it-swarm.com.de

Remotedesktop-Verbindungsfehler nach Aktualisierung von Windows 2018/05/08 - CredSSP-Updates für CVE-2018-0886

Nach Windows Update wird diese Fehlermeldung angezeigt, wenn versucht wird, eine Verbindung zu einem Server mithilfe der Remotedesktopverbindung herzustellen.

Beim Lesen von dem Link per Fehlermeldung wird es anscheinend wegen eines Updates am 2018/05/08:

8. Mai 2018

Ein Update zum Ändern der Standardeinstellung von Vulnerable in Mitigated.

Zugehörige Microsoft Knowledge Base-Nummern sind in CVE-2018-0886 aufgeführt.

Gibt es dafür eine Lösung?

 Error RDC

88
Pham X. Bach

(Hat eine Antwort im Namen des Frageautors veröffentlicht) .

Wie in einigen Antworten beschrieben, besteht die beste Lösung für diesen Fehler darin, sowohl den Server als auch die Clients auf Version> = das Update 2018-05-08 von Microsoft zu aktualisieren.

Wenn Sie nicht beide aktualisieren können (dh Sie können nur Client oder Server aktualisieren), können Sie eine der Problemumgehungen aus den folgenden Antworten anwenden und die Konfiguration so schnell wie möglich zurücksetzen, um die Dauer der eingeführten Sicherheitsanfälligkeit zu minimieren durch die Problemumgehung.

19
halfer

Alternative Methode zu gpedit mit cmd:

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /f /v AllowEncryptionOracle /t REG_DWORD /d 2
88
ac19501

Ich habe eine Lösung gefunden. Wie im Hilfelink beschrieben, habe ich versucht, ein Rollback vom Update 2018/05/08 durchzuführen, indem ich den Wert dieser Gruppenrichtlinie geändert habe:

  • Führen Sie gpedit.msc aus.

  • Computerkonfiguration -> Administrative Vorlagen -> System -> Delegierung von Anmeldeinformationen -> Verschlüsselung durch Oracle

Ändern Sie es in Aktivieren und in Schutzstufe wieder in Gefährdet .

Ich bin nicht sicher, ob dadurch das Risiko eines Angreifers, der meine Verbindung ausnutzt, zurückgesetzt werden kann. Ich hoffe, Microsoft wird dies bald beheben, damit ich die Einstellung auf die empfohlene Einstellung Mitigated zurücksetzen kann.

 Enter image description here

39
Pham X. Bach

Eine andere Möglichkeit ist die Installation des Microsoft Remote Desktop-Clients aus dem MS Store - https://www.Microsoft.com/en-us/store/p/Microsoft-remote-desktop/9wzdncrfj3ps

12
Pavel

Dieses Problem tritt nur bei meiner Hyper-V-VM auf und das Remoting auf physischen Computern ist in Ordnung.

Gehen Sie zu Dieser PC → Systemeinstellungen → Erweiterte Systemeinstellungen auf dem Server, und deaktivieren Sie das Kontrollkästchen für Ziel VM "Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird (empfohlen) ) ".

 Uncheck this

5
au.tw

Nach der Antwort von ac19501 habe ich zwei Registrierungsdateien erstellt, um dies zu vereinfachen:

rdp_insecure_on.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
@=""
"AllowEncryptionOracle"=dword:00000002

rdp_insecure_off.reg

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
3
yann.kmm

Ich bin auf die gleichen Probleme gestoßen. Die bessere Lösung wäre, die Maschine, mit der Sie sich verbinden, zu aktualisieren, anstatt die Pham X Bach-Antwort auf eine niedrigere Sicherheitsstufe zu verwenden.

Wenn Sie den Computer jedoch aus irgendeinem Grund nicht aktualisieren können, funktioniert seine Problemumgehung.

2
gointern

Deinstallation:

  • Für Windows 7 und 8.1: KB4103718 und/oder KB4093114
  • Für Windows 10: KB4103721 und/oder KB4103727 Server ohne Updates

Dieses Update enthält einen Patch für die Sicherheitsanfälligkeit CVE-2018-0886. Auf einem nicht gepatchten Server werden sie ohne sie eingebunden.

1
EXPY

Aktualisierung am Beispiel GPO auf dem Druckbildschirm.

Basierend auf der Antwort "reg add" HKLM\Software\Microsoft\Windows\AktuelleVersion\Richtlinien\System\CredSSP\Parameter "/ f/v AllowEncryptionOracle/t REG_DWORD/d 2"

Bildschirm drucken

Schlüsselpfad: Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Wertname: AllowEncryptionOracle
Wertangaben: 2

1
Ramon Lucas

Sie müssen ein Windows Update für den Server und alle Clients installieren. Um nach dem Update zu suchen, rufen Sie https://portal.msrc.Microsoft.com/en-us/security-guidance auf, suchen Sie nach dem CVE 2018-0886, und wählen Sie das Sicherheitsupdate für die Windows-Version aus Eingerichtet.

1
Alejandro

Eine andere Möglichkeit, wenn Sie Zugriff auf die Befehlszeile haben (auf der Box läuft ein SSH-Server), besteht darin, "sconfig.cmd" über die Befehlszeile auszuführen. Sie erhalten ein Menü wie folgt:

 Enter image description here

Wählen Sie Option 7 und aktivieren Sie sie für alle Clients, nicht nur für sichere.

Sobald dies erledigt ist, können Sie einen Remotedesktop verwenden. Es sieht für uns so aus, als ob das Problem darin bestand, dass unsere Client-Systeme für die neue Sicherheit aktualisiert wurden, aber unsere Server-Boxen bei Updates zurückblieben. Ich würde vorschlagen, die Updates zu erhalten und diese Sicherheitseinstellung dann wieder zu aktivieren.

1
Brent

Sie müssen Ihren Windows Server mit Windows Update aktualisieren. Alle erforderlichen Patches werden installiert. Anschließend können Sie erneut eine Verbindung zu Ihrem Server über Remotedesktop herstellen.

Sie müssen kb4103725 installieren

Weitere Informationen finden Sie unter: https://support.Microsoft.com/en-us/help/4103725/windows-81-update-kb4103725

1
Ali Shams

Für Server können wir die Einstellung auch über Remote PowerShell ändern (vorausgesetzt, WinRM ist aktiviert usw.).

$Server = remoteHostName
Invoke-Command -ComputerName $Server -ScriptBlock {(Get-WmiObject -class Win32_TSGeneralSetting -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(0)} -Credential (Get-Credential)

Wenn diese Einstellung von einem Domänen-Gruppenrichtlinienobjekt verwaltet wird, wird sie möglicherweise zurückgesetzt, sodass Sie die Gruppenrichtlinienobjekte überprüfen müssen. Aber für eine schnelle Lösung funktioniert dies.

Referenz: https://www.petri.com/disable-remote-desktop-network-level-authentication-using-powershell

1