Windowsアップデート後のリモートデスクトップ接続エラー 2018/05/08 - CredSSPのCVE-2018-0886のアップデート

一つの解決策を見つけました。ヘルプリンク](http://go.microsoft.com/fwlink/p/?LinkId=866660)に記載されているように、このグループポリシーの値を変更して、アップデート2018/05/08からのロールバックを試してみました:

• Run gpedit. msc

• Computer Configuration -> Administrative Templates -> System -> Credentials Delegation -> Encryption Oracle Remediation

Enable に変更して、Protection level で Vulnerable に戻します。マイクロソフトがすぐに修正してくれることを期待していますので、設定を推奨設定のMitigatedに戻すことができます。

(質問者の代わりに回答を投稿しました)_.

いくつかの回答にあるように、このエラーの最善の解決策は、サーバとクライアントの両方をMicrosoftの2018-05-08アップデートに更新することです。

もう一つの方法は、MSストアからMicrosoft Remote Desktopクライアントをインストールすることです。

この問題は私のHyper-VのVMでのみ発生し、物理マシンへのリモート化はOKです。

サーバ上のこのPC→システム設定→システムの詳細設定に移動し、ターゲットVMの「ネットワークレベル認証を使用したリモートデスクトップを実行しているコンピュータからの接続のみを許可する（推奨）」のチェックを外すことで解決しました。

ac19501の答えに続いて、私はこれを容易にするために2つのレジストリファイルを作成しました:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
@=""
"AllowEncryptionOracle"=dword:00000002

rdp_insecureon.reg “` Windows Registry Editor Version 5.00

[-HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP]

[-HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters] ”`

印刷画面のGPOの例を更新しました。

答えに基づいて、"reg add “HKLMSoftware\MicrosoftWindows\CurrentVersion\Policies\System\CredSSP\Parameters” /f /v AllowEncryptionOracle /t REG_DWORD /d 2" 印刷画面

キー・パス。SoftwareMicrosoft\Windows\CurrentVersionPolicies\System\CredSSP\Parameters Value Name. AllowEncryptionOracle Value data. 2

もしコマンドラインにアクセスできるのであれば(ボックス上でSSHサーバが動いているのですが)、コマンドラインから “sconfig.cmd "を実行するという方法もあります。以下のようなメニューが表示されます。

オプション7を選択して、セキュアなクライアントだけでなく、すべてのクライアントのためにそれをオンにします。それは私たちのための問題は私たちのクライアントシステムが新しいセキュリティのために更新されましたが、私たちのサーバーボックスは、更新に遅れていたように見えます。アップデートを取得してから、このセキュリティ設定をオンに戻すことをお勧めします。

アンインストール:

• Windows 7 と 8.1 の場合。KB4103718 および/または KB4093114 
• Windows 10 の場合: KB4103721 および/または KB4103727 更新プログラムなしのサーバー 

この更新プログラムには、脆弱性 CVE-2018-0886 のパッチが含まれています。パッチが適用されていないサーバでは、それがなくても侵入させてしまいます。

サーバーの場合は、Remote PowerShellで設定を変更することもできます（WinRMが有効になっていることなどを想定しています）

$Server = remoteHostName
Invoke-Command -ComputerName $Server -ScriptBlock {(Get-WmiObject -class Win32_TSGeneralSetting -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(0)} -Credential (Get-Credential)

さて、この設定がドメインGPOで管理されている場合、元に戻ってしまう可能性があるので、GPOを確認する必要があります。しかし、手っ取り早く修正するには、これが有効です。

参考にしました。 https://www.petri.com/disable-remote-desktop-network-level-authentication-using-powershell