Azure – Erro de autenticação RDP (Não há suporte para a função solicitada)

Hoje, ao tentar conectar em uma VM por RDP no Azure, dei de cara com esse erro:

E agora, o que fazer?

O erro ocorre não só no Azure, ele é devido ao Windows Update de maio de 2018, ao usar a Área de Trabalho Remota, a seguinte mensagem de erro é exibida e você não pode se conectar

Erro de autenticação.
Não há suporte para Função solicitadaComputador remoto: xxx.xxx.xxx.xxx
Uma possível causa seria uma correção de oráculo criptografia CredSSP.
Para mais informações, visite https://go.microsoft.com/fwlink/?linkid=866660

Causa


Devido à diferença na versão do provedor de autenticação (CredSSP) que pode ser usado para cada cliente e servidor do Remote Desktop.

Em relação à vulnerabilidade de área de trabalho remota, teve mudanças nas seguintes atualizações do Windows Update :

  • Atualização CredSSP lançada no Windows Update em março de 2018 CVE-2018-0886
    (No entanto, o uso da versão antiga é liberado com a permissão padrão)
  • No Windows Update desde maio de 2018, versão reforçada usada no CredSSP (versão antiga truncada)
    (O valor padrão de Criptografia Oracle Remediation foi alterado de Vulnerável para Reduzir)

Não há problema você estiver Windows Update com versões mais recente para cliente e servidor.
No entanto, se no cliente for o Windows Update mais recente e o servidor estiver atrasado, haverá uma diferença nas versões disponíveis do CredSSP, causando uma falha de conexão.

Solução alternativa


Abra o CMD e rode o seguinte comando

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

 

Solução definitiva


Tanto no lado do cliente quanto no lado do servidor, implementar as atualizações  do Windows Update após maio de 2018.

 

Referência


https://qiita.com/
https://support.microsoft.com/
http://www.tutorialtech.com.br
Cleber Moura (Que achou a solução junto a MS)

 


Curtiu?

Me acompanhe nas redes sociais:
• INSTAGRAM: https://www.instagram.com/rodrigoramoscloud/
• FACEBOOK: https://twitter.com/ramoscloudcast
• Twitter: @rodrigoramoscloud