Windows 7 жүйесінде мынадай қате көрінуі мүмкін: «Аутентификация қатесі орын алды. Көрсетілген функцияға қолдау көрсетілмейді».
Windows 10 жүйесінде қате толығырақ сипатталады және оның себебі CredSSP шифрлауын түзету болуы мүмкін екені көрсетіледі:
Клиент жағынан қатені айналып өту үшін кейбір нұсқаулықтарда Encryption Oracle Remediation параметрін Vulnerable мәніне орнату арқылы топтық саясатты әлсірету ұсынылады:
gpedit.msc арқылы Компьютер конфигурациясы / Әкімшілік үлгілер / Жүйе / Тіркелгі деректерін беру бөліміне өтіп, «Encryption Oracle Remediation» параметрін таңдап, оны қосып, «Vulnerable» мәнін орнату.
Немесе тізілім арқылы (мысалы, Windows Home жүйесінде gpedit.msc жоқ):
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2
Бірақ бұлай жасауға болмайды. Бұл жағдайда осалдық ашық күйінде қалады және трафикті, соның ішінде құпиясөздер сияқты құпия деректерді ұстап қалу қаупі сақталады. Мұндай қадам тек қашықтағы серверге жаңартуларды орнату үшін RDP-ден басқа ешқандай қосылу тәсілі болмаған жағдайда уақытша қажет болуы мүмкін. Бұлттық провайдерде әдетте сервер консоліне тікелей қосылу мүмкіндігі болуы тиіс. Жаңартулар орнатылғаннан кейін саясат параметрлерін бастапқы күйіне қайтару керек.
Егер қашықтағы серверге басқа жолмен қолжетімділік болса, уақытша шара ретінде NLA (Network Level Authentication) талабын өшіруге болады. Бұл жағдайда сервер CredSSP пайдалануды тоқтатады. Ол үшін Жүйе қасиеттеріндегі қашықтан қосылу қойындысында желі деңгейінде аутентификацияны талап ететін параметрді өшіру жеткілікті:
Дұрыс тәсіл — CredSSP жүйесіндегі CVE-2018-0886 осалдығын жабатын қажетті жаңартуларды серверлік операциялық жүйеге де, оған қосылатын клиенттік операциялық жүйеге де орнату.
Windows 7 және Windows Server 2008 жүйелерінен бастап барлық операциялық жүйелерге арналған жаңартулар тізімі мына сілтемеде қолжетімді: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-0886
Қажетті операциялық жүйе нұсқасын таңдап, тиісті жаңартуды каталогтан жүктеп, орнатып және компьютерді қайта іске қосыңыз. Осыдан кейін қате жойылуы тиіс.
Мысалы, Windows Server 2016 үшін жүктеу сілтемесі: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103723