解決！リモートデスクトップが「原因はCredSSP暗号化オラクルの修復で...」で接続できないとき

Mon, 28 May 2018 20:45:08 +0900

突然リモートデスクトップができなくなった

2018年5月の月例ロールアップ適用後のWindows10のクライアントからWindows7のPCにリモートデスクトップによる接続ができなくなりました。接続しようとすると以下のエラーが表示されるようになりました。

リモートデスクトップ接続

認証エラーが発生しました。

要求された関数はサポートされていません

リモートコンピューター: 192.168.0.111

原因は CredSSP 暗号化オラクルの修復である可能性があります。

詳細については、https://go.microsoft.com/fwlink/?linkid=866660 を参照してください

原因はWindows Updateのパッチ

操作する側（クラインアント）PCと、操作される側（サーバー）で適用しているパッチの状況により、セキュリティレベルが異なることが原因でした。

今回は症状が発生した状況は、クライアントPC（Windows10)は現在最新の2018年05月の月例ロールアップが適用されていて、操作される側のPC(Windows7)はインターネットに接続していない為、Windows Updateによる更新プログラムの適用はほぼ行われていない状態でした。以下の表のケース４に該当していました。

   
  接続元クライアント

    （操作する側）
  接続先サーバー

  （操作される側）
  接続可否




  ケース１
  2018年3月更新プログラム

  未適用

  2018年3月更新プログラム

未適用接続可能

  ケース２
  2018年3月更新プログラム

適用済み 2018年3月更新プログラム

  未適用
  接続可能


  ケース３
  2018年3月更新プログラム

適用済み 2018年3月更新プログラム

適用済み接続可能

  ケース４
  2018年5月更新プログラム

    適用済み
  2018年3月更新プログラム

    未適用
  接続不可


  ケース５
  2018年5月更新プログラム

    適用済み
  2018年3月更新プログラム

  適用済み
  接続可能


  ケース６
  2018年5月更新プログラム

    適用済み
  2018年5月更新プログラム

    適用済み
  接続可能

詳細については以下のマイクロソフトのページを参考にしてください。

https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/ https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/

レジストリやポリシーでセキュリティレベルを下げることで回避する方法もあるようですが、月例ロールアップを適用することをお勧めします。

パッチ適用で解決できた

操作される側（Windows7)に2018年5月の月例パッチを適用することで無事接続できるようになりました。 Window 10/8.1/7のパッチのダウンロード先は以下のページにまとめていますので、参考にしてください。

その他参考

https://qiita.com/fjtter/items/be213ff906b17809bf92 https://qiita.com/fjtter/items/be213ff906b17809bf92

リモートデスクトップ（RDP）の接続が遅いのでポリシーで解決

Sun, 30 Oct 2016 11:23:43 +0900

リモートデスクトップ（RDP）の接続にやたら時間がかかる

リモートデスクトップで遠隔操作するとき、接続にやたら時間がかかるパソコンがあります。

こんな画面が出て↓

「リモート接続を保護しています…」が消えるまでが長い。

以下のMicrosoftの説明によると、Vista以降はRDPにはSSLが使われていて時間がかかるらしい。

リモートデスクトップ接続時「リモート接続を保護しています」の画面で時間がかかる場合があります

https://support.microsoft.com/ja-jp/kb/2915774

グループポリシーを変更

セキュリティのこととかさておき、操作される側（ホスト側）のグループポリシーを変更すればサクッと接続できるようになります。

gpedit.mscを起動して以下に設定を変更。

［ローカルコンピューターポリシー］

　└［コンピューターの構成］

　　└［管理用テンプレート］

　　　└［Windowsコンポーネント］

　　　　└［リモートデスクトップサービス］

　　　　　└［リモートデスクトップセッションホスト］

　　　　　　└［セキュリティ］

にある**「リモート（RDP)接続に特定のセキュリティレイヤーの使用を必要とする」を開き、［有効］にチェックを入れ、［セキュリティレイヤー］の欄で［RDP］**を選択する。

これでサクッと繋がるようになります。（セキュリティ面がどうなのかは別として…。）

安定のシステム運用か？それとも素早い対応か？

よくわかっていないので、どちらが優先なのか考えて行わないといけないですね。

レジストリで設定する場合

上記のポリシーをレジストリで設定する場合は以下となります。

パスHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services 値SecurityLayer タイプREG_DWORD 値のデータ0（参考　0:RDP 1:ネゴシエート 2:SSL）

レジストリを登録するコマンド

コマンドプロンプト（管理者）から以下のコマンドでレジストリを追加することもできます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "SecurityLayer" /t "REG_DWORD" /d 0 /f

参考サイト

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp

リモートデスクトップ（RDP) on qwerty.work