หากเมื่อคุณพยายามใช้การเชื่อมต่อเดสก์ท็อประยะไกล^{(use the Remote Desktop Connection)}ระหว่าง คอมพิวเตอร์ Windows สอง เครื่อง และคุณได้รับข้อความแสดงข้อผิดพลาด - ข้อผิดพลาดการเชื่อมต่อเดสก์ท็อประยะไกล เกิดข้อผิดพลาดในการตรวจสอบสิทธิ์ ไม่รองรับฟังก์ชันที่ร้องขอ^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)}โพสต์นี้มีขึ้นเพื่อช่วยคุณ ในโพสต์นี้ เราจะระบุสาเหตุที่เป็นไปได้ที่ทราบซึ่งสามารถทำให้เกิดข้อผิดพลาด จากนั้นให้วิธีแก้ไขปัญหาที่คุณสามารถลองเพื่อช่วยแก้ไขปัญหานี้ได้

เมื่อการ ตรวจสอบสิทธิ์การเชื่อมต่อ เดสก์ท็อประยะไกล^{(Remote Desktop Connection)}ล้มเหลว คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

ดังที่คุณเห็นจากภาพด้านบน ข้อความแสดงข้อผิดพลาดเกิดจากCredSPP Encryption Oracle Remediation ^{(CredSPP Encryption Oracle Remediation)}คุณสามารถแก้ไขข้อผิดพลาด 'เกิดข้อผิดพลาดในการตรวจสอบสิทธิ์ ซึ่งอาจเกิดจาก ข้อผิดพลาด ในการแก้ไข oracle การเข้ารหัสCredSSP ' โดยใช้ ^(CredSSP)RegistryหรือGroup Policy Editor

เมื่อเร็วๆ นี้Microsoftพบว่ามีช่องโหว่ในการเรียกใช้โค้ดจากระยะไกล (CVE-2018-0886: การเข้ารหัส oracle Attack) ในเวอร์ชันCredSSP ผู้โจมตีที่ประสบความสำเร็จในการใช้ประโยชน์จากช่องโหว่นี้สามารถถ่ายทอดข้อมูลประจำตัวของผู้ใช้เพื่อรันโค้ดบนระบบเป้าหมายได้ ดังนั้นแอปพลิเคชันใด ๆ ที่ขึ้นอยู่กับCredSSPสำหรับการรับรองความถูกต้องก็เสี่ยงต่อการโจมตีประเภทนี้

เพื่อแก้ไขความเสี่ยงด้านความปลอดภัยนี้Microsoftได้ออกการปรับปรุงการรักษาความปลอดภัยเพื่อจัดการกับช่องโหว่โดยแก้ไขวิธีที่CredSSPตรวจสอบคำขอในระหว่างกระบวนการตรวจสอบสิทธิ์ โปรแกรมแก้ไขที่อัปเดตโปรโตคอลการตรวจสอบCredSSP และไคลเอ็นต์ ^(CredSSP)เดสก์ท็อประยะไกล^{(Remote Desktop)}สำหรับแพลตฟอร์มที่ได้รับผลกระทบทั้งหมด

หลังจากติดตั้งการอัปเดต ไคลเอ็นต์ที่แพตช์แล้วจะไม่สามารถสื่อสารกับเซิร์ฟเวอร์ที่ไม่ได้แพตช์ได้ กล่าวอีกนัยหนึ่ง หากคอมพิวเตอร์ไคลเอนต์ติดตั้งการอัปเดตความปลอดภัย แต่คอมพิวเตอร์เซิร์ฟเวอร์ไม่ได้รับการอัพเดตด้วยการอัปเดตความปลอดภัย (หรือในทางกลับกัน) การเชื่อมต่อระยะไกลไม่สำเร็จ และผู้ใช้ได้รับข้อความแสดงข้อผิดพลาดที่กล่าวถึงข้างต้น

^{(RDP Authentication)}เกิดข้อผิดพลาดในการตรวจสอบสิทธิ์ RDP ไม่รองรับ ฟังก์ชัน^(Function)ที่ร้องขอ

หากคุณพบ ข้อผิดพลาดในการเชื่อมต่อ เดสก์ท็อประยะไกล เกิดข้อผิดพลาดในการตรวจสอบสิทธิ์ ข้อความแสดงข้อผิดพลาดฟังก์ชันที่ร้องขอไม่ได้รับการสนับสนุน^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)}คุณสามารถลองใช้วิธีแก้ปัญหาที่เราแนะนำด้านล่างเพื่อแก้ไขปัญหา

1. อัปเดต^(Update) Windows 10 ด้วยแพตช์ความปลอดภัยล่าสุด
2. แก้ไข นโยบาย การ เข้ารหัสของ Oracle Remediation^{(Encryption Oracle Remediation)}
3. สร้างและกำหนดค่าคีย์รีจิสทรีAllowEncryptionOracle

มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับโซลูชันแต่ละรายการกัน

1] อัปเดต Windows 10^{(Update Windows 10)}ด้วยแพตช์ความปลอดภัยล่าสุด

ในวิธีแก้ปัญหานี้ ขอแนะนำให้คุณติดตั้ง แพต ช์ความปลอดภัย CredSSP^{(CredSSP security patch)}ในคอมพิวเตอร์ทั้งสองเครื่อง (เซิร์ฟเวอร์และไคลเอนต์) หรือคุณสามารถคลิกเริ่มต้น^(Start) > การตั้งค่า^(Settings) > การ อัปเดตและความปลอดภัย^{(Update & Security)} > Windows Update > ตรวจหาการอัปเดต^{(Check for Updates)}เพื่อดาวน์โหลดและติดตั้งการอัปเดตที่สะสมล่าสุด

เมื่อคอมพิวเตอร์ทั้งสองเครื่องติดตั้งโปรแกรมแก้ไขCredSSP แล้ว จะ ^(CredSSP)เกิดข้อผิดพลาดในการตรวจสอบสิทธิ์ – ข้อความแสดงข้อผิดพลาดไม่รองรับฟังก์ชันที่ร้องขอจะได้รับการ^{(An Authentication error has occurred – The Function requested is not supported)}แก้ไข

หากด้วยเหตุผลบางประการ คุณไม่สามารถติดตั้งการอัปเดตความปลอดภัยในเซิร์ฟเวอร์หรือคอมพิวเตอร์ไคลเอนต์ คุณสามารถใช้โซลูชันที่ 2 และ 3 ด้านล่าง

2] แก้ไข นโยบาย การ เข้ารหัสของ Oracle Remediation^{(Encryption Oracle Remediation)}

ข้อความแสดงข้อผิดพลาดสามารถแก้ไขได้โดยใช้ตัว แก้ไข นโยบายกลุ่ม^{(Group Policy)}เพื่อแก้ไขนโยบายการ เข้ารหัสของ Oracle Remediation^{(Encryption Oracle Remediation)}

หมายเหตุ:^(Note:)วิธีนี้ใช้ไม่ได้กับWindows 10 Home edition เนื่องจาก ไม่ได้ติดตั้ง Local Group Policy Editorเป็นค่าเริ่มต้น แต่คุณสามารถแก้ไขปัญหานี้ได้โดยเพิ่มLocal Group Policy Editor ให้กับ Windows 10 Home edition^{(adding Local Group Policy Editor to Windows 10 Home edition)}

ในการเปิดใช้งานนโยบายการเข้ารหัสของ Oracle Remediation^{(Encryption Oracle Remediation)}ให้ทำดังต่อไปนี้:

• กดปุ่ม Windows + R
• ในกล่องโต้ตอบ Run ให้พิมพ์gpedit.mscแล้วกด Enter เพื่อเปิด Group Policy Editor^{(open Group Policy Editor)}
• ภายในLocal Group Policy Editorให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• ในบานหน้าต่างด้านขวา ดับเบิลคลิกที่Encryption Oracle Remediation  เพื่อแก้ไขคุณสมบัติของมัน
• เมื่อ เปิดนโยบาย Encryption Oracle Remediationให้ตั้งค่าปุ่มตัวเลือกเป็นEnabled
• ถัดไป เลื่อนลงไปที่ ระดับการป้องกัน^{( Protection Level)}  และเปลี่ยนเป็นช่องโหว่^(Vulnerable)
• คลิกใช้^(Apply) > ตกลง^(OK)เพื่อบันทึกการเปลี่ยนแปลง

ตอนนี้คุณสามารถออกจากLocal Group Policy Editorและรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณได้ ในการบู๊ต ให้ลอง เชื่อมต่อ RDPอีกครั้งและดูว่าปัญหาได้รับการแก้ไขหรือไม่

3] สร้างและกำหนดค่าคีย์รีจิสทรีAllowEncryptionOracle

ซึ่งเทียบเท่ากับการเปิดใช้งาน  นโยบาย การ เข้ารหัสของ Oracle Remediation ^{(Encryption Oracle Remediation )}คุณสามารถแก้ไขปัญหาได้โดยการสร้างและกำหนดค่าคีย์รีจิสทรีต่อไปนี้:

AllowEncryptionOracle: DWORD: 2

เนื่องจากนี่คือการดำเนินการรีจิสทรี ขอแนะนำให้คุณสำรองข้อมูลรีจิสทรี^{(back up the registry)}  หรือ  สร้างจุดคืนค่าระบบ ในกรณีที่ขั้นตอนผิดพลาด

เมื่อคุณได้ใช้มาตรการป้องกันที่จำเป็นแล้ว คุณสามารถดำเนินการดังต่อไปนี้:

• กดปุ่ม Windows + R
• ในกล่องโต้ตอบ Run ให้พิมพ์regeditแล้วกดEnterเพื่อเปิดRegistry Editor
• นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• คลิกขวาที่SystemเลือกNew > Keyและตั้งชื่อเป็นCredSSP
• จากนั้นให้คลิกขวาที่CredSSPเลือกNew > Keyและตั้งชื่อเป็นParameters
• ตอนนี้ ให้คลิกขวาที่พื้นที่ว่างบนบานหน้าต่างด้านขวา จากนั้นเลือกNew > DWORD (32-bit)^{(DWORD (32-bit) Value)} Value
• เปลี่ยนชื่อค่าเป็นAllowEncryptionOracle  แล้วกด Enter
• ดับเบิลคลิก^{(Double-click)}ที่ค่าใหม่เพื่อแก้ไขคุณสมบัติ
• ป้อน2ใน กล่องข้อมูล ค่า^(Value)แล้วกดEnterเพื่อบันทึกการเปลี่ยนแปลง
• ออกจากRegistry Editorและรีสตาร์ทพีซีของคุณ

ตอนนี้คุณควรจะสามารถสร้างการ เชื่อมต่อ เดสก์ท็อประยะไกล^{(Remote Desktop Connection)} ได้ สำเร็จ!

Authentication error has occurred, Function requested is not supported

If when you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• ไม่มี Remote Desktop License Servers; Remote session ตัดการเชื่อมต่อ

• เพิ่มจำนวน Remote Desktop Connections ใน Windows 11/10

• รหัส Windows ติดหลังจากเปลี่ยนจาก Remote Desktop session

• ไม่สามารถคัดลอก Paste ใน Remote Desktop Session ใน Windows 10

• Create Remote Desktop Connection shortcut ใน Windows 11/10

• วิธีการส่ง Ctrl+Alt+Delete ใน Remote Desktop Session

• เชื่อมต่อกับพีซีที่ใช้ Windows จาก Ubuntu โดยใช้การเชื่อมต่อเดสก์ท็อประยะไกล

• การเข้าถึงของคุณ Computer ระยะไกลโดยใช้ Chrome Remote Desktop

• NoMachine เป็นฟรีและพกพา Remote Desktop Tool สำหรับ Windows PC

• Perform CTRL+ALT+DEL บนคอมพิวเตอร์ระยะไกลโดยใช้ Remote Desktop

• Fix Remote Desktop Error Code 0x204 บน Windows 10

• วิธีใช้แอพ Remote Desktop บน Windows 10

• Connect iPhone ถึง Windows 10 PC โดยใช้ Microsoft Remote Desktop

• Ammyy Admin: แบบพกพา Secure Zero-Config Remote Desktop Software

• ข้อผิดพลาด Fix Invalid MS-DOS Function file บน Windows 10

• วิธีควบคุมพีซี Windows โดยใช้ Remote Desktop สำหรับ Mac

• Remote Desktop ไม่ทำงานหรือไม่เชื่อมต่อใน Windows 10

• RDP connection ตัดการเชื่อมต่อเมื่อคุณเปิดใช้งานเสียงบน Remote Desktop

• Remove History รายการจาก Remote Desktop Connection ใน Windows 11/10

• Ulterius: ฟรี Remote Desktop software เพื่อจัดการคอมพิวเตอร์จากระยะไกล