screen instructions to complete the process.

Read more about this topic

5+ best Windows update repair tools for Windows 10/11
There were some problems installing updates
Fix: Update error 0x8024001e on Windows 10/11
Can’t update Windows 10/11 due to error 0x800706ba
Can’t update Windows 10/11 due to error 0x800706ba? Try this

4. Reset Windows Update Components

Another effective way to fix the 0x800706be Windows Update error is to reset Windows Update Components.

The process is usually quick and can fix a wide range of errors encountered while updating the OS. In case this too doesn’t work, it’s likely that the problem lies with the available version, but you can always download it manually.

5. Manually install the update

Go to the Microsoft Update Catalog, enter the KB (Knowledge Base) number for the problematic update in the search box, and hit Enter.
Now, click on the Download button next to the update that best matches your system.
Click on the link that appears in the new window.
Once downloaded, double-click on the file to launch the Windows Update Standalone Installer.
Now, follow the on-screen instructions to complete the process.

That’s it! It should take a while, but after you have manually installed the problematic update, the ones that follow should install seamlessly without throwing any errors.

Also, find out the best Windows Update repair tools to automatically fix such problems.

If you know any other methods to fix the 0x800706be error, let us know in the comments section below.

A list of tested solutions to fix Windows Update error 0x800706be

by Matthew Adams

Matthew is a freelancer who has produced a variety of articles on various topics related to technology. His main focus is the Windows OS and all the things… read more

Updated on November 17, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

The 0x800706be error prevents users from installing Windows updates.
It might be due to corrupted registry entries or problematic system files, amongst other issues.
To fix things, run the built-in troubleshooter, solve issues with the Registry, or try the other methods listed below.

XINSTALL BY CLICKING THE DOWNLOAD FILE

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

What does error 0x800706be mean?

It’s usually a Windows Update error that points to corrupt system files or other issues with the system.

The error can appear on several apps as well, for instance, Excel, or even the installed drivers and devices, and the fixes in all these cases are different depending on the underlying cause.

Where else can I find error code 0x800706be?

Media capture failed event 0x800706be – Also known as the 0x800706BE Camera error code. A related stop code is 0xa00f4271, and it can be fixed by using the dedicated Windows Troubleshooter. You may also come across the 0x800706be Microphone error.
Minecraft error 0x800706be – But it’s safe to state that error 0x800706BE can plague more Xbox games as well as the app itself.
0x800706be in Remote Desktop – You might experience the RDP authentication error 0x800706be and similar ones if the Remote Desktop app is poorly configured.
Install error 0x800706be on Windows 11, 10, 7 – As you can see, all of the Microsoft-based OSs from Windows 7 to the fresh Windows 11 and everything in between – including specific Windows 10 versions such as 1803 or 1809 – can be impacted by this Windows Update error.
Excel 0x800706BE error – Many users also reported the error with Excel, and updating or reinstalling the app should fix things.
An authentication error has occurred code 0x800706be – Scan the registry as we have shown in our first solution below to fix this.