Как отключить CredSSP в Windows 10

Отключение проверки версии CredSSP является лишь временным решением проблемы подключения к удаленному серверу с использованием протокола RDP.

Способ 1: Настройка локальных политик

Наиболее очевидным способом отключения данного API безопасности является изменение соответствующей политики во встроенном редакторе GPO. Деактивация CredSSP выполняется на том компьютере, с которого осуществляется подключение к удаленному серверу.

Инструкция актуальная только для редакции Windows 10 Pro и выше. Поскольку в редакции Home эта оснастка отсутствует, воспользуйтесь прямой альтернативой — Способом 2.

  1. Вызовите окошко быстрого выполнения команд нажатием комбинации клавиш Win + R и выполните в нем команду gpedit.msc, чтобы открыть «Редактор локальных групповых политик».
  2. Как отключить CredSSP в Windows 10-1
  3. В левой колонке разверните узел «Конфигурация компьютера»«Административные шаблоны»«Система»«Передача учетных данных». Справа найдите политику «Исправление уязвимости шифрующего оракула», нажмите по ней правой кнопкой мыши и выберите «Изменить». Также вы можете открыть свойства политики двойным по ней кликом.
  4. Как отключить CredSSP в Windows 10-2
  5. Включив политику, выберите в выпадающем меню параметров защиты опцию «Оставить уязвимость» и сохраните настройки.
  6. Как отключить CredSSP в Windows 10-3
  7. Перезагрузите компьютер или выполните в диалоговом окошке быстрого выполнения команд команду обновления политик gpupdate /force.
  8. Как отключить CredSSP в Windows 10-4

После этого можете пробовать подключаться к удаленному компьютеру по RDP.

Способ 2: Применение твика реестра

Отключить CredSSP можно также путем редактирования соответствующего ключа реестра. Это менее удобный способ, прибегнуть к нему можно в том случае, если «Редактор локальных групповых политик» по какой-то причине окажется недоступным, например, в случае работы в Windows 10 Домашняя.

  1. Откройте «Редактор реестра», для чего выполните в диалоговом окошке быстрого выполнения команд команду regedit.
  2. Как отключить CredSSP в Windows 10-5

  3. В левой колонке разверните ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters либо просто вставьте этот ключ в адресную строку редактора и нажмите клавишу ввода.
    В правой части у вас должен быть параметр с именем «AllowEncryptionOracle» — кликните по нему дважды, чтобы открыть окошко редактирования значения.
  4. Как отключить CredSSP в Windows 10-6
  5. Измените значение параметра на «2», сохраните настройки и обязательно перезагрузите компьютер.
  6. Как отключить CredSSP в Windows 10-7

Применение твика в «Windows PowerShell»

Если элемент пути CredSSP\Parameters отсутствует, нужно будет создать его вручную. Удобнее это сделать с помощью консоли.

  1. Откройте от имени администратора «PowerShell» из контекстного меню кнопки «Пуск».
  2. Как отключить CredSSP в Windows 10-7.1

  3. Выполните команду REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2.
  4. Как отключить CredSSP в Windows 10-8
    Lumpics.ru
  5. Перезагрузите компьютер.

Как уже было сказано, данное решение является ситуативным. Если вы не хотите отключать CredSSP, просто установите на клиентский и удаленный компьютеры актуальные пакеты обновлений.

Закрыть Мы рады, что смогли помочь Вам в решении проблемы.
Закрыть Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Еще статьи по данной теме:

0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии
0
Вопросы и решения от пользователейx
Adblock
detector