リモートデスクトップ on qwerty.work

解決！リモートデスクトップが「原因はCredSSP暗号化オラクルの修復で...」で接続できないとき

Mon, 28 May 2018 20:45:08 +0900

突然リモートデスクトップができなくなった

2018年5月の月例ロールアップ適用後のWindows10のクライアントからWindows7のPCにリモートデスクトップによる接続ができなくなりました。接続しようとすると以下のエラーが表示されるようになりました。

リモートデスクトップ接続

認証エラーが発生しました。

要求された関数はサポートされていません

リモートコンピューター: 192.168.0.111

原因は CredSSP 暗号化オラクルの修復である可能性があります。

詳細については、https://go.microsoft.com/fwlink/?linkid=866660 を参照してください

原因はWindows Updateのパッチ

操作する側（クラインアント）PCと、操作される側（サーバー）で適用しているパッチの状況により、セキュリティレベルが異なることが原因でした。

今回は症状が発生した状況は、クライアントPC（Windows10)は現在最新の2018年05月の月例ロールアップが適用されていて、操作される側のPC(Windows7)はインターネットに接続していない為、Windows Updateによる更新プログラムの適用はほぼ行われていない状態でした。以下の表のケース４に該当していました。

   
  接続元クライアント

    （操作する側）
  接続先サーバー

  （操作される側）
  接続可否




  ケース１
  2018年3月更新プログラム

  未適用

  2018年3月更新プログラム

未適用接続可能

  ケース２
  2018年3月更新プログラム

適用済み 2018年3月更新プログラム

  未適用
  接続可能


  ケース３
  2018年3月更新プログラム

適用済み 2018年3月更新プログラム

適用済み接続可能

  ケース４
  2018年5月更新プログラム

    適用済み
  2018年3月更新プログラム

    未適用
  接続不可


  ケース５
  2018年5月更新プログラム

    適用済み
  2018年3月更新プログラム

  適用済み
  接続可能


  ケース６
  2018年5月更新プログラム

    適用済み
  2018年5月更新プログラム

    適用済み
  接続可能

詳細については以下のマイクロソフトのページを参考にしてください。

https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/ https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/

レジストリやポリシーでセキュリティレベルを下げることで回避する方法もあるようですが、月例ロールアップを適用することをお勧めします。

パッチ適用で解決できた

操作される側（Windows7)に2018年5月の月例パッチを適用することで無事接続できるようになりました。 Window 10/8.1/7のパッチのダウンロード先は以下のページにまとめていますので、参考にしてください。

その他参考

https://qiita.com/fjtter/items/be213ff906b17809bf92 https://qiita.com/fjtter/items/be213ff906b17809bf92

UltraVNCで半角/全角キーを押してIMEを日本語入力モードに切り替えできないとき

Mon, 26 Jun 2017 21:51:24 +0900

パソコンの遠隔操作で使っている**UltraVNC**。MirrorDriverを組み込んで使ったときのレスポンスの良さは最高に気に入っています。

UltraVNC Viewerの遠隔操作を高速化できるミラードライバー（Mirror Driver）

ですが、IMEを半角英数の入力から日本語入力に切り替えたいとき半角/全角キーを押してもデフォルトのままの設定では切り替えできないため、いつも言語バーをクリックして入力モードを［ひらがな］に変更していました。

使い勝手が悪いので、どうにかならないかな？と思っていたら方法があったのでメモ。

単純にサーバー側とビューワー側の両方の設定を日本語にすればOKでした。

サーバー側（操作される側）の設定

タスクバーのUltraVNCのアイコンを右クリックして**［Admin Properties（管理プロパティ）］**を開きます。

設定の画面で**［Alternate keyboard method（代替キーボード）］**にチェックを入れ［OK］を押して完了です。

ビューワー側（操作する側）の設定

UltraVNC Viewerを起動して**［Options（オプション）］**を開きます。

設定の画面で、**［Japanese keyboard（日本語キーボード）］**にチェックを入れ［OK］を押して閉じます。

上記だけでは次回使用時にはチェックが外れているので、デフォルトの設定として記憶させておきたい場合は、以下の**［Save connection settings as default（接続設定をデフォルトにする）］にチェックを入れてから［Connect（接続）］**を押すと次回からも有効になっています。

設定は以上。

まとめ

これで半角/全角キーを押して入力モードを切り替えれるようになり、更に快適にUltraVNCを使えれるようになりました。

今までサーバー側の［Alternate keyboard method（代替キーボード）］は日本語化のメニューによっては［日本語キーボード］と表示されている場合がありますが、こちらだけチェックを入れており、ビューワー側はチェックを入れていませんでした。こんな簡単なことなら早く気が付けば良かったです…。

リモートデスクトップ（RDP）の接続が遅いのでポリシーで解決

Sun, 30 Oct 2016 11:23:43 +0900

リモートデスクトップ（RDP）の接続にやたら時間がかかる

リモートデスクトップで遠隔操作するとき、接続にやたら時間がかかるパソコンがあります。

こんな画面が出て↓

「リモート接続を保護しています…」が消えるまでが長い。

以下のMicrosoftの説明によると、Vista以降はRDPにはSSLが使われていて時間がかかるらしい。

リモートデスクトップ接続時「リモート接続を保護しています」の画面で時間がかかる場合があります

https://support.microsoft.com/ja-jp/kb/2915774

グループポリシーを変更

セキュリティのこととかさておき、操作される側（ホスト側）のグループポリシーを変更すればサクッと接続できるようになります。

gpedit.mscを起動して以下に設定を変更。

［ローカルコンピューターポリシー］

　└［コンピューターの構成］

　　└［管理用テンプレート］

　　　└［Windowsコンポーネント］

　　　　└［リモートデスクトップサービス］

　　　　　└［リモートデスクトップセッションホスト］

　　　　　　└［セキュリティ］

にある**「リモート（RDP)接続に特定のセキュリティレイヤーの使用を必要とする」を開き、［有効］にチェックを入れ、［セキュリティレイヤー］の欄で［RDP］**を選択する。

これでサクッと繋がるようになります。（セキュリティ面がどうなのかは別として…。）

安定のシステム運用か？それとも素早い対応か？

よくわかっていないので、どちらが優先なのか考えて行わないといけないですね。

レジストリで設定する場合

上記のポリシーをレジストリで設定する場合は以下となります。

パスHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services 値SecurityLayer タイプREG_DWORD 値のデータ0（参考　0:RDP 1:ネゴシエート 2:SSL）

レジストリを登録するコマンド

コマンドプロンプト（管理者）から以下のコマンドでレジストリを追加することもできます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "SecurityLayer" /t "REG_DWORD" /d 0 /f

参考サイト

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp

TurboVNCでパソコンを快適に遠隔操作・リモートデスクトップ

Wed, 18 May 2011 12:29:07 +0900

いままでパソコンの遠隔操作は「RealVNC」で行っていました。

便利ではあるのですが、レスポンスの悪さや途中で通信がフリーズすることに不満でした。

しかーし！

数あるVNC（Virtual Network Computing）ソフトの中でも「TurboVNC」は違います。

まるでローカルPCを操作しているようなレスポンス。

iPhoneアプリの「VNC Viewer」から3G回線で遠隔操作してもサクサク動く！

もう外出用のハイスペックノートが不要になった！（持ってないけど）

外出用のロースペックパソコンでもインターネット回線があれば、家や会社のパソコンを持ち出しているのも同然。

スマートフォンやネットブックがシンクライアントとして使える。

iPad2とBluetoothキーボード買おうかな…。

英語版しかないので、設定に戸惑いましたが、基本的には「RealVNC」とあまり変わりません。

サーバー側（遠隔操作される側）の設定は「RealVNC」よりも細かくできます。

遠隔操作する側は今までの「RealVNCビューワ」も使えるので導入は簡単でした。

（サーバー側は「RealVNC」と「TurboVNC」は共存できないみたいです。）

この「TurboVNC」、ウィキペディアによると「TightVNC」の派生でインテルとサンマイクロシステムズが独自にチューンアップし、ハードウェアを利用して画像を送信している。だから軽くて速いみたいなことが書いてありました。

「Wake On LAN」で外部からパソコンに電源を入れるソフトと併用すると更に便利です。

僕がよくやるのは

iPhoneのWake On LANアプリ「iRPM」でパソコンに電源を入れる。
iPhoneの「VNC Viewer」でパソコンを遠隔操作。
遠隔操作しているパソコンの電源を切る。

といった感じで使っています。

※Wake On LANを使うにはマザーボートでパソコンの電源が入っていなくてもLANカードを待機状態する設定が必要です。また、LANカードもマジックパケットを受け付ける状態にしておく必要があります。

※外部から電源を入れるためのマジックパケットをブロードキャストアドレス（例：192.168.***.255）に通せるルーターが操作される側のネットワークに必要です。

TurboVNCのインストール方法（遠隔操作される側・サーバー）

http://www.virtualgl.org/Downloads/TurboVNCのページを開く。
最新バージョンを選択。（記事作成時：1.0.1）
TurboVNC-1.0.1.exe（32ビットの場合）をダウンロードして実行。
サーバーソフトもインストールするためのチェックを入れる。
常に遠隔操作を受付状態にするため、パソコン起動時にサーバーを起動するためのサービス登録のチェックを入れる。
インストール。
設定で遠隔操作時にパスワードを要求する場合、パスワードを設定。併せてグローバルIPアドレスやダイナミックDNSを利用してアクセスする場合のポートを設定。

※ルーターにNAT・ポートフォワードの設定もお忘れなく。
ほぼリアルタイムに遠隔操作映像を更新するためのチェックを入れる。
Windowsファイヤウォールの例外に「C:\Program Files\TurboVNC\WinVNC.exe」を登録して通信を許可する設定を追加。

遠隔操作する方法（クライアント側）

上記と同じようにTurboVNCをインストール。
「TurboVNC Viewer」を起動。
操作したいパソコンのIPアドレスとポートを入力でし「Connect」を押す。
パスワードを要求された場合はサーバー側で設定したパスワードを入力して「OK」を押す。
操作したいパソコンの画面がわらわれたらいつものように操作。フルスクリーン表示で使うと便利。

※フルスクリーン表示の解除は「Ctrl+Shift+Alt+F」

追記

最近ではTurboVNCの配布はされていないようです。今は替わりにUltraVNCと描画を高速にできるMirrorDriver（ミラードライバー）をセットで使っています。

UltraVNC Viewerの遠隔操作を高速化できるミラードライバー（Mirror Driver）- 2016/10/29