CredSSP 加密資料庫修正_bluejiejue的部落格-CSDN部落格_credssp加密資料庫修正

過程一毛一樣啊！！！（記錄一下我的過程）

1. 開啟組策略編輯器。因為win10貌似不自帶，所以baidu方法，在桌面新建txt，複製貼上下面的程式碼

@echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3
 
*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

儲存後改名為“組策略.cmd”，以管理員的身份執行，會自動下載一些必要元件，稍等即可。

2. 開啟本地組策略編輯器。

執行處輸入

gpedit.msc

然後

計算機設定->管理模板->系統->憑據分配->加密資料庫修正

將 [加密資料庫修正] 配置更改為 “啟用” 並且為 “易受攻擊”

3. 嘗試連線發現然並卵，啟用第二種修正方案

4.win+R 開啟執行選單，然後輸入“regedit” 按Enter鍵即可開啟如下的登錄檔，按照圖示，找到此路徑

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

可能在System下找不到CredSSP和Parameters，需要手動建立

右鍵  新建  "項"

在Parameters右側空白處右鍵新建 “DWODE(32位)值(D)”，命名為“AllowEncryptionOracle”，修改數值資料為 “2”

5. 重新進行遠端連線，成功