[원격 데스크톱 인증오류] CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

#서론

Windows 서버에 원격데스크톱연결 로 접속하려 했더니, 몇 주 전까지만해도 잘 붙던 Windows가 갑자기 접속이 안된다.

 

 

 

 

 

 

---

1. 문제

 

 

위와같은 에러메세지를 뱉으면서 흔하지 않은 CredSSP 암호화 라는 단어를 보여준다.

수정이라는 단어가 들어가면 일단 겁이 난다.

뭐가 수정[변경] 됐나? 내가 뭔가 잘못건드렸나?

 

 

 

 

 

 

---

2. 원인

 

Microsoft에서 이야기하길,

CredSSP는 다른 응용프로그램의 인증 요청을 처리하는 인증 공급자인데.. 

2018.5.8 일자로 업데이트가 되었고, 패치가 적용되지 않은 CredSSP 버전에는 원격코드 실행 취약성이 있다고 한다.

즉.. 원격접속 대상PC에 업데이트를 하면 되지만, 그렇게 못할 시에는 접속을 시도하는 PC에 아래처럼 설정하여 해결할 수 있다.

 

 

 

참고 : https://support.microsoft.com/ko-kr/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

 

 

 

 

 

 

---

3. 해결

 

"위 말이 무슨말인지 모르겠고... 난 별로 CredSSP든 Oracle이든 뭐든 IT용어는 관심없고,

당장 어떤 PC에 원격을 붙혀야되는데 어떻게하는거야? "

 

라는사람은 아래의 방법대로 진행하면 된다. 

원격 대상 PC (Server) 가 아니라, 원격을 요청하는 PC(Client) - [위 에러메세지가 보여진 PC] 에다 설정하는 것이다.

 

 

 

1. 시작 -> 그룹정책편집 

 

2. 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 에 들어가서 Oracle 수정 암호화 더블클릭

 

 

 

 

3. Oracle 수정 암호화 사용 체크, 보호수준 취약으로 설정 후 확인

 

 

 

 

 

4. 원격접속 성공

 

 

 

 

 

 

================끗===============