从5月8\9日开始客户端Win10\WinSer2016突然无法访问测试环境下所有远程Win Ser2012/16资源，提示"出现身份验证错误。要求的函数不受支持... 这可能是由于CredSSP加密Oracle修正..." Win7中英文版本分别提示"发生身份验证错误。要求的函数不受支持"或"An authentication error has occurred and the required function is not supported"
问题截图：
Win7报错截图：
具体信息：
远程桌面连接报错：
出现身份验证错误。要求的函数不受支持
远程计算机：*.*.*.*
这可能是由于CredSSP加密Oracle修正。
要了解详细信息，请访问https://go.microsoft.com/fwlink/?linkid=866660
问题排查：
根据提示我们访问https://go.microsoft.com/fwlink/?linkid=866660
发现是因为CVE-2018-0886 的 CredSSP 更新导致该问题的发生。简单了解下CredSSP：
凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。
CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
此安全更新通过更正CredSSP在身份验证过程中验证请求的方式来修复此漏洞。
解决方法：
修改本地组策略：
计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用并选择"易受攻击"。
易受攻击–使用CredSSP的客户端应用程序将通过支持回退到不安全的版本使远程服务器遭受攻击，但使用CredSSP的服务将接受未修补的客户端。
English:
Group Policy ->Computer Configuration->Administrative Templates->System->Credentials Delegation>Encrypted Oracle Remediation change to Vulnerable
Vulnerable – Client applications that use CredSSP will expose the remote servers to attacks by supporting fallback to insecure versions, and services that use CredSSP will accept unpatched clients.
步骤如下：
1.打开本地组策略：
2.依次展开计算机配置>管理模板>系统>凭据分配>加密Oracle修正 ，启用加密Oracle修正并选择"易受攻击",单击确定完成设置。
3.配置选项如下：
补充：加密 Oracle 修复
此策略设置适用于使用 CredSSP 组件的应用程序(例如: 远程桌面连接)。
CredSSP 协议的某些版本容易受到针对客户端的加密 oracle 攻击。此策略控制与易受攻击的客户端和服务器的兼容性。此策略允许你设置加密 oracle 漏洞所需的保护级别。
如果启用此策略设置，将根据以下选项选择 CredSSP 版本支持:
强制更新的客户端:使用 CredSSP 的客户端应用程序将无法回退到不安全的版本，使用 CredSSP 的服务将不接受未修补的客户端。注意: 在所有远程主机支持最新版本之前，不应部署此设置。
减轻:使用 CredSSP 的客户端应用程序将无法回退到不安全的版本，但使用 CredSSP 的服务将接受未修补的客户端。有关剩余未修补客户端所造成的风险的重要信息，请参见下面的链接。
易受攻击:如果使用 CredSSP 的客户端应用程序支持回退到不安全的版本，远程服务器将容易遭受攻击，使用 CredSSP 的服务将接受未修补的客户端。
参考链接：
https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
https://support.microsoft.com/zh-cn/help/20180508/security-update-deployment-information-may-08-2018
https://thehackernews.com/2018/03/credssp-rdp-exploit.html
https://blog.preempt.com/security-advisory-credssp
http://www.freebuf.com/vuls/166537.html
XIDC作为一家专业的服务器提供商，我们自豪地为您提供香港、美国、日本、韩国、新加坡和台湾等地的服务器接入服务。这些服务器已经成功接入了CN2线路，确保您能够享受到稳定高速的网络连接。
为了满足不同行业客户的需求，我们提供了多样化的配置选择。无论您是个人用户还是企业客户，我们都能为您提供最适合的解决方案。我们的服务器配置涵盖了各种需求，从个人博客到大型企业应用，都能得到满足。
除了优质的服务器接入服务，我们还致力于提供优质的售后服务。我们拥有一支专业的技术团队，他们将全力保障您的服务器稳定运行和数据安全。无论是系统故障还是网络问题，我们都将及时响应并提供解决方案。
为了让您更加放心，我们还提供真机测试服务。如果您对我们的服务器不满意，我们将不收取任何费用。我们相信，只有您满意才是我们最大的成功。
欢迎您访问我们的官网： https://www.xidc.xyz ，了解更多关于我们服务器的信息。无论您是寻找稳定高速的网络连接，还是需要专业的技术支持，XIDC都将是您的最佳选择。让我们携手共创美好未来！申请测试TG： @AmmKiss