IT・ICT

WindowsUpdate後にリモートデスクトップができないときの対処法

投稿日:2018年5月16日 更新日:

2018/05/に実施されたWindowsUpdate後にリモートデスクトップが利用できない事象が発生しているようです。

運用業務でリモデを利用している方は致命傷ですよね・・・

私の場合はリモデできるサーバとできないサーバがあり、事象に気づくのに遅れました。

ちなみに以下のエラーメッセージが出力されていました。

認証エラーが発生しました。
要求された関数はサポートされていません
リモート コンピューター: XXXXXXX
原因は CredSSP 暗号化オラクルの修復である可能性があります。
詳細については、https://go.microsoft.com/fwlink/?linkid=866660 を参照してください

どうやらクライアント側とサーバ側で認証プロバイダ(CredSSP)のVersionに差異があると発生するようです。
クライアントがUpdateを最新にしていて、サーバ側でUpdateしていないときなどに発生するようですねー
サーバは常時Updateをしていないパターンが多いと思うのでかなりの頻度で発生しているのではないかと思います。

対処方法としてクライアント(リモデする側)のCredSSPセキュリティレベルを下げるという方法があります。

対処方法

クライアント側のグループポリシーにて下記の設定を行うことによりCredSSPのセキュリティレベルを下げることができます。

グループポリシーエディター(gpedit.msc)を起動します。

「コンピュータ」→「システム」→「資格情報の委任」に進みます。

※gpedit.mscは「ファイル名を指定して実行」より起動してください。「Windowsキー」+「R」で「名前」欄にgpedit.mscを入力し「OK」をおします。

 

「暗号化オラクルの修復」を選択し、右クリックより「編集」をクリックします。

 

「有効」にチェックをいれ、保護レベルを「脆弱」に変更します。変更後に「OK」をクリックし設定完了です。

 

あくまでも暫定対応のご紹介でしたが、クライアントとサーバ側のWindowsUpdateを最新に保つことが根本的な解決方法となりますが、なかなか難しいですよね・・・

セキュリティレベルはおちてしまいますが、とりあえずこの暫定対応で良いのかなと思います。

 

補足:gpedit.mscが起動しない場合

上記設定の際に私の環境ではgpedit.mscが起動しないという事象が発生しました。管理者実行しても以下のエラーが出力しグループポリシーが起動しませんでした。

グループポリシーエラー

このコンピューターのグループポリシーオブジェクトを開くことができませんでした。

適切な権利がない可能性があります。

詳細:エラーを特定できません

どうやらグループポリシーファイルが破損していることが原因のようです。

C:\Windows\System32\GroupPolicy\Machine のなかにある「○○○.pol」ファイルを削除し、起動することができました。

※C:\Windows\System32\GroupPolicy\ 配下のフォルダをすべて確認し、「○○○.pol」ファイルを削除が無難のようです。

もし同じように起動しない場合、一度お試しください。

 

以上、みなさんのお役に立てれば幸いです。

-IT・ICT


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

サンダーバード(Thunderbird)で宛先一括入力!コピペで作業圧縮

みなさんはメーラソフトは何を利用していますか? 私は使いやすいのでサンダーバード(Thunderbird)を利用しています。   サンダーバードはとても使いやすいのですが、大量にある宛先(メ …

パソコンがインターネットにつながらない!切り分けコマンド色々

パソコンがインターネットにつながらない!という障害対応は多々あるかと思います。 そんなときにパソコン側で実施したい切り分けコマンドをいくつか紹介したいと思います。 いざというときに役に役に立つのでぜひ …

Sakura Editor(サクラエディタ)の便利な使い方(新規テキスト・置換)

前回の記事ではサクラエディタのインストール方法や便利な使い方をご紹介しました。 引き続き、サクラエディタの便利な使い方を紹介していきます。 今回は新しいテキストファイルの開き方や置換方法をご紹介したい …

不要なアラートの抑制。Zabbix3.2.4 メンテナンス期間の設定方法

皆さんZabbixを運用・監視業務に利用していますか? Zabbixでは「メンテナンス期間」というとても便利な機能を利用することができます。 メンテナンス期間とは、ネットワーク機器やサーバのメンテナン …

Sakura Editor(サクラエディタ)の便利な正規表現(IPアドレス、タブ、改行 など)

皆さんは便利にサクラエディタを利用していますか? データの抽出や解析業務などでとても便利なサクラエディタの色々な置換を紹介していきます。 皆さんの業務が少しでも軽減できれば幸いです。   I …