远程桌面:“发生身份验证错误。要求的函数不受支持”，解决办法

最近好多客户远程服务器的时候报错： “发生身份验证错误。要求的函数不受支持”,其中客户端有win7系统也有win10系统。

百度经验给出的方法是修改组策略：

运行gpedit.msc打开组策略编辑器

计算机配置-->管理模板-->系统-->凭据分配-->加密Oracle修正

加密Oracle修正设置为"已启用",保护级别设置为"易受攻击"即可

实践中在“凭据分配”中很多机器没有“加密Oracle修正”的选项。

尝试的方法：卸载掉客户端2020年5月份的系统更新：

重启计算机后，远程登录成功。

有个别客户端，卸载后仍然报错，参照百度经验的方法设置，也恢复正常了。

在设置组策略的时候很多win10家庭无法运行组策略编辑器：Windows 找不到文件’gpedit.msc’。请确定文件名是否正确后，再试一次。

解决办法：

1. 新建记事本文件。

2. 编辑内容：

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

保存。

3. 修改扩展名为：.cmd

4. 鼠标右键这个文件，以管理员身份运行。

按任意键即可部署完成。

再次运行gpedit.msc即可打开组策略编辑器：

如果组策略里没有加密Oracle修正，安全更新里也没有新的补丁，还是无法登陆，还可以尝试修改下注册表键值：

展开注册表到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

有些机器可能展开到System后没有CredSS

请执行以下两步：
1. 在 System 上 右键 -> 新建 -> 项，将新建的项更名为 CredSSP；
2. 在 CredSSP 上 右键 -> 新建 -> 项，将新建的项更名为 Parameters；

最后在Parameters 上 右键 -> 新建 -> DWORD (32位)值，将新建的值名称改为 AllowEncryptionOracle

然后右键修改AllowEncryptionOracle将数值数据改为 2，确定即可

重新尝试连接，应该就可以了。