Безопасность и Сетевой софт

Ошибка проверки подлинности CredSSP при подключении по RDP возникает из-за несовместимости версий протокола безопасности между клиентом и сервером. Решается обновлением системы, настройкой политик безопасности или понижением уровня шифрования на клиенте.

Причины проблемы

• Устаревшая версия Windows на клиенте или сервере без актуальных обновлений безопасности
• Несовместимость версий CredSSP между операционными системами разных версий
• Строгие политики безопасности на сервере, требующие более высокого уровня шифрования
• Отключение или неправильная конфигурация сетевых уровней безопасности RDP
• Конфликт с антивирусным ПО или брандмауэром
• Установка критических обновлений безопасности (KB patches) без синхронизации на обе стороны

Пошаговая инструкция

Способ 1: Обновление системы (рекомендуется в первую очередь)

1. Откройте Параметры на компьютере-клиенте (Windows 10/11).
2. Перейдите в раздел Обновление и безопасность.
3. Нажмите Проверить наличие обновлений.
4. Дождитесь завершения поиска и установки всех доступных обновлений.
5. Перезагрузите компьютер после установки обновлений.
6. Повторите процесс на сервере RDP, к которому вы подключаетесь.
7. Попробуйте подключиться к RDP повторно.

Способ 2: Изменение настроек CredSSP на клиенте

1. Нажмите Win + R для открытия диалога Выполнить.
2. Введите gpredit.msc и нажмите Enter.
3. Перейдите по пути: Конфигурация компьютера → Административные шаблоны → Система → Учетные данные.
4. Найдите параметр Разрешить отправку учетных данных по защищённому каналу (или Allow delegating fresh credentials with NTLM-only server authentication).
5. Дважды щёлкните на этом параметре.
6. Установите значение Включено.
7. В строке Параметры выберите опцию TERMSRV/* (или добавьте адрес вашего сервера).
8. Нажмите Применить и ОК.
9. Перезагрузите компьютер.

Способ 3: Понижение уровня шифрования RDP (временное решение)

1. Откройте Параметры на клиентском компьютере.
2. Введите в поиск Удаленный рабочий стол и откройте приложение.
3. Нажмите Показать параметры или кнопку с тремя точками в левом нижнем углу.
4. Перейдите на вкладку Дополнительно → Параметры безопасности.
5. В строке Уровень шифрования выберите значение Среднее вместо Высокое.
6. Нажмите Применить.
7. Попробуйте подключиться к RDP.

Способ 4: Включение CredSSP на сервере через PowerShell

1. На сервере RDP откройте PowerShell от имени администратора.
2. Скопируйте и выполните команду: Enable-WSManCredSSP -Role Server -Force
3. Дождитесь успешного выполнения команды.
4. На клиентском компьютере откройте PowerShell от имени администратора.
5. Выполните команду: Enable-WSManCredSSP -Role Client -DelegateComputer "имя_сервера_или_IP" -Force (замените имя_сервера_или_IP на реальный адрес).
6. Перезагрузите оба компьютера.
7. Попробуйте подключиться по RDP.

Способ 5: Переустановка обновления KB (если проблема появилась после обновления)

1. Откройте Параметры → Обновление и безопасность → Просмотр журнала обновлений.
2. Нажмите Удалить обновления.
3. Найдите последнее установленное обновление (обычно с номером KB) и нажмите Удалить.
4. Перезагрузитесь.
5. Отключите автоматические обновления на время тестирования (откройте Параметры → Обновление и безопасность → Дополнительные параметры → переключите опцию на Отключено).
6. Попробуйте подключиться по RDP.

Часто задаваемые вопросы

Могу ли я использовать RDP на старых версиях Windows? Да, но вам потребуется либо обновить обе системы до одной версии, либо использовать более низкие уровни шифрования и выполнить описанные выше шаги по включению CredSSP.

Почему ошибка появилась внезапно после обновления Windows? Microsoft регулярно выпускает критические обновления безопасности CredSSP; если одна сторона обновлена, а другая — нет, возникает несовместимость, которая решается обновлением второй стороны.

Является ли понижение уровня шифрования безопасным решением? Нет, это временное решение для тестирования; используйте его только в локальной сети, а затем обновите систему для восстановления высокого уровня безопасности.