Nếu khi bạn cố gắng sử dụng Kết nối Máy tính Từ xa giữa hai máy tính Windows và bạn nhận được thông báo lỗi - Lỗi Kết nối Máy tính Từ xa, Đã xảy ra lỗi Xác thực, Chức năng được yêu cầu không được hỗ trợ , thì bài viết này là nhằm giúp bạn. Trong bài đăng này, chúng tôi sẽ xác định một số nguyên nhân tiềm ẩn đã biết có thể gây ra lỗi và sau đó cung cấp các giải pháp khả thi mà bạn có thể thử để giúp khắc phục sự cố này.
Khi xác thực Kết nối Máy tính Từ xa không thành công, bạn sẽ nhận được thông báo lỗi sau;
Kết nối Máy tính Từ xa
Đã xảy ra lỗi xác thực.
Chức năng được yêu cầu không được hỗ trợ.Máy tính từ xa:Computer_Name hoặc IP_Address
Điều này có thể là do khắc phục thần kỳ mã hóa CredSSP.
Để biết thêm thông tin, hãy xem https://go.microsoft.com/fwlink/?linkid=866660
Như bạn có thể thấy từ hình ảnh trên, thông báo lỗi là do CredSPP Encryption Oracle Remediation . Bạn có thể sửa lỗi "Đã xảy ra lỗi xác thực, Điều này có thể do lỗi khắc phục sự cố mã hóa CredSSP" bằng cách sử dụng Registry hoặc Group Policy Editor.
Gần đây, Microsoft đã phát hiện ra rằng một lỗ hổng thực thi mã từ xa (CVE-2018-0886:cuộc tấn công thần kỳ mã hóa) tồn tại trong các phiên bản CredSSP. Kẻ tấn công khai thác thành công lỗ hổng này có thể chuyển tiếp thông tin đăng nhập của người dùng để thực thi mã trên hệ thống mục tiêu. Vì vậy, bất kỳ ứng dụng nào phụ thuộc vào CredSSP để xác thực đều dễ bị tấn công kiểu này.
Để vá nguy cơ bảo mật này, Microsoft đã phát hành bản cập nhật bảo mật giải quyết lỗ hổng bảo mật bằng cách sửa cách CredSSP xác thực các yêu cầu trong quá trình xác thực. Bản vá đã cập nhật giao thức xác thực CredSSP và máy khách Máy tính từ xa cho tất cả các nền tảng bị ảnh hưởng.
Sau khi cài đặt bản cập nhật, các máy khách được vá không thể giao tiếp với các máy chủ chưa được vá. Nói cách khác, nếu máy khách đã cài đặt bản cập nhật bảo mật nhưng máy chủ không được cập nhật bản cập nhật bảo mật (hoặc ngược lại), thì kết nối từ xa không thành công và người dùng nhận được thông báo lỗi nêu trên.
Đã xảy ra lỗi xác thực RDP, chức năng được yêu cầu không được hỗ trợ
Nếu bạn gặp phải Lỗi kết nối máy tính từ xa, Đã xảy ra lỗi xác thực, Chức năng được yêu cầu không được hỗ trợ thông báo lỗi, bạn có thể thử các giải pháp được đề xuất của chúng tôi bên dưới để giải quyết vấn đề.
- Cập nhật Windows 10 với các bản vá bảo mật mới nhất
- Sửa đổi Biện pháp xử lý Oracle Mã hóa chính sách
- Tạo và định cấu hình AllowEncryptionOracle khóa đăng ký
Hãy cùng xem mô tả về quy trình liên quan đến từng giải pháp được liệt kê.
1] Cập nhật Windows 10 với các bản vá bảo mật mới nhất
Trong giải pháp này, bạn nên cài đặt bản vá bảo mật CredSSP trên cả hai máy tính (máy chủ và máy khách). Ngoài ra, bạn có thể nhấp vào Bắt đầu > Cài đặt > Cập nhật &Bảo mật > Cập nhật Windows > Kiểm tra bản cập nhật để tải xuống và cài đặt bản cập nhật tích lũy mới nhất.
Khi cả hai máy tính đã cài đặt bản vá CredSSP, thì Đã xảy ra lỗi xác thực - Chức năng được yêu cầu không được hỗ trợ thông báo lỗi sẽ được giải quyết.
Nếu vì một số lý do, bạn không thể cài đặt bản cập nhật bảo mật trong máy chủ hoặc máy khách, thì bạn có thể sử dụng các giải pháp 2 và 3 bên dưới.
2] Sửa đổi Biện pháp xử lý Oracle mã hóa chính sách
Thông báo lỗi có thể được giải quyết bằng cách sử dụng trình chỉnh sửa Chính sách Nhóm để sửa đổi Mã hóa Oracle Remediation chính sách.
Lưu ý: Phương pháp này không áp dụng cho phiên bản Windows 10 Home vì Local Group Policy Editor không được cài đặt theo mặc định. Nhưng bạn có thể khắc phục sự cố này bằng cách thêm Local Group Policy Editor vào phiên bản Windows 10 Home.
Để bật chính sách Mã hóa Oracle Remediation, hãy làm như sau:
- Nhấn phím Windows + R.
- Trong hộp thoại Chạy, nhập gpedit.msc và nhấn Enter để mở Group Policy Editor.
- Bên trong Local Group Policy Editor, hãy sử dụng ngăn bên trái để điều hướng đến đường dẫn bên dưới:
Cấu hình máy tính> Mẫu quản trị> Hệ thống> Ủy quyền thông tin đăng nhập
- Trên ngăn bên phải, nhấp đúp vào Mã hóa Oracle Remediation để chỉnh sửa các thuộc tính của nó.
- Khi mở chính sách Mã hóa Oracle Remediation, hãy đặt nút radio thành Đã bật .
- Tiếp theo, cuộn xuống Mức bảo vệ và thay đổi nó thành Dễ bị tổn thương .
- Nhấp vào Áp dụng > Được để lưu các thay đổi.
Bây giờ bạn có thể thoát khỏi Local Group Policy Editor và khởi động lại máy tính của mình. Khi khởi động, hãy thử lại kết nối RDP và xem sự cố đã được giải quyết chưa.
3] Tạo và định cấu hình AllowEncryptionOracle khóa đăng ký
Điều này tương đương với việc bật Mã hóa Oracle Remediation chính sách. Bạn có thể giải quyết sự cố bằng cách tạo và định cấu hình khóa đăng ký sau:
AllowEncryptionOracle:DWORD:2
Vì đây là một hoạt động đăng ký, bạn nên sao lưu sổ đăng ký hoặc tạo điểm khôi phục hệ thống trong trường hợp quy trình gặp sự cố.
Khi bạn đã thực hiện các biện pháp phòng ngừa cần thiết, bạn có thể tiến hành như sau:
- Nhấn phím Windows + R.
- Trong hộp thoại Chạy, nhập regedit và nhấn Enter để mở Registry Editor.
- Điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Nhấp chuột phải vào Hệ thống, chọn Mới > Chìa khóa và đặt tên của nó là CredSSP.
- Tiếp theo, nhấp chuột phải vào CredSSP, chọn Mới > Chìa khóa và đặt tên của nó là Tham số.
- Bây giờ, nhấp chuột phải vào khoảng trống trên ngăn bên phải, sau đó chọn Mới > Giá trị DWORD (32-bit) .
- Đổi tên tên giá trị thành AllowEncryptionOracle và nhấn Enter.
- Nhấp đúp vào giá trị mới để chỉnh sửa các thuộc tính của nó.
- Đầu vào 2 trong hộp Dữ liệu giá trị và nhấn Enter để lưu thay đổi.
- Thoát khỏi Registry Editor và khởi động lại PC của bạn.
Bây giờ bạn có thể thiết lập Kết nối Máy tính Từ xa thành công!