Сетевые сбои и Ошибки Интернета

Ошибка сбоя шлюза безопасности CredSSP при настройке RDP возникает из-за несоответствия версий протокола безопасности между клиентом и сервером. Решается обновлением системы, изменением параметров групповой политики или переустановкой необходимых компонентов удаленного доступа.

Причины проблемы

• Устаревшие обновления безопасности на клиентской или серверной машине
• Отключенная поддержка CredSSP в параметрах удаленного рабочего стола
• Конфликт политик безопасности между Windows версиями
• Неправильные настройки шифрования на уровне групповой политики
• Отсутствие необходимых обновлений KB4490628 или более поздних версий

Пошаговая инструкция по исправлению

1. Откройте Параметры на локальной машине
2. Перейдите в раздел Обновление и безопасность
3. Нажмите кнопку Проверить наличие обновлений
4. Дождитесь завершения поиска и скачивания доступных обновлений
5. Установите все предложенные обновления безопасности
6. Перезагрузите компьютер после установки
7. Откройте редактор групповой политики комбинацией клавиш Win + R
8. Введите команду gpedit.msc и нажмите Enter
9. Разверните ветку Конфигурация компьютера
10. Перейдите в Административные шаблоны
11. Откройте папку Система
12. Найдите раздел Учетные данные
13. Дважды кликните на параметр Требуемый уровень безопасности учетных данных
14. Установите значение Включено
15. В выпадающем меню выберите опцию Защита без отката или Обслуживание защиты
16. Нажмите кнопку Применить и затем OK
17. Откройте командную строку с правами администратора
18. Выполните команду gpupdate /force
19. Перезагрузите систему
20. Попытайтесь подключиться к удаленному рабочему столу через RDP

Часто задаваемые вопросы

Что означает код ошибки 0x80090301? Это ошибка криптографического отказа CredSSP, которая указывает на несовместимость протокола безопасности между двумя машинами и решается обновлением Windows на обеих сторонах подключения.

Почему ошибка появляется только при подключении через VPN? При подключении через виртуальную сеть могут использоваться другие параметры сертификатов и политик безопасности, поэтому требуется явное включение поддержки CredSSP в параметрах RDP-клиента.

Можно ли отключить проверку CredSSP полностью? Отключение CredSSP снижает уровень безопасности и не рекомендуется; вместо этого следует обновить обе машины до одинакового уровня безопасности через обновления Windows.