Установка и включение или отключение аутентификации
Консоль управления сервером Application Virtualization Server позволяет включить или отключить проверка подлинности Windows, что позволяет определить, кто имеет доступ к системе. Для настройки и отключения проверки подлинности в области результатов политик поставщика консоли можно использовать следующие процедуры.
Примечание Обычно проверка подлинности настраиваются при добавлении политики поставщика с помощью мастера создания политики поставщика.
Настройка проверки подлинности
- Щелкните узел «Политики поставщика «, чтобы отобразить список политик поставщика в области результатов .
- Щелкните правой кнопкой мыши политику поставщика и выберите «Свойства».
- Выберите вкладку «Конвейер поставщика «.
- Убедитесь, что установлен флажок «Проверка подлинности».
- Выберите уровень проверки подлинности из раскрывающегося списка.
- Нажмите кнопку «Применить » или «ОК».
Включение или отключение проверки подлинности
- Щелкните узел «Политики поставщика «, чтобы отобразить список политик поставщика в области результатов .
- Щелкните правой кнопкой мыши политику поставщика и выберите «Свойства».
- Выберите вкладку «Конвейер поставщика «.
- Установите флажок « Проверка подлинности», чтобы включить проверку подлинности. Снимите флажок, чтобы отключить его.
Как убрать проверку подлинности сети windows 7
Как пройти проверку на подлинность Windows 7
- Не прошли проверку подлинности? Хочу предложить вам легкий способ, как отключить проверку подлинности в windows 7 и подскажу, как убрать надпись «ваша копия windows не является подлинной». Всё просто: Пуск — Панель управления — Программы и компоненты — Просмотр установленных обновлений Находим обновление с номером KB971033 (номер пишется в скобках в конце названия обновления). Щелкаем по нему правой кнопкой мыши и выбираем УДАЛИТЬ.
- Чтобы это обновление не установилось снова его нужно отключить. Для этого заходим в ПАНЕЛЬ УПРАВЛЕНИЯ и выбираем ЦЕНТР ОБНОВЛЕНИЯ WINDOWS. Нажимаем ПРОВЕРКА ОБНОВЛЕНИЙ. Когда windows скажет, что есть обновление щелкаем на него.
- Там мы увидим все тоже обновление для проверки подлинности под номером: KB971033. Снимаем галочку напротив него, потом жмем правой кнопкой мыши на обновлении и выбираем скрыть обновление.
Компьютерная помощь
Ремонт компьютеров и ноутбуков на дому и в мастерской!
- +7-908-56-74-210
- +7 902-241-13-87
- help-iv@mail.ru
- Скачать:CCleaner
- SD Formatter v4
- OnLineRecovery_v1.0.0.42
- Windows 10 Pro
Как отключить проверку издателя в Windows 7
В Windows-е много различных систем безопасности. Одной из таких является предупредение о запуске программ, загруженных через интернет или по сети. Если перед запуском программы вы получаете сообщение:»Не удается проверить издателя. Вы действительно хотите запустить эту программу?«

тогда, чтобы отключить его, Вам необходимо сделать следующее:
1. Сначала нужно запустить «Редактор локальной групповой политики». Для этого нажмите кнопку «Пуск», введите gpedit.msc в поле «Начать поиск», а затем нажмите клавишу ВВОД.

2. Перейдите в раздел «Конфигурация пользователя» > «Административные шаблоны» > «Компоненты Windows» > «Диспетчер вложений»

3. Откройте параметр «Риск по умолчанию для вложений» и установите его значение в «Включить» и нажмите «OK»


4. Откройте параметр «Список исключений для типов файлов с низким риском», поменяйте его значение в «Включить», а ниже в параметрах укажите расширения файлов, для которых необходимо отключить проверку издателя.

Всё готово. Теперь для заданных расширений файлов не будет производится проверка издателя.
RDP: произошла ошибка проверки подлинности, функция не поддерживается

01.12.2023

itpro

Windows 10, Windows 7, Windows Server 2012 R2, Вопросы и ответы

комментариев 18
При подключении к рабочему столу удаленного компьютера с помощью встроенного RDP клиента (mstsc.exe) может появится ошибка:
Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.
Произошла ошибка проверки подлинности. Указанная функция не поддерживается.
An authentication error has occurred. The function requested is not supported.

Данная ошибка связана с тем, что Windows по-умолчанию блокирует RDP подключения к удаленным компьютерам, на которых используется уязвимая версия протокола CredSSP (CVE-2018-0886). Протокол CredSSP (Credential Security Support Provider) используется для пре-аутентификации пользователей, когда для RDP доступа включен протокол NLA (Network Level Authentication / Проверка подлинности на уровне сети). Microsoft выпустило обновление для уязвимости CredSSP в 2018 г (https://support.microsoft.com/en-us/topic/credssp-updates-for-cve-2018-0886-5cbf9e5f-dc6d-744f-9e97-7ba400d6d3ea), но какой-то причине это обновление не установлено на удаленном хосте, к которому вы пытаетесь подключиться.
Как исправить ошибку проверки подлинности RDP?
Что нужно сделать, чтобы исправить ошибку и подключиться к вашему RDP/RDS серверу?

-
( Рекомендованный способ ) Самый правильный способ решения проблемы – установить последние кумулятивные обновлений безопасности Windows на удаленном компьютере/сервере, к которому вы подключаетесь по RDP. Скорее всего этот компьютер был недавно развернут из старого образа, или на нем отключено служба обновлений Windows. Проверьте последнюю дату установки обновлений Windows с помощью модуля PSWindowsUpdate или командой:
gwmi win32_quickfixengineering |sort installedon -desc

Обновления можно получить автоматически через Windows Update, или вы можете скачать и установить обновления Windows вручную. Нужно установить любое кумулятивное обновления для вашей версии Windows, выпущенное после 2019 года;
( Не рекомендуется ) Временный способ 1. Вы временно разрешить подключение к RDP серверам с небезопасной версией CredSSP на своем компьютере (клиенте). Для этого нужно изменить ключ реестра AllowEncryptionOracle командой:
REG ADD
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2
или можно изменить настройки локальной политики Encryption OracleRemediation / Исправление уязвимости шифрующего оракула), установив ее значение = Vulnerable / Оставить уязвимость (см. описание в статье Ошибка RDP подключения: CredSSP encryption oracle remediation).
Это позволит вам подключиться к удаленному серверу по RDP и установить последние обновления безопасности ( способ 1 ). После обновления сервера отключите политику или измените значение ключа AllowEncryptionOracle на 0 :
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 0
Отключить проверку подлинности уровня сети (NLA) для RDP в Windows
Если на стороне RDP сервера, которому вы подключаетесь, включен NLA, это означает что для преаутентификации RDP пользователей используется протокол CredSPP.
Вы можете отключить Network Level Authentication в свойствах системы (SystemPropertiesRemote.exe) на вкладке Удаленный доступ (Remote), сняв галку «Разрешить подключения только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети / Allow connection only from computers running Remote Desktop with Network Level Authentication (recommended)».

В Windows 7 эта опция называется по-другому. На вкладке Удаленный доступ нужно выбрать опцию «Разрешить подключения от компьютеров с любой версией удаленного рабочего стола (опасный) / Allow connections from computers running any version of Remote Desktop (less secure)».
Также можно отключить проверку подлинности на уровне сети (NLA) с помощью редактора локальной групповой политики.
Для этого перейдите в разделе Конфигурация компьютера –> Административные шаблоны –> Компоненты Windows –> Службы удаленных рабочих столов – Узел сеансов удаленных рабочих столов –> Безопасность (Computer Configuration –> Administrative Templates –> Windows Components –> Remote Desktop Services – Remote Desktop Session Host –> Security), отключите политику Требовать проверку подлинности пользователя для удаленных подключений путем проверки подлинности на уровне сети (Require user authentication for remote connections by using Network Level Authentication).

Также нужно в политике «Требовать использования специального уровня безопасности для удаленных подключений по протоколу RDP» (Require use of specific security layer for remote (RDP) connections) выбрать уровень безопасности (Security Layer) — RDP.
Для применения новых настроек RDP нужно обновить настройки групповых политик ( gpupdate /force ) или перезагрузить компьютер. После этого вы должны успешно подключиться к удаленному рабочему столу сервера.
Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.
Предыдущая статья Следующая статья