Ak sa pri pokuse o použitie pripojenia k vzdialenej ploche^{(use the Remote Desktop Connection)} medzi dvoma počítačmi so systémom Windows^(Windows) zobrazí chybové hlásenie – chyba pripojenia vzdialenej pracovnej plochy, vyskytla sa chyba overenia, požadovaná funkcia nie je podporovaná^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , tento príspevok vám má pomôcť. V tomto príspevku identifikujeme niektoré potenciálne známe príčiny, ktoré môžu spôsobiť chybu, a potom poskytneme možné riešenia, ktoré môžete skúsiť vyriešiť tento problém.

Keď overenie pripojenia k vzdialenej ploche^{(Remote Desktop Connection)} zlyhá, zobrazí sa nasledujúce chybové hlásenie;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Ako vidíte na obrázku vyššie, chybové hlásenie je spôsobené šifrovaním CredSPP Oracle Remediation^{(CredSPP Encryption Oracle Remediation)} . Chybu „Vyskytla sa chyba overenia, môže to byť spôsobené opravou šifrovania CredSSP oracle“ môžete opraviť pomocou Editora databázy Registry^(Registry) alebo skupinovej politiky^{(Group Policy Editor)} .

Spoločnosť Microsoft^(Microsoft) nedávno zistila, že vo verziách CredSSP existuje chyba zabezpečenia vzdialeného spustenia kódu (CVE-2018-0886: šifrovací útok oracle) . Útočník, ktorý úspešne zneužije túto chybu zabezpečenia, by mohol odovzdať poverenia používateľa na spustenie kódu v cieľovom systéme. Takže každá aplikácia, ktorá pri autentifikácii závisí od CredSSP , bola zraniteľná voči tomuto typu útoku.

Na opravu tohto bezpečnostného rizika spoločnosť Microsoft^(Microsoft) vydala aktualizáciu zabezpečenia, ktorá rieši túto zraniteľnosť opravou spôsobu, akým CredSSP overuje požiadavky počas procesu overovania. Oprava aktualizovala overovací protokol CredSSP a klientov ^(CredSSP)vzdialenej pracovnej plochy^{(Remote Desktop)} pre všetky ovplyvnené platformy.

Po nainštalovaní aktualizácie neboli opravení klienti schopní komunikovať s neopravenými servermi. Inými slovami, ak má klientsky počítač nainštalovanú bezpečnostnú aktualizáciu, ale serverový počítač nebol aktualizovaný bezpečnostnou aktualizáciou (alebo naopak), vzdialené pripojenie bolo neúspešné a používateľ dostal vyššie uvedené chybové hlásenie.

^{(RDP Authentication)}Vyskytla sa chyba overenia RDP , požadovaná funkcia^(Function) nie je podporovaná

Ak sa stretnete s chybou pripojenia vzdialenej pracovnej plochy, vyskytla sa chyba overenia, chybové hlásenie Požadovaná funkcia nie je podporovaná^{(Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported)} , na vyriešenie problému môžete vyskúšať naše odporúčané riešenia uvedené nižšie.

1. Aktualizujte^(Update) Windows 10 najnovšími bezpečnostnými záplatami
2. Upravte  politiku šifrovania Oracle Remediation^{(Encryption Oracle Remediation)}
3. Vytvorte a nakonfigurujte kľúč databázy Registry AllowEncryptionOracle

Pozrime sa na popis príslušného procesu vo vzťahu ku každému z uvedených riešení.

1] Aktualizujte Windows 10^{(Update Windows 10)} najnovšími bezpečnostnými záplatami

V tomto riešení sa odporúča nainštalovať bezpečnostnú opravu CredSSP^{(CredSSP security patch)} na oba počítače (server aj klient). Prípadne môžete kliknúť na Štart^(Start) > Nastavenia^(Settings) > Aktualizácia a zabezpečenie^{(Update & Security)} > Windows Update > Vyhľadať aktualizácie^{(Check for Updates)} a stiahnuť a nainštalovať najnovšiu kumulatívnu aktualizáciu.

Keď budú mať oba počítače nainštalovanú opravu CredSSP , vyskytla sa chyba overenia –^{(An Authentication error has occurred – The Function requested is not supported)} chybová správa Požadovaná funkcia nie je podporovaná bude vyriešená.

Ak z nejakých dôvodov nemôžete nainštalovať aktualizáciu zabezpečenia na server alebo klientsky počítač, môžete použiť riešenia 2 a 3 nižšie.

2] Upravte  politiku šifrovania Oracle Remediation^{(Encryption Oracle Remediation)}

Chybové hlásenie je možné vyriešiť pomocou editora skupinovej politiky^{(Group Policy)} na úpravu politiky Encryption Oracle Remediation  .

Poznámka:^(Note:) Táto metóda sa nevzťahuje na Windows 10 Home edition, pretože Editor miestnej politiky skupiny^{(Local Group Policy Editor)} nie je predvolene nainštalovaný. Tento problém však môžete obísť pridaním Editora miestnych zásad skupiny do Windows 10 Home edition^{(adding Local Group Policy Editor to Windows 10 Home edition)} .

Ak chcete povoliť politiku Encryption Oracle Remediation , postupujte takto:

• Stlačte kláves Windows + R.
• V dialógovom okne Spustiť zadajte gpedit.msc a stlačením klávesu Enter otvorte Editor zásad skupiny^{(open Group Policy Editor)} .
• V rámci Editora lokálnej skupinovej politiky^{(Local Group Policy Editor)} použite ľavý panel na prechod na cestu nižšie:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• Na pravej table dvakrát kliknite na Encryption Oracle Remediation  a upravte jej vlastnosti.
• Po otvorení politiky Encryption Oracle Remediation nastavte prepínač na hodnotu Enabled .
• Ďalej prejdite nadol na  Úroveň ochrany^{( Protection Level)}  a zmeňte ju na Zraniteľné^(Vulnerable) .
• Kliknutím na Použiť^(Apply) > OK uložte zmeny.

Teraz môžete ukončiť Editor miestnej politiky skupiny^{(Local Group Policy Editor)} a reštartovať počítač. Pri zavádzaní skúste znova pripojiť RDP a zistite, či sa problém vyriešil.

3] Vytvorte a nakonfigurujte kľúč databázy Registry AllowEncryptionOracle

Ide o ekvivalent povolenia  politiky Encryption Oracle Remediation  . Problém môžete vyriešiť vytvorením a konfiguráciou nasledujúceho kľúča databázy Registry:

AllowEncryptionOracle: DWORD: 2

Keďže ide o operáciu registra, odporúča sa zálohovať register^{(back up the registry)}  alebo  vytvoriť bod obnovenia systému  pre prípad, že by sa postup pokazil.

Po vykonaní potrebných preventívnych opatrení môžete postupovať takto:

• Stlačte kláves Windows + R.
• V dialógovom okne Spustiť zadajte príkaz regedit^(regedit) a stlačením klávesu Enter otvorte Editor databázy Registry^{(Registry Editor)} .
• Prejdite alebo prejdite na cestu kľúča databázy Registry nižšie:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Kliknite pravým tlačidlom myši na Systém,^(System,) vyberte Nový^(New) > Kľúč^(Key) a nastavte jeho názov ako CredSSP.
• Ďalej kliknite pravým tlačidlom myši na CredSSP, vyberte Nový^(New) > Kľúč^(Key) a nastavte jeho názov ako Parametre.^{(Parameters.)}
• Teraz kliknite pravým tlačidlom myši na prázdne miesto na pravej table a potom vyberte položku Nové^(New) > Hodnota DWORD (32-bitová)^{(DWORD (32-bit) Value)} .
• Premenujte názov hodnoty na AllowEncryptionOracle  a stlačte Enter.
• Dvakrát kliknite^{(Double-click)} na novú hodnotu a upravte jej vlastnosti.
• Zadajte 2 do poľa Údaj hodnoty^(Value) a stlačením klávesu Enter uložte zmenu.
• Ukončite Editor databázy Registry^{(Registry Editor)} a reštartujte počítač.

Teraz by ste mali byť schopní úspešne vytvoriť pripojenie k vzdialenej ploche !^{(Remote Desktop Connection)}

Authentication error has occurred, Function requested is not supported

If whеn you try to use the Remote Desktop Connection between two Windows computers and you receive the error message – Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported, then this post is intended to help you. In this post, we will identify some potential known causes that can trigger the error and then provide the possible solutions you can try to help remediate this issue.

When the Remote Desktop Connection authentication fails, you’ll receive the following error message;

Remote Desktop Connection

An authentication error has occurred.
The function requested is not supported.

Remote computer: Computer_Name or IP_Address
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

As you can see from the image above, the error message is caused by the CredSPP Encryption Oracle Remediation. You can fix the ‘An authentication error has occurred, This could be due to CredSSP encryption oracle remediation’ error by using Registry or Group Policy Editor.

Recently Microsoft found that a remote code execution vulnerability (CVE-2018-0886: encryption oracle attack) exists in CredSSP versions. An attacker who successfully exploits this vulnerability could relay user credentials to execute code on the target system. So any application that depends on CredSSP for authentication was vulnerable to this type of attack.

To patch this security risk, Microsoft released a security update addressing the vulnerability by correcting how CredSSP validates requests during the authentication process. The patch updated CredSSP authentication protocol and Remote Desktop clients for all affected platforms.

After installing the update, patched clients were not able to communicate with unpatched servers. In other words, if the client computer has the security update installed but the server computer was not updated with the security update (or vice versa), the remote connection was unsuccessful and user received above-mentioned error message.

RDP Authentication error has occurred, Function requested is not supported

If you’re faced with Remote Desktop Connection error, An Authentication error has occurred, The Function requested is not supported error message, you can try our recommended solutions below to resolve the issue.

1. Update Windows 10 with the latest security patches
2. Modify the Encryption Oracle Remediation policy
3. Create and configure the AllowEncryptionOracle registry key

Let’s take a look at the description of the process involved in relation to each of the listed solutions.

1] Update Windows 10 with the latest security patches

In this solution, it is recommended you install the CredSSP security patch in both computers (server and client). Alternatively, you can click Start > Settings > Update & Security > Windows Update > Check for Updates to download and install the latest cumulative update.

Once both computers have the CredSSP patch installed, the An Authentication error has occurred – The Function requested is not supported error message will be resolved.

If due to some reasons, you can’t install the security update in server or client computer, you can then use solutions 2 and 3 below.

2] Modify the Encryption Oracle Remediation policy

The error message can be resolved by using the Group Policy editor to modify the Encryption Oracle Remediation policy.

Note: This method does not apply to Windows 10 Home edition because the Local Group Policy Editor is not installed by default. But you can work around this issue by adding Local Group Policy Editor to Windows 10 Home edition.

To enable the Encryption Oracle Remediation policy, do the following:

• Press Windows key + R.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > Credentials Delegation

• On the right pane, double-click on Encryption Oracle Remediation to edit it’s properties.
• With the Encryption Oracle Remediation policy opened, set the radio button to Enabled.
• Next, scroll down to Protection Level and change it to Vulnerable.
• Click Apply > OK to save the changes.

You can now exit the Local Group Policy Editor and restart your computer. On boot, try the RDP connection again and see if the issue is resolved.

3] Create and configure the AllowEncryptionOracle registry key

This is the equivalent of enabling the Encryption Oracle Remediation policy. You can resolve the issue by creating and configuring the following registry key:

AllowEncryptionOracle: DWORD: 2

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong.

Once you have taken the necessary precautionary measures, you can proceed as follows:

• Press Windows key + R.
• In the Run dialog box, type regedit and press Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

• Right-click System, select New > Key and set its name as CredSSP.
• Next, right-click CredSSP, select New > Key and set its name as Parameters.
• Now, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AllowEncryptionOracle and hit Enter.
• Double-click on the new value to edit its properties.
• Input 2 in the Value data box and press Enter to save the change.
• Exit Registry Editor and restart you PC.

You should now be able to establish the Remote Desktop Connection successfully!

Related posts

• Žiadne licenčné servery vzdialenej pracovnej plochy; Vzdialená relácia bola odpojená

• Zvýšte počet pripojení vzdialenej pracovnej plochy v systéme Windows 11/10

• Kláves Windows sa zasekol po prepnutí z relácie vzdialenej pracovnej plochy

• Nie je možné kopírovať a prilepiť v relácii vzdialenej pracovnej plochy v systéme Windows 10

• Vytvorte odkaz na pripojenie k vzdialenej ploche v systéme Windows 11/10

• Parametre príkazového riadka pre pripojenia vzdialenej pracovnej plochy

• Vaše poverenia nefungovali na vzdialenej ploche v systéme Windows 11/10

• Vykonajte CTRL+ALT+DEL na vzdialenom počítači pomocou vzdialenej pracovnej plochy

• Ako používať vzdialenú plochu (RDP) v systéme Windows 11/10 Home

• V prehliadači Edge v systéme Windows 10 chýba karta Vzdialená plocha v RDWEB

• Ak sa chcete vzdialene prihlásiť, musíte sa prihlásiť prostredníctvom služby Vzdialená plocha

• Oprava vzdialenej pracovnej plochy sa nepripojí v systéme Windows 10

• Možnosť vzdialenej pracovnej plochy je v systéme Windows 10 sivá

• Pripojte sa k počítaču so systémom Windows z Ubuntu pomocou pripojenia k vzdialenej ploche

• Ako odoslať Ctrl + Alt + Delete v relácii vzdialenej pracovnej plochy

• Vzdialená plocha nefunguje alebo sa nepripojí v systéme Windows 11/10

• Povoľte vzdialenú plochu pomocou príkazového riadka alebo PowerShell

• Oprava vzdialenej pracovnej plochy nemôže nájsť chybu počítača v systéme Windows 11/10

• Najlepší bezplatný softvér vzdialenej pracovnej plochy pre Windows 10

• Chyba pokusu o prihlásenie pri pripájaní vzdialenej pracovnej plochy zlyhala