{"id":576,"date":"2018-08-11T19:53:58","date_gmt":"2018-08-12T00:23:58","guid":{"rendered":"http:\/\/gregorgonzalez.com.ve\/blog\/?p=576"},"modified":"2018-08-11T19:53:58","modified_gmt":"2018-08-12T00:23:58","slug":"escritorio-remoto-error-de-autenticacion-no-se-permite-la-funcion-solicitada","status":"publish","type":"post","link":"https:\/\/gregorgonzalez.com.ve\/blog\/escritorio-remoto-error-de-autenticacion-no-se-permite-la-funcion-solicitada\/","title":{"rendered":"Escritorio Remoto – Error de autenticaci\u00f3n. No se permite la funci\u00f3n solicitada"},"content":{"rendered":"

Este error ocurre desde que actualizaron las pol\u00edticas de seguridad a trav\u00e9s de Windows Update en mayo, incrementando la seguridad y las aplicaciones que utilizan el protocolo CredSSP (Credential Security Support Provider), presentan estos errores, como por ejemplo: vpn y el escritorio remoto.<\/p>\n

Al incrementar la seguridad, cambia los valores por defecto del protocolo CredSSP, cambiando de anteriormente \u00abVulnerable\u00bb a \u00abMitigated\u00bb, en esta opci\u00f3n tanto el servidor como el pc que utilizas para conectarte, deben tener las mismas pol\u00edticas, esto se soluciona al tener ambos, tanto el pc como el servidor actualizados (es lo correcto y recomendado).<\/p>\n

Sin embargo, hay casos en que no puedes actualizar e igualmente si necesitas la conexi\u00f3n, podemos solucionarlo de esta manera:<\/p>\n

La forma m\u00e1s r\u00e1pida es cambiando el registro al valor \u00abvulnerable\u00bb de tu pc, a trav\u00e9s de la consola de comando ejecutada como administrador:<\/p>\n

reg add \"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters\" \/f \/v AllowEncryptionOracle \/t REG_DWORD \/d 2<\/pre>\n
y debe aparecer un mensaje de \u00abLa operaci\u00f3n se complet\u00f3 correctamente\u00bb.<\/p>\n
 <\/p>\n
Si lo deseas hacer manualmente en el registro, debes abrir regedit desde la b\u00fasqueda del men\u00fa de inicio de Windows o desde ejecutar \u00abregedit.exe\u00bb<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Y nos dirigimos a la ruta HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion -> Policies -> System, sino esta la carpeta \u00abCredSSP\u00bb debemos crearla con clic derecho nueva \u00abclave\u00bb o en mi caso como esta en ingles \u00abkey\u00bb:<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Y dentro de esta carpeta crear otra clave \u00abParameters\u00bb y dentro crear un nuevo valor de \u00abDWORD 32bits\u00bb con nombre \u00abAllowEncryptionOracle\u00bb.<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Le damos doble clic y agregamos el valor 2 y guardamos.<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Otra opci\u00f3n m\u00e1s corta es ingresar al editor de directivas de grupo local \u00abgpdit\u00bb en tu pc, la buscamos en el inicio o ingresamos en ejecutar. Luego buscamos la ruta Computer Configuration -> Administrative Templates -> System -> Credential Delegation y buscamos la configuraci\u00f3n llamada \u00abEncryption Oracle Remediation\u00bb<\/p>\n
\"\"<\/p>\n
 <\/p>\n
La abrimos con doble clic y la establecemos como \u00abhabilitada\u00bb y el nivel de protecci\u00f3n como \u00abvulnerable\u00bb.<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Con esto ya estar\u00eda listo.<\/p>\n
 <\/p>\n
Otro tipo de soluci\u00f3n, por ejemplo, que varios usuarios utilicen la conexi\u00f3n al servidor y no quieras ir de pc en pc cambiando configuraciones, se puede deshabilitar la autenticaci\u00f3n en el servidor para permitir conexiones inseguras, en este caso es un riesgo y no se recomienda.<\/p>\n
En el servidor, clic derecho en el men\u00fa inicio y vamos a sistema:<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Luego a control remoto y destildamos la casilla que indica \u00abpermitir solo conexiones con autenticaci\u00f3n\u00bb<\/p>\n
\"\"<\/p>\n
 <\/p>\n
Para conocer m\u00e1s sobre el problema y accesos puedes leer el art\u00edculo oficial de Microsoft:\u00a0https:\/\/blogs.technet.microsoft.com\/askpfeplat\/2018\/05\/07\/credssp-rdp-and-raven\/<\/a><\/p>\n
 <\/p>\n","protected":false},"excerpt":{"rendered":"
Este error ocurre desde que actualizaron las pol\u00edticas de seguridad a trav\u00e9s de Windows Update en mayo, incrementando la seguridad y las aplicaciones que utilizan el protocolo CredSSP (Credential Security Support Provider), presentan estos errores, como por ejemplo: vpn y el escritorio remoto. Al incrementar la seguridad, cambia los valores por defecto del protocolo CredSSP, […]<\/p>\n","protected":false},"author":1,"featured_media":585,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[151],"tags":[215,178,213,214],"_links":{"self":[{"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/posts\/576"}],"collection":[{"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/comments?post=576"}],"version-history":[{"count":0,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/posts\/576\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/media\/585"}],"wp:attachment":[{"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/media?parent=576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/categories?post=576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gregorgonzalez.com.ve\/blog\/wp-json\/wp\/v2\/tags?post=576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}