Si, lorsque vous essayez d’utiliser la connexion Bureau à distance entre deux ordinateurs Windows et que vous recevez le message d’erreur – Erreur de connexion au bureau à distance, une erreur d’authentification s’est produite, la fonction demandée n’est pas prise en charge, alors ce message est destiné à vous aider. Dans cet article, nous identifierons certaines causes potentielles connues pouvant déclencher l’erreur, puis fournirons les solutions possibles que vous pouvez essayer pour résoudre ce problème.

Lorsque l’authentification de la connexion Bureau à distance échoue, vous recevez le message d’erreur suivant ;

Connexion Bureau à distance

Une erreur d’authentification s’est produite.
La fonction demandée n’est pas prise en charge.

Ordinateur distant : Computer_Name ou IP_Address
Cela peut être dû à la correction de l’oracle de chiffrement CredSSP.
Pour plus d’informations, voir https://go.microsoft.com/fwlink/?linkid=866660

Comme vous pouvez le voir sur l’image ci-dessus, le message d’erreur est causé par le Correction Oracle du chiffrement CredSPP. Vous pouvez corriger l’erreur « Une erreur d’authentification s’est produite, cela pourrait être dû à la correction de l’oracle de cryptage CredSSP » en utilisant le registre ou l’éditeur de stratégie de groupe.

Récemment, Microsoft a découvert qu’une vulnérabilité d’exécution de code à distance (CVE-2018-0886 : attaque Oracle de chiffrement) existe dans les versions CredSSP. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait relayer les informations d’identification de l’utilisateur pour exécuter du code sur le système cible. Ainsi, toute application qui dépend de CredSSP pour l’authentification était vulnérable à ce type d’attaque.

Pour corriger ce risque de sécurité, Microsoft a publié une mise à jour de sécurité corrigeant la vulnérabilité en corrigeant la façon dont CredSSP valide les demandes pendant le processus d’authentification. Le correctif a mis à jour le protocole d’authentification CredSSP et les clients Remote Desktop pour toutes les plates-formes concernées.

Après l’installation de la mise à jour, les clients corrigés ne pouvaient pas communiquer avec les serveurs non corrigés. En d’autres termes, si la mise à jour de sécurité est installée sur l’ordinateur client mais que l’ordinateur serveur n’a pas été mis à jour avec la mise à jour de sécurité (ou vice versa), la connexion à distance a échoué et l’utilisateur a reçu le message d’erreur mentionné ci-dessus.

Une erreur d’authentification RDP s’est produite, la fonction demandée n’est pas prise en charge

Si vous êtes confronté à Erreur de connexion au bureau à distance, une erreur d’authentification s’est produite, la fonction demandée n’est pas prise en charge message d’erreur, vous pouvez essayer nos solutions recommandées ci-dessous pour résoudre le problème.

1. Mettez à jour Windows 10 avec les derniers correctifs de sécurité
2. Modifier le Chiffrement Oracle Correction politique
3. Créer et configurer le AllowEncryptionOracleAllowEncryptionOracleAllowEncryptionOracle clé d’enregistrement

Jetons un coup d’œil à la description du processus impliqué par rapport à chacune des solutions répertoriées.

1]Mettez à jour Windows 10 avec les derniers correctifs de sécurité

Dans cette solution, il est recommandé d’installer le Correctif de sécurité CredSSP sur les deux ordinateurs (serveur et client). Alternativement, vous pouvez cliquer sur Démarrer > Réglages > Mise à jour et sécurité > Windows Update > Vérifier les mises à jour pour télécharger et installer la dernière mise à jour cumulative.

Une fois que les deux ordinateurs ont installé le correctif CredSSP, le Une erreur d’authentification s’est produite – La fonction demandée n’est pas prise en charge message d’erreur sera résolu.

Si, pour certaines raisons, vous ne pouvez pas installer la mise à jour de sécurité sur le serveur ou l’ordinateur client, vous pouvez alors utiliser les solutions 2 et 3 ci-dessous.

2]Modifier le Chiffrement Oracle Correction politique

Le message d’erreur peut être résolu en utilisant l’éditeur de stratégie de groupe pour modifier le Chiffrement Oracle Correction politique.

Noter: Cette méthode ne s’applique pas à l’édition familiale de Windows 10, car l’éditeur de stratégie de groupe local n’est pas installé par défaut. Mais vous pouvez contourner ce problème en ajoutant l’éditeur de stratégie de groupe local à l’édition familiale de Windows 10.

Pour activer la stratégie Encryption Oracle Remediation, procédez comme suit :

• Appuyez sur la touche Windows + R.
• Dans la boîte de dialogue Exécuter, tapez gpedit.msc et appuyez sur Entrée pour ouvrir l’éditeur de stratégie de groupe.
• Dans l’éditeur de stratégie de groupe local, utilisez le volet de gauche pour accéder au chemin ci-dessous :

Configuration ordinateur > Modèles d’administration > Système > Délégation d’informations d’identification

• Dans le volet de droite, double-cliquez sur Chiffrement Oracle Correction pour modifier ses propriétés.
• Avec la stratégie Encryption Oracle Remediation ouverte, définissez le bouton radio sur Autorisé.
• Ensuite, faites défiler jusqu’à Niveau de protection et changez-le en Vulnérable.
• Cliquez sur Appliquer > d’accord pour enregistrer les modifications.

Vous pouvez maintenant quitter l’éditeur de stratégie de groupe local et redémarrer votre ordinateur. Au démarrage, essayez à nouveau la connexion RDP et voyez si le problème est résolu.

3]Créez et configurez le AllowEncryptionOracleAllowEncryptionOracleAllowEncryptionOracle clé d’enregistrement

Cela équivaut à activer le Chiffrement Oracle Correction politique. Vous pouvez résoudre le problème en créant et en configurant la clé de registre suivante :

AllowEncryptionOracleAllowEncryptionOracleAllowEncryptionOracle: DWORD : 2

Comme il s’agit d’une opération de registre, il est recommandé de sauvegarder le registre ou de créer un point de restauration système au cas où la procédure se déroulerait mal.

Une fois que vous avez pris les mesures de précaution nécessaires, vous pouvez procéder comme suit :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Clic-droit Système, sélectionner Nouvelle > Clé et définissez son nom comme CredSSP.
• Ensuite, faites un clic droit CredSSP, sélectionner Nouvelle > Clé et définissez son nom comme Paramètres.
• Maintenant, faites un clic droit sur l’espace vide dans le volet de droite, puis sélectionnez Nouvelle > Valeur DWORD (32 bits).
• Renommez le nom de la valeur en AllowEncryptionOracleAllowEncryptionOracleAllowEncryptionOracle et appuyez sur Entrée.
• Double-cliquez sur la nouvelle valeur pour modifier ses propriétés.
• Contribution 2 dans la zone Données de la valeur et appuyez sur Entrée pour enregistrer la modification.
• Quittez l’Éditeur du Registre et redémarrez votre PC.

Vous devriez maintenant pouvoir établir la connexion Bureau à distance avec succès !