---

引言

---

	微软在2018 年 3 月 13 日初始版本更新了所有受影响平台的 CredSSP 身份验证协议和远程桌面客户端。2018年5月8日将默认设置从“易受攻击”更改为“缓解”的更新

---

问题描述：

---

	如果在2018年5月8日后更新过操作系统，远程桌面回导致无法链接的问题，并弹出一下警告框：

受影响windows版本：
Windows Server 2016,Windows Server 2012 R2,StandardWindowsServer 2012Standard,Windows8.1,Windows 10,Windows 7,Windows 10 Version 1511,Windows 10 Version 1607,Windows 10 Version 1703,Windows 10 version 1709,Windows Server 2016,Windows Server 2008 R2 Standard,Windows Server 2008 Foundation,Windows Server 2008 Enterprise without Hyper-V,WindowsServer 2008 Service Pack 2,Windows Server 2008Datacenter,Windows Server 2008 for Itanium-Based Systems,Windows Server 2008 Datacenter without Hyper-V,WindowsServer 2008Enterprise,Windows Server 2016 Standard,Windows Server 2016 Essentials,Windows Server 2016 Datacenter,Windows Server Datacenter Core,Windows Server Standard Core,Windows Vista Service Pack 2,Windows Server 2008 R2Enterprise,WindowsServer 2008 R2Datacenter,Windows Web Server 2008 R2,Windows 7 Enterprise,Windows7Ultimate,Windows 7 Starter,Windows 7 Home Premium,Windows7Professional,Windows7 HomeBasic,Windows Server 2008 R2 Foundation,WindowsServer 2008 R2 Service Pack 1,Windows 7 Service Pack 1,Windows Server 2012 Essentials,Windows Server 2012 Datacenter,Windows Server 2012 Foundation,Windows Server 2012 R2 Datacenter,Windows Server 2012 R2 Essentials,Windows RT 8.1,Windows Server 2012 R2 Foundation,Windows 8.1 Pro,Windows 8.1 Enterprise,Windows Web Server 2008,Windows Server 2008 Standard

---

解决方法：

---

	以win10为例，其他版本请自行变通，运行gpedit.msc打开本地组策略编辑器。计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用并选择易受攻击。

Windows 10家庭版：
解决方法1：将更新卸载；
解决方法2 : 找回组策略
新建文本文档
打开新建的文本文档，粘贴一下文档内容：

@echo off
pushd"%~dp0"
dir/b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir/b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%iin ('findstr/i.List.txt 2^>nul') dodism/online /norestart/add-package:"C:\Windows\servicing\Packages\%%i"
pause

保存并关闭文本文档
将文本文档的扩展名由txt修改成cmd，出现扩展名修改提示按确定按钮。
鼠标右键单击新建文本文档.cmd这个文件，选择以管理员身份运行。


出现批处理窗口，等待处理完成，按任意键结束并退出cmd窗口
重新启动你的计算机，等待系统配置完成，在运行–gpedit.msc启动组策略，即可打开