Nếu khi bạn cố gắng sử dụng Kết nối Máy tính Từ xa^{(use the Remote Desktop Connection)} giữa hai máy tính Windows và bạn nhận được thông báo lỗi - Lỗi Kết nối Máy tính Từ xa, Đã xảy ra lỗi Xác thực, Chức năng được yêu cầu không được hỗ trợ^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , thì bài viết này nhằm giúp bạn. Trong bài đăng này, chúng tôi sẽ xác định một số nguyên nhân tiềm ẩn đã biết có thể gây ra lỗi và sau đó cung cấp các giải pháp khả thi mà bạn có thể thử để giúp khắc phục sự cố này.

Khi xác thực Kết nối Máy tính Từ xa^{(Remote Desktop Connection)} không thành công, bạn sẽ nhận được thông báo lỗi sau;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Như bạn có thể thấy từ hình trên, thông báo lỗi là do Biện pháp khắc phục hậu quả Oracle Encryption CredSPP^{(CredSPP Encryption Oracle Remediation)} . Bạn có thể sửa lỗi 'Đã xảy ra lỗi xác thực, Điều này có thể do lỗi khắc phục sự cố bằng mã hóa CredSSP ' bằng cách sử dụng ^(CredSSP)Registry hoặc Group Policy Editor .

Gần đây, Microsoft đã phát hiện ra rằng một lỗ hổng thực thi mã từ xa (CVE-2018-0886: cuộc tấn công thần kỳ mã hóa) tồn tại trong các phiên bản CredSSP . Kẻ tấn công khai thác thành công lỗ hổng này có thể chuyển tiếp thông tin đăng nhập của người dùng để thực thi mã trên hệ thống mục tiêu. Vì vậy, bất kỳ ứng dụng nào phụ thuộc vào CredSSP để xác thực đều dễ bị tấn công kiểu này.

Để vá nguy cơ bảo mật này, Microsoft đã phát hành bản cập nhật bảo mật giải quyết lỗ hổng bằng cách sửa cách CredSSP xác thực các yêu cầu trong quá trình xác thực. Bản vá đã cập nhật giao thức xác thực CredSSP và máy khách Máy tính từ xa^{(Remote Desktop)} cho tất cả các nền tảng bị ảnh hưởng.

Sau khi cài đặt bản cập nhật, các máy khách được vá không thể giao tiếp với các máy chủ chưa được vá. Nói cách khác, nếu máy khách đã cài đặt bản cập nhật bảo mật nhưng máy chủ không được cập nhật bản cập nhật bảo mật (hoặc ngược lại), kết nối từ xa không thành công và người dùng nhận được thông báo lỗi nêu trên.

^{(RDP Authentication)}Đã xảy ra lỗi xác thực RDP , chức năng^(Function) được yêu cầu không được hỗ trợ

Nếu bạn gặp phải lỗi Kết nối Máy tính Từ xa, Đã xảy ra lỗi Xác thực, Thông báo lỗi Chức năng được yêu cầu không được hỗ trợ^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , bạn có thể thử các giải pháp được đề xuất của chúng tôi bên dưới để giải quyết vấn đề.

1. Cập nhật^(Update) Windows 10 với các bản vá bảo mật mới nhất
2. Sửa đổi  chính sách Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)}
3. Tạo và định cấu hình khóa đăng ký AllowEncryptionOracle

Chúng ta hãy xem mô tả của quá trình liên quan đến từng giải pháp được liệt kê.

1] Cập nhật Windows 10^{(Update Windows 10)} với các bản vá bảo mật mới nhất

Trong giải pháp này, bạn nên cài đặt bản vá bảo mật CredSSP^{(CredSSP security patch)} trên cả hai máy tính (máy chủ và máy khách). Ngoài ra, bạn có thể nhấp vào Bắt đầu^(Start) > Cài đặt^(Settings) > Cập nhật & Bảo mật^{(Update & Security)} > Windows Update > Kiểm tra Cập nhật^{(Check for Updates)} để tải xuống và cài đặt bản cập nhật tích lũy mới nhất.

Khi cả hai máy tính đã cài đặt bản vá CredSSP , lỗi Xác thực đã xảy ra - Thông báo lỗi không được hỗ trợ Chức năng được yêu cầu^{(An Authentication error has occurred – The Function requested is not supported)} sẽ được giải quyết.

Nếu vì một số lý do, bạn không thể cài đặt bản cập nhật bảo mật trong máy chủ hoặc máy khách, thì bạn có thể sử dụng giải pháp 2 và 3 bên dưới.

2] Sửa đổi  chính sách Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)}

Thông báo lỗi có thể được giải quyết bằng cách sử dụng trình chỉnh sửa Chính sách Nhóm^{(Group Policy)} để sửa đổi chính sách Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)}  .

Lưu ý:^(Note:) Phương pháp này không áp dụng cho phiên bản Windows 10 Home vì Local Group Policy Editor không được cài đặt theo mặc định. Nhưng bạn có thể khắc phục sự cố này bằng cách thêm Local Group Policy Editor vào phiên bản Windows 10 Home^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Để bật chính sách Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)} , hãy làm như sau:

• Nhấn phím Windows + R.
• Trong hộp thoại Run, nhập gpedit.msc và nhấn Enter để mở Group Policy Editor^{(open Group Policy Editor)} .
• Bên trong Local Group Policy Editor , sử dụng ngăn bên trái để điều hướng đến đường dẫn bên dưới:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• Trên ngăn bên phải, nhấp đúp vào Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)}  để chỉnh sửa các thuộc tính của nó.
• Khi mở chính sách Mã hóa Oracle Remediation^{(Encryption Oracle Remediation)} , hãy đặt nút radio thành Đã bật^(Enabled) .
• Tiếp theo, cuộn xuống  Mức bảo vệ^{( Protection Level)}  và thay đổi thành Dễ bị tổn thương^(Vulnerable) .
• Nhấp vào Áp dụng^(Apply) > OK để lưu các thay đổi.

Bây giờ bạn có thể thoát khỏi Local Group Policy Editor và khởi động lại máy tính của mình. Khi khởi động, hãy thử lại kết nối RDP và xem sự cố đã được giải quyết chưa.

3] Tạo và định cấu hình khóa đăng ký AllowEncryptionOracle

Điều này tương đương với việc bật  chính sách Mã hóa Oracle Remediation ^{(Encryption Oracle Remediation )} . Bạn có thể giải quyết sự cố bằng cách tạo và định cấu hình khóa đăng ký sau:

AllowEncryptionOracle: DWORD: 2

Vì đây là một hoạt động đăng ký, bạn nên sao lưu sổ đăng ký^{(back up the registry)}  hoặc  tạo điểm khôi phục hệ thống  trong trường hợp quy trình gặp trục trặc.

Khi bạn đã thực hiện các biện pháp phòng ngừa cần thiết, bạn có thể tiến hành như sau:

• Nhấn phím Windows + R.
• Trong hộp thoại Run, nhập regedit và nhấn Enter để mở Registry Editor .
• Điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Nhấp chuột phải vào Hệ thống,^(System,) chọn Mới^(New) > Khóa^(Key) và đặt tên của nó là CredSSP.
• Tiếp theo, nhấp chuột phải vào CredSSP, chọn Mới^(New) > Khóa^(Key) và đặt tên của nó là Tham số.^{(Parameters.)}
• Bây giờ, nhấp chuột phải vào khoảng trống trên khung bên phải, sau đó chọn New > DWORD (32-bit) Value .
• Đổi tên giá trị thành AllowEncryptionOracle  và nhấn Enter.
• Bấm đúp^{(Double-click)} vào giá trị mới để chỉnh sửa các thuộc tính của nó.
• Nhập 2 vào ô Dữ liệu giá trị^(Value) và nhấn Enter để lưu thay đổi.
• Thoát khỏi Registry Editor và khởi động lại PC của bạn.

Bây giờ bạn có thể thiết lập Kết nối Máy tính Từ xa^{(Remote Desktop Connection)} thành công!

Authentication error has occurred, Function requested is not supported

If when you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Không Remote Desktop License Servers; Remote session bị ngắt kết nối

• Tăng số lượng Remote Desktop Connections trong Windows 11/10

• Windows Key bị kẹt sau khi chuyển từ Remote Desktop session

• Không thể sao chép Paste bằng Remote Desktop Session trong Windows 10

• Create Remote Desktop Connection shortcut trong Windows 11/10

• Remote Credential Guard bảo vệ thông tin đăng nhập Remote Desktop

• Remove History mục từ Remote Desktop Connection trong Windows 11/10

• Cách điều khiển PC Windows bằng Remote Desktop cho Mac

• Cách cấu hình máy tính từ xa thông qua bộ định tuyến

• Perform CTRL+ALT+DEL trên máy tính từ xa sử dụng Remote Desktop

• Connect Android đến Windows 10 Sử dụng Microsoft Remote Desktop

• Máy tính từ xa không thể kết nối với máy tính từ xa trên Windows 11/10

• Kích hoạt tính năng Remote Desktop trên Windows 10 dưới 2 phút

• Command Line Parameters cho Remote Desktop Connections

• Best Remote Desktop software miễn phí cho Windows 10

• Cách sử dụng ứng dụng Máy tính Từ xa trên Windows 10

• Microsoft Remote Desktop App cho Windows 10

• Fix Invalid MS-DOS Function file lỗi trên Windows 10

• Connect iPhone để Windows 10 PC sử dụng Microsoft Remote Desktop

• Thay đổi listening port cho Remote Desktop