云顶娱乐平台 29

【云顶娱乐平台】阻止自动升级Win10系统的方法,阻止自动升级win10

查看微软CredSSP更新日志

查看win10系统升级日志,果然找到了原因,是因为CVE-2018-0886 的 CredSSP
2018 年 5 月 8 日更新默认设置从“易受攻击”更改为“缓解”的更新。相关的
Microsoft 知识库编号已在 CVE-2018-0886
中列出。默认情况下,安装此更新后,修补的客户端无法与未修补的服务器进行通信。
使用本文中描述的互操作性矩阵和组策略设置来启用“允许的”配置。
具体的内容请自行阅读:

windows 家庭版

windows 10 家庭版则需要把这个更新卸载掉

  1. 打开控制面板。选择卸载程序

云顶娱乐平台 1

  1. 选择查看已安装的更新

云顶娱乐平台 2

  1. 选择你要卸载的卸载即可

云顶娱乐平台 3

附加 windows10 家庭版找回组策略的方法

刚开始做的时候绕了点远路

以为 windows 10
家庭版也可以通过组策略配置就可以了,就把组策略搞了出来,进入组策略发现没有那一项,最后还是卸载了最后的那个更新补丁

新建一个 TXT 文档,在里面写入

@echo off
pushd "%~dp0"
dir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:WindowsservicingPackages%%i"
pause

云顶娱乐平台 4

最后将后缀改为 .cmd 结尾即可

双击运行,等待它执行完,任意键退出即可

重启 PC,运行中再输入 gpedit.msc 即可调出组策略编辑器

2、按下win+R组合键打开运行,输入 gpedit.msc,打开本地组策略,(注意有的win8/8.1系统没有组策略,没有的话,继续看解决方案三)。

阻止自动升级Win10系统的方法,阻止自动升级win10

现在微软已经公布了阻止自动升级Win10系统的官方方法啦,具体的操作流程,欢迎大家速来围观我的经验啦。

【云顶娱乐平台】阻止自动升级Win10系统的方法,阻止自动升级win10。这里,我们先使用组策略编辑器进行修改,在桌面上按下Windows徽标键+R键,打开运行命令之后,输入“gpedit.msc”选项。

云顶娱乐平台 5

打开组策略编辑器之后,我们双击左侧的功能选选项,将页面定位至:计算机配置-管理模板-Windows组件。

云顶娱乐平台 6

接下来,在Windows组件选项下,我们双击此项功能,然后可找到:“Turn off
the upgrade to the latest version of Windows through Windows
Update
”选项,双击打开该项设置。

云顶娱乐平台 7

接下来,我们点击该项设置选项,然后在弹出的功能页面中选择“已启用”选项,然后点击页面中的“确定”按钮,保存对组策略的设置。

云顶娱乐平台 8

如果你安装的操作系统版本不支持打开组策略,那么我们可以打开注册表编辑器,还是在运行命令中输入“regedit”字样。

云顶娱乐平台 9

接下来,我们还是要打开左侧的注册表编辑器页面,将子项定位至:HKEY_LOCAL_MACHINE
SOFTWAREPoliciesMicrosoftWindowsGwx选项。

云顶娱乐平台 10

如果你找不到Gwx子项的话,我们需要在Windows目录下击右键,然后选择新建一个名为“Gwx”的子项即可。

云顶娱乐平台 11

接下来,在打开的Gwx子项下,我们点击选择该子项,在弹出的右键菜单中选择“新建-DWORD(32位)值”即可。

云顶娱乐平台 12

接下来,我们双击打开新建的DWORD(32位)值,然后将此项的键值修改为“1”,并点击确定按钮保存对注册表编辑器的更改。

云顶娱乐平台 13

最后,我们就可以在桌面上按下Alt+F4按键,然后在弹出的菜单中选择重启计算机,电脑重启之后即可成功的设置阻止系统自动升级为Win10,小伙伴们赶紧试试吧。

云顶娱乐平台 14

 

现在微软已经公布了阻止自动升级Win10系统的官方方法啦,具体的操作流程,欢迎大家速来…

总结

今天主要是介绍下win10 mstsc远程遇到的坑“这可能是由于CredSSP
加密Oracle修正”的两种解决方法。从微软官方更新日志入手,然后引出组策略以及注册表的解决方法。图文也更容易让新手朋友也能按照步骤进行解决!最后还是提醒下,新手朋友最好通过组策略的方式进行解决,因为微软也给出了警告:
如果使用注册表编辑器或其他方法修改注册表不当,可能会出现严重问题。
这些问题可能需要您重新安装操作系统。 Microsoft 不能保证可解决这些问题。
请自行承担修改注册表的风险。

解决方法

将默认设置从 “易受攻击” 更改为 “缓解” 的更新。

相关的 Microsoft
知识库编号已在 CVE-2018-0886 中列出。

打开组策略后,找到计算机配置 – 管理模板 –
系统,我们单击“系统”,在右边找到“指定可选组件安装和组件恢复的设置”,如下图所示: 

本文地址:
作者:yilezhu

家庭版最终解决方案

对于 windows 10 家庭版的最终解决方案在这里,再次敲黑板

修改注册表可以完美解决,具体操作如下,修改步骤要谨慎看仔细!

  1. windows+R 打开运行  输入 regedit 打开注册表

云顶娱乐平台 15

依次打开路径

计算机HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters

发现如果没有路径中的后两项需要自己手动创建

  1. Parameters 的右侧栏新建项一个 DWORD(32 位)值

 云顶娱乐平台 16

重命名为: AllowEncryptionOracle 值为: 2

  1. 再次测试一下远程连接,如果还是失败则重启一次

原文地址

解决方案三、

微软官方给出的解决“这可能是由于CredSSP 加密Oracle修正”的方法

  1. 组策略解决方法及步骤
    win+R 打开运行运行,然后输入“gpedit.msc”打开
    如下图所示,在左侧窗口依次找到策略路径:“计算机配置”->“管理模板”->“系统”->“凭据分配”
    然后右侧窗口设置名称中找到: 加密 Oracle 修正
    云顶娱乐平台 17

然后双击“加密 Oracle 修正”打开如下的窗口,对着设置即可。
云顶娱乐平台 18

最后,微软建议对加密 Oracle
修正的任何更改都需要重启。所以这里最好还是重启一下电脑。不过博主本人试了,不需要重启远程连接也正常了!

  1. 注册表解决方法及步骤

    这里建议先使用上面组策略的方式进行解决,如果解决不了,再使用注册表方式,因为注册表方式没有组策略这种图形化界面的简单方便。
    同时,微软也给出了警告:
    如果使用注册表编辑器或其他方法修改注册表不当,可能会出现严重问题。
    这些问题可能需要您重新安装操作系统。 Microsoft
    不能保证可解决这些问题。 请自行承担修改注册表的风险。

win+R 打开运行菜单,然后输入“regedit”
按Enter键即可打开如下的注册表,按照图示,找到此路径“
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters”

云顶娱乐平台 19

然后在右侧窗口双击“AllowEncryptionOracle” 并把值设置成“2”
(跟上面组策略设置效果一样)然后确定。如下图所示
云顶娱乐平台 20

0表示强制更新的客户端
1表示缓解
2表示易受攻击 (跟上面组策略设置效果一样,有木有)

问题

windows 版本 10.0.17134,安装最新补丁后无法远程 windows server
2008、2013、2016 服务器

报错信息如下:出现身份验证错误,要求的函数不受支持  可能是由于 CredSSP
加密 Oracle 修正。

云顶娱乐平台 21

微软给出解决方案:

勾选”已启用“,然后在下面的”备用源文件路径“处输入D:sourcessxs,确定。(本文由
亦是美网络 原创)

win10很完美,用的也很舒服!当然人无完人,也总有不尽如人意的时候。比如说我们经常用的远程mstsc,就出现了一个坑,既然出现坑了,我们就得把坑解决掉吧!下面就记录一下这个坑的解决方法。

远程桌面连接时,提示身份验证错误:要求的函数不正确解决办法

云顶娱乐平台 22

云顶娱乐平台 23

具体解决办法

windows 专业版以上

  1. 打开运行。

  2. 输入 gpedit.msc 打开组策略编辑器

云顶娱乐平台 24

  1. 依次打开: 计算机配置管理模板系统凭据分配

云顶娱乐平台 25

  1. 选择 加密Oracle修正

云顶娱乐平台 26

  1. 点选 已启用 。 将 保存级别 修改为 易受攻击

云顶娱乐平台 27

  1. 应用确定完之后就可以进行远程连接

这样,windows就开始自动安装配置.net
3.5了,直到100%成功即可,完事后最好重启下计算机。

这个步骤检测过后,再次尝试添加或安装.net
3.5,如果问题依旧,那么轻继续看下面的解决方案二。

 

云顶娱乐平台 28

然后再次右键点击v3.5 – 新建
– 字符串值,将其命名为InstallPath,添加好后,在右边找到它,右键 –
修改,将”数值数据“改为C:WINDOWSMicrosoft.NETFrameworkv3.5,如果是64位系统就修改为C:WINDOWSMicrosoft.NETFramework64v3.5,确定即可。

解决方案一、

3、按下win+X组合键,打开命令提示符(管理员),输入gpupdate
/force回车,直到显示”计算机策略更新成功完成“和”用户策略更新成功完成“。(这里告诉一个大家一个小技巧,直接复制命令后,在命令提示符窗口点击右键就可以粘贴了),更新成功后,再输入Dism
/online /enable-feature /featurename:NetFx3 /All
/Source:D:sourcessxs /LimitAccess,为了不出错,请直接复制粘贴命令。

云顶娱乐平台 29

2、接下来的步骤,就可以继续参照解决方案二的步骤3进行了。

原文:

部分win8/8.1系统没有组策略,比如win8/8.1中文版就没有,这样我们可以通过许改注册表来实现同样的步骤,方法较麻烦,大家认真看教程。

找到“指定可选组件安装和组件恢复的设置”后,双击打开,如下图所示: 

首先打开windows更新,检查是否有系统更新要安装,因为这个问题可能是导致.net
3.5无法安装的罪魁祸首,要检查windows更新,可以右键“这台电脑”点击“属性”,打开后,点击左下侧的“检查windows更新”,如果有更新,就安装完重启下系统,如果没有显示更细,也要手动检测一下,确保windows更新处没任何补丁要更新。

1、按下win+R打开运行,输入regedit打开注册表,依次找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftNET
Framework SetupNDPv3.5,我们选中v3.5,然后右键 – 新建 –
DWORD(32位)值,起名字为CBS,确定后,右边就出现了名字为CBS的注册表项,同样的步骤再添加名字为Install和SP的注册表项。添加这三项后,在右边分别找到他们,然后右键选择”修改“,分别将他们的”数值数据“从0改成1。

1、找到windows镜像安装包解压缩,解压后找到里面的sources文件夹,将其复制到D盘的根目录,比如D:sources。

解决方案二、