原因分析:
微软给出解决方案:
https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
2018 年 5 月 8 日
产生此报错是由于Windows将默认设置,从“易受攻击”更改为“缓解”的更新引起的。
解决方案:
方案一:修改组策略设置(适用于windows专业版以上)
1.家庭版系统可以尝试通过此链接添加组策略:https://iknow.lenovo.com.cn/detail/dc_165037.html
2.打开运行:gpedit.msc
3.依次选择“管理模板\\系统\\凭据分配\\加密Oracle修正”,双击此选项,改为已启用,并将保护级别设置为易受攻击。确定后退出
方案二:通过修改注册表(修改注册表有风险,建议修改之前先备份原始注册表,如有重要数据,提前备份好全盘数据,防止丢失)。
1.开始运行--输入 regedit,打开注册表编辑器。
2.依次找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\ Windows\\CurrentVersion\\Policies\\System
3.选中System选项右击,新建,项,名称:CredSSP
4.选中CredSSP选项右击,新建,项,名称:Parameters
5.选中Parameters选项右击,右击新建 DWORD(32)位值(D),文件名为 AllowEncryptionOracle
6.双击新建的AllowEncryptionOracle选项,将数值修改为2,点击确定。重启电脑,测试故障是否解决。
方案三:删除卸载更新(适用于windows10家庭版)
Windows10家庭版,卸载KB4103727和KB4131372两个补丁包即可。
在控制面板的卸载程序--查看已安装的更新中,选择要卸载的更新卸载即可
补丁包需要逐个卸载,等第一个卸载完再卸载第二个,两个都卸载完毕后,重启电脑。
方案四:安装补丁(此方案仅供参考,在更新说明中有修复了在连接到远程桌面服务器时可能会导致错误的问题)
本地电脑和服务器端都同时安装更新补丁,更新以后重启服务器。
补丁单独下载地址:
win 7、win2008 R2:KB4103718
win 8、win2012:KB4103730
win10、win2016 :KB4103721