我们所有的 Windows 8.1 计算机突然拒绝远程桌面连接。
问题是当我们连接到Windows 8.1时我们
连接到其他 Windows 版本时没有问题。
编辑:通过 Microsoft 更新 KB2962806 解决了问题。感谢 Bertrand SCHITS 的回答。
到目前为止,我们发现了什么:
- 我们始终可以以本地用户身份连接。该问题仅适用于域用户(管理员和普通用户)
- 我们可以连接旧的 mstsc.exe 版本。例如,我们可以从 Windows 2003 和 2003 R2 计算机连接。我们无法从 Windows 7、Windows 8.1 和 Windows 2012 R2 连接。
如果我们将旧的 mstsc.exe(版本 5.2.xxxx)从 Windows 2003 复制到更新的计算机,我们可以连接 - 如果我们从旧的 mstsc.exe 版本(如上所述)连接,那么在几分钟内我们可以从我们想要的任何版本连接。我们必须在随机时间(从 30 秒到几个小时)后再次使用旧版本
- 对于最近的 mstsc.exe 版本,我们有时无法连接某些用户,但这适用于其他用户。一旦我们使用旧版本,这种行为就会消失,并且可以在 2 天后重新出现
- (感谢 Warren 的回答)如果我们手动添加
enablecredsspsupport:i:0
到 .rdp 文件中,则在连接之前不会询问凭据(因此行为与旧客户端相同),我们可以连接任何客户端版本。但是我们不能自动连接,而且登录过程每次都涉及到选择以另一个用户身份登录(即使是同一个用户) - (感谢 Pathum Anjana)我们在连接的两侧应用了可选更新 KB2830477
我们测试了什么:
- 我们测试了从本地网络到本地,以及从远程到本地。没有不同
- 我们禁用了防火墙
- 我们测试了使用 gpedit.msc 禁用所有安全功能
Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
- 我们启用了对登录事件的审核,但日志中没有任何内容。其他日志没有什么明显的(如何启用 RDP 协议日志?)
- 我们在位于另一个网络(域不相关)的一台计算机上进行了测试,该计算机仅安装了 7-zip。没有打印机驱动程序,没有组策略,没有别的。它只是最新的 Windows 8.1。我们有完全相同的问题
- 我们问了谷歌,他说“我真的不知道”。他现在将我们引导至此页面,这是一个非常好的答案,但没有真正的帮助
- 我们删除了所有更新,直到 2 月 25 日(问题发生前几天)。没有改进,因此问题可能是通过最近的更新将现有设置设置为不同的值(并且在删除更新时不会恢复,这可能是通常的行为)
当我们无法连接时,错误消息与我们使用错误密码得到的错误消息完全相同(但没有进入安全日志):
- 每台计算机都有有效的许可证
- 我们使用 MSE 作为防病毒软件
- 一些 Windows 8.1 由制造商 (Lenovo) 预装,而另一些则由我们安装。我看到的唯一共同因素是我们管理所有这些
关于我们可以做些什么来解决这个问题的任何想法?
也许这与 KB2962806 有关。你应该尝试应用它。
我不知道如何应用此更新,因为它在 Microsoft 网站上不可用。我只能通过自动 Windows 更新获得它,而不是在每台计算机上。
此更新为我解决了类似的问题。由于此更新适用于某些计算机,因此其他所有计算机也都可以使用。我没有搜索为什么。
在过去的几天里,凭据提示一直让我发疯,并且跟踪最近的一系列事件让我相信它与我们的 2012 RDP 服务器最近安装的 KB3035017 有关。
在搜索了这篇文章和其他文章之后,我发现了一些到目前为止正在解决这个问题的东西。
在同一台机器上测试我这边的 RDP 图标会产生一个凭据提示错误,另一个是成功登录。
http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html
希望这对其他人有所帮助,我将继续监视并寻找正确的修复程序。
干杯
它可能适用于较旧的 RDP 客户端,因为它会强制协议版本降级,而不会发生任何导致此问题的问题。
我的猜测是它可能与屏幕分辨率有关。Microsoft 在 Windows 8.1 的 RDP 中对屏幕分辨率和多显示器处理进行了相当多的更改。虽然您的症状似乎与解决方案无关,但可能是 Windows 7 RDP 客户端和 Windows 8.1 之间的协商失败?
这也可以解释为什么它适用于某些用户而不适用于其他用户 - 他们可能在客户端或目标 8.1 系统上具有不同的分辨率设置。
查看在 RDP 客户端中更改屏幕分辨率是否有任何影响(特别是在全屏模式和特定分辨率之间进行更改,以及更改多显示器设置)。
您可以在此处阅读有关此内容的更多信息:http: //blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx
鉴于您所看到的时间,问题可能与CVE-2015-0079的补丁一致。与此漏洞相关的 Microsoft 公告是MS15-030,该问题的实际补丁可在此处获得。如果您的系统上已安装此补丁,您可以尝试将其从其中一个系统中删除,以查看是否可以解决问题。
它不会是第一个破坏某些 RDP 组合的 MS 补丁。看看这个- 特别是关于 KB2984972。
MS 用补丁修复的问题是潜在的 DoS 攻击——在办公环境中通常不是什么大问题,但仍然存在。