Jos yrität käyttää etätyöpöytäyhteyttä^{(use the Remote Desktop Connection)} kahden Windows -tietokoneen välillä ja saat virhesanoman - Etätyöpöytäyhteysvirhe, Todennusvirhe, Pyydettyä toimintoa ei tueta^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , tämän viestin tarkoituksena on auttaa sinua. Tässä viestissä tunnistamme joitain mahdollisia tunnettuja syitä, jotka voivat laukaista virheen, ja tarjoamme sitten mahdollisia ratkaisuja, joiden avulla voit yrittää korjata tämän ongelman.

Kun etätyöpöytäyhteyden^{(Remote Desktop Connection)} todennus epäonnistuu, näyttöön tulee seuraava virhesanoma;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Kuten yllä olevasta kuvasta näkyy, virhesanoman aiheuttaa CredSPP Encryption Oracle Remediation . Voit korjata "Todennusvirhe, tämä voi johtua CredSSP- salauksen oraakkelin korjauksesta" -virheen käyttämällä rekisteriä^(Registry) tai ryhmäkäytäntöeditoria^{(Group Policy Editor)} .

Microsoft havaitsi äskettäin , että CredSSP -versioissa on koodin etäsuorittamisen haavoittuvuus (CVE-2018-0886: salausoraakkelihyökkäys) . Tätä haavoittuvuutta onnistuneesti hyödyntävä hyökkääjä voi välittää käyttäjätiedot koodin suorittamiseksi kohdejärjestelmässä. Joten kaikki sovellukset, jotka riippuvat CredSSP :stä todentamiseen, olivat haavoittuvia tämäntyyppisille hyökkäyksille.

Korjatakseen tämän tietoturvariskin Microsoft julkaisi tietoturvapäivityksen, joka korjaa haavoittuvuuden korjaamalla tapaa, jolla CredSSP vahvistaa pyynnöt todennusprosessin aikana. Korjaus päivitti CredSSP- todennusprotokollan ja Remote Desktop -asiakkaat kaikille alustoille, joita asia koskee.

Päivityksen asennuksen jälkeen korjatut asiakkaat eivät pystyneet kommunikoimaan korjaamattomien palvelimien kanssa. Toisin sanoen, jos asiakastietokoneeseen on asennettu tietoturvapäivitys, mutta palvelintietokonetta ei ole päivitetty tietoturvapäivityksellä (tai päinvastoin), etäyhteys ei onnistunut ja käyttäjä sai yllä mainitun virheilmoituksen.

RDP-todennusvirhe^{(RDP Authentication)} , pyydettyä toimintoa^(Function) ei tueta

Jos kohtaat etätyöpöytäyhteysvirheen, on tapahtunut todennusvirhe tai pyydettyä toimintoa ei tueta^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} -virhesanoma, voit kokeilla alla olevia suositeltuja ratkaisuja ongelman ratkaisemiseksi.

1. Päivitä^(Update) Windows 10 uusimmilla tietoturvakorjauksilla
2. Muokkaa Encryption Oracle Remediation  -käytäntöä
3. Luo ja määritä AllowEncryptionOracle- rekisteriavain

Katsotaanpa kuvausta prosessista, joka liittyy kuhunkin lueteltuun ratkaisuun.

1] Päivitä Windows 10^{(Update Windows 10)} uusimmilla tietoturvakorjauksilla

Tässä ratkaisussa on suositeltavaa asentaa CredSSP-tietoturvakorjaus^{(CredSSP security patch)} molempiin tietokoneisiin (palvelimeen ja asiakaskoneeseen). Vaihtoehtoisesti voit ladata ja asentaa uusimman kumulatiivisen päivityksen napsauttamalla Käynnistä^(Start) > Asetukset^(Settings) > Päivitys ja suojaus^{(Update & Security)} > Windows Update > Tarkista päivitykset.^{(Check for Updates)}

Kun molempiin tietokoneisiin on asennettu CredSSP -korjaus , on tapahtunut todennusvirhe – pyydettyä toimintoa ei tueta^{(An Authentication error has occurred – The Function requested is not supported)} -virhesanoma ratkaistaan.

Jos et jostain syystä pysty asentamaan tietoturvapäivitystä palvelimeen tai asiakastietokoneeseen, voit käyttää alla olevia ratkaisuja 2 ja 3.

2] Muokkaa Encryption Oracle Remediation  -käytäntöä

Virhesanoma voidaan ratkaista muokkaamalla Encryption Oracle Remediation -käytäntöä ^{(Encryption Oracle Remediation)}ryhmäkäytäntöeditorilla^{(Group Policy)}  .

Huomautus:^(Note:) Tämä menetelmä ei koske Windows 10 Home -versiota, koska paikallista ryhmäkäytäntöeditoria^{(Local Group Policy Editor)} ei ole asennettu oletusarvoisesti. Voit kuitenkin kiertää tämän ongelman lisäämällä paikallisen ryhmäkäytäntöeditorin Windows 10 Home -versioon^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Ota Encryption Oracle Remediation -käytäntö käyttöön seuraavasti:

• Paina Windows-näppäintä + R.
• Kirjoita Suorita-valintaikkunaan gpedit.msc ja avaa ryhmäkäytäntöeditori^{(open Group Policy Editor)} painamalla Enter .
• Käytä paikallisen ryhmäkäytäntöeditorin^{(Local Group Policy Editor)} vasenta ruutua navigoidaksesi alla olevaan polkuun:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• Kaksoisnapsauta oikeanpuoleisessa ruudussa Encryption Oracle Remediation -kohtaa  muokataksesi sen ominaisuuksia.
• Kun Encryption Oracle Remediation -käytäntö on avattu, aseta valintanappiksi Käytössä^(Enabled) .
• Vieritä seuraavaksi alas  suojaustasoon^{( Protection Level)}  ja muuta se haavoittuvaiseksi^(Vulnerable) .
• Napsauta Käytä^(Apply) > OK tallentaaksesi muutokset.

Voit nyt poistua paikallisesta ryhmäkäytäntöeditorista^{(Local Group Policy Editor)} ja käynnistää tietokoneesi uudelleen. Yritä käynnistyksen yhteydessä RDP - yhteyttä uudelleen ja katso, onko ongelma ratkennut.

3] Luo ja määritä AllowEncryptionOracle- rekisteriavain

Tämä vastaa  Encryption Oracle Remediation  -käytännön käyttöönottoa. Voit ratkaista ongelman luomalla ja määrittämällä seuraavan rekisteriavaimen:

AllowEncryptionOracle: DWORD: 2

Koska tämä on rekisteritoiminto, on suositeltavaa varmuuskopioida rekisteri^{(back up the registry)}  tai  luoda järjestelmän palautuspiste  siltä varalta, että toimenpide menee pieleen.

Kun olet toteuttanut tarvittavat varotoimenpiteet, voit edetä seuraavasti:

• Paina Windows-näppäintä + R.
• Kirjoita Suorita-valintaikkunaan regedit ja avaa Rekisterieditori^{(Registry Editor)} painamalla Enter .
• Navigoi tai siirry alla olevaan rekisteriavaimen polkuun:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Napsauta hiiren kakkospainikkeella Järjestelmä,^(System,) valitse Uusi^(New) > Avain^(Key) ja aseta sen nimeksi CredSSP.
• Napsauta seuraavaksi hiiren kakkospainikkeella CredSSP:tä,^(CredSSP,) valitse Uusi^(New) > Avain^(Key) ja aseta sen nimi parametreiksi.^{(Parameters.)}
• Napsauta nyt hiiren kakkospainikkeella oikeanpuoleisen ruudun tyhjää kohtaa ja valitse sitten Uusi^(New) > DWORD (32-bittinen) arvo^{(DWORD (32-bit) Value)} .
• Nimeä arvon nimi uudelleen nimellä AllowEncryptionOracle  ja paina Enter.
• Kaksoisnapsauta^{(Double-click)} uutta arvoa muokataksesi sen ominaisuuksia.
• Syötä 2 Arvotiedot^(Value) - ruutuun ja paina Enter tallentaaksesi muutoksen.
• Poistu rekisterieditorista^{(Registry Editor)} ja käynnistä tietokone uudelleen.

Sinun pitäisi nyt pystyä muodostamaan etätyöpöytäyhteys^{(Remote Desktop Connection)} onnistuneesti!

Authentication error has occurred, Function requested is not supported

If when yoυ try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Ei etätyöpöytälisenssipalvelimia; Etäistunto katkaistu

• Lisää etätyöpöytäyhteyksien määrää Windows 11/10:ssä

• Windows-näppäin jumissa etätyöpöytäistunnosta vaihtamisen jälkeen

• Liitä ei voi kopioida Windows 10:n etätyöpöytäistunnossa

• Luo etätyöpöytäyhteyden pikakuvake Windows 11/10:ssä

• Korjaa etätyöpöydän virhekoodi 0x104 Windows 11/10:ssä

• Ota etätyöpöytä käyttöön Windows 10:ssä alle 2 minuutissa

• Jos haluat kirjautua sisään etänä, sinun on kirjauduttava sisään Remote Desktop Services -palvelun kautta

• Etätyöpöytä ei voi muodostaa yhteyttä etätietokoneeseen Windows 11/10:ssä

• Etätyöpöytä-vaihtoehto näkyy harmaana Windows 10:ssä

• Vaihda etätyöpöydän kuunteluportti

• Tunnistetietosi eivät toimineet Windows 11/10:n etätyöpöydällä

• Microsoft Remote Desktop Assistant Windows 10:lle

• Remote Credential Guard suojaa etätyöpöydän tunnistetietoja

• Windows-tietokoneen ohjaaminen Macin etätyöpöydällä

• Etätyöpöytäyhteydessä tapahtui sisäinen virhe

• Korjaa etätyöpöytä ei muodosta yhteyttä Windows 10:ssä

• Microsoft Remote Desktop -sovellus Windows 11/10:lle

• Yhdistä Windows-tietokoneeseen Ubuntusta käyttämällä etätyöpöytäyhteyttä

• Etätyöpöytäsovelluksen käyttäminen Windows 10:ssä