Εάν όταν προσπαθείτε να χρησιμοποιήσετε τη σύνδεση απομακρυσμένης επιφάνειας εργασίας^{(use the Remote Desktop Connection)} μεταξύ δύο υπολογιστών με Windows και λάβετε το μήνυμα σφάλματος – Σφάλμα σύνδεσης απομακρυσμένης επιφάνειας εργασίας, Παρουσιάστηκε σφάλμα ελέγχου ταυτότητας, Η λειτουργία που ζητήθηκε δεν υποστηρίζεται^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , τότε αυτή η ανάρτηση προορίζεται να σας βοηθήσει. Σε αυτήν την ανάρτηση, θα εντοπίσουμε ορισμένες πιθανές γνωστές αιτίες που μπορούν να προκαλέσουν το σφάλμα και στη συνέχεια θα παρέχουμε τις πιθανές λύσεις που μπορείτε να δοκιμάσετε για να βοηθήσετε στην αποκατάσταση αυτού του ζητήματος.

Όταν ο έλεγχος ταυτότητας της σύνδεσης απομακρυσμένης επιφάνειας εργασίας^{(Remote Desktop Connection)} αποτύχει, θα λάβετε το ακόλουθο μήνυμα λάθους.

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Όπως μπορείτε να δείτε από την παραπάνω εικόνα, το μήνυμα σφάλματος προκαλείται από το CredSPP Encryption Oracle Remediation . Μπορείτε να διορθώσετε το σφάλμα "Παρουσιάστηκε σφάλμα ελέγχου ταυτότητας, αυτό θα μπορούσε να οφείλεται σε CredSSP encryption oracle remediation" χρησιμοποιώντας το μητρώο^(Registry) ή το πρόγραμμα επεξεργασίας πολιτικής ομάδας^{(Group Policy Editor)} .

Πρόσφατα , η Microsoft διαπίστωσε ότι υπάρχει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (CVE-2018-0886: κρυπτογράφηση oracle επίθεση) στις εκδόσεις CredSSP . Ένας εισβολέας που εκμεταλλεύεται επιτυχώς αυτήν την ευπάθεια θα μπορούσε να αναμεταδώσει τα διαπιστευτήρια χρήστη για να εκτελέσει κώδικα στο σύστημα προορισμού. Έτσι, οποιαδήποτε εφαρμογή που εξαρτάται από το CredSSP για έλεγχο ταυτότητας ήταν ευάλωτη σε αυτό το είδος επίθεσης.

Για να διορθώσει αυτόν τον κίνδυνο ασφαλείας, η Microsoft κυκλοφόρησε μια ενημέρωση ασφαλείας που αντιμετωπίζει την ευπάθεια διορθώνοντας τον τρόπο με τον οποίο το CredSSP επικυρώνει αιτήματα κατά τη διαδικασία ελέγχου ταυτότητας. Η ενημέρωση κώδικα ενημέρωσε το πρωτόκολλο ελέγχου ταυτότητας CredSSP και τους πελάτες ^(CredSSP)Remote Desktop για όλες τις πλατφόρμες που επηρεάζονται.

Μετά την εγκατάσταση της ενημέρωσης, οι υπολογιστές-πελάτες που είχαν επιδιορθωθεί δεν ήταν σε θέση να επικοινωνήσουν με διακομιστές που δεν είχαν επιδιορθωθεί. Με άλλα λόγια, εάν ο υπολογιστής-πελάτης έχει εγκατεστημένη την ενημέρωση ασφαλείας αλλά ο υπολογιστής διακομιστή δεν έχει ενημερωθεί με την ενημέρωση ασφαλείας (ή αντίστροφα), η απομακρυσμένη σύνδεση δεν ήταν επιτυχής και ο χρήστης έλαβε το προαναφερθέν μήνυμα σφάλματος.

^{(RDP Authentication)}Παρουσιάστηκε σφάλμα ελέγχου ταυτότητας RDP , η λειτουργία^(Function) που ζητήθηκε δεν υποστηρίζεται

Εάν αντιμετωπίζετε σφάλμα σύνδεσης απομακρυσμένης επιφάνειας εργασίας, έχει προκύψει σφάλμα ελέγχου ταυτότητας, μήνυμα σφάλματος Η λειτουργία που ζητήθηκε δεν υποστηρίζεται^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , μπορείτε να δοκιμάσετε τις προτεινόμενες λύσεις παρακάτω για να επιλύσετε το πρόβλημα.

1. Ενημερώστε^(Update) τα Windows 10 με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας
2. Τροποποιήστε την  πολιτική Encryption Oracle Remediation
3. Δημιουργήστε και διαμορφώστε το κλειδί μητρώου AllowEncryptionOracle

Ας ρίξουμε μια ματιά στην περιγραφή της διαδικασίας που εμπλέκεται σε σχέση με καθεμία από τις αναφερόμενες λύσεις.

1] Ενημερώστε τα Windows 10^{(Update Windows 10)} με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας

Σε αυτήν τη λύση, συνιστάται να εγκαταστήσετε την ενημερωμένη έκδοση κώδικα ασφαλείας CredSSP^{(CredSSP security patch)} και στους δύο υπολογιστές (διακομιστή και πελάτη). Εναλλακτικά, μπορείτε να κάνετε κλικ στο Έναρξη^(Start) > Ρυθμίσεις^(Settings) > Ενημέρωση και ασφάλεια^{(Update & Security)} > Windows Update > Έλεγχος για ενημερώσεις^{(Check for Updates)} για λήψη και εγκατάσταση της πιο πρόσφατης αθροιστικής ενημέρωσης.

Μόλις και οι δύο υπολογιστές εγκαταστήσουν την ενημερωμένη έκδοση κώδικα CredSSP , προέκυψε το ^(CredSSP)σφάλμα ελέγχου ταυτότητας – Το^{(An Authentication error has occurred – The Function requested is not supported)} μήνυμα σφάλματος που ζητήθηκε η λειτουργία δεν υποστηρίζεται θα επιλυθεί.

Εάν για κάποιους λόγους δεν μπορείτε να εγκαταστήσετε την ενημέρωση ασφαλείας σε διακομιστή ή υπολογιστή-πελάτη, μπορείτε να χρησιμοποιήσετε τις λύσεις 2 και 3 παρακάτω.

2] Τροποποιήστε την  πολιτική Encryption Oracle Remediation

Το μήνυμα σφάλματος μπορεί να επιλυθεί χρησιμοποιώντας το πρόγραμμα επεξεργασίας πολιτικής ομάδας^{(Group Policy)} για την τροποποίηση της πολιτικής Encryption Oracle Remediation  .

Σημείωση:^(Note:) Αυτή η μέθοδος δεν ισχύει για την αρχική έκδοση των ^(Home)Windows 10 , επειδή το πρόγραμμα επεξεργασίας πολιτικής τοπικής ομάδας^{(Local Group Policy Editor)} δεν είναι εγκατεστημένο από προεπιλογή. Ωστόσο, μπορείτε να επιλύσετε αυτό το ζήτημα προσθέτοντας το Local Group Policy Editor στην αρχική έκδοση των Windows 10^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Για να ενεργοποιήσετε την πολιτική Encryption Oracle Remediation , κάντε τα εξής:

• Πατήστε το πλήκτρο Windows + R.
• Στο πλαίσιο διαλόγου Εκτέλεση πληκτρολογήστε gpedit.msc και πατήστε Enter για να ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας^{(open Group Policy Editor)} .
• Μέσα στον Επεξεργαστή πολιτικής τοπικής ομάδας^{(Local Group Policy Editor)} , χρησιμοποιήστε το αριστερό παράθυρο για να πλοηγηθείτε στην παρακάτω διαδρομή:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο Encryption Oracle Remediation  για να επεξεργαστείτε τις ιδιότητές του.
• Με ανοιχτή την πολιτική Encryption Oracle Remediation , ορίστε το κουμπί επιλογής σε Enabled .
• Στη συνέχεια, κάντε κύλιση προς τα κάτω στο  Επίπεδο προστασίας^{( Protection Level)}  και αλλάξτε το σε Ευάλωτο^(Vulnerable) .
• Κάντε κλικ στο Apply > OK για να αποθηκεύσετε τις αλλαγές.

Τώρα μπορείτε να βγείτε από το Local Group Policy Editor και να επανεκκινήσετε τον υπολογιστή σας. Κατά την εκκίνηση, δοκιμάστε ξανά τη σύνδεση RDP και δείτε εάν το πρόβλημα έχει επιλυθεί.

3] Δημιουργήστε και διαμορφώστε το κλειδί μητρώου AllowEncryptionOracle

Αυτό ισοδυναμεί με την ενεργοποίηση της  πολιτικής Encryption Oracle Remediation  . Μπορείτε να επιλύσετε το πρόβλημα δημιουργώντας και διαμορφώνοντας το ακόλουθο κλειδί μητρώου:

AllowEncryptionOracle: DWORD: 2

Επειδή πρόκειται για λειτουργία μητρώου, συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας του μητρώου^{(back up the registry)}  ή  να δημιουργήσετε ένα σημείο επαναφοράς συστήματος  σε περίπτωση που η διαδικασία πάει στραβά.

Αφού λάβετε τα απαραίτητα προληπτικά μέτρα, μπορείτε να προχωρήσετε ως εξής:

• Πατήστε το πλήκτρο Windows + R.
• Στο πλαίσιο διαλόγου Εκτέλεση, πληκτρολογήστε regedit και πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου^{(Registry Editor)} .
• Πλοηγηθείτε ή μεταβείτε στη διαδρομή κλειδιού μητρώου παρακάτω:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Κάντε δεξί κλικ στο Σύστημα,^(System,) επιλέξτε Νέο^(New) > Κλειδί^(Key) και ορίστε το όνομά του ως CredSSP.
• Στη συνέχεια, κάντε δεξί κλικ στο CredSSP,^(CredSSP,) επιλέξτε Νέο^(New) > Κλειδί^(Key) και ορίστε το όνομά του ως Παράμετροι.^{(Parameters.)}
• Τώρα, κάντε δεξί κλικ στον κενό χώρο στο δεξιό παράθυρο και, στη συνέχεια, επιλέξτε Νέο^(New) > Τιμή DWORD (32 bit)^{(DWORD (32-bit) Value)} .
• Μετονομάστε το όνομα της τιμής σε AllowEncryptionOracle  και πατήστε Enter.
• Κάντε διπλό κλικ^{(Double-click)} στη νέα τιμή για να επεξεργαστείτε τις ιδιότητές της.
• Εισαγάγετε το 2 στο πλαίσιο Δεδομένα τιμής^(Value) και πατήστε Enter για να αποθηκεύσετε την αλλαγή.
• Βγείτε από τον Επεξεργαστή Μητρώου^{(Registry Editor)} και επανεκκινήστε τον υπολογιστή σας.

Θα πρέπει τώρα να μπορείτε να δημιουργήσετε με επιτυχία τη σύνδεση απομακρυσμένης επιφάνειας εργασίας !^{(Remote Desktop Connection)}

Authentication error has occurred, Function requested is not supported

If when you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Δεν υπάρχουν διακομιστές αδειών απομακρυσμένης επιφάνειας εργασίας. Η απομακρυσμένη συνεδρία αποσυνδέθηκε

• Αυξήστε τον αριθμό των συνδέσεων απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Το κλειδί των Windows κόλλησε μετά την εναλλαγή από την περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας

• Δεν είναι δυνατή η αντιγραφή επικόλλησης σε περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας στα Windows 10

• Δημιουργία συντόμευσης σύνδεσης απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Η επιλογή απομακρυσμένης επιφάνειας εργασίας είναι γκριζαρισμένη στα Windows 10

• Εκτελέστε CTRL+ALT+DEL σε απομακρυσμένο υπολογιστή χρησιμοποιώντας την Απομακρυσμένη επιφάνεια εργασίας

• Ulterius: Δωρεάν λογισμικό Remote Desktop για απομακρυσμένη διαχείριση υπολογιστών

• Ammyy Admin: Portable Secure Zero-Config Remote Desktop Software

• Πώς να ενεργοποιήσετε την Απομακρυσμένη επιφάνεια εργασίας στα Windows 10 (ή Windows 7)

• Πώς να στείλετε Ctrl+Alt+Delete σε μια περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας

• Διορθώστε τον κωδικό σφάλματος απομακρυσμένης επιφάνειας εργασίας 0x204 στα Windows 11/10

• Διορθώστε ζητήματα και σφάλματα σύνδεσης απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Ενεργοποιήστε την Απομακρυσμένη επιφάνεια εργασίας στα Windows 10 κάτω από 2 λεπτά

• Η απομακρυσμένη επιφάνεια εργασίας δεν λειτουργεί ή δεν θα συνδεθεί στα Windows 11/10

• Πώς να αποκλείσετε την Απομακρυσμένη επιφάνεια εργασίας στον υπολογιστή σας με Windows -

• Το NoMachine είναι ένα δωρεάν και φορητό εργαλείο απομακρυσμένης επιφάνειας εργασίας για υπολογιστή με Windows

• Συνδεθείτε σε έναν υπολογιστή με Windows από το Ubuntu χρησιμοποιώντας τη σύνδεση απομακρυσμένης επιφάνειας εργασίας

• Διορθώστε ότι η απομακρυσμένη επιφάνεια εργασίας δεν θα συνδεθεί στα Windows 10

• Αλλάξτε τη θύρα ακρόασης για την Απομακρυσμένη επιφάνεια εργασίας