https://qwerty.work/tags/credssp/ Recent content in CredSSP on qwerty.work Hugo -- gohugo.io ja-JP Mon, 28 May 2018 20:45:08 +0900 https://qwerty.work/post/2018/05/rdp-credssp-oracle-error/ Mon, 28 May 2018 20:45:08 +0900 https://qwerty.work/post/2018/05/rdp-credssp-oracle-error/ <h3 id="突然リモートデスクトップができなくなった">突然リモートデスクトップができなくなった </h3><p>2018年5月の月例ロールアップ適用後のWindows10のクライアントからWindows7のPCにリモートデスクトップによる接続ができなくなりました。接続しようとすると以下のエラーが表示されるようになりました。</p> <p><img alt="原因は CredSSP 暗号化オラクルの修復である可能性があります。" class="gallery-image" data-flex-basis="613px" data-flex-grow="255" height="193" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://qwerty.work/post/2018/05/rdp-credssp-oracle-error/images/RDP_Error.jpg" width="493"></p> <p>リモート デスクトップ接続</p> <p>認証エラーが発生しました。</p> <p>要求された関数はサポートされていません</p> <p>リモート コンピューター: 192.168.0.111</p> <p>原因は CredSSP 暗号化オラクルの修復である可能性があります。</p> <p>詳細については、https://go.microsoft.com/fwlink/?linkid=866660 を参照してください</p> <h3 id="原因はwindows-updateのパッチ">原因はWindows Updateのパッチ </h3><p>操作する側（クラインアント）PCと、操作される側（サーバー）で適用しているパッチの状況により、セキュリティレベルが異なることが原因でした。</p> <p>今回は症状が発生した状況は、クライアントPC（Windows10)は現在最新の2018年05月の月例ロールアップが適用されていて、操作される側のPC(Windows7)はインターネットに接続していない為、Windows Updateによる更新プログラムの適用はほぼ行われていない状態でした。以下の表の<strong>ケース４に該当</strong>していました。</p> <pre><code>   接続元クライアント （操作する側） 接続先サーバー （操作される側） 接続可否 ケース１ 2018年3月更新プログラム 未適用 2018年3月更新プログラム </code></pre> <p>未適用 接続可能</p> <pre><code> ケース２ 2018年3月更新プログラム </code></pre> <p>適用済み 2018年3月更新プログラム</p> <pre><code> 未適用 接続可能 ケース３ 2018年3月更新プログラム </code></pre> <p>適用済み 2018年3月更新プログラム</p> <p>適用済み 接続可能</p> <pre><code> ケース４ 2018年5月更新プログラム 適用済み 2018年3月更新プログラム 未適用 接続不可 ケース５ 2018年5月更新プログラム 適用済み 2018年3月更新プログラム 適用済み 接続可能 ケース６ 2018年5月更新プログラム 適用済み 2018年5月更新プログラム 適用済み 接続可能 </code></pre> <p> </p> <p>詳細については以下のマイクロソフトのページを参考にしてください。</p> <div class="link-card"> <a href="https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/" target="_blank" rel="noopener noreferrer"> <div class="link-card-image"> <img src="https://image.thum.io/get/width/300/crop/200/https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/" alt="https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/" loading="lazy"> </div> <div class="link-card-body"> <span class="link-card-title">https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/</span> <span class="link-card-url">https://blogs.technet.microsoft.com/askcorejp/2018/05/02/2018-05-rollup-credssp-rdp/</span> </div> </a> </div> <p>レジストリやポリシーでセキュリティレベルを下げることで回避する方法もあるようですが、月例ロールアップを適用することをお勧めします。</p> <h3 id="パッチ適用で解決できた">パッチ適用で解決できた </h3><p>操作される側（Windows7)に2018年5月の月例パッチを適用することで無事接続できるようになりました。 Window 10/8.1/7のパッチのダウンロード先は以下のページにまとめていますので、参考にしてください。</p> <ul> <li><a class="link" href="https://qwerty.work/blog/2018/05/201805-windows-update-monthly-rollup.php" target="_blank" rel="noopener" >2018年5月現在、最新のWindows Update 月例ロールアップ （Windows10/8.1/7）</a></li> <li><a class="link" href="https://qwerty.work/blog/2018/04/201804-windows-update-monthly-rollup.php" target="_blank" rel="noopener" >2018年4月現在、最新のWindows Update 月例ロールアップ （Windows10/8.1/7）</a></li> <li><a class="link" href="https://qwerty.work/blog/2018/03/201803-windows-update-monthly-rollup.php" target="_blank" rel="noopener" >2018年3月現在、最新のWindows Update 月例ロールアップ （Windows10/8.1/7）</a></li> </ul> <h3 id="その他参考">その他参考 </h3> <div class="link-card"> <a href="https://qiita.com/fjtter/items/be213ff906b17809bf92" target="_blank" rel="noopener noreferrer"> <div class="link-card-image"> <img src="https://image.thum.io/get/width/300/crop/200/https://qiita.com/fjtter/items/be213ff906b17809bf92" alt="https://qiita.com/fjtter/items/be213ff906b17809bf92" loading="lazy"> </div> <div class="link-card-body"> <span class="link-card-title">https://qiita.com/fjtter/items/be213ff906b17809bf92</span> <span class="link-card-url">https://qiita.com/fjtter/items/be213ff906b17809bf92</span> </div> </a> </div>