Hướng dẫn sửa lỗi xác thực do CredSSP khi RDP đến server/client.

Thông báo lỗi:
An authentication error has occurred.
The function requested is not supportedRemote computer:
This could be due to CredSSP encryption oracle remediation.
Nguyên nhân
Tháng 3/2019 Microsoft phát hành update Windows 10 vá lỗ hổng Credential Security Support Provider protocol (dùng bởi RDP). Update này gây sự cố RDP. Chi tiết update tại đây.
Update áp dụng policy "encryption oracle remediation" mới trên server/client, yêu cầu kết nối RDP bảo mật.
Có vài cách giải quyết. Dễ nhất: thêm registry entry trên máy client (máy kết nối).
Cách khắc phục RDP Authentication Error do CredSSP
Fix 1: Thêm Registry Entry (Dễ nhất)
- Start → gõ regedit → Enter
- Đi đến:
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Policies > System > CredSSP > Parameters - Double-click AllowEncryptionOracle
- Value data: nhập 2
- OK

- Đóng Registry Editor
- Thử kết nối RDP lại
Vẫn lỗi → Fix 2.
Fix 2: Sửa Local Group Policy (Áp dụng cho tất cả user)
- Start → gõ gpedit.msc → Enter
- Đi đến: Computer Configuration → Administrative Template → System → Credentials Delegation
- Double-click Encryption Oracle Remediation

- Chọn Enabled, Protection Level = Vulnerable

- OK đóng gpedit
- Thử RDP lại. Vẫn lỗi → Fix 3 (nếu có)
Lưu ý: Fix 2 áp dụng cho tất cả user trên hệ thống, phù hợp môi trường doanh nghiệp.