Найти в Дзене
Заметки сисадмина

Не подключается удаленный доступ.

Проблема появляется после установки следующих обновлений у клиента: Варианты решения проблемы (проверены все 3 способа, но рекомендуемый все же второй!): 1) Удалить обновление на клиенте (номер обновления смотрим выше). 2) Установить обновление (заплатку) на сервере, к которому подключается клиентская машина. Скачать можно со страницы описания уязвимости — ссылка на microsoft.com 3) Добавить нужный параметр в реестр на клиентской машине и не мучаться с ручной правкой политик безопасности, как рекомендуют на многих сайтах. Тем более, что у пользователей Win 10 Home, политика Encryption Oracle Remediation (Исправление уязвимости шифрующего оракула) отсутствует, также как и файл gpedit.msc. Поэтому быстрее и проще добавить строку вручную, чтобы пропатченный клиент смог подключаться к не патченному серверу.: Запустить от имени администратора командную строку или Windows PowerShell ( или CMD); Ввести или скопировать отсюда строчку REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Polic

Проблема появляется после установки следующих обновлений у клиента:

  • Windows 7 / Windows Server 2008 R2 — KB4103718
  • Windows 8.1 / Windows Server 2012 R2 — KB4103725
  • Windows Server 2016 — KB4103723
  • Windows 10 1803 — KB4103721
  • Windows 10 1709 — KB4103727
  • Windows 10 1703 — KB4103731
  • Windows 10 1609 — KB4103723

Варианты решения проблемы (проверены все 3 способа, но рекомендуемый все же второй!):

1) Удалить обновление на клиенте (номер обновления смотрим выше).

2) Установить обновление (заплатку) на сервере, к которому подключается клиентская машина.

Скачать можно со страницы описания уязвимости — ссылка на microsoft.com

3) Добавить нужный параметр в реестр на клиентской машине и не мучаться с ручной правкой политик безопасности, как рекомендуют на многих сайтах. Тем более, что у пользователей Win 10 Home, политика Encryption Oracle Remediation (Исправление уязвимости шифрующего оракула) отсутствует, также как и файл gpedit.msc. Поэтому быстрее и проще добавить строку вручную, чтобы пропатченный клиент смог подключаться к не патченному серверу.:

Запустить от имени администратора командную строку или Windows PowerShell ( или CMD);

Ввести или скопировать отсюда строчку

REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

Нажать Enter и перезагрузить ПК (у меня сработало и без перезагрузки, но для уверенности можно и перезапустить).

Источник — http://140200.pro/archives/1561