Windows 系统远程桌面连接“出现身份验证错误，要求的函数不受支持”解决方法

问题现象

通过远程桌面连接 Windows 实例时，出现错误提示“出现身份验证错误，要求的函数不受支持”，如下图。

问题原因

微软官方于2018年5月，更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。默认情况下，安装此更新后，修补的本地电脑无法与未修补的 Windows 实例进行通信。

若要了解详细信息，请访问：https://go.microsoft.com/fwlink/?linkid=866660

排查被控端

被控端机器（服务器）需要开启“允许远程连接到此计算机”，并且取消勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)”，如下图。

若你的机器取消勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)”，可能是由于组策略、注册表或系统权限的限制，解决办法：

排查主控端

主控端电脑需要进行以下设置排查：

1、非家庭版系统

1、在主控端电脑上同时按键盘上的 [Win+R] 键，打开“运行”窗口；

2、输入 gpedit.msc 命令打开组策略；

gpedit.msc

3、在组策略窗口左侧依次打开 [计算机配置] - [管理模板] - [系统] - [凭证分配] ，右侧双击打开“加密数据库修正(加密Oracle认证)”，如下图；

4、改成：已启用，再把“保护级别”改成：易受攻击，最后点击 [应用] 和 [确定]；

5、完成以上全部操作，一般就可以正常远程连接 Windows 实例了。

2、家庭版系统

由于 Windows 家庭版系统是没有组策略（gpedit.msc）编辑功能的，我们只能通过注册表来操作（等效于组策略修改方案）。操作如下：

1、运行 regedit 命令打开注册表，导航至：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters，然后在右侧栏的空白处点击右键 [新建] - [DWORD(32位)值]，然后重命名成：AllowEncryptionOracle，如下图；

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

PS：有的用户System下没有CredSSP文件夹，这时用户自行创建CredSSP和Parameters即可

2、双击打开AllowEncryptionOracle，将数值数据改成：2，最后点击确定，如下图。