Jeśli podczas próby korzystania z Podłączania pulpitu zdalnego^{(use the Remote Desktop Connection)} między dwoma komputerami z systemem Windows^(Windows) pojawia się komunikat o błędzie – Błąd podłączenia pulpitu zdalnego, Wystąpił błąd uwierzytelniania, Żądana funkcja nie jest obsługiwana^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , ten post ma na celu pomóc. W tym poście zidentyfikujemy kilka potencjalnych znanych przyczyn, które mogą wywołać błąd, a następnie przedstawimy możliwe rozwiązania, które możesz spróbować rozwiązać, aby rozwiązać ten problem.

Gdy uwierzytelnianie Podłączanie pulpitu zdalnego^{(Remote Desktop Connection)} nie powiedzie się, pojawi się następujący komunikat o błędzie;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Jak widać na powyższym obrazku, komunikat o błędzie jest spowodowany przez CredSPP Encryption Oracle Remediation . Możesz naprawić błąd „Wystąpił błąd uwierzytelniania, może to być spowodowane naprawą wyroczni szyfrowania szyfrowania CredSSP ” za pomocą Rejestru^(Registry) lub Edytora zasad grupy^{(Group Policy Editor)} .

Niedawno firma Microsoft^(Microsoft) odkryła, że ​​w wersjach CredSSP istnieje luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu (CVE-2018-0886: atak wyroczni szyfrowania) . Osoba atakująca, której uda się wykorzystać tę lukę, może przekazać poświadczenia użytkownika w celu wykonania kodu w systemie docelowym. Tak więc każda aplikacja, która polega na uwierzytelnianiu CredSSP , była podatna na tego typu ataki.

Aby naprawić to zagrożenie bezpieczeństwa, firma Microsoft^(Microsoft) wydała aktualizację zabezpieczeń usuwającą lukę, poprawiając sposób, w jaki CredSSP sprawdza poprawność żądań podczas procesu uwierzytelniania. Poprawka zaktualizowała protokół uwierzytelniania CredSSP i klientów ^(CredSSP)pulpitu zdalnego^{(Remote Desktop)} dla wszystkich platform, których dotyczy problem.

Po zainstalowaniu aktualizacji zaktualizowani klienci nie byli w stanie komunikować się z niezałatanymi serwerami. Innymi słowy, jeśli komputer kliencki ma zainstalowaną aktualizację zabezpieczeń, ale komputer serwera nie został zaktualizowany za pomocą aktualizacji zabezpieczeń (lub odwrotnie), połączenie zdalne nie powiodło się, a użytkownik otrzymał wyżej wymieniony komunikat o błędzie.

^{(RDP Authentication)}Wystąpił błąd uwierzytelniania RDP , Żądana funkcja^(Function) nie jest obsługiwana

Jeśli napotkasz błąd połączenia pulpitu zdalnego, wystąpił błąd uwierzytelniania, komunikat o błędzie Żądana funkcja nie jest obsługiwana^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , możesz wypróbować nasze zalecane rozwiązania poniżej, aby rozwiązać problem.

1. Zaktualizuj^(Update) system Windows 10 najnowszymi poprawkami bezpieczeństwa
2. Zmodyfikuj zasady  naprawy szyfrowania Oracle^{(Encryption Oracle Remediation)}
3. Utwórz i skonfiguruj klucz rejestru AllowEncryptionOracle

Przyjrzyjmy się opisowi zachodzącego procesu w odniesieniu do każdego z wymienionych rozwiązań.

1] Zaktualizuj system Windows 10^{(Update Windows 10)} najnowszymi poprawkami bezpieczeństwa

W tym rozwiązaniu zaleca się zainstalowanie poprawki bezpieczeństwa CredSSP^{(CredSSP security patch)} na obu komputerach (serwerze i kliencie). Alternatywnie możesz kliknąć Start > Ustawienia^(Settings) > Aktualizacje i zabezpieczenia^{(Update & Security)} > Windows Update > Sprawdź aktualizacje^{(Check for Updates)} , aby pobrać i zainstalować najnowszą aktualizację zbiorczą.

Gdy oba komputery mają zainstalowaną poprawkę CredSSP , wystąpił błąd uwierzytelniania — komunikat o błędzie Żądana funkcja nie jest obsługiwana^{(An Authentication error has occurred – The Function requested is not supported)} zostanie rozwiązany.

Jeśli z jakichś powodów nie możesz zainstalować aktualizacji zabezpieczeń na serwerze lub komputerze klienckim, możesz skorzystać z rozwiązań 2 i 3 poniżej.

2] Zmodyfikuj zasady  naprawy szyfrowania Oracle^{(Encryption Oracle Remediation)}

Komunikat o błędzie można rozwiązać za pomocą edytora zasad grupy do zmodyfikowania zasad ^{(Group Policy)}naprawy szyfrowania Oracle^{(Encryption Oracle Remediation)}  .

Uwaga:^(Note:) ta metoda nie dotyczy wersji Windows 10 ^{(Windows 10)} Home , ponieważ Edytor lokalnych zasad grupy^{(Local Group Policy Editor)} nie jest domyślnie instalowany. Możesz jednak obejść ten problem, dodając Edytor lokalnych zasad grupy do wersji Windows 10 Home^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Aby włączyć zasady naprawy Oracle Encryption^{(Encryption Oracle Remediation)} , wykonaj następujące czynności:

• Naciśnij klawisz Windows + R.
• W oknie dialogowym Uruchom wpisz gpedit.msc i naciśnij klawisz Enter, aby otworzyć Edytor zasad grupy^{(open Group Policy Editor)} .
• W Edytorze lokalnych zasad grupy^{(Local Group Policy Editor)} użyj lewego okienka, aby przejść do poniższej ścieżki:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• W prawym okienku kliknij dwukrotnie Encryption Oracle Remediation  , aby edytować jego właściwości.
• Po otwarciu zasad naprawy Oracle Encryption^{(Encryption Oracle Remediation)} , ustaw opcję Włączone^(Enabled) .
• Następnie przewiń w dół do  Poziomu ochrony^{( Protection Level)}  i zmień go na Wrażliwy^(Vulnerable) .
• Kliknij Zastosuj^(Apply) > OK , aby zapisać zmiany.

Możesz teraz wyjść z Edytora lokalnych zasad grupy^{(Local Group Policy Editor)} i ponownie uruchomić komputer. Podczas rozruchu spróbuj ponownie nawiązać połączenie RDP i sprawdź, czy problem został rozwiązany.

3] Utwórz i skonfiguruj klucz rejestru AllowEncryptionOracle

Jest to odpowiednik włączenia  zasad naprawy Oracle Encryption ^{(Encryption Oracle Remediation )} . Możesz rozwiązać ten problem, tworząc i konfigurując następujący klucz rejestru:

AllowEncryptionOracle: DWORD: 2

Ponieważ jest to operacja rejestru, zaleca się wykonanie kopii zapasowej rejestru^{(back up the registry)}  lub  utworzenie punktu przywracania systemu  na wypadek, gdyby procedura się nie powiodła.

Po podjęciu niezbędnych środków ostrożności możesz postępować w następujący sposób:

• Naciśnij klawisz Windows + R.
• W oknie dialogowym Uruchom wpisz regedit i naciśnij klawisz Enter , aby otworzyć Edytor rejestru^{(Registry Editor)} .
• Przejdź lub przejdź do ścieżki klucza rejestru poniżej:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Kliknij prawym przyciskiem myszy System, wybierz Nowy^(New) > Klucz^(Key) i ustaw jego nazwę jako CredSSP.
• Następnie kliknij prawym przyciskiem myszy CredSSP, wybierz Nowy^(New) > Klucz^(Key) i ustaw jego nazwę jako Parametry.^{(Parameters.)}
• Teraz kliknij prawym przyciskiem myszy puste miejsce w prawym okienku, a następnie wybierz Nowy^(New) > Wartość DWORD (32-bitowa)^{(DWORD (32-bit) Value)} .
• Zmień nazwę wartości na AllowEncryptionOracle  i naciśnij Enter.
• Kliknij dwukrotnie^{(Double-click)} nową wartość, aby edytować jej właściwości.
• Wprowadź 2 w polu Dane wartości^(Value) i naciśnij klawisz Enter , aby zapisać zmianę.
• Wyjdź z Edytora rejestru^{(Registry Editor)} i uruchom ponownie komputer.

Teraz powinno być możliwe pomyślne nawiązanie połączenia pulpitu zdalnego^{(Remote Desktop Connection)} !

Authentication error has occurred, Function requested is not supported

If when you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Brak serwerów licencji usług pulpitu zdalnego; Sesja zdalna rozłączona

• Zwiększ liczbę połączeń pulpitu zdalnego w systemie Windows 11/10

• Klawisz Windows zablokowany po przełączeniu z sesji pulpitu zdalnego

• Nie można skopiować i wkleić w sesji pulpitu zdalnego w systemie Windows 10

• Utwórz skrót Podłączanie pulpitu zdalnego w systemie Windows 11/10

• Zmień port nasłuchiwania dla Pulpitu zdalnego

• Jak korzystać ze zdalnego pulpitu (RDP) w systemie Windows 11/10 Home?

• Administrator Ammyy: przenośne, bezpieczne oprogramowanie do zdalnego pulpitu z zerową konfiguracją

• Asystent pulpitu zdalnego Microsoft dla systemu Windows 10

• Najlepsze darmowe oprogramowanie pulpitu zdalnego dla systemu Windows 10

• Jak włączyć i używać połączenia pulpitu zdalnego w systemie Windows 11/10?

• Jak wysłać Ctrl+Alt+Delete w sesji zdalnego pulpitu?

• Połącz Androida z Windows 10 za pomocą Microsoft Remote Desktop

• Aplikacja Microsoft Remote Desktop dla Windows 11/10

• Pulpit zdalny nie może połączyć się ze zdalnym komputerem w systemie Windows 11/10

• Remote Credential Guard chroni poświadczenia Remote Desktop

• Napraw Pulpit zdalny nie może znaleźć błędu komputera w systemie Windows 11/10

• Napraw pulpit zdalny nie łączy się w systemie Windows 10

• Podłącz iPhone'a do komputera z systemem Windows 10 za pomocą Microsoft Remote Desktop

• Połączenie RDP rozłącza się po włączeniu dźwięku na pulpicie zdalnym