Windows güncellendikten sonra uzak masaüstü bağlantı hatası 2018/05/08 - CVE-2018-0886 için CredSSP güncellemeleri

Windows Update'ten sonra, Uzak Masaüstü Bağlantısı kullanarak bir sunucuya bağlanmaya çalışırken bu hatayı alıyorum.

Hata mesajı tarafından sağlanan link okunduğunda, 2018/05/08'de yapılan bir güncelleme nedeniyle olduğu görülüyor:

8 Mayıs 2018

Varsayılan ayarı Savunmasız'dan Hafifletilmiş'e değiştirmek için bir güncelleme.

İlgili Microsoft Bilgi Bankası numaraları CVE-2018-0886'da listelenmiştir.

Bunun için bir çözüm var mı?

Bir çözüm buldum. Yardım bağlantısında]1 açıklandığı gibi, bu grup ilkesinin değerini değiştirerek 2018/05/08 güncellemesinden geri almayı denedim:

  • gpedit.msc dosyasını çalıştırın

  • Bilgisayar Yapılandırması -> Yönetim Şablonları -> Sistem -> Kimlik Bilgileri Delegasyonu -> Şifreleme Oracle İyileştirmesi

Bunu Etkin olarak değiştirin ve Koruma seviyesinde tekrar Zarar Görebilir olarak değiştirin.

Bir saldırganın bağlantımı istismar etme riskini geri alıp alamayacağından emin değilim. Umarım Microsoft bunu yakında düzeltir, böylece ayarı önerilen ayara Mitigated geri yükleyebilirim.

Yorumlar (4)

Başka bir yol da MS Store'dan Microsoft Uzak Masaüstü istemcisini yüklemektir - https://www.microsoft.com/en-us/store/p/microsoft-remote-desktop/9wzdncrfj3ps

Yorumlar (2)

Ben de aynı sorunlarla karşılaştım. Daha iyi bir çözüm, Pham X Bach cevabını daha düşük güvenlik seviyesine kullanmak yerine bağlandığınız makineyi güncellemek olacaktır.

Ancak, herhangi bir nedenle makineyi güncelleyemiyorsanız, geçici çözümü işe yarar.

Yorumlar (1)