Ошибка RDP подключения: CredSSP encryption oracle remediation

Точнее это не ошибка, а уведомление о неебезопасном RDP подключении к серверам с непропатченной версия CredSSP

Алгоритм решения:

1. Временно отключаем уведомление
2. Подключаемся к серверу, устанавливаем обновления

1.

Отключение через Политики:
gpedit.msc

Computer Configuration -> Administrative Templates -> System -> Credentials Delegation -> Encryption Oracle Remediation

Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учётных данных -> Исправление уязвимости шифрующего оракула

 Включить политику, выбрав «Enabled» (Включено) и установить значение параметра в выпадающем списке на «Vulnerable» (Оставить уязвимость)

gpupdate /force

Либо, если нет редактора (версия Home, например), отключаем через реестр:




REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

2. Выбираем и устанавливаем нужное обновление:

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886