如何解决Windows实例出现身份验证错误及更正 CredSSP

Windows 实例出现身份验证错误及更正 CredSSP提示的解决办法。

现象描述

通过微软的 RDP 协议客户端 远程连接 Windows 实例时报错：出现身份验证错误，要求的函数不受支持。

原因分析

微软官方 2018 年 5 月更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。当出现以下任一配置策略时会出现该连接错误：

配置策略一：客户端的策略为未修补，服务器端策略为强制更新的客户端。

配置策略二：客户端策略为强制更新的客户端，服务器端策略为未修补。

配置策略三：客户端的策略为缓解，服务器端策略为未修补。

解决方法

1，下载安全更新

在所有的客户端和 Windows 实例上更新最新的 5 月份累积更新。

您可以通过下面链接，选择下载适合您操作系统的官方操作系统的补丁：

Windows Server 2008 32位下载

Windows Server 2008 R2 64位安全更新下载
Windows Server 2008 R2 64位质量和安全更新下载Windows Server 2012 R2 64位安全更新下载

Windows Server 2012 R2 64位质量和安全更新下载

Windows Server 2016 64位下载

Windows Server 1709 64位下载

您也可以从 Windows Update 检查并安装安全更新，或者访问微软官网 CVE-2018-0886 CredSSP 远程执行代码漏洞 下载对应操作系统的 Security Update。

推荐此方式解决

以阿里云ECS为例：

2，服务器列表中，找到问题主机，点击远程连接 （这个是VNC可以理解为内网远程管理）

第一次连接，会有6位数密码，一定要记住密码。

3，连接成功进入服务器，打开浏览器，访问网址进行操作。

如果长的网址，我们可以把网址复制到里面去，看下图操作。

4，打开微软的补丁网址进行下载，地址是

Windows Server 2012 R2 64位安全更新下载

5，找到自己服务器相应的版本，我的是2012系统 64位。

6，保存下载，等完成后进行安装。

7，安装补丁包，一路回车安装即可。

8，下载安装相应补丁即可解决问题。

9，最后，重启即可

现在用远程桌面连接，是不是就可以远程连接了呢，如果你对于服务器还有什么 问题，可以留言交流互动，更多网站优化和服务器知识请关注无忧SEO博客。

常见问题

这篇文章主要讲什么？

Windows 实例出现身份验证错误及更正 CredSSP提示的解决办法。

文章提到的 4 个要点是什么？

文章把内容拆成以下 4 个要点，每个要点在正文中有对应说明和判断标准：

1. 现象描述。
2. 原因分析。
3. 解决方法。
4. 推荐此方式解决。

这篇内容适合谁看？

适合关注服务器运维的读者，尤其是相关从业者和需要把方法落地执行的人。可以按正文要点逐项排查，再结合自己的网站或业务情况调整。